กระเป๋าผู้แฮ็ก Drift โอน ETH ราว 61 ล้านดอลลาร์เข้า Tornado Cash สองวันติด
เงินจากการแฮ็ก Drift เข้า Tornado Cash ราว 61 ล้านดอลลาร์ต่อวันเมื่อ 20–21 ต.ค. 2026 ตาม Lookonchain ขณะ OFAC ถอด Tornado Cash จากบัญชีคว่ำบาตรตั้งแต่ปี 2025
โดย กองบรรณาธิการ THAI DATA อ่าน 6 นาที
สรุปประเด็นสำคัญ
- Lookonchain รายงานว่ากระเป๋าผู้แฮ็ก Drift ฝาก 25,700 ETH (61.56 ล้านดอลลาร์) เข้า Tornado Cash ภายใน 2 ชั่วโมงเมื่อ 20 ตุลาคม 2026 และอีก 24,885 ETH (61.3 ล้านดอลลาร์) เมื่อ 21 ตุลาคม 2026
- Onchain Lens ให้ตัวเลขวันที่ 21 ตุลาคมต่างออกไปที่ 18,800 ETH (ราว 46.11 ล้านดอลลาร์) และระบุยอดสองวันรวม 44,510 ETH (ราว 109.15 ล้านดอลลาร์)
- เงินมาจากการแฮ็ก Drift Protocol เมื่อ 1 เมษายน 2026 ซึ่งตารางของ Drift ระบุมูลค่าทรัพย์สินที่ถูกถอนออก 295,706,374.93 ดอลลาร์ ส่วน Elliptic คำนวณได้ 286 ล้านดอลลาร์
- Drift แถลงเมื่อ 3 มิถุนายน 2026 ว่า Mandiant ระบุผู้โจมตีเป็นกลุ่ม UNC6862 ของเกาหลีเหนือ ส่วนผลสอบสวนเบื้องต้นที่ Drift โพสต์เมื่อ 5 เมษายน 2026 ระบุว่าผู้โจมตีใช้เวลาราว 6 เดือน ตีสนิทผู้พัฒนาก่อนลงมือ
- OFAC ถอด Tornado Cash ออกจากบัญชี SDN ตั้งแต่ 21 มีนาคม 2025 และการค้นในระบบของ OFAC เมื่อ 23 ตุลาคม 2026 ไม่พบชื่อ Tornado Cash
กระเป๋าที่ผูกกับผู้แฮ็ก Drift Protocol โอน ETH มูลค่าราว 61 ล้านดอลลาร์เข้า Tornado Cash เมื่อ 20 ตุลาคม 2026 และโอนอีกราว 61.3 ล้านดอลลาร์ในวันถัดมา ตามข้อมูลของบัญชีติดตามบล็อกเชน Lookonchain เงินนี้มาจากการแฮ็ก Drift เมื่อ 1 เมษายน 2026 ขณะที่ Tornado Cash พ้นจากบัญชีคว่ำบาตรของ OFAC ตั้งแต่มีนาคม 2025
บทความนี้ใช้ตัวเลขบนบล็อกเชนตามที่บัญชีวิเคราะห์ข้อมูลแต่ละรายโพสต์เอง และอธิบายการแฮ็ก Drift เท่าที่ Drift แถลงไว้ เวลาทั้งหมดเป็นเวลาประเทศไทย
ยอดเงินจากการแฮ็ก Drift ที่เข้า Tornado Cash ตามบัญชีติดตามบล็อกเชน
ตัวเลขมาจากสองบัญชีบน X ที่ติดตามกระเป๋าของผู้แฮ็ก Drift โดย Lookonchain อ้างหน้ากลุ่มกระเป๋า "Drift Protocol Exploiter" ของ Arkham
| เวลาโพสต์ (เวลาไทย) | ผู้รายงาน | สิ่งที่รายงาน |
|---|---|---|
| 20 ต.ค. 2026 15:31 น. | Onchain Lens | ส่งอย่างน้อย 13,400 ETH (ราว 32 ล้านดอลลาร์) เข้า Tornado Cash |
| 20 ต.ค. 2026 16:25 น. | Lookonchain | ฝาก 25,700 ETH (61.56 ล้านดอลลาร์) ใน 2 ชั่วโมง ยังถือ 81,864 ETH (195 ล้านดอลลาร์) |
| 21 ต.ค. 2026 15:26 น. | Onchain Lens | สองวันรวม 44,510 ETH (ราว 109.15 ล้านดอลลาร์) แบ่งเป็น 25,710 ETH (ราว 63.04 ล้านดอลลาร์) วันที่ 20 และ 18,800 ETH (ราว 46.11 ล้านดอลลาร์) วันที่ 21 |
| 21 ต.ค. 2026 16:57 น. | Lookonchain | ฝากเพิ่ม 24,885 ETH (61.3 ล้านดอลลาร์) ยังถือ 56,569 ETH (139.3 ล้านดอลลาร์) |
ตัวเลขของวันที่ 21 ตุลาคมจากสองบัญชีไม่ตรงกัน และแต่ละบัญชีโพสต์ต่างเวลากัน มูลค่าเป็นดอลลาร์คิดตามราคา ณ เวลาที่แต่ละบัญชีโพสต์ Lookonchain ระบุว่ากระเป๋าเหล่านี้กลับมาเคลื่อนไหวหลังเงียบไป 2 เดือน และเรียกเจ้าของว่าผู้ขโมยเงิน "กว่า 270 ล้านดอลลาร์"
การแฮ็ก Drift เกิดขึ้นอย่างไรตามที่ Drift แถลง
Drift เผยแพร่ "Incident Background Update" บน X เมื่อ 5 เมษายน 2026 โดยระบุว่าเป็นผลสอบสวนเบื้องต้น
- ตีสนิทนาน 6 เดือน ราวฤดูใบไม้ร่วงปี 2025 คนกลุ่มหนึ่งที่แสดงตัวเป็นบริษัทเทรดเชิงปริมาณเข้าหาผู้พัฒนา Drift ในงานสัมมนาคริปโต แล้วพบกันอีกหลายครั้งในหลายประเทศ
- สร้างความน่าเชื่อถือ ช่วงธันวาคม 2025 ถึงมกราคม 2026 กลุ่มนี้เปิด Ecosystem Vault บน Drift และฝากเงินของตัวเองกว่า 1 ล้านดอลลาร์
- ช่องทางที่อาจถูกใช้ ผู้พัฒนารายหนึ่งอาจถูกเจาะหลัง clone repository ที่กลุ่มนี้ส่งให้ อีกรายถูกชวนให้ติดตั้งแอปผ่าน TestFlight ที่อ้างว่าเป็นกระเป๋าเงิน และอาจมีช่องโหว่ของ VSCode กับ Cursor ที่แค่เปิดไฟล์หรือโฟลเดอร์ก็รันโค้ดได้เงียบ ๆ
- หลังเกิดเหตุ Drift ระงับฟังก์ชันที่เหลือทั้งหมด ถอดกระเป๋าที่ถูกเจาะออกจาก multisig และแจ้งศูนย์ซื้อขายกับผู้ให้บริการ bridge ให้ติดธงกระเป๋าผู้โจมตี
Drift สรุปบทเรียนไว้ว่าให้ทีมอื่น "ตรวจว่าใครเข้าถึงอะไรได้บ้าง" และมองอุปกรณ์ทุกเครื่องที่แตะ multisig ว่าเป็นเป้าหมาย
ความเสียหายและผู้อยู่เบื้องหลังการแฮ็ก Drift
ประกาศ "Incident Recovery Update" ของ Drift วันที่ 16 เมษายน 2026 แจกแจงทรัพย์สินที่ถูกถอนออก 19 รายการ รวม 295,706,374.93 ดอลลาร์ ก้อนใหญ่ที่สุดคือ JLP 159.3 ล้านดอลลาร์ USDC 71.4 ล้านดอลลาร์ และ cbBTC 11.3 ล้านดอลลาร์ ส่วน Elliptic คำนวณมูลค่ารวมได้ 286 ล้านดอลลาร์ ตัวเลขต่างกันตามวิธีคิดของแต่ละฝ่าย
เรื่องผู้อยู่เบื้องหลัง Drift ให้ข้อมูลสองช่วง
- 5 เมษายน 2026 Drift ประเมินด้วยความมั่นใจ "ปานกลางถึงสูง" ร่วมกับทีม SEAL 911 ว่าเป็นกลุ่มเดียวกับผู้โจมตี Radiant Capital เมื่อตุลาคม 2024 ซึ่ง Mandiant ระบุว่าเป็น UNC4736 กลุ่มที่เกี่ยวข้องกับรัฐเกาหลีเหนือ และย้ำว่าคนที่มาพบตัวจริงไม่ใช่ชาวเกาหลีเหนือ
- 3 มิถุนายน 2026 Drift แถลงว่าผลนิติวิทยาศาสตร์ของ Mandiant "ระบุอย่างชัดเจน" ว่าเป็นฝีมือของ UNC6862 กลุ่มภัยคุกคามจากเกาหลีเหนือ
Drift ระบุว่าเงินที่กู้คืนได้จากการอายัด รางวัลนำจับ หรือหน่วยงานบังคับใช้กฎหมาย จะเข้ากองทุนชดเชยผู้เสียหาย
Tornado Cash กับการคว่ำบาตรของ OFAC
กระทรวงการคลังสหรัฐฯ คว่ำบาตร Tornado Cash เมื่อ 8 สิงหาคม 2022 โดยอธิบายว่าเป็น "virtual currency mixer" บน Ethereum ที่รับธุรกรรมจำนวนมากมาผสมกันก่อนส่งต่อ ทำให้ปิดบังต้นทาง ปลายทาง และคู่ธุรกรรม
ต่อมาวันที่ 21 มีนาคม 2025 กระทรวงการคลังประกาศ "Tornado Cash Delisting" ถอดการคว่ำบาตร และ OFAC ลบ Tornado Cash ออกจากบัญชี SDN ในวันเดียวกัน เมื่อเราค้นชื่อ "Tornado Cash" ใน Sanctions List Search ของ OFAC วันที่ 23 ตุลาคม 2026 ระบบแสดงผล 0 รายการ โดยบัญชี SDN ปรับปรุงล่าสุด 21 ตุลาคม 2026
ประกาศเดียวกันระบุว่ากระทรวงการคลัง "ยังกังวลอย่างยิ่ง" ต่อการแฮ็กและฟอกเงินที่รัฐเกาหลีเหนือหนุนหลัง จะติดตามธุรกรรมที่อาจเป็นประโยชน์ต่อเกาหลีเหนืออย่างใกล้ชิด และให้บุคคลสหรัฐฯ ระวังก่อนทำธุรกรรมที่มีความเสี่ยงลักษณะนี้
ทำไมเรื่องนี้สำคัญ
ผู้เสียหายจากการแฮ็ก Drift มีสิทธิ์เคลมโทเคน DFX หนึ่งโทเคนต่อความเสียหายที่ยืนยันแล้ว 1 USDT รวม 299,500,810.998 DFX ส่วนกองทุนชดเชยมีราว 3.1 ล้าน USDT ณ วันเปิดให้เคลม 1 ตุลาคม 2026 ตามประกาศของ Drift กองทุนนี้เติมจากส่วนแบ่งรายได้การเทรดบน Velocity ทุกวัน จากวงเงินที่ Tether ให้คำมั่นสูงสุด 127.5 ล้าน USDT และจากเงินที่กู้คืนได้
การกู้เงินคืนจึงเกี่ยวกับผู้ถือ DFX โดยตรง ขณะที่ mixer ตามคำอธิบายของกระทรวงการคลังสหรัฐฯ คือบริการที่ปิดบังต้นทางและปลายทางของเงิน ณ 23 ตุลาคม 2026 หน้า Updates ของ Drift ยังไม่มีประกาศใหม่เกี่ยวกับการโอนรอบนี้ ประกาศล่าสุดคือเรื่องการเปิดเคลม DFX เมื่อ 1 ตุลาคม 2026
ผลต่อผู้ใช้และนักลงทุนไทย
- Drift ไม่ได้รับอนุญาตในไทย ผลค้นชื่อ Drift ใน SEC Check First ของสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) เมื่อ 23 ตุลาคม 2026 ระบุว่ายังไม่ได้เป็นผู้ได้รับใบอนุญาต วิธีตรวจอยู่ในคู่มือเช็กแพลตฟอร์มคริปโต
- ผู้ประกอบธุรกิจที่ได้รับอนุญาตต้องคัดกรอง ข่าว ก.ล.ต. ฉบับที่ 89/2568 ระบุว่ากฎหมายที่มีผลตั้งแต่ 13 เมษายน 2025 ให้ผู้ประกอบธุรกิจสินทรัพย์ดิจิทัลคัดกรองและระงับธุรกรรมที่เกี่ยวกับอาชญากรรมทางเทคโนโลยี และห้ามทำธุรกรรมกับกระเป๋าในรายชื่อ blacklist ก.ล.ต. ยังเตือนว่าแพลตฟอร์มต่างประเทศเสี่ยงต่อการหลอกลวง
- บทเรียนสำหรับทีมคริปโตไทย ตรวจสิทธิ์การเข้าถึง ใช้อุปกรณ์เฉพาะสำหรับเซ็นธุรกรรม และไม่เปิด repository หรือติดตั้งแอปทดสอบที่คู่ค้าส่งมาบนเครื่องที่แตะ multisig ตามมาตรการและช่องทางที่ Drift ระบุหลังการแฮ็ก Drift
- ถูกหลอกโอนเงิน โทรสายด่วน 1441 ศูนย์ AOC แจ้งความที่ thaipoliceonline.go.th หรือปรึกษา ก.ล.ต. ที่สายด่วน 1207 กด 22
ข่าวการแฮ็ก Drift เป็นข้อมูลความปลอดภัย ข้อมูลนี้ไม่ใช่คำแนะนำการลงทุน พื้นฐานเรื่องกระเป๋าอ่านได้ที่คริปโตและกระเป๋าเงินคืออะไร และติดตามข่าวต่อที่หมวดคริปโต
คำถามที่พบบ่อย
การแฮ็ก Drift เกิดขึ้นเมื่อไรและเสียหายเท่าไร?
การแฮ็ก Drift Protocol เกิดเมื่อ 1 เมษายน 2026 ตารางทรัพย์สินในประกาศของ Drift วันที่ 16 เมษายน 2026 ระบุมูลค่าที่ถูกถอนออกรวม 295,706,374.93 ดอลลาร์ ก้อนใหญ่ที่สุดคือ JLP 159.3 ล้านดอลลาร์และ USDC 71.4 ล้านดอลลาร์ ส่วน Elliptic บริษัทวิเคราะห์บล็อกเชนคำนวณได้ 286 ล้านดอลลาร์
เงินจากการแฮ็ก Drift ถูกโอนเข้า Tornado Cash เท่าไร?
Lookonchain รายงานว่ากระเป๋าผู้แฮ็ก Drift ฝาก 25,700 ETH (61.56 ล้านดอลลาร์) เข้า Tornado Cash เมื่อ 20 ตุลาคม 2026 และอีก 24,885 ETH (61.3 ล้านดอลลาร์) เมื่อ 21 ตุลาคม ส่วน Onchain Lens ระบุยอดสองวัน 44,510 ETH (ราว 109.15 ล้านดอลลาร์) มูลค่าเป็นดอลลาร์คิด ณ เวลาที่แต่ละบัญชีโพสต์
Tornado Cash ยังถูกสหรัฐฯ คว่ำบาตรอยู่หรือไม่?
ไม่อยู่ในบัญชีคว่ำบาตรแล้ว กระทรวงการคลังสหรัฐฯ ถอดการคว่ำบาตร Tornado Cash เมื่อ 21 มีนาคม 2025 และ OFAC ลบชื่อออกจากบัญชี SDN ในวันเดียวกัน การค้นใน Sanctions List Search เมื่อ 23 ตุลาคม 2026 ไม่พบชื่อ Tornado Cash แต่กระทรวงการคลังยังเตือนเรื่องการแฮ็กและฟอกเงินของเกาหลีเหนือ
ใครอยู่เบื้องหลังการแฮ็ก Drift?
Drift แถลงเมื่อ 3 มิถุนายน 2026 ว่า Mandiant ระบุว่าการแฮ็ก Drift เป็นฝีมือของ UNC6862 กลุ่มภัยคุกคามจากเกาหลีเหนือ ก่อนหน้านั้นเมื่อ 5 เมษายน Drift ประเมินด้วยความมั่นใจปานกลางถึงสูงว่าเป็นกลุ่มเดียวกับผู้โจมตี Radiant Capital ในเดือนตุลาคม 2024
คนไทยควรรู้อะไรจากการแฮ็ก Drift?
Drift ไม่ได้รับอนุญาตจาก ก.ล.ต. ให้บริการในไทย ตามผลค้นใน SEC Check First เมื่อ 23 ตุลาคม 2026 ส่วนทีมที่ดูแลคริปโตควรตรวจว่าใครเข้าถึงอะไรได้บ้าง และระวังไฟล์โค้ดหรือแอปที่คู่ค้าส่งมา เพราะ Drift ระบุว่าการแฮ็ก Drift อาจเริ่มจากช่องทางเหล่านี้
แหล่งอ้างอิง
- Lookonchain on X: The Drift Protocol exploiter is moving ETH to Tornado Cash after 2 months of inactivity — Lookonchain
- Onchain Lens on X: Drift exploiter moves $109M ETH to Tornado Cash — Onchain Lens
- Drift Protocol — Incident Background Update — Drift Protocol
- Incident Recovery Update – April 16, 2026 — Drift Protocol
- Drift Recovery Update – June 3, 2026 — Drift Protocol
- Tornado Cash Delisting — U.S. Department of the Treasury
บุคคล องค์กร และสถานที่ในข่าวนี้
เลือกชื่อเพื่ออ่านข่าวทั้งหมดที่กล่าวถึง ตัวเลขคือจำนวนข่าว
- องค์กรและบริษัท
- OFAC5Mandiant2กระทรวงการคลัง57ก.ล.ต.31Tether4
- ประเทศและสถานที่
- สหรัฐอเมริกา436
- ผลิตภัณฑ์และเทคโนโลยี
- USDC7SEC Check First8Ethereum11USDT6
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ