เมื่อสงสัยกระเป๋าเงินถูกแฮ็ก ให้หยุดโต้ตอบน่าสงสัย ตรวจรายการออกบนเชนที่ถูก แยกสินทรัพย์เคลื่อนกับจอไม่แสดง แล้วตรวจสิทธิ์และความลับรั่วเพื่อกำหนดบัญชีกระทบ พร้อมเก็บหลักฐานสาธารณะ หากวลีรั่ว สงสัยบอตโอนอัตโนมัติ หรืออ่านคำขอไม่เข้าใจ ให้หยุดเติมเงินและเซ็นเอง ติดต่อทางการที่เชื่อถือได้ คู่มือ MetaMask เตือนเปลี่ยนรหัสไม่เปลี่ยนคีย์ที่รั่ว บทนี้เป็นเหตุการณ์สมมติ ตรวจถึง 27 ตุลาคม 2026 ไม่รับรองได้คืน
กระเป๋าเงินหายไปบางโทเคน คนมักรีบหาอะไรทำให้กลับปกติ เปลี่ยนรหัส เพิกถอนสิทธิ์ หรือเติม ETH ซึ่งเป็นสินทรัพย์ประจำ Ethereum ไปจ่ายค่าใช้งาน งานบนเชนคิดตาม Gas หรือปริมาณงานประมวลผลที่ใช้ คำว่าเติม Gas มักหมายถึงเติมสินทรัพย์จ่ายค่าธรรมเนียม ปัญหาคือการกระทำเดียวอาจช่วยในสาเหตุหนึ่ง แต่ทำให้เสียต่อในอีกสาเหตุ
ให้เรียงสิ่งที่รู้ก่อน แค่จอไม่ขึ้นยอดหรือมีโอนจริง? มีเพียงวงเงินหนึ่งถูกใช้ หรือเคยส่งวลีกู้คืนให้คนอื่นด้วย? บทนี้เติมหลักฐานทีละอย่างในเหตุการณ์เดียว เพื่อดูว่าความจริงใหม่เปลี่ยนขอบเขตรับมืออย่างไร
ยืนยันว่าสินทรัพย์ถูกย้ายจริงหรือไม่
จอว่าง ได้โทเคนแปลก และมีโอนออกจริงเป็นหลักฐานคนละแบบ ตรวจข้อมูลเชนสาธารณะจากช่องทางที่รู้จัก ไม่ค้นไปต่อเว็บใหม่ตามคนแปลกหน้าไป ความสัมพันธ์กระเป๋าเงินกับบัญชีอยู่ใน กระเป๋าเงินกับอำนาจควบคุมสินทรัพย์
แยกยอดไม่แสดง รายการรับแปลก และโอนออก
หากแค่เปลี่ยนเครื่องแล้วไม่เห็นโทเคน ให้ตรวจที่อยู่ เชน และสัญญา ไม่ประกาศว่าถูกขโมยทันที กลับกัน ถ้าบนเชนถูกมีโอนสำเร็จที่ไม่ตั้งใจแล้ว การลงแอปใหม่หรือเพิ่มโทเคนแสดงไม่แก้ปัญหา
รายการรับไม่รู้จักต้องดูแยก MetaMask “Address poisoning scams” อธิบายการหลอกด้วยที่อยู่คล้ายหรือประวัติให้คัดผู้รับผิด ยอดเล็กแปลกหนึ่งรายการไม่พิสูจน์คีย์รั่ว อย่าเปิด URL ที่โทเคนพาไปเพราะอยากรู้ และอย่าคัดที่อยู่ครั้งหน้าจากประวัติล่าสุด ตรวจทิศทาง สินทรัพย์ และสิ่งที่ตนทำจริง ตัวสำรวจบล็อกเชนเป็นเครื่องมืออ่านสาธารณะ การค้นทั่วไปไม่ต้องส่งคีย์
จดผลที่เห็นแยกจากสาเหตุที่คาด
“พบโอนออกสำเร็จ” คือสิ่งสังเกต ส่วน “วลีรั่วแน่” เป็นการตัดสินสาเหตุที่ต้องมีหลักฐานเพิ่ม โทเคนอาจถูกใช้ตามสิทธิ์เดิม หรือเกี่ยวกับคีย์ เครื่อง บัญชีเข้าสู่ระบบ และกลไกอื่น หน้าจอเดียวมักตัดทุกทางเลือกไม่ได้
จดข้อมูลสาธารณะที่ยืนยันก่อน แล้วแยกส่วนยังไม่รู้ เช่น รู้โทเคน เชน เวลาออก แต่ไม่รู้ว่าเซ็นอะไร ให้เขียนเนื้อหาลายเซ็นไม่ทราบ ดีกว่ารีบตั้งชื่อเหตุการณ์ และช่วยให้ทางการไม่ต้องเดาตั้งแต่ต้น
แบ่งการรับมือตามอำนาจควบคุมที่เปิดเผย
ขอบเขตขึ้นกับรั่วเพียงสิทธิ์หนึ่ง หรือข้อมูลที่สร้างธุรกรรมใหม่ได้ สิทธิ์น่าสงสัยอาจอธิบายเส้นทางเงินหนึ่งครั้ง แต่ไม่รับรองคีย์ปลอดภัย เมื่อรู้ว่าวลีรั่วก็ไม่จบแค่ยกเลิกวงเงินนั้น
พบสิทธิ์น่าสงสัย ยังต้องตรวจการเปิดเผยอื่น
หากตอนนี้มีหลักฐานเฉพาะวงเงินโทเคน ให้ตรวจเชน บัญชี สัญญา และผู้รับสิทธิ์จากทางไว้ใจ ประเมินเพิกถอนได้ปลอดภัยไหม หลังสำเร็จยังต้องอ่านใหม่และตรวจโทเคนอื่น NFT หรือโทเคนที่ไม่สามารถทดแทนกันได้ ตลอดจนสิทธิ์ลายเซ็น ตัดเว็บไม่เท่ากับหมดทุกสิทธิ์
แขนงนี้ใช้เมื่อสภาพแวดล้อมเชื่อถือได้ และยังไม่มีข้อมูลว่าคีย์หรือข้อมูลควบคุมรั่วหรือมีร่องรอยบอตกวาดเงิน อย่าเติมเข้าบัญชีสงสัยเพื่อให้พอค่าถอนสิทธิ์ ถ้าไม่รู้คำขอจะทำอะไร ให้หยุดเซ็นแล้วขอทางการที่ตรวจแล้วช่วยอ่านข้อมูลสาธารณะ
เคยส่งวลีหรือคีย์ให้ผู้อื่น ต้องขยายบัญชีที่ตรวจ
เคยใส่วลีลงหน้าไม่รู้จัก หรืออีกฝ่ายอาจได้สำเนาคีย์ หมายถึงเขาอาจสร้างอำนาจควบคุมที่เกี่ยวข้องในอีกเครื่อง เปลี่ยนรหัสในเครื่องไม่เอาสำเนากลับ เพิ่มบัญชีในวลีเดิมก็ไม่เปลี่ยนต้นทางที่ถูกบุกรุก
MetaMask “I've been hacked/scammed” กับ Kraken Wallet “My Kraken Wallet has been compromised” ต่างให้ความสำคัญกับแหล่งควบคุมใหม่ที่ปลอดภัย แต่ไม่รับรองว่าย้ายทั้งหมดได้ทันที บอตกวาด สินทรัพย์โอนได้หรือไม่ เครื่อง และค่าเครือข่ายเปลี่ยนวิธีที่ทำได้จริง
เหตุการณ์เดียว: หลักฐานใหม่เปลี่ยนการรับมือ
ต่อไปเป็นการวิเคราะห์บนกระดาษ ไม่ใช่รายงานตำรวจ งานบนเชน หรือบันทึกกู้ทรัพย์จริง ใช้แหล่งบัญชีของชุดบทเรียน A1/A2 จากวลี Alpha ไม่มี passphrase เพิ่มเติมในกรณีนี้ B ใช้คีย์อิสระอีกอัน C ใช้ฮาร์ดแวร์สำรอง Beta ทั้งหมดเป็นชื่อ ไม่มีที่อยู่ใช้ได้ คีย์ หรือแฮชธุรกรรม
ขั้นที่ 1: หยุดงานใหม่และเก็บบันทึกสาธารณะเดิม
เริ่มจาก T ของ A1 ลดไป 30 หน่วย หยุดโต้ตอบเว็บน่าสงสัย ไม่เซ็นเพิ่ม ยืนยัน หรือจ่ายตามคำขอ หากเครื่องเดิมอาจติดมัลแวร์ ก็ไม่ป้อนข้อมูลกู้ที่นั่น ใช้สภาพแวดล้อมสะอาดเชื่อถือได้อ่านสาธารณะ แล้วเก็บข้อมูลเดิมไว้สอบสวน
นี่ไม่ใช่ให้ลบทั้งกระเป๋าเงินทันที เก็บข้อมูลบัญชีสาธารณะ รหัสรายการ และร่องรอย หากยังไม่ได้ตรวจสำรองอิสระ อย่าล้างข้อมูลเครื่องที่เข้าได้เพียงแห่งเดียวเพื่อ “รีเซ็ตให้ปลอดภัย” เครื่องต้องสงสัยให้หยุดงานอ่อนไหว ส่วนจะรีเซ็ตอย่างไรและรักษาข้อมูลแบบใด ต้องแยกจากปัญหาควบคุมสินทรัพย์
ตรวจเชน A1 และสัญญา T ว่ามีโอนออก 30 สำเร็จนอกแผนจริง ตั้งชื่อ E1 เป็นฉลากสอน ไม่ใช่ TxID จริง ตอนนี้รู้เพียงว่า T ของ A1 ออกโดยไม่คาด ยังไม่รู้บัญชีอื่นกระทบไหม และไม่เติมลายเซ็นที่ยืนยันไม่ได้
ขั้นที่ 2: พบใช้วงเงินก็ยังไม่รับรองคีย์ปลอดภัย
อ่านคำสั่งกับข้อมูลโอนของ E1 ต่อ สถานการณ์กำหนดว่า S เรียก transferFrom เพื่อใช้ 30 T ของ A1 ส่ง R วงเงินเดิมให้ S คือ 100 ภายใต้แบบจำกัดที่ตัดวงเงินและไม่มีเปลี่ยนอื่น ยอดลด 30 วงเงินเหลือ 100 − 30 = 70
นี่อธิบายทางใช้ที่สอดคล้องสิทธิ์เดิม ไม่พิสูจน์ว่ามีปัญหาเฉพาะการอนุมัติ ต้องอ่านคำสั่ง สัญญา และบันทึกโอนรวมกัน ไม่ดูชื่อการทำงานเดียวบนตัวสำรวจ และไม่หยุดถามเรื่องวลีเคยรั่วเพราะหา S พบแล้ว
ถ้าภายหลังยืนยันเพียงสิทธิ์ชุดนี้มีปัญหา และสภาพแวดล้อมกับเงื่อนไขค่าธรรมเนียมเอื้อให้ทำได้ อาจประเมินถอนวงเงินแล้วตรวจสำเร็จ แต่ไม่คืน 30 ที่ออกไป บท ความต่างของ Approve กับลายเซ็น แยกวงเงินกับข้อความอนุญาตที่ยังไม่ส่ง
ขั้นที่ 3: ยืนยันว่าเคยใส่วลี แล้วกำหนดบัญชีกระทบใหม่
เพิ่มข้อเท็จจริงใหม่ ผู้ใช้นึกได้ว่าเคยพิมพ์ Alpha ลงหน้า “ตรวจการกู้คืน” ไม่รู้จัก หลักฐานนี้เปลี่ยนขอบเขต A1/A2 ร่วม Alpha และไม่มี passphrase เพิ่มเติมในบท จึงห้ามถอน S จาก A1 แล้วใช้ A2 เก็บต่อเหมือนไม่เกี่ยว
B/C มีแหล่งต่าง Alpha รั่วจึงไม่อัตโนมัติว่าข้อมูลอิสระของสองบัญชีถูกเอาไป แต่ก็ไม่ประกาศว่าปลอดภัย หากเคยใส่ความลับหรือเซ็นน่าสงสัยในเครื่องติดมัลแวร์ร่วม ยังต้องตรวจต่างหาก การแบ่งตามแหล่งช่วยไม่พลาดบัญชีร่วมความลับ และไม่เขียนสิ่งยังไม่พิสูจน์เป็นข้อเท็จจริง
ความต่างของ รหัสผ่านกับการกู้คืนกระเป๋าเงิน จึงสำคัญ เปลี่ยนรหัสแอปแก้การเข้าถึงเฉพาะเครื่อง ไม่เปลี่ยนข้อมูลควบคุมจาก Alpha นำ Alpha ใส่มือถือใหม่ก็คืนแหล่งเดิม ไม่สร้างอำนาจอิสระใหม่
ขั้นที่ 4: พบสัญญาณกวาดอัตโนมัติ ให้หยุดเติมบัญชีเก่า
เพิ่มอีกหลักฐาน A1 เคยรับสินทรัพย์ประจำเชนเพื่อจ่ายค่าเครือข่าย แล้วมีโอนออกผิดคาดทันที จึงต้องประเมินบอตกวาดเงินที่เฝ้ายอดเข้าและโอนเร็วโดยอัตโนมัติ ยังต้องเทียบธุรกรรมสาธารณะ เวลาใกล้กันอย่างเดียวไม่พิสูจน์พฤติกรรมโปรแกรมทั้งหมด
MetaMask “What to do if you have a sweeper bot on your wallet” เตือนชัดว่าอย่าเติม ETH ต่อในบัญชีสงสัยมีบอต ตัวอย่างจึงหยุดเติม Gas ตามปกติ และไม่สอนแข่งโอนมือให้เร็วกว่า เงินค่าใช้จ่ายใหม่อาจถูกเอาไปก่อน ขณะที่โทเคนที่ต้องจ่ายเพื่อย้ายยังอยู่เดิม
ข้อสรุปของแบบฝึกคือ A1/A2 ประเมินตาม Alpha รั่ว B/C ตรวจแยก และสงสัยบอตจึงหยุดการเติมทั่วไป ไม่มีการกู้ทรัพย์จริงหรือผล “ย้ายเข้าที่ใหม่แล้ว” ให้กรอก หยุดตามขอบเขตข้อมูลและความสามารถดีกว่าพูดโอนหมดก็พอจนกลบข้อจำกัด
ปกป้องสินทรัพย์เหลือ: เริ่มจากแหล่งควบคุมใหม่ที่ไว้ใจ
อำนาจใหม่ต้องมาจากแหล่งอิสระที่เชื่อถือได้ ไม่ใช่เปลี่ยนชื่อ เครื่อง หรือเพิ่มบัญชีเดิม นี่เป็นความต่างทางกลไก ส่วนย้ายได้หรือเรียงอย่างไรต้องประเมินสินทรัพย์และสถานะโจมตีจริง
ใช้เครื่องปลอดภัยกับข้อมูลอิสระ ไม่ใช้ต้นทางรั่วซ้ำ
ในสภาพแวดล้อมปลอดภัยเชื่อถือได้ สร้างแหล่งควบคุมใหม่อิสระตามคู่มือผลิตภัณฑ์ ตรวจสำรองและข้อมูลรับ อย่าใช้ข้อมูลกู้คืน Alpha เดิมสร้างกระเป๋าเงินใหม่ และอย่าส่งความลับใหม่ให้คนช่วย หากบัญชีโซเชียลหรือคลาวด์ก็อาจถูกบุกรุก ต้องแก้ด้วย ไม่เพียงเปลี่ยนหน้าตากระเป๋าเงินแล้วใช้การเข้าสู่ระบบที่กระทบเดิม
สำรองใหม่แล้วยังต้องตรวจขอบเขตกับการกู้ได้ อย่าบันทึกว่าสำรองเสร็จแล้วทั้งที่ยังไม่ได้ตรวจ เพียงเพราะสถานการณ์เร่งด่วน ถ้าความปลอดภัยเครื่องไม่ชัด ให้หลีกเลี่ยงเผยข้อมูลใหม่ บัญชีกระทบกับบัญชีเตรียมรับต้องมีที่อยู่สาธารณะเทียบชัด
ประเมินข้อจำกัดสินทรัพย์กับลำดับ ไม่คัดย้ายรวดเดียว
สินทรัพย์ประจำเชน โทเคน NFT ทรัพย์ล็อก และสถานะกู้ยืมมีเงื่อนไขย้ายต่าง อาจขึ้นกับเงินค่าธรรมเนียมที่มี เวลาปลดล็อก ความเสี่ยงถูกชำระบัญชี หรือการทำงานหลายขั้น ลำดับปกติอาจขัดกับสถานการณ์บอต ไม่ควรใช้สูตรชนิดนี้ก่อนชนิดนั้นครอบทุกเหตุ
ถ้าต้องการผู้เชี่ยวชาญ ให้เริ่มจากทางการที่ตรวจแล้ว เข้าใจขอบเขตกับข้อจำกัด ไม่ถือชื่อเขารับรองผล บัญชีดูแลเองที่ประมวลผลแล้วไม่มีปุ่มย้อนทั่วไปของฝ่ายช่วยเหลือ แม้ผู้ออกโทเคนหรือแพลตฟอร์มมีกลไกอื่น ก็ไม่รับรองว่าตนจะอายัดหรือตามเงินคืนได้แน่
ส่งข้อมูลใดให้ช่วย โดยไม่ส่งความลับอีก
ต้องให้ข้อมูลสาธารณะที่ระบุเหตุการณ์ ไม่ต้องมอบวลีกู้คืนหรือคีย์ส่วนตัว จะคืนได้ขึ้นกับข้อเท็จจริง บันทึกช่วยวิเคราะห์และสอบสวน ไม่รับรองผล
ใช้ข้อมูลเหตุการณ์ติดต่อทางการกับหน่วยงานบังคับใช้กฎหมาย
รวบรวมเชน ที่อยู่สาธารณะกระทบ แฮช สัญญาโทเคน จำนวน เวลา และสิ่งที่ทำก่อนหลัง แยกผลที่เห็น สิ่งที่ตนทำ และส่วนไม่รู้ ไม่มีบันทึกลายเซ็นก็เขียนว่าไม่มี ไม่เดาเติม ที่อยู่ไม่ใช่ความลับควบคุม แต่ควรให้ผ่านช่องทางเหมาะ ไม่เผยความเชื่อมโยงส่วนตัวโดยไม่จำเป็น
เข้าฝ่ายช่วยเหลือจากเว็บทางการที่ตรวจเอง หากมีฉ้อโกงให้ข้อมูลตำรวจท้องที่หรือช่องทางเหมาะสม ถ้าเกี่ยวแพลตฟอร์มรับหรือผิดเชน ต้องระบุแพลตฟอร์มกับวิธีทำ ไม่ถือสำเร็จบนเชนเป็นเครดิตแล้ว ตรวจสอบการโอนคริปโต ช่วยเติมการตรวจชั้นนี้
ปฏิเสธข้อความรับรองคืนเงินและขอค่าปลดล็อกก่อน
คนทักเอง ขอค่าปลดอายัดหรือข้อมูลกู้ ไม่เชื่อถือได้เพราะมีรูปสำเร็จ ปฏิเสธคำรับรองได้คืนและไม่จ่ายทดสอบที่อยู่แปลก การอ่านธุรกรรมสาธารณะไม่ต้องให้ความลับกระเป๋าเงินเก่าหรือใหม่ไปดูแทน
ก่อนแชร์จอ ตรวจว่าวลี คีย์ รหัสกู้ หรือข้อมูลส่งออกอ่อนไหวอยู่ไหม อย่าสร้างสำเนาที่ควบคุมเงินเพิ่มเพื่อเล่าเหตุการณ์ให้ครบ ถ้าส่งความลับแล้วให้รวมเป็นการเปิดเผย ไม่ใช่แค่ลบบทสนทนา
หลังจัดการ ต้องแก้ช่องว่างใด
ปรับปรุงให้ตรงสิ่งที่พลาด ไม่ถือเข้าสู่ระบบได้คือปิดเรื่องปลอดภัย ตัวอย่างต้องแก้ไม่พิมพ์ข้อมูลกู้ลงเว็บ แยกบัญชีตามแหล่ง อ่านสิทธิ์ และหยุดเติมเมื่อสงสัยบอต หากเดิมเพียงคัดที่อยู่ผิด จุดแก้ก็ต่างกัน
เก็บเส้นเวลาไม่มีความลับ ระบุสิทธิ์ที่จัดแล้ว บัญชีที่ตรวจ และส่วนรอยืนยัน กระเป๋าเงินใหม่ สำรอง และอุปกรณ์ใช้ได้หรือไม่ต้องตรวจแยก ทำจริงและยืนยันแล้วเท่านั้นจึงกรอกเสร็จ เพื่อไม่กลับไปใช้แหล่งที่ยังไม่แก้เก็บทรัพย์
บทนี้เป็นการศึกษาความปลอดภัยด้วยเหตุการณ์สมมติ ไม่ได้โอน เพิกถอน กู้ทรัพย์ หรือแจ้งตำรวจจริง ไม่ใช่คำแนะนำจัดสินทรัพย์หรือกฎหมายรายบุคคล หากสงสัยบุกรุกควรใช้ข้อมูลจริงหาทางการและผู้เชี่ยวชาญที่เชื่อถือได้ ไม่มีขั้นตอนใดรับรองคืนความเสียหาย