Web3Auth เปิดเผยว่าได้เคลื่อนย้ายเงินมูลค่า 5.6 ล้านดอลลาร์ (USD) ออกจากกระเป๋า Keplr ก่อนที่แฮกเกอร์จะสามารถเข้าถึงเงินก้อนนี้ได้ ตามรายงานของ The Block การเคลื่อนไหวครั้งนี้สะท้อนให้เห็นว่าผู้ให้บริการโครงสร้างพื้นฐานกระเป๋าเงินดิจิทัลต้องแข่งกับเวลาเพื่อเอาชนะแฮกเกอร์มากขึ้นเรื่อยๆ ซึ่งเป็นเรื่องสำคัญสำหรับทุกคนที่ฝากความปลอดภัยสินทรัพย์ไว้กับผู้ให้บริการกระเป๋าเงิน
สิ่งที่เกิดขึ้นจริง
ตามรายงานของ The Block ที่เผยแพร่เมื่อวันที่ 8 พฤศจิกายน 2026 Web3Auth ระบุว่าได้โอนเงิน 5.6 ล้านดอลลาร์ (USD) ออกจากกระเป๋า Keplr ที่มีช่องโหว่ ก่อนที่ผู้โจมตีจะเข้าถึงได้ รายงานระบุว่า Web3Auth 'แซงหน้า' แฮกเกอร์ หมายความว่าบริษัทลงมือก่อนเพื่อรักษาเงินให้ปลอดภัย ถ้อยแถลงของ Web3Auth กล่าวถึง 'ผู้โจมตีดั้งเดิม' ซึ่งเป็นถ้อยคำที่บ่งชี้ว่าอาจมีเงินบางส่วนถูกขโมยไปแล้วก่อนที่บริษัทจะเข้าแทรกแซง รายงานไม่ได้ระบุรายละเอียดว่ามีกระเป๋าเงินกี่บัญชีที่ได้รับผลกระทบ ช่องโหว่ที่ทำให้เกิดการเปิดเผยข้อมูลคืออะไร หรือมีผู้ใช้รายใดได้รับการแจ้งเตือนโดยตรงหรือไม่ ไม่มีคำแถลงจาก Keplr ปรากฏในรายงานที่เผยแพร่ และไทม์ไลน์ที่แน่ชัดระหว่างช่วงที่เกิดการเปิดเผยข้อมูลกับการลงมือของ Web3Auth ก็ไม่ได้ถูกระบุไว้ในแหล่งข่าวเช่นกัน
ที่มาที่ไปของเรื่องนี้
การเปิดเผยข้อมูลของกระเป๋าเงินที่เชื่อมโยงกับโครงสร้างพื้นฐานของบุคคลที่สามกลายเป็นเรื่องที่พบเห็นบ่อยขึ้น เมื่อแอปพลิเคชันจำนวนมากหันมาพึ่งพาผู้ให้บริการ embedded auth อย่าง Web3Auth ในการจัดการคีย์เบื้องหลังระบบ Keplr เป็นกระเป๋าเงินคริปโตที่ใช้งานกันอย่างแพร่หลาย ดังนั้นการเปิดเผยข้อมูลใดๆ ที่เกี่ยวข้องกับ Keplr จึงดึงดูดความสนใจไปทั่วทั้งอุตสาหกรรม รายงานไม่ได้ระบุว่าอะไรเป็นสาเหตุของการเปิดเผยข้อมูลครั้งนี้ ไม่ว่าจะเป็นบั๊กซอฟต์แวร์ คีย์ที่หลุดออกไป หรือการถูกเจาะระบบจากภายนอก เหตุการณ์ด้านความปลอดภัยของกระเป๋าเงินในอดีตมักมีการเปิดเผยข้อมูลล่าช้า ดังนั้นการที่ผู้ให้บริการประกาศต่อสาธารณะว่าได้ลงมือป้องกันเหตุล่วงหน้าจึงถือเป็นเรื่องน่าสนใจ หากไม่มีรายละเอียดเพิ่มเติมจาก Web3Auth หรือ Keplr ก็ยังไม่ชัดเจนว่าช่องโหว่นี้ถูกค้นพบหรือแก้ไขได้อย่างไร
เหตุใดเรื่องนี้จึงสำคัญกับคุณ
สำหรับผู้ใช้ Keplr เหตุการณ์นี้เป็นเครื่องเตือนใจให้ติดตามความเคลื่อนไหวของกระเป๋าเงินอย่างใกล้ชิด และย้ายเงินออกหากผู้ให้บริการแจ้งเตือนว่ามีช่องโหว่ สำหรับนักพัฒนา เหตุการณ์นี้แสดงให้เห็นว่าโครงสร้างพื้นฐานกระเป๋าเงินแบบ embedded มีความเสี่ยงร่วมกัน การถูกเจาะในชั้นหนึ่งอาจส่งผลกระทบต่อทุกแอปที่สร้างอยู่บนชั้นนั้น สำหรับตลาดในภาพรวม การที่ผู้ให้บริการแซงหน้าแฮกเกอร์ด้วยการโอนเงินของผู้ใช้โดยไม่มีการเปิดเผยข้อมูลอย่างครบถ้วน ก่อให้เกิดคำถามเรื่องความยินยอมและการดูแลสินทรัพย์ ผู้ถือครองที่พึ่งพาการจัดการคีย์จากบุคคลที่สาม รวมถึงระบบที่พบได้ทั่วไปในแว่นตาอัจฉริยะและกระเป๋าเงิน AR ควรตั้งคำถามว่าผู้ให้บริการของตนจัดการการโอนเงินฉุกเฉินอย่างไร และผู้ใช้ได้รับแจ้งก่อนหรือหลังการลงมือดำเนินการ
คำถามใหญ่ที่ตามมา
หากผู้ให้บริการกระเป๋าเงินสามารถโอนเงินของผู้ใช้ได้โดยไม่ต้องขอความยินยอมล่วงหน้าเพื่อหยุดยั้งการแฮก แล้วใครกันแน่ที่ควบคุมกระเป๋าเงินนั้นอยู่จริง ผู้ใช้หรือโครงสร้างพื้นฐานเบื้องหลัง เมื่อแอปพลิเคชันจำนวนมากขึ้นเรื่อยๆ รวมถึงกระเป๋าเงิน AR และแว่นตาอัจฉริยะ หันมาพึ่งพาผู้ให้บริการ embedded อย่าง Web3Auth คำถามนี้จะมีความสำคัญมากกว่าแค่เหตุการณ์เดียวนี้ เส้นแบ่งระหว่างการปกป้องเชิงรุกกับการเข้าถึงคีย์ส่วนตัวของบุคคลโดยไม่ได้รับอนุญาตควรอยู่ตรงไหน
สิ่งที่ต้องจับตาต่อไป
ยังไม่มีการยืนยันวันที่จะมีการชี้แจงเพิ่มเติมจาก Web3Auth หรือ Keplr จับตาดูแถลงการณ์อย่างเป็นทางการที่จะชี้แจงว่ามีกระเป๋าเงินกี่บัญชีที่ได้รับผลกระทบ และผู้ใช้ได้รับแจ้งก่อนที่เงินจะถูกโอนหรือไม่ Bonuz จะติดตามว่าเหตุการณ์นี้จะเปลี่ยนแปลงวิธีที่ผู้ให้บริการกระเป๋าเงินแบบ embedded เปิดเผยข้อมูลการแทรกแซงฉุกเฉินหรือไม่ ซึ่งเป็นรายละเอียดที่สำคัญ เนื่องจากความปลอดภัยของกระเป๋าเงินกำลังขยายไปถึงแว่นตาอัจฉริยะและอุปกรณ์เชื่อมต่อ AR อื่นๆ
