ข้อมูล KYC รั่วไหล ผู้ถือคริปโตเสี่ยงภัย: เก็บ Bitcoin ให้เป็นส่วนตัว

เมื่อวันที่ 30 มิถุนายน 2025 เจ้าหน้าที่สืบสวนฝรั่งเศสควบคุมตัวเจ้าหน้าที่สรรพากรหญิงวัย 32 ปี ซึ่งทำงานอยู่ใกล้กรุงปารีส อัยการกล่าวหาว่าเธอใช้ซอฟต์แวร์ภาษีของรัฐค้นหาที่อยู่บ้านของผู้คน แล้วส่งข้อมูลต่อให้อาชญากร มีรายงานว่าในบรรดาโปรไฟล์ที่ถูกดึงออกไป มีกลุ่มคนที่ถูกสงสัยว่าถือคริปโตจำนวนมากรวมอยู่ด้วย เธอปฏิเสธว่าไม่รู้ว่าข้อมูลจะถูกนำไปใช้ทำอะไร คดีนี้ยังอยู่ระหว่างการสอบสวน

หนึ่งปีต่อมา ฝรั่งเศสกลายเป็นจุดร้อนของโลกสำหรับสิ่งที่เรียกว่า wrench attack หรือการโจมตีทางกายภาพต่อผู้ถือคริปโต ทั้งการลักพาตัว การบุกรุกบ้าน และการทำร้ายร่างกาย เพื่อบังคับให้เหยื่อโอนเหรียญออกมา บทเรียนนี้ไม่ได้จำกัดอยู่แค่ประเทศเดียว เมื่อฐานข้อมูลที่ผูกชื่อของคุณเข้ากับ Bitcoin เกิดรั่วไหล ความเสี่ยงก็ไม่ได้อยู่แค่บนโลกออนไลน์อีกต่อไป

แฟ้มภาษีที่กลายเป็นรายชื่อเป้าหมาย

เจ้าหน้าที่สรรพากรรายนี้ ซึ่งสื่อฝรั่งเศสระบุชื่อว่า Ghalia C. ถูกกล่าวหาว่ามีส่วนร่วมในการใช้ความรุนแรงและสมคบกันก่ออาชญากรรม ตามรายงานของ Gizmodo ศาลอุทธรณ์ปารีสปฏิเสธการปล่อยตัวเธอเมื่อเดือนมกราคม 2026 แต่คดีของเธอเป็นเพียงเส้นด้ายเส้นหนึ่งในภาพที่ใหญ่กว่า ความรุนแรงลามไปถึงคนดังที่สุดในวงการแล้ว ในเดือนมกราคม 2025 David Balland ผู้ร่วมก่อตั้ง Ledger ถูกลักพาตัวจากบ้านในภาคกลางของฝรั่งเศส ตำรวจช่วยเขาออกมาได้ในวันรุ่งขึ้น DL News รายงาน

ในเดือนมกราคม 2026 Waltio แพลตฟอร์มคำนวณภาษีคริปโตของฝรั่งเศส เปิดเผยว่าถูกพยายามรีดไถ หลังผู้โจมตีขโมยข้อมูลที่เชื่อมโยงกับบัญชีราว 50,000 บัญชี ไฟล์ที่ถูกขโมยมีรายงานภาษีปี 2024 พร้อมอีเมล กำไร ขาดทุน และยอดสินทรัพย์ ณ สิ้นปี DL News รายงาน ทางการฝรั่งเศสเตือนผู้ใช้ให้ระวังการโจมตีทางกายภาพที่อาจเกิดขึ้น

จากนั้นในเดือนสิงหาคม 2026 กรมสรรพากรฝรั่งเศสยืนยันว่าแฮกเกอร์ใช้รหัสเข้าระบบของเจ้าหน้าที่ที่ถูกขโมยมา เข้าถึงข้อมูลผู้เสียภาษีราว 678,000 ราย ข้อมูลที่มีรายงานว่าหลุดออกไปมีทั้งชื่อ ที่อยู่ และรายได้อ้างอิง ในจำนวนนี้ราว 27,000 คนแจ้งรายได้อย่างน้อย €100,000 ต่อปี Unchained รายงาน

ตัวเลขที่ตามมาน่าตกใจ:

• ลักพาตัว 41 ครั้ง ต่อผู้ถือคริปโตในฝรั่งเศส ในช่วงสามเดือนครึ่งแรกของปี 2026 ตามตัวเลขที่อัยการแห่งชาติด้านอาชญากรรมที่จัดตั้งเป็นองค์กรอ้างถึง
• 30 จาก 46 ครั้งของการโจมตีผู้ถือคริปโตด้วยความรุนแรงที่บันทึกได้ทั่วโลกในครึ่งแรกของปี 2026 เกิดขึ้นในฝรั่งเศส ตามข้อมูลของ Chainalysis ที่ Decrypt รายงาน
• มากกว่า 30 ล้านดอลลาร์ ถูกชิงไปจากการโจมตีเหล่านี้ภายในหกเดือน

Chainalysis ระบุว่าการรั่วไหลของข้อมูลภาษีน่าจะทำให้กลุ่มคนที่อาชญากรเล็งเป็นเป้าได้ขยายกว้างขึ้น และชี้ว่าเหยื่อมักถูกค้นพบผ่านข้อมูลรั่วไหล โซเชียลมีเดีย หรือการแจ้งเบาะแสจากคนใน พูดอีกอย่างคือ ผู้โจมตีไม่จำเป็นต้องเจาะบล็อกเชนใดๆ เลย แค่มีชื่อคู่กับยอดเงินก็พอ

ไม่ใช่แค่ฝรั่งเศส: ข้อมูลรั่วไหลที่เปิดโปงผู้ถือคริปโต

ฝรั่งเศสเป็นตัวอย่างที่ชัดที่สุด แต่เรื่องเดิมซ้ำรอยทั้งที่ธนาคาร กระดานเทรด ผู้ผลิตกระเป๋าเงิน และผู้ให้บริการต่างๆ ตารางด้านล่างรวบรวมกรณีที่มีหลักฐานชัดเจนที่สุดบางส่วน

Ledger: ข้อมูลรั่วที่จุดชนวนการข่มขู่ถึงหน้าบ้าน

ในปี 2020 ฐานข้อมูลการตลาดของ Ledger ถูกเจาะ ทำให้ข้อมูลติดต่อของผู้ซื้อฮาร์ดแวร์วอลเล็ตหลุดออกไป เมื่อไฟล์ฉบับเต็มปรากฏบนฟอรัมแฮกเกอร์ ในนั้นมีที่อยู่บ้านถึง 272,000 รายการ ตามที่ Cointelegraph บันทึกไว้ ไม่นานลูกค้าก็ได้รับอีเมลฟิชชิง บางคนได้รับจดหมายข่มขู่ให้จ่ายเงินเป็น Bitcoin การซื้ออุปกรณ์เพื่อปกป้องเหรียญ กลับทำให้ผู้ซื้อไปอยู่ในรายชื่อของคนที่น่าจะถือคริปโต

Revolut: พนักงานถูกหลอกคนเดียว ลูกค้า 50,000 รายเดือดร้อน

ในเดือนกันยายน 2022 ผู้โจมตีเข้าถึงระบบของ Revolut ด้วยการปั่นหัวพนักงานคนหนึ่ง ข้อมูลส่วนตัวของลูกค้า 50,150 รายถูกเปิดเผย ข้อความฟิชชิงที่แอบอ้างเป็นธนาคารตามมาอย่างรวดเร็ว Which? รายงาน ไม่มีเงินถูกขโมย แต่ชื่อและที่อยู่ไปรษณีย์ของลูกค้าธนาคารที่เป็นมิตรกับคริปโต ก็ตกไปอยู่ในมือของอาชญากรแล้ว

Coinbase: เมื่อคนในขายข้อมูลเสียเอง

ในเดือนพฤษภาคม 2025 Coinbase เปิดเผยว่าอาชญากรติดสินบนเจ้าหน้าที่ซัพพอร์ตในต่างประเทศให้คัดลอกข้อมูลลูกค้า ข้อมูลที่ถูกขโมยครอบคลุม 69,461 คน และมีภาพบัตรประจำตัวที่รัฐออกให้ด้วย The Register รายงาน จากนั้นผู้โจมตีเรียกเงิน 20 ล้านดอลลาร์ Coinbase ปฏิเสธที่จะจ่าย และประเมินความเสียหายจากเหตุการณ์นี้ไว้สูงถึง 400 ล้านดอลลาร์ มีรายงานว่าข้อมูลดังกล่าวถูกนำไปใช้แอบอ้างเป็นพนักงานเพื่อหลอกลวงแบบเจาะจงเป้าหมาย

Kroll: คำร้องขอเงินคืนจากคดีล้มละลายกลายเป็นเบาะแส

ในเดือนสิงหาคม 2023 การทำ SIM swap กับพนักงาน Kroll เพียงคนเดียว ทำให้ข้อมูลของผู้ที่ยื่นขอเงินคืนจาก FTX, BlockFi และ Genesis ซึ่งล้มไปแล้วหลุดออกมา สำหรับผู้ยื่นคำร้องบางราย ข้อมูลที่รั่วเผยทั้งชื่อ ที่อยู่ และยอดเงินในบัญชี Help Net Security รายงาน คนเหล่านี้เสียเงินไปแล้วครั้งหนึ่ง ตอนนี้ยอดเงินที่ยังเรียกร้องอยู่ก็ถูกเปิดเผยด้วย

ทำไมข้อมูล KYC รั่วจึงอันตรายกว่ารหัสผ่านรั่ว

การรั่วไหลของข้อมูลส่วนใหญ่ล้วนเป็นเรื่องร้าย แต่ข้อมูลการยืนยันตัวตนลูกค้า หรือ KYC (Know Your Customer) อยู่ในอีกระดับหนึ่ง ด้วยเหตุผลสามข้อ

มันไม่มีวันหมดอายุ รหัสผ่านที่รั่วเปลี่ยนได้ในหนึ่งนาที แต่เลขหนังสือเดินทาง ภาพสแกนใบหน้า หรือที่อยู่บ้านเปลี่ยนไม่ได้ เมื่อข้อมูล KYC รั่วออกไปแล้ว อาชญากรใช้ประโยชน์จากมันได้อีกหลายปี

มันผูกตัวตนเข้ากับเงิน ข้อมูลจากกระดานเทรดไม่ได้บอกแค่ว่าคุณเป็นใคร แต่บอกด้วยว่าคุณถืออะไร ถอนไปที่ไหน และเมื่อไร ข้อมูลชุดนี้คือสิ่งที่โจรต้องการเพื่อเลือกเป้าหมายพอดี

บล็อกเชนจำทุกอย่าง หากข้อมูลที่รั่วมีที่อยู่กระเป๋าเงินของคุณแม้แต่ที่อยู่เดียว ใครก็ตามสามารถไล่ดูประวัติของกระเป๋าใบนั้นต่อไปได้ ทุกการจ่ายเงิน ทุกการโอน และทุกที่อยู่ใหม่ที่ได้รับเงินจากกระเป๋าใบนั้น จะกลายเป็นส่วนหนึ่งของโปรไฟล์คุณ ข้อมูลรั่วเพียงครั้งเดียวอาจเปิดเผยกิจกรรมย้อนหลังหลายปี

ภายใต้กฎว่าด้วยอาชญากรรมทางการเงินของยุโรป บริษัทที่อยู่ภายใต้การกำกับดูแลโดยทั่วไปต้องเก็บข้อมูลลูกค้าไว้อย่างน้อยห้าปีหลังปิดบัญชี การปิดบัญชีจึงไม่ได้ทำให้ชื่อคุณหายไปจากฐานข้อมูล

จากสเปรดชีตถึงหน้าประตูบ้าน: ข้อมูลรั่วกลายเป็นการโจมตีได้อย่างไร

เจ้าหน้าที่สืบสวนอธิบายลำดับเหตุการณ์ที่เกิดซ้ำๆ อย่างแรก ข้อมูลรั่วหรือคนในทำให้ได้รายชื่อ ที่อยู่ และข้อมูลบัญชีออกมา ต่อมา ผู้ซื้อข้อมูลคัดกรองรายชื่อหาคนที่น่าจะถือคริปโต มักดูจากยอดเงินหรือรายได้ จากนั้นจึงยืนยันเป้าหมาย บางครั้งด้วยการไล่ตามกระเป๋าเงินที่รู้อยู่แล้วบน block explorer สาธารณะ สุดท้าย ทีมที่ถูกจ้างมาก็ปรากฏตัวที่หน้าประตู

Chainalysis สรุปลักษณะของทีมเหล่านี้ว่า "มือสมัครเล่นในจังหวะที่ใช้ความรุนแรง แต่เป็นมืออาชีพทั้งต้นทางและปลายทาง" การหาข้อมูล การซื้อข้อมูล และการแปลงเหรียญที่ขโมยมาเป็นเงินสด ล้วนทำอย่างเป็นระบบ มีเพียงการบุกเข้าไปเท่านั้นที่หยาบ

Jameson Lopp นักพัฒนา Bitcoin เก็บบันทึกสาธารณะของการโจมตีทางกายภาพต่อผู้ถือคริปโต ย้อนหลังไปมากกว่าสิบปี บันทึกนี้แสดงให้เห็นการเพิ่มขึ้นอย่างต่อเนื่อง และปี 2025 ทำสถิติสูงสุด จุดร่วมของหลายกรณีนั้นเรียบง่าย ผู้โจมตีรู้ว่าเหยื่อเป็นใคร และพอรู้คร่าวๆ ว่าเหยื่อถืออะไรอยู่

ทางแก้ที่แท้จริง: ทำให้ข้อมูลที่รั่วชี้ไปไม่ถึงไหน

ไม่มีใครห้ามไม่ให้สำนักงานสรรพากร ธนาคาร หรือกระดานเทรดถูกเจาะได้ แต่ทุกคนควบคุมได้ว่าข้อมูลที่รั่วออกไปจะเปิดเผยอะไรบ้าง เป้าหมายนั้นง่ายมาก ข้อมูลที่รั่วควรพาไปเจอกระเป๋าเงินที่ว่างเปล่า ถูกปิดไปแล้ว หรือไม่เกี่ยวกับเงินเก็บของคุณ

นั่นหมายถึงการรักษาช่องว่างที่ชัดเจนระหว่างสองโลก:

• โลกที่ระบุตัวตนได้: บัญชีกระดานเทรด บัตรธนาคาร และกระเป๋าเงินใดๆ ที่เคยรับเงินถอนจากบัญชีที่ผ่าน KYC ให้ถือว่าทั้งหมดนี้จะรั่วไหลสักวันหนึ่ง
• โลกส่วนตัว: กระเป๋าเงินที่เก็บเงินออมจริงๆ ของคุณ หรือใช้จ่ายในชีวิตประจำวัน ไม่ควรมีกระเป๋าใบไหนเชื่อมโยงบนเชนกับโลกที่ระบุตัวตนได้

มิกเซอร์ Bitcoin สร้างช่องว่างนั้นขึ้นมา เหรียญออกจากที่อยู่ที่ผูกกับกระดานเทรด ไปยังที่อยู่สำหรับมิกซ์แบบใช้ครั้งเดียว หลายชั่วโมงต่อมา ตามเวลาที่คุณตั้งไว้ เหรียญใหม่จะเข้ากระเป๋าเงินใบใหม่ที่ไม่มีความเชื่อมโยงที่มองเห็นได้กับใบเดิม หากฐานข้อมูลของกระดานเทรดรั่วในภายหลัง ร่องรอยจะไปสิ้นสุดที่มิกเซอร์ กระเป๋าเงินออมของคุณจะไม่ปรากฏในนั้นเลย

ข้อมูลที่รั่วเปิดเผยอะไร เมื่อมีและไม่มีช่องว่าง

สองแถวแรกแก้ไม่ได้หลังข้อมูลรั่ว แต่สามแถวหลังแก้ได้ และสามแถวนี้คือสิ่งที่บอกอาชญากรว่าคุณคุ้มค่าที่จะเล็งเป็นเป้าหรือไม่

ควรทำอย่างไรเมื่อข้อมูลของคุณรั่วไหล

หากบริษัทแจ้งว่าข้อมูลของคุณถูกเปิดเผย ให้ตั้งสติ แต่ลงมือให้เร็ว

1. ระวังทุกการติดต่อ หลังข้อมูลรั่วมักตามมาด้วยฟิชชิง ไม่มีบริษัทจริงไหนขอ seed phrase, private key หรือการเข้าควบคุมเครื่องจากระยะไกล
2. ย้ายเงินออกจากที่อยู่ที่ถูกรู้แล้ว กระเป๋าเงินใดๆ ที่ผูกกับบัญชีที่รั่วควรถือว่าเป็นสาธารณะ ส่งยอดเงินในนั้นผ่านมิกเซอร์ไปยังกระเป๋าใบใหม่เอี่ยม
3. เลิกใช้กระเป๋าที่ถูกเปิดเผยซ้ำ อย่ารับเงินใหม่เข้ากระเป๋าเหล่านั้น อย่าโอนเงินจากกระเป๋าเหล่านั้นไปเติมกระเป๋าใหม่โดยตรง
4. ลดร่องรอยในที่สาธารณะ ลบโพสต์ที่ส่อว่าคุณถือคริปโต หลีกเลี่ยงสินค้าคริปโตหรือกล่องกระเป๋าเงินที่บอกว่าคุณมีอะไร
5. ใช้ที่อยู่จัดส่งอื่น สำหรับฮาร์ดแวร์วอลเล็ตหรือสิ่งของที่เกี่ยวกับคริปโต เช่น บริการตู้รับพัสดุ หรือที่อยู่ที่ทำงาน
6. แบ่งเงินที่ถือไว้ การเก็บยอดเงินพอประมาณในกระเป๋าที่เข้าถึงง่าย ช่วยจำกัดสิ่งที่ใครก็ตามจะเรียกร้องได้เมื่อคุณถูกกดดัน

หากต้องการรายละเอียดด้านกระเป๋าเงินเพิ่มเติม อ่านคู่มือความเป็นส่วนตัวของ Bitcoin ผู้ใช้ Ethereum มีความเสี่ยงด้านการเชื่อมโยงเพิ่มเติม ซึ่งอธิบายไว้ในคู่มือความเป็นส่วนตัวของ Ethereum

คำถามที่พบบ่อย

ข้อมูล KYC รั่วไหลคืออะไร?

คือการที่ข้อมูลระบุตัวตนซึ่งบริษัทการเงินเก็บไว้เพื่อยืนยันตัวลูกค้าหลุดออกไป ข้อมูลเหล่านี้มักมีชื่อ ที่อยู่ เอกสารประจำตัว เซลฟี่ และยอดเงินในบัญชี การรั่วไหลเกิดได้จากการแฮก พนักงานถูกหลอก คนในถูกติดสินบน หรือผู้ให้บริการภายนอกที่ประมาท

บริษัทคริปโตใดบ้างที่เคยทำข้อมูลลูกค้ารั่วไหล?

กรณีที่มีหลักฐานชัดเจน ได้แก่ Ledger ในปี 2020, ข้อมูลผู้ยื่นคำร้องคดีล้มละลายของ Kroll ในปี 2023, Coinbase ในปี 2025 และ Waltio ในปี 2026 ธนาคารอย่าง Revolut ก็เคยถูกเจาะเช่นกัน ฐานข้อมูลของรัฐ เช่น กรมสรรพากรฝรั่งเศส ก็เคยถูกเจาะด้วย

Wrench attack คืออะไร?

Wrench attack คือการโจมตีทางกายภาพเพื่อบังคับให้คนส่งมอบคริปโต ชื่อนี้มาจากแนวคิดว่าเครื่องมือธรรมดาอย่างประแจ เอาชนะการเข้ารหัสที่แข็งแกร่งที่สุดได้ การลักพาตัวและการบุกรุกบ้านเป็นรูปแบบที่พบบ่อยที่สุด

ขอให้กระดานเทรดลบข้อมูล KYC ของฉันได้ไหม?

ส่วนใหญ่ทำทันทีไม่ได้ บริษัทที่อยู่ภายใต้การกำกับดูแลต้องเก็บข้อมูลลูกค้าไว้หลายปี มักอย่างน้อยห้าปีหลังปิดบัญชี วิธีป้องกันที่ได้ผลจริงคือทำให้ข้อมูลนั้นไม่ชี้ไปยังกระเป๋าเงินปัจจุบันของคุณอีกต่อไป

มิกเซอร์ช่วยอะไรได้หลังข้อมูลรั่ว?

มิกเซอร์ตัดความเชื่อมโยงบนเชนระหว่างที่อยู่ที่ผูกกับกระดานเทรดกับกระเป๋าเงินใบใหม่ ข้อมูลที่รั่วอาจยังแสดงชื่อและที่อยู่ถอนเงินเดิมของคุณ แต่จะไม่พาไปถึงที่ที่เหรียญของคุณอยู่ตอนนี้อีกแล้ว

ฮาร์ดแวร์วอลเล็ตอย่างเดียวพอให้ปลอดภัยไหม?

ฮาร์ดแวร์วอลเล็ตช่วยให้ private key ของคุณห่างไกลจากมัลแวร์ แต่ยอดเงินและตัวตนของคุณยังมองเห็นได้เหมือนเดิมทุกอย่าง อย่างที่กรณี Ledger แสดงให้เห็น แค่การซื้ออุปกรณ์ก็อาจทำให้ที่อยู่ของคุณไปอยู่ในรายชื่อได้แล้ว

แหล่งข้อมูล

• French tax agent allegedly sold personal data of crypto users to criminals, Gizmodo
• French tax agency breach exposes about 678,000 taxpayers, Unchained
• Hackers extort French crypto firm Waltio, DL News
• Crypto wrench attacks: $30M stolen in 2026, Decrypt
• Ledger data leak exposed 270K crypto wallet buyers, Cointelegraph
• Revolut data hack: what you need to know, Which?
• Coinbase confirms insiders handed over data of 70K users, The Register
• Kroll SIM-swap attack: FTX, BlockFi and Genesis clients' info exposed, Help Net Security
• Ledger co-founder David Balland and wife kidnapped in France, DL News
• Physical Bitcoin attacks log, Jameson Lopp
• Know your customer, Wikipedia