🚨Dust Attack และ Address Poisoning ภัยเงียบจากเหรียญปริศนาที่อาจสูญเงินมหาศาล
ลองจินตนาการว่าเช้าวันหนึ่ง คุณเปิดกระเป๋าคริปโตขึ้นมา แล้วพบว่ามีเศษเงินมูลค่าไม่ถึงหนึ่งสตางค์ถูกโอนเข้ามาอย่างปริศนา มันอาจดูเหมือนเรื่องบังเอิญหรือระบบรวนธรรมดาๆ แต่ในโลกของบล็อกเชน ธุรกรรมเล็กจิ๋วที่ไม่ได้รับเชิญนี้อาจเป็นจุดเริ่มต้นของภัยคุกคาม ตั้งแต่การรวบรวมข้อมูลความเป็นส่วนตัว ไปจนถึงการถูกระงับบัญชี หรือสูญเสียทรัพย์สินทั้งหมดที่มี
เมื่อเดือนสิงหาคม ปี 2026 ที่ผ่านมา Exchange ระดับโลกอย่าง Kraken จำเป็นต้องสั่งระงับบัญชีลูกค้าหลายรายชั่วคราว หลังจากพบว่าบัญชีเหล่านั้นได้รับโอน "Dust" หรือเศษเงินปริศนาที่เชื่อมโยงกับ HTX (กระดานเทรดที่ถูกคว่ำบาตรโดยสหภาพยุโรปและสหราชอาณาจักร) โดย Kraken ระบุว่า นี่คือการโจมตีแบบ Dust Attack ที่เจตนาส่งมาเพื่อป่วนระบบตรวจจับอัตโนมัติ (Automated Compliance Systems) จนทำให้กระดานเทรดต้องสั่งล็อคบัญชีผู้ใช้
แม้เหตุการณ์ดังกล่าวจะอยู่ระหว่างการสอบสวน แต่มันได้ตอกย้ำความจริงอันน่ากลัวของบล็อกเชนสาธารณะว่า "ใครก็สามารถส่งอะไรมาใส่กระเป๋าคุณก็ได้ และคุณอาจกลายเป็นเหยื่อรับเคราะห์โดยไม่รู้ตัว"
🔔กลไกการทำงานของภัยร้าย Dust Attack และ Address Poisoning
1. Dust Attack ทำงานอย่างไร?
แฮกเกอร์จะส่งเศษเงินเล็กๆ (มักจะมีมูลค่าน้อยกว่า 1 เซนต์) ไปยังกระเป๋าเงินนับพันใบพร้อมกัน หากเหยื่อนำเศษเงินนั้นไปใช้จ่าย หรือนำไปรวมกับเงินก้อนอื่นในกระเป๋า ระบบบล็อกเชนจะทำการเชื่อมโยง (Link) กระเป๋าหลายๆ ใบของเหยื่อเข้าด้วยกันทันที แฮกเกอร์จึงสามารถวิเคราะห์เส้นทางการเงินเพื่อค้นหาตัวตนที่แท้จริงของคุณได้ หากกระเป๋าใดกระเป๋าหนึ่งเคยผ่านการยืนยันตัวตน (KYC) กับกระดานเทรด
นอกจากนี้ หากเศษเงินนั้นถูกส่งมาจากกระเป๋าที่ติดแบล็กลิสต์หรือถูกคว่ำบาตร ระบบตรวจจับของศูนย์ซื้อขาย (Exchanges) จะมองว่ากระเป๋าของคุณมีความเสี่ยง และทำการสั่งระงับ (Freeze) บัญชีของคุณทันที แม้ว่าคุณจะไม่รู้เรื่องเลยก็ตาม
2. Address Poisoning ทำงานอย่างไร?
วิธีนี้ไม่ได้เน้นติดตาม แต่เน้น "ดักรอให้คุณโอนเงินผิด" โดยอาศัยพฤติกรรมความมักง่ายของผู้ใช้ ผ่าน 3 ขั้นตอน
👉ส่องพฤติกรรม: แฮกเกอร์ค้นหาที่อยู่กระเป๋าที่คุณโอนเงินหาอยู่เป็นประจำ
👉สร้างกระเป๋าแฝด: แฮกเกอร์สร้างที่อยู่ปลอมที่มีตัวอักษรหน้าและท้ายเหมือนกับกระเป๋าที่คุณใช้ประจำ
👉หยอดพิษ: แฮกเกอร์ส่งธุรกรรมเล็กๆ จากกระเป๋าปลอมนั้นเข้ามา เพื่อให้ชื่อกระเป๋าปลอมไปปรากฏอยู่ใน "ประวัติการทำธุรกรรม" (Transaction History) ของคุณ
เมื่อคุณต้องการโอนเงินในครั้งถัดไป หากคุณใช้วิธีคัดลอกจากประวัติเก่า โดยเช็คแค่ตัวอักษรหน้าและท้าย เงินของคุณจะถูกส่งตรงไปหาแฮกเกอร์ทันที และไม่สามารถดึงกลับคืนมาได้อีกเลย
🔔ความเสี่ยงที่นักลงทุนต้องเจอ
👉บัญชีถูกระงับ (Account Freezes): การรับเศษเงินติดแบล็กลิสต์จะทำให้ระบบ Compliance ของกระดานเทรดสั่งล็อคบัญชีคุณเพื่อตรวจสอบ
👉สูญเสียความเป็นส่วนตัว: การรวมเศษเงินแปลกปลอมเข้ากับเงินหลัก ทำให้แฮกเกอร์แกะรอยและรู้ยอดเงินรวมทั้งหมดในมือคุณ
👉ตกเป็นเป้าหมายการโจมตีซ้ำ: เมื่อแฮกเกอร์รู้ตัวตนและยอดเงินของคุณ คุณอาจตกเป็นเป้าของขบวนการ Phishing การขู่กรรโชก หรือสแกมอื่นๆ
👉สูญเสียทรัพย์สินโดยตรง: การถูกวางยาที่อยู่กระเป๋า (Address Poisoning) ทำให้คุณโอนเงินให้แฮกเกอร์ด้วยตัวเองโดยไม่รู้ตัว
🔔วิธีปกป้องกระเป๋าคริปโตของคุณให้ปลอดภัย
1. ห้ามนำเศษเงินแปลกปลอมไปใช้เด็ดขาด: หากพบเหรียญหรือโทเคนแปลกๆ โผล่มาในกระเป๋า ให้ปล่อยทิ้งไว้เฉยๆ การไม่ยุ่งกับมันจะทำให้แฮกเกอร์ไม่สามารถสะกดรอยหรือเชื่อมโยงกระเป๋าของคุณได้
2. ตั้งค่า "Do Not Spend" (ห้ามใช้): ใช้ฟีเจอร์ Coin Control ในกระเป๋าเงินของคุณ เพื่อทำเครื่องหมายแยกเหรียญปริศนาเหล่านั้นออกจากการรวมคำนวณธุรกรรมหลัก
3. ตรวจสอบที่อยู่กระเป๋าแบบ "ทุกตัวอักษร": เลิกพฤติกรรมดูแค่ตัวหน้าและตัวท้าย เพราะ Address Poisoning ถูกออกแบบมาเพื่อหลอกสายตาในจุดนี้โดยเฉพาะ
4. หลีกเลี่ยงการใช้ที่อยู่กระเป๋าซ้ำ: เลือกใช้กระเป๋าเงินที่มีระบบสร้าง Address ใหม่สำหรับการรับเงินในแต่ละครั้ง เพื่อยากต่อการสะกดรอย
5. แจ้งกระดานเทรดทันทีหากบัญชีถูกระงับ: หากบัญชีของคุณถูกล็อคเนื่องจากได้รับ Dust Attack ให้เก็บหลักฐานประวัติการรับโอนที่ไม่ยินยอม แล้วติดต่อฝ่ายซัพพอร์ตของกระดานเทรดเพื่อแสดงความบริสุทธิ์ใจ
คุณไม่สามารถห้ามคนอื่นส่งเหรียญมายังกระเป๋าสาธารณะของคุณได้ แต่คุณสามารถป้องกันตัวเองได้ง่ายๆ ด้วยการ "ตั้งสติ ไม่แตะต้องเศษเงินแปลกปลอม และตรวจสอบที่อยู่ปลายทางอย่างละเอียดทุกครั้งก่อนกดโอน" การรู้เท่าทันภัยเงียบเหล่านี้คือเกราะป้องกันทรัพย์สินดิจิทัลที่ดีที่สุดของคุณ
*การลงทุนในสินทรัพย์ดิจิทัลมีความเสี่ยงสูง ผู้ลงทุนควรศึกษาข้อมูลอย่างละเอียด และลงทุนในระดับความเสี่ยงที่ยอมรับได้
🔍ที่มา : https://winbot.tech/academy/blog/180
#DustAttack #AddressPoisoning #Article #Winy #WINBOT
📈 ติดตามข้อมูลข่าวสารดีๆ จาก WINBOT ได้ในทุกช่องทาง⤵️
Website : https://www.winbot.tech/
Youtube : https://bit.ly/3youzGL
X (Twitter) : https://x.com/WINBOTThailand
Instagram : https://www.instagram.com/winbotthailand/
Line : https://lin.ee/naHdMRI
Telegram : https://t.me/+HdvnG8L4i0I2OGM9
โฆษณา
- ดาวน์โหลดแอปพลิเคชัน
- © 2026 Blockdit
