Nobitex คำเตือนความเสี่ยง | การแลกเปลี่ยน Crypto ที่ใหญ่ที่สุดของอิหร่านถูกโจมตีโดยแฮ็กเกอร์มูลค่า 90 ล้านดอลลาร์ ปลอดภัยหรือไม่?

1. พื้นหลังแพลตฟอร์มและตำแหน่งทางการตลาด

• ชื่อเต็มของแพลตฟอร์ม : Nobitex Exchange

• ก่อตั้ง : 2017

• สำนักงานใหญ่ : เตหะราน, อิหร่าน

• เว็บไซต์อย่างเป็นทางการ : https://nobitex.ir

• ส่วนแบ่งการตลาด : ด้วย ส่วนแบ่งผู้ใช้มากกว่า 70% ในตลาดอิหร่าน ถือเป็นแพลตฟอร์มการซื้อขายสกุลเงินดิจิทัลที่ใหญ่ที่สุดของประเทศ

Nobitex เคยถูกมองว่าเป็นช่องทางที่นักลงทุนคริปโทเคอร์เรนซีชาวอิหร่านท้องถิ่นเลือกใช้ เนื่องจากสามารถแลกเปลี่ยนเงินเรียล (rials) เป็นสินทรัพย์คริปโทได้อย่างสะดวก อย่างไรก็ตาม ด้วยปัจจัยทางภูมิรัฐศาสตร์ การคว่ำบาตรระหว่างประเทศ และกฎระเบียบท้องถิ่นที่ไม่โปร่งใส แพลตฟอร์มจึงยังคงอยู่ในกรอบการปฏิบัติตามกฎระเบียบที่เข้มงวด

2. การวิเคราะห์แบบสมบูรณ์ของการโจมตีของแฮ็กเกอร์มูลค่า 90 ล้านเหรียญสหรัฐ

• วันที่ : 18 มิถุนายน 2568

• ผู้โจมตี : Predatory Sparrow กลุ่มแฮกเกอร์ที่ต้องสงสัยว่าเชื่อมโยงกับหน่วยข่าวกรองของอิสราเอล

• ขนาดของการสูญเสีย : ประมาณ 90 ล้านดอลลาร์สหรัฐ สินทรัพย์คริปโตถูกโอนจากกระเป๋าเงินร้อนของ Nobitex ไปยังที่อยู่กระเป๋าเงินที่ไม่สามารถเข้าถึงได้ ซึ่งเทียบเท่ากับ "การเผาเงิน"

• ความเสียหายที่เกิดขึ้นโดยไม่ได้ตั้งใจ : เกิดการหยุดให้บริการอินเตอร์เน็ตขนาดใหญ่ในอิหร่านในวันนั้น ซึ่งคาดว่าเกี่ยวข้องโดยตรงกับปฏิบัติการแฮ็กเกอร์

👉 รายงานที่เกี่ยวข้อง:
เดอะการ์เดียนรายงาน

3. อิทธิพลของนักลงทุนและข้อเสนอแนะจากผู้ใช้

1. การระงับการถอนเงิน : หลังจากเกิดเหตุการณ์ แพลตฟอร์มจะปิดการถอนเงินเป็นระยะเวลาสั้นๆ และเงินของผู้ใช้จะไม่สามารถใช้งานได้

2. ความตื่นตระหนกของตลาด : ปริมาณการซื้อขายตลาดคริปโตของอิหร่านลดลงเกือบ 40% ในทันที โดยผู้ใช้จำนวนมากหันไปใช้การแลกเปลี่ยนนอกพื้นที่

3. เสียงของผู้ใช้ :

• นักลงทุนบางรายกล่าวบนแพลตฟอร์มโซเชียลมีเดียว่า "เงินถูกล็อคและไม่สามารถติดต่อฝ่ายบริการลูกค้าได้"

• กลุ่มคุ้มครองสิทธิ์ของ Telegram ได้รับการจัดตั้งขึ้นอย่างรวดเร็ว โดยมีผู้ใช้หลายพันคนเข้าร่วมเพื่อแสวงหาการคุ้มครองสิทธิ์ร่วมกัน

4. ความไว้วางใจล่มสลาย : ผู้ใช้หลายรายสงสัยว่าความสามารถด้านความปลอดภัยของแพลตฟอร์มนั้นเพียงพอที่จะเก็บรักษาทรัพย์สินต่อไปหรือไม่

IV. ข้อบกพร่องด้านกฎระเบียบและอันตรายด้านความปลอดภัย

• สถานะการกำกับดูแล : Nobitex ไม่ได้รับการควบคุมโดยหน่วยงานกำกับดูแลทางการเงินหลัก เช่น FCA, CySEC และ ASIC และได้รับการจดทะเบียนในพื้นที่เท่านั้น

• ความเสี่ยงด้านการปฏิบัติตามกฎระเบียบ : เนื่องจากอิหร่านอยู่ภายใต้ระบบการคว่ำบาตรระดับโลก Nobitex จึงไม่สามารถเข้าถึงกลไกการหักบัญชีระหว่างประเทศและการป้องกันข้ามพรมแดนได้

• ช่องโหว่ทางเทคนิค :

• การพึ่งพาการเก็บข้อมูลในกระเป๋าเงินร้อนมากเกินไปสำหรับเงินทุน

• ขาดการป้องกันลายเซ็นหลายรายการ

• โครงสร้างพื้นฐานด้านความปลอดภัยยังอ่อนแอและไม่สามารถป้องกันการโจมตีจากแฮกเกอร์ระดับประเทศได้

V. กรณีเปรียบเทียบทางประวัติศาสตร์

1. Mt. Gox (2014) : ตลาดแลกเปลี่ยนของญี่ปุ่นสูญเสีย บิตคอยน์ไป 850,000 เหรียญ หลังจากถูกขโมยและล่มสลายในที่สุด

2. Coincheck (2018) : สูญเสีย โทเค็น NEM มูลค่า 500 ล้านดอลลาร์ เนื่องจากการละเมิดความปลอดภัย

3. WazirX (2024) : การแลกเปลี่ยนของอินเดียถูกขโมย ไปมูลค่า 235 ล้านดอลลาร์ และยังคงอยู่ในระหว่างการดำเนินการชำระบัญชีทางกฎหมาย

กรณีเหล่านี้แสดงให้เห็นโดยรวมว่า ช่องโหว่ด้านความปลอดภัยคือจุดบกพร่องร้ายแรงที่สุดของการแลกเปลี่ยนแบบรวมศูนย์ และแม้แต่แพลตฟอร์มชั้นนำก็ไม่สามารถหลีกเลี่ยงได้

VI. คำเตือนความเสี่ยงและคำแนะนำการลงทุน

คำแนะนำสำหรับนักลงทุน :

• อย่าฝากเงินจำนวนมากบน Nobitex หรือแพลตฟอร์มที่ไม่ได้รับการควบคุมที่คล้ายกัน

• เก็บสินทรัพย์หลักไว้ใน กระเป๋าสตางค์เย็น

• หากจำเป็นต้องใช้ แนะนำให้ใช้เฉพาะธุรกรรมระยะสั้นขนาดเล็กเท่านั้น และไม่ควรใช้เพื่อเป็นช่องทางการเก็บรักษาเงินทุน

VII. บทสรุป

Nobitex เคยเป็นศูนย์แลกเปลี่ยนสกุลเงินดิจิทัลที่ใหญ่ที่สุดและมีการใช้งานมากที่สุดในอิหร่าน แต่ การแฮ็กมูลค่า 90 ล้านดอลลาร์ ในเดือนมิถุนายน พ.ศ. 2568 ทำให้ความน่าเชื่อถือของบริษัทสั่นคลอนไปอย่างสิ้นเชิง
เหตุการณ์นี้เตือนใจนักลงทุนอีกครั้งว่า ไม่ว่าแพลตฟอร์มจะมีขนาดใหญ่เพียงใด ก็อาจล่มสลายได้ทุกเมื่อ หากขาดการกำกับดูแลที่มีอำนาจและการป้องกันความปลอดภัยที่เพียงพอ

⚠️ คำแนะนำ สุดท้าย: ไม่แนะนำให้ฝากเงินใน Nobitex ต่อไป Nobitex เหมาะสำหรับการสังเกตการณ์หรือการทดสอบขนาดเล็กเท่านั้น