สามกระดานเทรดถูกขโมยสินทรัพย์รวมราว 8.2 พันล้านดอลลาร์ ใครคุ้มครองเงินลูกค้า?

สามกระดานเทรด สามเหตุการณ์ด้านความปลอดภัย และมูลค่าที่เปิดเผยรวมกันประมาณ 8.1875 พันล้านดอลลาร์ ตัวเลขนี้สะดุดตา แต่คำถามที่หนักกว่าคือหลังจากสินทรัพย์ออกจากกระดานเทรดแล้ว นิติบุคคลใดเป็นหนี้ลูกค้า จะนำทรัพยากรใดมาอุดช่องว่าง และลูกค้าจะบังคับสิทธิได้ในเขตอำนาจใด บางแพลตฟอร์มรักษายอดคงเหลือของลูกค้าไว้ได้ภายในไม่กี่วัน ขณะที่อีกแห่งปล่อยให้เจ้าหนี้รออยู่ในกระบวนการฟื้นฟูนานหลายปี ความแตกต่างไม่ได้อยู่ที่เทคโนโลยีเพียงอย่างเดียว

วางตัวเลขทั้งสามรายการบนโต๊ะ

กุมภาพันธ์ 2025 สินทรัพย์ที่เกี่ยวข้องกับอีเธอร์มูลค่าประมาณ 1.46 พันล้านดอลลาร์ถูกโอนออกจากกระเป๋าเย็นหนึ่งใบของ Bybit จากการโจมตี ต่อมา Bybit ระบุว่าสามารถฟื้นความครอบคลุมของเงินสำรองสำหรับสินทรัพย์ลูกค้าที่เกี่ยวข้องเป็น 1:1 ภายใน 72 ชั่วโมง และเผยแพร่ผลตรวจสอบเงินสำรองโดยบุคคลที่สาม กรณีนี้แสดงว่าแพลตฟอร์มขนาดใหญ่สามารถระดมสภาพคล่องและทรัพยากรได้เร็ว แต่ไม่ได้หมายความว่าสินทรัพย์ที่ถูกขโมยกลับคืนแล้ว หรือรับประกันว่าเหตุการณ์ที่ใหญ่กว่าจะจบแบบเดียวกัน

กันยายน 2026 Bitget เปิดเผยว่าสินทรัพย์ประมาณ 387.5 ล้านดอลลาร์ถูกโอนไปยังที่อยู่ที่ผู้โจมตีควบคุม สูงกว่าประมาณการแรก ต่อมาบริษัทกล่าวว่ายอดบัญชีลูกค้าไม่เปลี่ยนแปลง และเติมกองทุนคุ้มครองให้กลับมาเกิน 300 ล้านดอลลาร์ กองทุนและคำมั่นดังกล่าวควรถูกตรวจสอบ แต่ตัวเลขกองทุน 300 ล้านดอลลาร์ไม่เท่ากับสิทธิรับชดเชยทุกประเภทที่บังคับใช้ได้ทันทีและไม่มีเพดาน

ตุลาคม 2026 Binance ระบุว่าเหตุการณ์ด้านความปลอดภัยครั้งใหญ่กระทบสินทรัพย์เสมือนประมาณ 6.34 พันล้านดอลลาร์ รายงานเบื้องต้นของบริษัทระบุว่า ณ วันที่ 3 พฤศจิกายน มีสินทรัพย์ราว 2.85 พันล้านดอลลาร์ถูกอายัดหรือสกัดไว้ สำนักงานสอบสวนกลางสหรัฐฯ หรือ FBI เรียกสินทรัพย์มากกว่า 6 พันล้านดอลลาร์ว่าเป็นสินทรัพย์ที่ถูกขโมยและระบุผู้ที่เชื่อว่าอยู่เบื้องหลังการโจมตี แต่นั่นยังไม่ใช่ยอดขาดทุนสุทธิสุดท้ายของลูกค้าแต่ละราย วันที่ 4 พฤศจิกายน Binance กล่าวว่านำทรัพยากรของตนเองมาเติมโทเค็นที่ได้รับผลกระทบแล้วประมาณ 98% พร้อมทยอยเปิดการถอน นี่คือความคืบหน้าตามคำเปิดเผยของบริษัท ไม่ใช่หลักฐานอิสระว่าลูกค้าทุกรายได้รับชำระครบแล้ว

เมื่อรวม 1.46 พันล้าน 387.5 ล้าน และ 6.34 พันล้านดอลลาร์ จะได้ 8.1875 พันล้านดอลลาร์ หรือราว 8.2 พันล้านดอลลาร์ตามพาดหัว วิธีนับของทั้งสามแห่งไม่เหมือนกัน: สินทรัพย์ที่ถูกโอนออก สินทรัพย์ที่ได้รับผลกระทบ สินทรัพย์ที่ถูกอายัด สินทรัพย์ที่เติมคืน และขาดทุนสุทธิสุดท้ายไม่ใช่ตัวเลขเดียวกัน ถึงจะหักส่วนที่ติดตามกลับมาได้ ขนาดของเหตุการณ์ก็ยังบังคับให้ถามมากกว่า “กระดานเทรดปลอดภัยไหม” หากช่องว่างใหญ่เกินเงินทุนที่แพลตฟอร์มหามาได้ ใครจะจ่ายส่วนสุดท้าย?

บทเรียน Mt. Gox: อยากจ่ายไม่ได้แปลว่าจ่ายไหว

ปี 2014 Mt. Gox รายงานว่าบิตคอยน์ราว 850,000 เหรียญหายไป ประมาณ 750,000 เหรียญเกี่ยวข้องกับยอดของผู้ใช้ และอีกราว 100,000 เหรียญเป็นของบริษัท ต่อมาพบประมาณ 200,000 เหรียญในกระเป๋ารุ่นเก่า ส่วนที่เหลือไม่ได้กลับมาหาลูกค้าโดยอัตโนมัติเมื่อการซื้อขายหยุดลง บริษัทเข้าสู่กระบวนการทางกฎหมาย การตรวจสอบเจ้าหนี้ การจัดการสินทรัพย์ และการชำระหนี้ยืดเยื้อมาหลายปี ปัจจุบันเว็บไซต์ฟื้นฟูกิจการระบุวันที่ 31 ตุลาคม 2027 เป็นกำหนดเวลาสำหรับการชำระบางประเภท

เรื่องนี้อธิบายด้วยคำว่า “ผู้บริหารไม่มีน้ำใจ” อย่างเดียวไม่ได้ หากสินทรัพย์ที่หายไปมากกว่าสิ่งที่บริษัทมีหรือระดมเพิ่มได้ ผู้บริหารไม่อาจสร้างเงินที่ขาดขึ้นมาด้วยแถลงการณ์ ลูกค้าที่เคยคิดว่าตนถือเหรียญซึ่งถอนได้ทันที จะเหลือเพียงสิทธิเรียกร้องที่ขึ้นกับกองสินทรัพย์ ลำดับเจ้าหนี้ ศาล และเวลา นี่คือการแปลงสภาพอันโหดร้ายของการฝากสินทรัพย์ไว้กับศูนย์กลาง: ยอดบนหน้าจอดูเท่ากัน แต่สิทธิที่บังคับได้เมื่อผู้รับฝากล้มเหลวอาจต่างกันมาก

Bitfinex แสดงอีกเส้นทางหนึ่ง หลังเหตุขโมยบิตคอยน์ในปี 2016 บริษัทเริ่มด้วยการเฉลี่ยผลขาดทุน 36.067% ไปยังบัญชี และออกโทเค็น BFX เพื่อบันทึกสิทธิเรียกร้องของลูกค้า ในปี 2017 บริษัทประกาศว่าโทเค็นเหล่านั้นได้รับการไถ่ถอนหรือแปลงเป็นหุ้นแล้ว ผลลัพธ์ในภายหลังไม่ลบการตัดสินใจแรกว่าใครต้องรับช่องว่าง และลูกค้าต้องรอชดเชยในรูปแบบใด แพลตฟอร์มเป็นฝ่ายเสนอคำตอบก่อน การจ่ายคืนในที่สุดเป็นผลจากธุรกิจและการจัดหาเงิน ไม่ใช่กฎที่ลูกค้าทุกกระดานเทรดพึ่งพาได้

สองด่านที่กำหนดชะตาของลูกค้า

ด่านแรกคือ ความสามารถในการจ่าย ภาพรวมหลักฐานเงินสำรอง ณ เวลาใดเวลาหนึ่งอาจแสดงความครอบคลุมของสินทรัพย์บางรายการ แต่ไม่ได้เปิดเผยหนี้สินทั้งหมดของกลุ่มบริษัท ข้อจำกัดในการเปลี่ยนสินทรัพย์เป็นเงินสด ความเสี่ยงกับกิจการที่เกี่ยวข้อง หรือผู้ที่จะรับภาระขาดทุนครั้งถัดไปโดยอัตโนมัติ ประกันภัย กองทุนคุ้มครอง และคำว่า “สำรอง 1:1” ต่างมีขอบเขต เงื่อนไข และนิติบุคคลที่รับผิดชอบ การที่แพลตฟอร์มใหญ่แห่งหนึ่งอุดช่องว่างวันนี้ได้ ไม่พิสูจน์ว่าทั้งอุตสาหกรรมจะจ่ายไหวเมื่อเจอเหตุที่หนักกว่า การยก “กระดานใหญ่ย่อมจ่าย” ให้เป็นระบบความปลอดภัย คือการเดิมพันว่ามันจะใหญ่และมีสภาพคล่องตลอดไป

ด่านที่สองคือ ความรับผิดที่บังคับใช้ได้จริง กระดานเทรดใหญ่ให้บริการลูกค้าข้ามพรมแดน แบรนด์บนแอป บริษัทคู่สัญญา นิติบุคคลที่มีใบอนุญาต ผู้ดูแลกระเป๋า และเงินของกลุ่มบริษัทอาจอยู่คนละเขตอำนาจ กิจกรรมบางอย่างถูกกำกับจริง ขณะที่บางอย่างอาศัยใบอนุญาตนอกประเทศหรือใบอนุญาตที่ครอบคลุมเพียงบริการหนึ่ง จะเหมาว่ากระดานใหญ่ทุกแห่งไร้การกำกับก็ผิด แต่เห็นใบอนุญาตในเชิงอรรถเว็บไซต์แล้วเชื่อว่าลูกค้าทั่วโลกได้การแยกสินทรัพย์ เงินทุน และความคุ้มครองเมื่อกิจการล้มละลายเหมือนกันก็ผิดเช่นกัน ยามวิกฤต คำถามจริงคือฉันทำสัญญากับบริษัทใด ใครถือสินทรัพย์ หน่วยงานใดสั่งให้บริษัทนั้นปฏิบัติได้ ฉันฟ้องที่ไหน และคำพิพากษาจะบังคับกับสินทรัพย์ใดได้บ้าง

การประเมินของคณะกรรมการเสถียรภาพทางการเงิน หรือ FSB ในปี 2025 พบช่องว่างและความไม่สอดคล้องอย่างมีนัยสำคัญในการนำข้อเสนอด้านกำกับสินทรัพย์คริปโตไปใช้ และเรียกร้องความร่วมมือข้ามพรมแดนที่เข้มแข็งขึ้น ก่อนหน้านั้น IOSCO เสนอหลักการเฉพาะเรื่องการแยกสินทรัพย์ลูกค้า การกระทบยอด การรับรองโดยอิสระ และการเก็บรักษาอย่างปลอดภัย หลักการมีอยู่แล้ว งานยากคือทำให้ทุกนิติบุคคล ทุกสิทธิของลูกค้า และทุกเส้นทางของสินทรัพย์บนแพลตฟอร์มข้ามชาติ ตรวจสอบและบังคับใช้ได้จริง ใบอนุญาตนอกประเทศที่ดูสวยบนเว็บไซต์ แต่ไปไม่ถึงการดูแลสินทรัพย์และการจ่ายชดเชยลูกค้าทั่วโลก เป็นเครื่องประดับ ไม่ใช่แนวป้องกัน

มุมมอง TraderVote: อย่าฝากสิทธิลูกค้าไว้กับชื่อเสียงผู้ก่อตั้ง

การใช้ทรัพยากรของตนเองตามที่ Bybit และ Binance รายงาน รวมถึงกองทุนของ Bitget เป็นการตอบสนองที่ควรตรวจสอบต่อเนื่อง แต่สิทธิพื้นฐานของลูกค้าไม่ควรขึ้นอยู่กับว่าผู้ก่อตั้งจะยอมเขียนเช็คหรือไม่ ตลาดยังจะให้ทุนแพลตฟอร์มหรือไม่ หรือจะซื้อโทเค็นที่สภาพคล่องต่ำกลับมาได้ทันหรือไม่ ชื่อเสียงอาจช่วยบริษัทผ่านวิกฤต แต่แทนความรับผิดที่เขียนไว้ล่วงหน้า ทรัพยากรรับขาดทุนที่พิสูจน์ได้ และกลไกจัดการข้ามประเทศเมื่อบริษัทไม่รอดไม่ได้

กระดานเทรดที่ขอให้ลูกค้าฝากเหรียญไว้ อย่างน้อยควรตอบสี่เรื่องโดยไม่ต้องเดา: ใครเป็นคู่สัญญาและผู้รับฝาก สินทรัพย์ลูกค้าแยกไว้และกระทบยอดอย่างอิสระหรือไม่ เงินทุนหรือหลักประกันใดที่ตรวจสอบได้จะรับช่องว่างรุนแรง และหากหยุดกิจการหรือล้มละลาย ลูกค้าจะได้รับสินทรัพย์คืนที่ไหน ตามลำดับใด ผ่านกระบวนการใด หากตอบไม่ได้ คำว่า “เงินของคุณปลอดภัย” ก็เป็นเพียงโฆษณาที่อาจบังคับไม่ได้ในเวลาที่จำเป็นที่สุด

จุดเปราะบางเชิงระบบไม่ได้อยู่ที่ผู้โจมตีจะมีอยู่เสมอ—โครงสร้างพื้นฐานการเงินทุกแห่งเจอการโจมตีได้ แต่อยู่ที่แพลตฟอร์มถือสินทรัพย์มหาศาลของลูกค้าทั่วโลก ขณะที่การคุ้มครองยังอาจตั้งอยู่บนคำมั่นของแต่ละบริษัท เมื่อเกิดการขโมยครั้งใหญ่อีก ลูกค้าไม่ควรต้องพึ่งโชคว่าจำนวนเงินจะกลับมาภายใน 72 ชั่วโมง หรือสิทธิเรียกร้องจะยังค้างอยู่หลังผ่านไปสิบปี

แหล่งข้อมูลหลัก

• [ลำดับเหตุการณ์ Bybit, 3 มีนาคม 2025](https://www.bybit.com/en/learn/this-week-in-bybit/bybit-security-incident-timeline); [ประกาศตรวจเงินสำรอง Bybit/Hacken, 24 กุมภาพันธ์ 2025](https://www.bybit.com/en/press/post/fully-backed-within-72-hours-bybit-maintains-1-1-customer-assets-ratio-in-latest-proof-of-reserves-audited-report-by-hacken-bltb767a9461133831f).
• [Bitget ติดตามเหตุการณ์, 25 กันยายน 2026](https://www.bitget.com/support/articles/12560603896108); [Bitget อัปเดตกองทุนคุ้มครอง, 30 กันยายน 2026](https://www.bitget.com/support/articles/12560603896390).
• [รายงานเบื้องต้น Binance, 3 พฤศจิกายน 2026](https://www.binance.com/en/square/post/384328127385979); [อัปเดตการฟื้นฟู #7, 4 พฤศจิกายน 2026](https://www.binance.com/en-GB/support/announcement/security-incident-recovery-update-7-98-of-stolen-assets-replenished-and-new-por-snapshot-with-expanded-coverage-2026-11-04-c6ba9aa726974fc6b9332a2c8f63b405); [ประกาศ FBI, 31 ตุลาคม 2026](https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack).
• [ประกาศ Mt. Gox, 20 มีนาคม 2014](https://www.mtgox.com/img/pdf/20140320-btc-announce.pdf) และ[เว็บไซต์ฟื้นฟู](https://www.mtgox.com/); [Bitfinex แจ้งการกระจายผลขาดทุน, 6 สิงหาคม 2016](https://blog.bitfinex.com/announcements/bitfinex-interim-update/) และ[แจ้งไถ่ถอน BFX, 3 เมษายน 2017](https://blog.bitfinex.com/announcements/100-redemption-outstanding-bfx-tokens/).
• [สรุปการประเมิน FSB, 16 ตุลาคม 2025](https://www.fsb.org/2025/10/fsb-finds-significant-gaps-and-inconsistencies-in-implementation-of-crypto-and-stablecoin-recommendations/); [ข้อเสนอ IOSCO, 2023](https://www.iosco.org/library/pubdocs/pdf/IOSCOPD734.pdf).

ตรวจสอบแหล่งข้อมูลวันที่ 6 พฤศจิกายน 2026 ตามเวลาลอสแอนเจลิส ภาพปกเป็นภาพเชิงแนวคิด ไม่ใช่ภาพเหตุการณ์จริง บุคคลในภาพไม่ใช่ผู้ต้องสงสัยที่ระบุตัวตน และไม่ได้สื่อว่าทั้งสามเหตุมีผู้กระทำรายเดียว บทความนี้ไม่ใช่คำแนะนำการลงทุน