วิธีรับมือหากคริปโตของคุณถูกแฮ็กหรือถูกขโมย

ทำอย่างไรเพื่อระบุว่าคุณกำลังเผชิญกับการละเมิดประเภทใด?

แม้จะอยู่ในภาวะตื่นตระหนก ก็ควรใช้เวลาสามนาทีสำหรับขั้นตอนนี้ เพราะการตอบสนองที่ผิดพลาดจะทำให้เสียเวลาไปทั้งชั่วโมง

สัญญาณของการถูกยึดครองบัญชีบนแพลตฟอร์มแลกเปลี่ยน: การแจ้งเตือนการเข้าสู่ระบบหรืออีเมลรีเซ็ตรหัสผ่านที่คุณไม่ได้เป็นผู้ส่ง, การถูกล็อกออกจากบัญชี, การยืนยันการถอนเงินที่ส่งมาทางอีเมล, และมักเป็นสัญญาณแรกคือโทรศัพท์ของคุณสูญเสียสัญญาณหากการสลับซิมการ์ดเปิดทางให้ผู้โจมตีเข้ามา ซึ่งรายละเอียดการโจมตีนี้ถูกอธิบายไว้ในบทความเรื่องความปลอดภัยบัญชีของสถาบันนี้ สนามรบคือบัญชีและการเข้าสู่ระบบ; วอลเล็ทที่คุณเก็บรักษาเองยังไม่ถูกแตะต้อง

สัญญาณของการอนุมัติหรือลงนามที่ผิดกฎหมาย: สินทรัพย์ถูกโอนออกจากกระเป๋าเงินที่คุณยังควบคุมอยู่ โดยปกติจะเกิดขึ้นหลังจากที่คุณโต้ตอบกับเว็บไซต์ สร้างสินทรัพย์ใหม่ รับสินทรัพย์ หรือ "ยืนยัน" สิ่งใดสิ่งหนึ่ง คุณได้ลงนามมากกว่าที่คุณคิด ไม่ว่าจะเป็นการอนุมัติ การอนุญาต หรือการมอบหมาย และบทความเกี่ยวกับผู้ขโมยในสถาบันนี้อธิบายกลไกการทำงาน คีย์เองอาจยังคงเป็นส่วนตัว แต่สิ่งที่ผู้โจมตีถืออยู่คือสิทธิ์ที่คุณได้มอบให้

สัญญาณของการรั่วไหลของกุญแจหรือวลีเมล็ด: การโอนสินทรัพย์ออกจากกระเป๋าเงินของคุณโดยไม่มีการโต้ตอบกับเว็บไซต์ บางครั้งกวาดล้างทุกอย่างภายในไม่กี่นาที บางครั้งค่อยๆ สูญเสียไปอย่างช้าๆ ตลอดหลายวัน; หรือคุณรู้สาเหตุ เพราะคุณได้พิมพ์วลีเมล็ดลงในหน้าเว็บ อ่านให้ผู้โทรฟัง หรือพบว่าข้อมูลสำรองหายไป ผู้โจมตีคือคุณเองในเชิงเข้ารหัส และสินทรัพย์ทุกชิ้นที่กุญแจควบคุมอยู่ถูกเปิดเผย

กรณีที่ซับซ้อนและไม่ชัดเจนจะถือว่าตามสมมติฐานที่รุนแรงที่สุดในรายการที่คุณไม่สามารถตัดออกได้ และกฎหนึ่งข้อครอบคลุมทั้งสามกรณี: ตั้งแต่วินาทีนี้เป็นต้นไป สภาพแวดล้อมที่ถูกบุกรุก กระเป๋าเงิน บัญชี และอาจรวมถึงอุปกรณ์ที่มันถูกใช้งานอยู่ จะถูกปฏิบัติเสมือนเป็นดินแดนศัตรู การตอบสนองควรดำเนินการจากอุปกรณ์ที่สะอาดทุกครั้งที่เป็นไปได้ เพราะการตอบสนองผ่านมัลแวร์ของผู้โจมตีจะมอบแผนการตอบโต้ของคุณให้พวกเขา

ขั้นตอนแรกในชั่วโมงแรกควรทำอย่างไร ตามลำดับ?

ลำดับขั้นตอนด้านล่างนี้ใช้ได้กับทั้งสามประเภทของการถูกโจมตี; ส่วนถัดไปจะเพิ่มขั้นตอนเฉพาะสำหรับแต่ละประเภท

ก่อนอื่น สร้างพื้นที่ปลอดภัย ใช้เครื่องที่คุณมีเหตุผลที่จะเชื่อถือได้ คอมพิวเตอร์เครื่องอื่น โทรศัพท์ของสมาชิกในครอบครัว และหากเครื่องที่ถูกบุกรุกอาจมีมัลแวร์ ให้หยุดใช้มันสำหรับเรื่องการเงินทันที

ที่สอง ให้ถอนสินทรัพย์ตามมูลค่า สิ่งที่ผู้โจมตีไม่ได้รับไปยังไม่ถือเป็นรางวัลที่ยังอยู่บนโต๊ะ สำหรับกรณีที่ระบบเก็บรักษาด้วยตนเองถูกบุกรุก ให้สร้างกระเป๋าเงินใหม่บนอุปกรณ์ที่สะอาด พร้อมด้วยข้อมูลกุญแจใหม่ (อย่าใช้สำเนาที่กู้คืนจากเดิม) และโอนสินทรัพย์ที่เหลืออยู่ โดยเริ่มจากสินทรัพย์ที่มีมูลค่าสูงที่สุดก่อน เตรียมรับมือกับสถานการณ์ที่เลวร้าย: กระเป๋าเงินที่กุญแจถูกเปิดเผยมักถูกติดตามโดยบอทกวาดล้างอัตโนมัติ ซึ่งจะนำเงินที่เข้ามาหรือเงินที่เหลืออยู่ไปทันที ดังนั้น ความเร็วสำคัญกว่าความเรียบร้อย และการสูญเสียการแข่งขันในสินทรัพย์บางรายการไม่หมายความว่าคุณต้องทิ้งส่วนที่เหลือ สำหรับกรณีที่บัญชีบนแพลตฟอร์มแลกเปลี่ยนถูกบุกรุก การอพยพหมายถึงการระงับ: ติดต่อแพลตฟอร์มผ่านช่องทางการฉุกเฉินอย่างเป็นทางการ รายงานการถูกยึดครอง และขอให้ระงับการถอนเงินทันที; ภายในขอบเขตการดูแลของผู้ให้บริการ ผู้ดำเนินการสามารถหยุดการโอนเงินที่ยังไม่ได้ออกได้จริง ซึ่งเป็นคุณสมบัติการย้อนกลับเดียวที่คริปโตเสนอ

ประการที่สาม ปิดช่องทางที่เปิดไว้ หากโทรศัพท์ของคุณสูญเสียสัญญาณ ให้โทรหาผู้ให้บริการเครือข่ายจากหมายเลขอื่นเพื่อขอคืนหมายเลข ตามคู่มือการสลับซิม (SIM swap) ในบทความเกี่ยวกับความปลอดภัยบัญชี เปลี่ยนรหัสผ่านอีเมลจากระบบที่ปลอดภัย และตรวจสอบกฎการส่งต่ออีเมลและวิธีการกู้คืนใหม่ที่ผู้โจมตีอาจติดตั้งไว้; บัญชีอีเมลคือประตูหลักสู่ทุกสิ่งอื่น ๆ

ที่สี่ เก็บรักษาหลักฐานไปพร้อมกับการดำเนินการ: ภาพหน้าจอของธุรกรรมและที่อยู่ เวลาที่บันทึก URL ของเว็บไซต์ฟิชชิ่ง และชื่อผู้ใช้ฝ่ายสนับสนุนปลอม ใช้เวลาบันทึกหลักฐาน 30 วินาทีต่อรายการ พร้อมกับการดำเนินการข้างต้น ซึ่งข้อมูลเหล่านี้จะเป็นประโยชน์ในทุกขั้นตอนต่อไป ตั้งแต่การระงับบัญชีบนแพลตฟอร์มไปจนถึงการแจ้งความกับตำรวจ และไม่เสียเวลาอย่างมีนัยสำคัญ

สิ่งที่ไม่ควรทำในชั่วโมงแรก: ซื้อ "ซอฟต์แวร์กู้คืน", ตอบกลับใครก็ตามที่ติดต่อมาเสนอความช่วยเหลือ, โพสต์เรื่องราวทั้งหมดอย่างเปิดเผยพร้อมที่อยู่ของคุณ, หรือติดตั้งใหม่และกู้คืนกระเป๋าเงินเก่าจากวลีเมล็ด (seed phrase) ซึ่งจะทำให้กุญแจที่ถูกบุกรุกฟื้นคืนชีพและมอบโอกาสให้ผู้โจมตีโจมตีรอบที่สอง

วิธีแก้ไขใดเหมาะกับปัญหาการถูกโจมตีแบบใด?

สำหรับการอนุมัติหรือลายเซ็นที่มีเจตนาร้าย ผู้โจมตีถือสิทธิ์ควบคุมสินทรัพย์ของคุณ และสิทธิ์เหล่านี้สามารถถูกยกเลิกได้ ใช้เครื่องมือยกเลิกที่มีชื่อเสียงเพื่อตรวจสอบสิทธิ์ทุกสิทธิ์ที่ที่อยู่ของคุณได้มอบให้ และยกเลิกสิทธิ์ที่เป็นอันตรายและสิทธิ์ที่ล้าสมัย โดยให้ความสนใจกับกระเป๋าเงินและเชนที่เกี่ยวข้องอย่างแม่นยำ ข้อควรระวังสองประการจากบทวิเคราะห์เชิงลึกในบทความเกี่ยวกับผู้ขโมย: ลายเซ็นอนุญาตนอกเชน (off-chain) ไม่สามารถถูกยกเลิกได้ด้วยการเพิกถอนการอนุมัติเก่าบนเชน (on-chain); ทรัพย์สินที่ถูกรวมอยู่ในการอนุมัตินั้นอาจจำเป็นต้องย้ายไปแทน; และหากสิ่งที่คุณลงนามคือการมอบหมายบัญชี (account delegation) ตามรูปแบบ EIP-7702 ที่ใหม่กว่า การมอบหมายนั้นเองต้องถูกล้างออก เมื่อไม่แน่ใจว่าคุณได้ลงนามในสิ่งใด ให้ปฏิบัติกับทรัพย์สินที่ได้รับผลกระทบเหมือนว่าจำเป็นต้องย้ายออก ซึ่งวิธีนี้จะแก้ไขทุกสิ่งที่สิทธิ์อนุญาตนั้นสามารถทำได้

สำหรับกุญแจหรือวลีเมล็ดที่รั่วไหล ไม่มีการเพิกถอนสิทธิ์ เพราะผู้โจมตีไม่ได้ถือสิทธิ์ แต่ถือตัวคุณ กุญแจนี้แก้ไขไม่ได้ตลอดไป: ไม่ว่าจะเปลี่ยนรหัสผ่านกระเป๋าเงิน ย้ายไปยังอุปกรณ์ใหม่ หรือเพิกถอนการอนุมัติ วิธีแก้ไขทั้งหมดคือการย้ายสินทรัพย์ทั้งหมดที่กุญแจนั้นควบคุม ไปยังวอลเล็ทใหม่ บนทุกเชนที่เคยใช้กุญแจนั้น และถือว่าที่อยู่เก่าเป็นอันตราย จากนั้นให้ค้นหาจุดรั่วไหลก่อนที่จะเชื่อถืออะไรก็ตาม: หากวลีสำรองถูกพิมพ์ไว้ที่ใดก็ตาม นั่นคือคำตอบ; หากการสำรองข้อมูลเป็นแบบกายภาพ ให้พิจารณาว่าใครได้เข้าถึงมัน; หากไม่มีอะไรอธิบายได้ ให้สมมติว่าอุปกรณ์เก่าถูกติดเชื้อ และสร้างใหม่ก่อนที่จะให้มันสัมผัสกับวอลเล็ทใหม่

สำหรับการถูกยึดครองบัญชีบนแพลตฟอร์มแลกเปลี่ยน กระบวนการของแพลตฟอร์มคือทางออก: การยืนยันตัวตนใหม่ การรีเซ็ตรหัสผ่านและระบบยืนยันสองขั้นตอนบนระบบที่สะอาด การลบอุปกรณ์ของผู้โจมตีและกุญแจ API ออกจากบัญชี และการตรวจสอบที่อยู่การถอนที่เชื่อมโยงไว้ ผู้โจมตีมักเพิ่มที่อยู่ของตนเองเข้าไปในรายชื่ออนุญาต เมื่อกู้คืนบัญชีได้แล้ว ให้เพิ่มความปลอดภัยให้สูงกว่าเดิม โดยใช้กุญแจฮาร์ดแวร์หรือรหัสผ่านแบบถาวร และไม่ใช้ SMS ในที่ใดทั้งสิ้น ตามบทความเกี่ยวกับความปลอดภัยของบัญชี เพราะเหยื่อที่ถูกยึดครองมักถูกโจมตีซ้ำ

ไม่ว่าจะเป็นประเภทใด ให้เสร็จสิ้นการแก้ไขด้วยขั้นตอนปิดท้ายเดียวกัน: เปลี่ยนรหัสผ่านบัญชีการเงินจากระบบที่สะอาด ตรวจสอบรายชื่อเซสชันและแอปที่เชื่อมต่อ และเพิ่มหลักฐานในโฟลเดอร์หลักฐานอย่างต่อเนื่อง

ควรรายงานอย่างไร และสามารถคาดหวังผลลัพธ์อะไรได้บ้าง?

เริ่มจากคำถามว่า “ทำไมต้องทำ” เพราะเหยื่อมักข้ามขั้นตอนนี้ไป การรายงานไปยังแพลตฟอร์มแลกเปลี่ยนสามารถระงับเงินที่ถูกขโมยได้ที่จุดออก (off-ramp) เนื่องจากผู้ฟอกเงินต้องสัมผัสกับแพลตฟอร์มที่ตอบสนองต่อทีมป้องกันการฉ้อโกงและคำสั่งศาลในที่สุด; ความเร็วคือปัจจัยตัดสินในการแข่งขันนี้ ซึ่งนี่คือเหตุผลที่ “กฎหนึ่งชั่วโมงแรก” รวมถึงการรายงานด้วย การรายงานให้หน่วยงานบังคับใช้กฎหมายช่วยสร้างแฟ้มคดีที่อยู่เบื้องหลังการปิดกั้นและยึดทรัพย์ที่เกิดขึ้นจริง และสถิติสาธารณะก็อิงจากข้อมูลเหล่านี้: ศูนย์รับเรื่องร้องเรียนอาชญากรรมทางอินเทอร์เน็ตของ FBI (IC3) ได้บันทึกการร้องเรียนที่เกี่ยวข้องกับคริปโตจำนวน 181,565 รายการ และมูลค่าความสูญเสียที่รายงานไว้ 11.4 พันล้านดอลลาร์ในปี 2025 ซึ่งเป็นตัวเลขที่กำหนดงบประมาณการบังคับใช้กฎหมาย นอกจากนี้ รายงานตำรวจยังมักเป็นเอกสารที่จำเป็นสำหรับแพลตฟอร์มแลกเปลี่ยน ผู้ประกันภัย และในหลายเขตอำนาจศาล ยังเกี่ยวข้องกับการจัดการทางภาษีของความสูญเสียด้วย

ช่องทางที่อัปเดต ณ เวลาที่เขียนบทความนี้: ในสหรัฐอเมริกา ให้ยื่นรายงานที่ ic3.gov พร้อมด้วยทุกที่อยู่ รหัสธุรกรรม และภาพหน้าจอที่คุณเก็บไว้ ในอังกฤษ เวลส์ และไอร์แลนด์เหนือ ให้ใช้ Report Fraud ซึ่งได้แทนที่ Action Fraud ตั้งแต่เดือนธันวาคม 25; ในสกอตแลนด์ ให้โทรติดต่อ Police Scotland ที่หมายเลข 101 หากมีแพลตฟอร์มที่เก็บรักษาสินทรัพย์เกี่ยวข้อง กระบวนการรับแจ้งการฉ้อโกงของแพลตฟอร์มนั้นจะดำเนินการควบคู่ไปด้วย และหากการโจรกรรมเกี่ยวข้องกับบริการที่ได้รับการกำกับดูแลในประเทศอื่น หน่วยงานกำกับดูแลท้องถิ่นของบริการนั้นอาจรับแจ้งด้วยเช่นกัน

ตอนนี้มาดูความคาดหวังที่สมเหตุสมผลกัน การโอนเงินในระดับพื้นฐานโดยทั่วไปจะถือเป็นที่สิ้นสุดเมื่อได้รับการยืนยันแล้ว: ไม่มีกลไกปกติใดที่สามารถย้อนกลับได้ มีข้อยกเว้นจริงอยู่บ้างในขอบเขตบางด้าน และข้อยกเว้นเหล่านี้ให้รางวัลแก่ความเร็ว: ผู้ออกสเถียรคอยน์ที่บริหารจัดการแบบรวมศูนย์สามารถระงับโทเคนได้ แพลตฟอร์มสามารถระงับเงินภายในขอบเขตของตนได้ บางโปรโตคอลและบัญชีอัจฉริยะมีอำนาจบริหารจัดการ และศาลสามารถออกคำสั่งยึดและคืนเงินได้ ควบคู่ไปกับสิ่งเหล่านี้คือการติดตามร่องรอย (tracing) หรือการวิเคราะห์โซ่บล็อก (chain analysis) ที่บทความเกี่ยวกับความเป็นส่วนตัวของสถาบันนี้อธิบายไว้ ซึ่งติดตามเงินไปยังแพลตฟอร์มแลกเปลี่ยน (exchanges) ที่กระบวนการทางกฎหมายสามารถระงับและคืนเงินได้ในบางกรณี; การกู้คืนเงินประเภทนี้เกิดขึ้นจริง รวมถึงกรณีที่มีมูลค่าสูงด้วย และมักใช้เวลาหลายเดือนถึงหลายปี โดยมักเกิดขึ้นกับคดีที่มีมูลค่าสูงและได้รับการรายงานอย่างรวดเร็ว วางแผนการเงินของคุณโดยสมมติว่าจะไม่ได้รับเงินคืน และให้ถือว่าเงินที่คืนมาได้ถือเป็นข่าวดี

และคำเตือนหนึ่งที่มีค่าควรได้รับย่อหน้าแยกต่างหาก: หลังจากถูกขโมยแล้ว จะมีคลื่นลูกที่สองตามมา "บริการกู้คืน" และ "ทนายความด้านคริปโต" ที่ติดต่อเหยื่อ รับประกันการกู้คืนเงินโดยเรียกเก็บค่าธรรมเนียมล่วงหน้า หรือขอคีย์ที่เหลือของคุณเพื่อ "ติดตามแฮกเกอร์" เป็นมิจฉาชีพที่มุ่งเป้าไปที่ผู้ที่เพิ่งตกอยู่ในความสิ้นหวัง ซึ่งเป็นรูปแบบที่บันทึกไว้ในคู่มือการหลอกลวงของสถาบันนี้ นักสืบที่ถูกต้องตามกฎหมายจะไม่โทรหาเหยื่อโดยไม่ได้รับคำเชิญ ไม่รับประกันผลลัพธ์ และไม่จำเป็นต้องใช้คีย์ของคุณเลย ทุกคนที่ติดต่อคุณโดยไม่ได้รับคำเชิญเกี่ยวกับกรณีการถูกขโมยของคุณ กำลังขาย "รอบที่สอง"

คุณจะสร้างระบบใหม่อย่างไรเพื่อไม่ให้เหตุการณ์นี้เกิดขึ้นอีก?

ก่อนอื่น การวิเคราะห์หลังเหตุการณ์: สามคำถามบนกระดาษ สิ่งใดที่ล้มเหลวแน่ชัด? คำที่พิมพ์ไว้? การอนุมัติที่ลงนาม? หรือหมายเลขที่ถูกโอนย้าย? อะไรที่ทำให้การโจมตีนี้เกิดขึ้นได้: ความลับที่อยู่ในที่ที่อาจถูกฟิชชิ่งได้, บัญชีที่ได้รับการป้องกันด้วย SMS, หรือการเก็บทุกอย่างไว้ในกระเป๋าเงินเดียว? และอะไรที่จะช่วยจำกัดความเสียหายได้: การล่าช้า, การอนุมัติครั้งที่สอง, หรือยอดเงินในกระเป๋าเงินร้อนที่น้อยลง? ตอบโดยไม่โทษตัวเอง: การโจมตีเหล่านี้เป็นการโจมตีระดับอุตสาหกรรม ที่ดำเนินการโดยผู้เชี่ยวชาญต่อเป้าหมายนับพันรายทุกวัน และบทความเกี่ยวกับภัยคุกคามของสถาบันนี้มีอยู่เพราะคนฉลาดและระมัดระวังก็ถูกโจมตีได้ ความอับอายเป็นความเสี่ยงด้านความปลอดภัย; มันทำให้การตอบสนองล่าช้าและขัดขวางการรายงาน

จากนั้นสร้างระบบขึ้นใหม่อย่างมีโครงสร้าง โดยใช้แผนที่ที่คลัสเตอร์นี้ให้มา หากความลับเดียวทำให้คุณล้มเหลว ให้เลือกระบบการเก็บรักษาที่ไม่มี “ความลับเดียว” เช่น กระเป๋าเงินที่ใช้ระบบแบ่งปัน MPC หรือควอรัมแบบมัลติซิกเนเจอร์ ตามที่บทความเกี่ยวกับสเปกตรัมการเก็บรักษาและมัลติซิกเนเจอร์ได้อธิบายไว้ เพื่อให้การหลอกลวงครั้งต่อไปหรือการถูกขโมยข้อมูลไม่เพียงพอทางคณิตศาสตร์ หากบัญชีทำให้คุณล้มเหลว ให้สร้างระบบการเข้าสู่ระบบใหม่ด้วยพาสคีย์หรือกุญแจฮาร์ดแวร์ โดยลดความสำคัญของหมายเลขโทรศัพท์ลงทุกที่ ตามบทความเกี่ยวกับความปลอดภัยของบัญชี ในทุกกรณี ให้จัดชั้นยอดเงินเป็นหลายระดับ: ส่วนเงินหมุนเวียนเล็กน้อยที่การสูญเสียจะทำให้รำคาญ ส่วนใหญ่ถูกเก็บไว้หลังระบบควอรัมและกลไกการหน่วงเวลา และฝึกซ้อมขั้นตอนการกู้คืนใหม่ด้วยจำนวนเงินเล็กน้อย เพราะเหตุการณ์นี้เพิ่งแสดงให้เห็นว่าสมมติฐานที่ยังไม่ได้รับการทดสอบมีค่าใช้จ่ายเท่าใด

สุดท้าย ให้ปิดวงจรกับโลกภายนอก: แจ้งเตือนชุมชนว่าเหยื่อล่ออยู่ที่ใด รายงานโดเมนฟิชชิ่ง และบอกคนใกล้ชิดของคุณว่าเกิดอะไรขึ้น ทั้งเพราะพวกเขาอาจถูกโจมตีผ่านคุณ และเพราะทุกเหยื่อที่เงียบทำให้สถิติไม่สะท้อนความจริง เหตุการณ์จะสิ้นสุดเมื่อสิ่งที่คุณเรียนรู้ถูกนำไปปรับใช้ในสิ่งที่คุณถือครอง และคนอื่นสามารถหลีกเลี่ยงกับดักเดียวกันได้เพราะคุณได้พูดออกมา

คำถามที่มักถูกถาม

การทำธุรกรรมคริปโตสามารถถูกยกเลิกได้หรือไม่ หากผมรายงานมันได้เร็วพอ?

โดยทั่วไปแล้ว การทำธุรกรรมที่ได้รับการยืนยันในชั้นพื้นฐาน (base-layer) ถือเป็นธุรกรรมที่สิ้นสุดแล้ว; การออกแบบระบบการชำระบัญชีนี้คือวิธีที่ระบบทำงาน ตามที่บทความเกี่ยวกับธุรกรรมของสถาบันนี้อธิบายไว้ สิ่งที่ความเร็วซื้อได้คือช่องทางต่างๆ และช่องทางเหล่านี้มีอยู่จริง: การแลกเปลี่ยน (exchanges) ที่ระงับเงินที่ถูกขโมยเมื่อเงินนั้นเข้าสู่ระบบ ผู้ออกสแตเบิลคอยน์ (stablecoin issuers) ที่ระงับโทเค็นที่บริหารจัดการแบบรวมศูนย์ การยึดทรัพย์ตามคำสั่งศาล และการถอนตัวของคุณที่เร็วกว่าการเคลื่อนไหวครั้งต่อไปของผู้โจมตี นั่นคือเหตุผลที่ชั่วโมงแรกมีความสำคัญมาก

กระเป๋าเงินของผู้หลอกลวงปรากฏบนตัวสำรวจ (explorer) พร้อมด้วยเงินของฉันอยู่ข้างใน ทำไมไม่มีใครสามารถนำเงินนั้นกลับมาได้?

ความโปร่งใสเป็นหนึ่งในจุดแข็งที่แท้จริงของคริปโต และการควบคุมเป็นของผู้ที่ถือกุญแจของกระเป๋าเงินนั้น; ตำรวจไม่สามารถลงนามแทนผู้ขโมยได้มากกว่าที่คุณทำได้ สิ่งที่ร่องรอยที่มองเห็นได้ช่วยให้เกิดการดำเนินการที่ขอบเขต ได้แก่ การติดตามไปยังแพลตฟอร์มที่ได้รับการกำกับดูแล ซึ่งกระบวนการทางกฎหมายสามารถระงับเงินได้ การระงับโดยผู้ออกโทเคนที่บริหารจัดการแบบรวมศูนย์ และการยึดทรัพย์ในที่สุดในกรณีที่ประสบความสำเร็จ การรายงานของคุณคือสิ่งที่ทำให้กระบวนการเหล่านี้เริ่มทำงาน ซึ่งนี่คือเหตุผลที่การแจ้งรายงานอย่างรวดเร็วมีความสำคัญ แม้ว่าการโอนเงินพื้นฐานจะยังคงอยู่ก็ตาม

ผมควรใช้กระเป๋าเงินต่อไปหลังจากยกเลิกการอนุมัติที่ผิดกฎหมายหรือไม่?

หากการถูกบุกรุกจำกัดอยู่เพียงการอนุมัติเท่านั้น และกุญแจไม่เคยหลุดพ้นจากการควบคุมของคุณ การยกเลิกการอนุมัติพร้อมกับการระมัดระวังก็อาจเพียงพอแล้ว และผู้ใช้หลายคนยังคงใช้งานต่อไปได้อย่างปลอดภัย แต่หากมีความสงสัยเกี่ยวกับสิ่งที่ถูกลงนาม หรือมีสัญญาณว่าอุปกรณ์หรือวลีลับถูกเปิดเผย คำตอบจะชี้ไปที่การย้ายไปยังกระเป๋าเงินใหม่: การสร้างกระเป๋าเงินใหม่ใช้เวลาเพียงไม่กี่นาที แต่การวินิจฉัยที่ผิดพลาดอาจทำให้คุณสูญเสียทุกอย่าง เมื่อมีข้อสงสัย ให้ย้ายกระเป๋าเงินทันที

มีบริษัทหนึ่งติดต่อมาบอกว่าสามารถกู้คืนคริปโตที่ถูกขโมยได้โดยมีค่าธรรมเนียม นี่เป็นเรื่องจริงหรือไม่?

ให้ถือว่าข้อเสนอการกู้คืนที่ไม่ได้รับคำขอเป็นครั้งที่สองของการโจมตี ซึ่งมีความเป็นไปได้สูงมาก: การรับประกัน ค่าธรรมเนียมล่วงหน้า และการขอคีย์หรือเงินที่เหลือของคุณคือลายนิ้วมือของมิจฉาชีพ ช่องทางที่ถูกต้อง ทีมป้องกันการฉ้อโกงของแพลตฟอร์ม หน่วยงานบังคับใช้กฎหมาย และบริษัทสืบสวนที่มีชื่อเสียง ซึ่งคุณหรือทนายความของคุณว่าจ้าง จะไม่เคยโทรหาเหยื่อโดยไม่ได้รับคำขอ และไม่เคยรับประกันผลลัพธ์ การถูกขโมยเมื่อเร็วๆ นี้ทำให้คุณอยู่ในรายชื่อเป้าหมายหลักของมิจฉาชีพ; จงดำเนินการตามนั้น

หากจำนวนเงินที่สูญเสียไปน้อย ผมจำเป็นต้องแจ้งความหรือไม่?

ใช่ครับ ให้รายงานสั้นๆ และไม่เสียค่าใช้จ่ายมากนัก รายงานเล็กๆ น้อยๆ จะถูกรวบรวมเป็นสถิติที่สนับสนุนการบังคับใช้กฎหมายและข้อมูลข่าวกรองที่ใช้ในการทำลายโครงสร้างพื้นฐาน ที่อยู่และรายละเอียดโดเมนของคุณอาจช่วยปิดคดีของบุคคลอื่นได้ และการรายงานจะสร้างหลักฐานเป็นลายลักษณ์อักษรหากความสูญเสียมีผลต่อภาษีหรือประกันภัย การนิ่งเฉยคือผลลัพธ์เดียวที่แน่นอนว่าจะสูญเปล่า

แหล่งข้อมูลและข้อมูลเพิ่มเติม

แหล่งอ้างอิงหลักสำหรับบทความนี้ อัปเดต ณ เดือนกรกฎาคม 2026 ตัวเลขที่ผันผวนจะได้รับการตรวจสอบใหม่ทุกครั้งในการทบทวนรายไตรมาส

• ศูนย์รับเรื่องร้องเรียนอาชญากรรมทางอินเทอร์เน็ตของ FBI (FBI Internet Crime Complaint Center), รายงานอาชญากรรมทางอินเทอร์เน็ตปี 2025: ตัวเลขการร้องเรียนและมูลค่าความสูญเสียที่เกี่ยวข้องกับคริปโต https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf
• FBI IC3, การยื่นคำร้อง https://www.ic3.gov
• Report Fraud (อังกฤษ เวลส์ และไอร์แลนด์เหนือ; แทนที่ Action Fraud ในเดือนธันวาคม 2025). https://www.reportfraud.police.uk
• ตำรวจสกอตแลนด์, แจ้งคดีฉ้อโกง (101). https://www.scotland.police.uk/advice-and-information/scams-and-frauds/
• FBI IC3, ประกาศบริการสาธารณะเกี่ยวกับแผนการกู้คืนเงินคริปโตเคอร์เรนซี https://www.ic3.gov/PSA/2023/PSA230811
• Chainalysis, รายงานอาชญากรรมคริปโตปี 2026: บริบทของการโจรกรรม การฟอกเงิน และการกู้คืน https://www.chainalysis.com/blog/2026-crypto-crime-report-introduction/
• ScamSniffer, การรายงานการสูญเสียจากฟิชชิ่งและดรินเนอร์ https://drops.scamsniffer.io/
• Revoke.cash, เอกสารการตรวจสอบและการเพิกถอนการอนุมัติโทเคน https://revoke.cash/learn
• ethereum.org, การอนุมัติโทเคนและหลักการพื้นฐานด้านความปลอดภัย https://ethereum.org/en/guides/how-to-revoke-token-access/
• EIP-7702, การตั้งรหัสบัญชี EOA (บริบทการมอบหมาย). https://eips.ethereum.org/EIPS/eip-7702
• Investopedia, วิธีดำเนินการหากสกุลเงินดิจิทัลของคุณถูกขโมย https://www.investopedia.com/what-to-do-if-your-crypto-is-stolen-8605382
• FCA ScamSmart (สหราชอาณาจักร, การตรวจสอบบริษัทและการรายงาน). https://www.fca.org.uk/scamsmart