การหลอกลวงโดยการวางยาพิษที่อยู่: วิธีการทำงานและวิธีหลีกเลี่ยง

ลองนึกภาพการส่งคริปโตเคอร์เรนซีในแบบที่คุณทำเป็นประจำ คุณเปิดกระเป๋าเงินดิจิทัล ดูประวัติการทำธุรกรรม คัดลอกที่อยู่ที่คุณใช้มาแล้วนับสิบครั้ง วางลงไป แล้วกดส่ง การโอนได้รับการยืนยันในไม่กี่วินาที ปัญหาเดียวก็คือ เงินนั้นได้ไปอยู่ในมือของคนแปลกหน้าซึ่งใช้พลังการประมวลผลจริงสร้างที่อยู่ปลอมที่ดูคล้ายกับของคุณมาก และบล็อกเชนก็ทำตามที่คุณสั่งอย่างแม่นยำ นั่นคือ การหลอกลวงด้วยการวางยาพิษที่อยู่ (Address Poisoning) กล่าวโดยสรุป: ไม่มีการขโมยคีย์ ไม่มีมัลแวร์ มีเพียงเวอร์ชันปลอมของคุณที่ถูกฝังไว้ในบันทึกของคุณเอง คู่มือนี้จะอธิบายวิธีการทำงานของกลโกงนี้ รูปแบบทั้งสามที่เกิดขึ้น จำนวนเงินที่ผู้คนสูญเสียจริง ๆ และนิสัยเล็ก ๆ น้อย ๆ ที่จะหยุดยั้งกลโกงการวางยาพิษที่อยู่ก่อนที่คุณจะส่งเงินไปยังที่ที่ไม่ถูกต้อง

การวางยาพิษที่อยู่คืออะไรกันแน่?

การโจมตีแบบ Address poisoning เป็นการโจมตีแบบฟิชชิ่งที่มุ่งเป้าไปที่หน่วยความจำและหน้าจอของคุณ ไม่ใช่การเข้ารหัสลับที่อยู่เบื้องหลัง รหัสส่วนตัวของคุณจะไม่ถูกแตะต้อง ไม่มีอะไรถูกขโมย ถอดรหัส หรือแฮ็ก แต่กลโกงนี้อาศัยนิสัยขี้เกียจของมนุษย์อย่างหนึ่ง นั่นคือ ที่อยู่บล็อกเชน เป็นตัวอักษรและตัวเลขที่ยาวและอ่านยาก (เช่น 0x4a3f...c91d) และแทบไม่มีใครอ่านทั้งหมด เราตรวจสอบแค่สี่ตัวอักษรแรก ตรวจสอบสี่ตัวอักษรสุดท้าย แล้วก็ไม่สนใจ

ท่าทางยักไหล่นั้นแหละคือจุดอ่อนทั้งหมด สร้างที่อยู่ที่มีอักขระที่มองเห็นได้เหล่านั้น แล้วนำไปให้คนที่เชื่อถือที่อยู่นั้นอยู่แล้วดู คุณก็มีโอกาสสูงที่จะได้รับเงินโดยไม่ได้ตั้งใจ ส่วนที่โหดร้ายคือสิ่งที่ตามมา การโอนเงินบนบล็อกเชนนั้นเป็นการโอนเงินขั้นสุดท้าย ดังนั้นจึงไม่มีธนาคารให้ติดต่อและไม่มีค่าธรรมเนียมให้ยกเลิก ทันทีที่คุณยืนยัน เงินนั้นก็เป็นของคนอื่นไปแล้ว การประกันภัยและการเรียกคืนเงิน ซึ่งเป็นตาข่ายนิรภัยที่ช่วยเหลือผู้คนในระบบการเงินแบบดั้งเดิมนั้น ไม่มีอยู่จริงในที่นี้ การวางยาพิษที่อยู่ไม่ได้ทำให้บล็อกเชนพัง แต่มันทำให้คุณเสียสมาธิ แล้วปล่อยให้บล็อกเชนทำในสิ่งที่คุณพลาดไป

วิธีการทำงานของการโจมตีด้วยการวางยาพิษที่อยู่ (Address poisoning) ในโลกคริปโต

แม้ว่าผลลัพธ์จะดูเหมือนเวทมนตร์ แต่กลไกนั้นธรรมดามาก การโจมตีแบบวางยาพิษที่อยู่เว็บที่ประสบความสำเร็จนั้นดำเนินไปในสามขั้นตอน ซึ่งใครก็ตามที่ศึกษาห่วงโซ่นี้สามารถทำซ้ำได้

ขั้นตอนที่ 1: การสร้างที่อยู่เว็บไซต์ที่คล้ายคลึงกัน

ขั้นแรก ผู้โจมตีจะเลือกเป้าหมาย ซึ่งโดยปกติจะเป็นที่อยู่ที่มีการโอนเงินบ่อยๆ จากนั้นจะใช้โปรแกรมสร้างที่อยู่แบบพิเศษ โปรแกรมจะประมวลผลคู่คีย์ที่อาจเป็นไปได้จนกว่าจะพบคู่คีย์ที่ขึ้นต้นและลงท้ายด้วยตัวอักษรเดียวกันกับที่อยู่ที่เหยื่อใช้ส่งเงินเป็นประจำ การจับคู่ตัวอักษรเพียงไม่กี่ตัวนั้นทำได้ง่ายและราคาไม่แพง ซึ่งเป็นส่วนที่น่ากังวล: หลังจากที่การอัปเกรด Fusaka ของ Ethereum ลดค่าธรรมเนียมลง การวิเคราะห์หนึ่งพบว่าผู้โจมตีทำการโอนเหรียญจำนวน 3 ล้านครั้งในราคาประมาณ 5,175 ดอลลาร์สหรัฐฯ เท่านั้น ด้วยราคาเช่นนี้ การโจมตีจึงดำเนินการเหมือนโรงงาน ไม่ใช่การปล้น

ขั้นตอนที่ 2: การปลอมแปลงประวัติการทำธุรกรรมของคุณ

ขั้นตอนต่อไป ผู้โจมตีจะแทรกที่อยู่ปลอมนั้นเข้าไปในประวัติการทำธุรกรรมของคุณ เพื่อให้มันปรากฏเหมือนกับสิ่งที่คุณเคยทำธุรกรรมด้วยมาก่อน พวกเขาอาจส่งโทเค็นจริงจำนวนเล็กน้อยให้คุณ หรือทำการโอนเงินที่ไม่มีมูลค่า หรือส่งโทเค็นปลอมมาให้คุณ ไม่ว่าจะทำด้วยวิธีใด เป้าหมายก็เหมือนกัน คือ ทำให้ที่อยู่ปลอมนั้นปรากฏอยู่ในประวัติการทำธุรกรรมของคุณเคียงข้างที่อยู่จริง โดยมีตัวอักษรแรกและตัวอักษรสุดท้ายเหมือนกัน

ขั้นตอนที่ 3: กับดักการคัดลอกและวาง

จากนั้นพวกเขาก็รอ ครั้งต่อไปที่คุณจะจ่ายเงินให้ผู้รับตามปกติ คุณเลือกความสะดวกสบายโดยการคัดลอกที่อยู่จากประวัติการทำธุรกรรมล่าสุดของคุณ ตัวอักษรที่มองเห็นได้ตรงกัน ไม่มีอะไรดูผิดปกติ และคุณก็ส่งเงินไป หากทำเช่นนี้โดยอัตโนมัติ คุณอาจส่งโทเค็นไปยังที่อยู่ที่มีลักษณะคล้ายกันโดยไม่ได้ตั้งใจ แทนที่จะเป็นที่อยู่ที่คุณตั้งใจไว้ บล็อกเชนจะดำเนินการโอนอย่างถูกต้อง แต่ส่งไปยังบุคคลที่ไม่ถูกต้อง นี่คือเหตุผลที่การปลอมแปลงที่อยู่บางครั้งเรียกว่ากับดักการคัดลอกและวาง และเป็นเหตุผลว่าทำไมมันจึงได้ผลกับผู้ใช้ที่ระมัดระวังและมีประสบการณ์เช่นเดียวกับผู้เริ่มต้น สิ่งที่ทำให้มันมีประสิทธิภาพมากคือจังหวะเวลา — การปลอมแปลงมักถูกแทรกเข้าไปภายในไม่กี่นาทีหลังจากธุรกรรมจริง ดังนั้นที่อยู่ปลอมจึงอยู่ตรงตำแหน่งที่คุณคาดหวังว่าจะเป็นที่อยู่จริง คุณไม่ได้ประมาท แต่คุณกำลังทำอย่างมีประสิทธิภาพ และประสิทธิภาพนี่เองที่เป็นสิ่งที่ผู้โจมตีคาดหวัง

การวางยาพิษที่อยู่สามประเภท

งานวิจัยเชิงวิชาการจากมหาวิทยาลัยคาร์เนกีเมลลอน ในปี 2025 ได้แบ่งการโจมตีในโลกแห่งความเป็นจริงออกเป็นสามรูปแบบ โดยแตกต่างกันที่วิธีการฝังที่อยู่ปลอม ซึ่งส่งผลต่อสิ่งที่คุณควรระแวงในประวัติการเข้าชมเว็บไซต์ของคุณ

ในบรรดาวิธีการทั้งสาม การโอนเงินมูลค่าศูนย์เป็นรูปแบบการโจมตีที่ทำให้ผู้คนสับสนมากที่สุด เพราะมันอาจดูเหมือนมาจากที่อยู่ของคุณเอง นั่นเป็นไปได้เพราะสัญญาโทเค็นบางประเภทอนุญาตให้ใครก็ได้ส่งเหตุการณ์ "โอน" สำหรับโทเค็นศูนย์โดยไม่ได้รับอนุญาตจากเจ้าของ ดังนั้นผู้โจมตีจึงสร้างรายการที่กระเป๋าเงินของคุณแสดงอย่างถูกต้อง ในอดีต BNB Smart Chain มีความพยายามโจมตีมากกว่า Ethereum มากเนื่องจากค่าธรรมเนียมที่ต่ำกว่า แต่การลดค่าธรรมเนียมของ Fusaka ทำให้สถานการณ์เปลี่ยนไป ผลักดันกิจกรรมส่วนใหญ่ไปที่ Ethereum

เงินจำนวนเท่าใดที่ถูกขโมยไปจากการวางยาพิษ

การโจมตีด้วย Address poisoning อาจดูเหมือนเรื่องเล็กน้อยจนกว่าคุณจะนำมาคำนวณรวม ตัวเลขด้านล่างนี้เป็นข้อมูลเก่าโดยเจตนา เพราะในวงการคริปโตเคอร์เรนซี ตัวเลขเปลี่ยนแปลงเร็วมาก และยอดรวมของปีที่แล้วนั้นต่ำกว่าความเป็นจริงอย่างมาก

มีบางกรณีที่ควรหยุดพิจารณา เหยื่อที่ถูกหลอกลวงด้วยบิตคอยน์ปลอม ซึ่งเกือบสูญเสียเงินไป ประมาณ 68 ล้านดอลลาร์ในเดือนพฤษภาคม 2024 ได้รับเงินคืนมาจริง ๆ เพราะผู้โจมตี (หลังจากฟอกเงินและเจรจาต่อรอง) คืนเงินส่วนใหญ่และได้เงินคืนไปประมาณ 1.49 ล้านดอลลาร์ ต่อมานักสืบได้เชื่อมโยงการโจมตีครั้งนั้นกับที่อยู่ปลอมถึง 82,031 แห่ง แทบไม่มีใครโชคดีแบบนั้น เหยื่อที่สูญเสีย USDT จำนวน 49.9 ล้านดอลลาร์ในเดือนธันวาคม 2025 เงินหายไปใน Tornado Cash โดยตรง ไม่มีการคืนหรือการแก้ไขใด ๆ

สิ่งที่น่ากังวลอย่างแท้จริงคือแนวโน้มที่เกิดขึ้น หลังจากที่การอัปเกรด Fusaka ลดค่าธรรมเนียมของ Ethereum ลง ความพยายามในการโจมตีเครือข่ายเพิ่มขึ้นมากกว่าห้าเท่าในแต่ละเดือน และในเดือนมกราคม 2026 Citi ได้ชี้ให้เห็น ว่าสถิติการทำธุรกรรม 2.8 ล้านรายการต่อวันของ Ethereum นั้นส่วนใหญ่เกิดจากสแปมโจมตีเครือข่ายมากกว่าการใช้งานทางเศรษฐกิจที่แท้จริง ในช่วงต้นปี 2026 การประเมินความเสียหายสะสมของอุตสาหกรรมอยู่ที่ประมาณครึ่งพันล้านดอลลาร์ สิ่งที่ทำให้ผมกังวลไม่ใช่ความฉลาดของกลโกง แต่เป็นราคาของมัน: ค่าธรรมเนียมเพียงไม่กี่พันดอลลาร์สามารถซื้อความพยายามได้หลายล้านครั้ง และผู้โจมตีต้องการเพียงแค่ครั้งเดียวเท่านั้นที่จะประสบความสำเร็จ

การวางยาพิษ เทียบกับ การปลอมแปลง เทียบกับ การวางยาพิษ IP

คำว่า "poisoning" ถูกนำไปใช้ในความหมายที่กว้างมากกับการโจมตีหลายประเภท ดังนั้นการแยกแยะความหมายจึงเป็นสิ่งสำคัญ Address poisoning ซึ่งเป็นหัวข้อที่กล่าวถึงในที่นี้ คือการหลอกลวงทางด้านคริปโตเคอร์เรนซีที่ฝังที่อยู่ปลอมไว้ในประวัติการใช้งานของคุณ Address spoofing นั้นมีความหมายกว้างกว่า และโดยทั่วไปหมายถึงการปลอมแปลงผู้ส่งข้อความหรือธุรกรรมเพื่อแอบอ้างเป็นบุคคลอื่น และ "IP poisoning" ซึ่งบางครั้งผู้คนค้นหาโดยไม่ได้ตั้งใจ หมายถึงการโจมตีเครือข่าย เช่น ARP หรือ DNS cache poisoning ซึ่งไม่เกี่ยวข้องกับ กระเป๋าเงินคริปโตเลย เป็นคำกริยาเดียวกัน แต่ใช้ในสามโลกที่แตกต่างกัน

วิธีป้องกันตัวเองจากการได้รับสารพิษในที่อยู่

แทบทุกวิธีป้องกันการโจมตีด้วยการปลอมแปลงที่อยู่เว็บนั้น สรุปได้เป็นกฎข้อเดียวคือ: อย่าไว้ใจประวัติการทำธุรกรรมของคุณเอง และอย่าคัดลอกที่อยู่เว็บจากประวัติการทำธุรกรรมโดยตรง ที่อยู่เว็บปลอมนั้นอยู่ที่นั่นก็เพราะนั่นคือที่ที่คุณมองหา สร้างนิสัยที่ดีโดยยึดหลักนี้ แล้วการโจมตีก็จะใช้ไม่ได้ผลเป็นส่วนใหญ่

ตรวจสอบที่อยู่ทั้งหมด ไม่ใช่แค่ชื่อและนามสกุล

ตรวจสอบสตริงทั้งหมด หรืออย่างน้อยก็ส่วนใหญ่จากตรงกลางรวมถึงส่วนท้ายด้วย ผู้โจมตีสามารถจับคู่ตัวอักษรไม่กี่ตัวแรกและตัวสุดท้ายได้อย่างง่ายดาย แต่การจับคู่ส่วนที่ยาวตรงกลางนั้นยากกว่ามาก กระเป๋าเงินดิจิทัลสมัยใหม่ส่วนใหญ่ใช้มาตรฐานการตรวจสอบความถูกต้อง EIP-55 และรูปแบบการแสดงผลแบบใหม่ๆ จะเน้นส่วนของที่อยู่มากขึ้น ทำให้ตรวจจับความไม่ตรงกันได้ง่ายขึ้น

ใช้สมุดที่อยู่ อย่าคัดลอกที่อยู่จากประวัติการสั่งซื้อ

บันทึกที่อยู่ของผู้รับแต่ละรายเพียงครั้งเดียว หลังจากที่คุณได้ตรวจสอบความถูกต้องจากแหล่งที่เชื่อถือได้แล้ว จากนั้นให้ส่งเงินจากรายชื่อที่บันทึกไว้แทนการคัดลอกที่อยู่จากธุรกรรมล่าสุด กระเป๋าเงินดิจิทัลอย่าง MetaMask เรียกสิ่งนี้ว่ารายชื่อติดต่อ หลักการเดียวกันนี้ใช้ได้ทุกที่ รายชื่อที่บันทึกไว้จะไม่ถูกเปลี่ยนแปลงโดยการโอนเงินขาเข้า ซึ่งเป็นจุดประสงค์หลักของวิธีนี้

ทดสอบธุรกรรม หน้าจอฮาร์ดแวร์ และรายการอนุญาตการจ่ายเงิน

สำหรับธุรกรรมขนาดใหญ่ ควรส่งเงินจำนวนเล็กน้อยเพื่อทดสอบก่อน และตรวจสอบให้แน่ใจว่าที่อยู่ผู้รับถูกต้องก่อนที่จะส่งส่วนที่เหลือ ค่าธรรมเนียมเพียงไม่กี่เซ็นต์นั้นคุ้มค่ามาก เพราะเป็นการป้องกันความผิดพลาดครั้งใหญ่ที่อาจส่งผลกระทบเป็นจำนวนเงินมหาศาล กระเป๋าเงินฮาร์ดแวร์ ก็ช่วยได้เช่นกัน เพราะมันแสดงที่อยู่ปลายทางที่แท้จริงบนหน้าจอแยกต่างหาก ซึ่งมัลแวร์ในคอมพิวเตอร์ของคุณไม่สามารถแก้ไขได้อย่างเงียบๆ ธุรกิจที่ทำการจ่ายเงินคริปโตบ่อยๆ มีความเสี่ยงเป็นพิเศษ เนื่องจากต้องคัดลอกและวางที่อยู่ตลอดทั้งวัน และมักมอบหมายงานนี้ให้พนักงานที่อาจไม่เคยได้ยินเรื่องการโจมตีด้วยมัลแวร์มาก่อน ดังนั้นการล็อกการจ่ายเงินไปยังรายการที่อนุญาตไว้ล่วงหน้า (ชุดปลายทางที่ได้รับการตรวจสอบแล้วซึ่งระบบจะไม่เปลี่ยนแปลง) จะช่วยขจัดความผิดพลาดจากมนุษย์ได้อย่างสิ้นเชิง หากคุณรับชำระเงินคริปโตผ่านเกตเวย์ ให้ตรวจสอบว่าเกตเวย์นั้นได้ล็อกที่อยู่สำหรับการถอนเงินไว้แล้วหรือไม่ ด้วยเหตุผลนี้เช่นกัน

สิ่งที่กระเป๋าเงินดิจิทัลและแพลตฟอร์มแลกเปลี่ยนกำลังทำอยู่

เครื่องมือต่างๆ กำลังพัฒนาขึ้นเรื่อยๆ แต่ก็ไม่มีอะไรมาแทนที่พฤติกรรมข้างต้นได้ทั้งหมด โปรแกรมสำรวจบล็อกอย่าง Etherscan ตอนนี้ซ่อนหรือทำเครื่องหมายการโอนที่มีมูลค่าเป็นศูนย์เพื่อไม่ให้ประวัติการทำธุรกรรมของคุณรก Ledger Live และ Trezor Suite กรองรายการที่น่าสงสัย และในเดือนมีนาคม 2026 Trust Wallet ได้เปิดตัวการป้องกันการโจมตีที่อยู่โดยอัตโนมัติบน 32 เครือข่าย การแลกเปลี่ยนแบบรวมศูนย์ก็มีความเสี่ยงในรูปแบบของตนเองเช่นกัน เพราะผู้ใช้ใช้ที่อยู่ฝากเงินเดียวกันซ้ำๆ ดังนั้นรายการที่ถูกโจมตีในนั้นจึงอาจมีค่าใช้จ่ายสูงเช่นกัน อย่างไรก็ตาม ไม่มีอะไรที่ป้องกันได้ 100% ผู้โจมตีที่มุ่งมั่นยังคงสามารถสร้างที่อยู่ปลอมขึ้นมาใหม่ผ่านตัวกรองที่ยังไม่เคยเจอมาก่อนได้ ดังนั้นเครื่องมือเหล่านี้จึงช่วยให้คุณมีส่วนเผื่อมากกว่าการป้องกันอย่างสมบูรณ์ จงมองว่าคุณสมบัติเหล่านี้เป็นเพียงตาข่ายนิรภัยที่ขึงไว้ภายใต้ความระมัดระวังของคุณเอง ไม่ใช่สิ่งที่จะมาแทนที่ความระมัดระวังของคุณ

ใครบ้างที่ตกเป็นเป้าหมาย และบทสรุปคืออะไร

เป็นเรื่องง่ายที่จะคิดว่ามีแต่ผู้ที่เพิ่งเริ่มต้นและไม่ระมัดระวังเท่านั้นที่จะตกเป็นเหยื่อ แต่ข้อมูลกลับบอกตรงกันข้าม ผู้ที่สูญเสียมากที่สุดคือผู้ส่งเงินและธุรกิจที่มีประสบการณ์และใช้งานอยู่เป็นประจำ ซึ่งก็คือกลุ่มคนที่โอนเงินบ่อยๆ และฝึกฝนตัวเองให้คัดลอกที่อยู่ได้อย่างรวดเร็วโดยไม่ต้องตรวจสอบซ้ำ การปลอมแปลงที่อยู่ทำได้ง่ายและได้ผลแน่นอน และสร้างขึ้นจากนิสัยที่พวกเราเกือบทุกคนมีร่วมกัน ซึ่งเป็นสิ่งที่ทำให้กลโกงนี้คงอยู่ได้นาน การตระหนักรู้คือวิธีแก้ปัญหาที่สำคัญที่สุด เพราะเมื่อคุณรู้ว่ากับดักนี้มีอยู่ การตรวจสอบที่อยู่ให้ครบถ้วนเพียงครั้งเดียวก็สามารถทำให้กลโกงนี้หมดฤทธิ์ได้ คำถามที่แท้จริงไม่ใช่ว่าคุณเข้าใจกลโกงนี้หรือไม่ แต่เป็นว่าคุณจะยังจับได้หรือไม่ในเวลาตีสอง ขณะที่คุณกำลังจ่ายเงินให้คนที่คุณเคยจ่ายมาแล้วเป็นร้อยครั้ง

Simon Chartan

A journalist with a strong technical background and a passion for decentralized finance. With degrees in MBA and Master of Engineering in Data Science, the author combines analytical expertise with a clear, engaging writing style. At Plisio, they cover topics such as cryptocurrency, blockchain, DeFi, and digital finance—helping readers make sense of a rapidly evolving fintech landscape.