Binance ถูกแฮ็กเมื่อ 29 ต.ค. 2026 มูลค่าราว 6.3 พันล้านดอลลาร์ ใหญ่ที่สุดเท่าที่เคยบันทึกไว้ สรุปเหตุการณ์ คำชี้แจงของ Binance และสิ่งที่ผู้ใช้ควรทำ
วันพฤหัสบดีที่ 29 ตุลาคม 2026 Binance ซึ่งเป็นกระดานเทรดคริปโตที่ใหญ่ที่สุดในโลก ถูกขโมยคริปโตครั้งใหญ่ที่สุดเท่าที่เคยบันทึกไว้ ตามข้อมูลของบริษัทวิเคราะห์บล็อกเชน TRM Labs เงินเริ่มไหลออกจาก hot wallet ของ Binance เวลา 20:05 UTC และการขโมยส่วนใหญ่จบลงภายในราว 20 นาที จากนั้นมีระลอกที่สองตามมาราว 23:05 UTC
สัญญาณแรกมาจากผู้ใช้และนักสังเกตการณ์ออนเชนที่เห็นเงินไหลออกจากกระเป๋าของ Binance Binance บอกกับ TechCrunch ว่าทราบถึงรายงานเกี่ยวกับปัญหาความปลอดภัยที่อาจเกิดขึ้น และได้ระงับการถอนเงินชั่วคราวบนหลายเครือข่ายเพื่อเป็นการป้องกันหลังเกิดเหตุด้านความปลอดภัย หลังจากนั้นการฝากและถอนทั้งแพลตฟอร์มถูกระงับระหว่างการสอบสวน
สำนักข่าว Associated Press รายงานว่า เมื่อวันเสาร์ที่ 31 ตุลาคม FBI ระบุว่าการโจมตีเป็นฝีมือแฮกเกอร์เกาหลีเหนือ โดยเชื่อมโยงกับกลุ่มที่รู้จักในชื่อ TraderTraitor ซึ่งอยู่เบื้องหลังการแฮ็ก Bybit มูลค่า 1.5 พันล้านดอลลาร์เมื่อเดือนกุมภาพันธ์ 2025 ก่อนหน้านั้น TRM Labs และ Chainalysis ได้ระบุว่าเป็นฝีมือ TraderTraitor แล้ว โดย TRM ระบุว่ามี "ความมั่นใจสูง"
Binance ประเมินความเสียหายรวม ราว 6.3 พันล้านดอลลาร์ ตัวเลขจากหน่วยงานอิสระใกล้เคียงกันแต่ไม่ตรงกันทั้งหมด CNBC รายงานว่า TRM Labs ประเมินไว้ราว 6.36 พันล้านดอลลาร์ (คิดตามมูลค่า ณ เวลาที่โอนแต่ละครั้ง) และ Chainalysis ราว 6.4 พันล้านดอลลาร์
ตัวเลขแยกตามเชนของ TRM:
เนื่องจากสินทรัพย์ส่วนใหญ่เป็นสเตเบิลคอยน์ ผู้ออกเหรียญจึงลงมือได้เร็ว Binance ระบุว่ามีการอายัดบนเชนราว 3 พันล้านดอลลาร์ ส่วน TRM นับได้ราว 2.7 พันล้านดอลลาร์ ณ เวลา 00:30 UTC วันที่ 30 ตุลาคม ส่วนใหญ่อายัดโดย Tether (ราว 1.77 พันล้าน USDT) และ Circle (ราว 825 ล้าน USDC) และมีการอายัดจำนวนน้อยกว่าโดย Ripple, World Liberty Financial และ Arbitrum Security Council ขณะที่บิตคอยน์และอีเธอร์ไม่มีผู้ออกเหรียญที่จะอายัดได้ สินทรัพย์เหล่านี้จึงยังอยู่กับผู้โจมตี การอายัดไม่ได้แปลว่าได้เงินคืน Ari Redbord จาก TRM บอกกับ CNBC ว่าการนำเงินที่ถูกอายัดกลับคืนต้องผ่านกระบวนการทางกฎหมายแยกต่างหาก
Binance ยังไม่เปิดเผยต้นเหตุที่แท้จริง และรายละเอียดด้านล่างอาจเปลี่ยนไปเมื่อมีการเปิดเผย
Decrypt รายงานว่า ในการอัปเดตครั้งแรก Binance ระบุว่าแล็ปท็อปของวิศวกร DevOps คนหนึ่งที่ถูกเจาะอาจทำให้ผู้โจมตีเข้าถึง service container ที่ใช้ส่งคำสั่งถอนเงินได้ และ "ไม่พบหลักฐานว่า private key ของกระเป๋ารั่วไหล" หนึ่งวันต่อมา Binance ระบุว่า "การสอบสวนต่อเนื่องพบจุดที่ถูกเจาะเพิ่มเติม" Richard Teng ซีอีโอร่วม กล่าวเสริมว่าผู้โจมตี "ไม่ได้ใช้แค่สิทธิ์ของวิศวกรคนเดียว" และนี่ "ไม่ใช่การกระทำแบบคลิกเดียวจบ"
ผู้สอบสวนระบุว่าบน Ethereum ผู้โจมตีใช้ EIP-7702 ซึ่งเป็นฟีเจอร์จากการอัปเกรด Pectra ที่ช่วยให้กระเป๋าทั่วไปรันโค้ดสมาร์ตคอนแทรกต์ได้ชั่วคราว ตามข้อมูลของ Hypernative ผู้โจมตีได้การอนุญาตที่ถูกต้อง ซึ่งมอบสิทธิ์ hot wallet หลักใบหนึ่งของ Binance ที่ติดป้ายว่า Binance 14 ให้กับสัญญา sweeper ที่ตนควบคุมเวลา 20:20 UTC แล้วดูดออกไปราว 167,464 ETH และโทเคน 63 ชนิดในการเรียกครั้งเดียว Binance เพิกถอนการมอบสิทธิ์นี้เวลา 00:10 UTC วันที่ 30 ตุลาคม บนอีกเก้าเชน เงินออกไปผ่านการโอนที่มีลายเซ็นตามปกติ ซึ่ง TRM ชี้ว่าบ่งบอกถึงการเจาะ ระบบลงนามของ hot wallet ของ Binance มากกว่าจะเป็นบั๊กในสมาร์ตคอนแทรกต์
TRM ยังพบว่าการเตรียมการเริ่มขึ้นอย่างน้อย 36 ชั่วโมงก่อนหน้า กระเป๋าปฏิบัติการของผู้โจมตีได้รับเงินผ่าน Tornado Cash เมื่อ 28 ตุลาคม และโค้ด sweeper ถูกทดสอบและซ้อมกับกระเป๋าอื่นก่อนนำมาใช้กับ Binance
ข้อความของ Binance คงเส้นคงวาในประเด็นหนึ่ง คือลูกค้าจะไม่ต้องแบกรับความเสียหาย
"สรุปคือ เงินของคุณปลอดภัย และเราจะชดเชยทุกความเสียหาย" — Richard Teng ซีอีโอร่วมของ Binance บน X
Binance ระบุว่าจะชดเชยความเสียหายจากกองทุนฉุกเฉิน SAFU และเงินของบริษัท และเมื่อ 30 ตุลาคมประกาศว่าได้เตรียมเงิน 6.34 พันล้านดอลลาร์ ไว้แล้ว Teng กล่าวเมื่อ 31 ตุลาคมว่าได้เติมสินทรัพย์ที่ถูกขโมยคืนแล้ว 90% และ ตามรายงานของ CNBC ณ วันที่ 1 พฤศจิกายน Binance ระบุว่าชดเชยได้ ราว 95% ส่วนที่เหลือ 5% เป็นโทเคนสภาพคล่องต่ำที่ต้องใช้เวลาจัดหานานกว่า
Teng ยังกล่าวว่าการสอบสวน "ไม่ได้ระบุว่าบุคคลใดเป็นผู้รับผิดชอบ" และสัญญาว่าจะเผยแพร่ "รายงานวิเคราะห์ทางเทคนิคหลังเหตุการณ์อย่างละเอียด เมื่อการสอบสวนเสร็จสิ้นและข้อเท็จจริงทุกข้อได้รับการยืนยัน"
เทรดได้โดยไม่ต้องฝากสินทรัพย์ไว้กับใคร
Binance เริ่มทยอยเปิดการถอนเงินเวลา 06:00 UTC วันอาทิตย์ที่ 1 พฤศจิกายน เมื่อถึง 12:36 UTC ระยะแรกซึ่งมี 15 เครือข่ายและสินทรัพย์เปิดใช้งานแล้ว ส่วนที่เหลือยังอยู่ระหว่างทดสอบ The Block รายงานว่า Cardano, Chainlink, Hyperliquid, Litecoin และ NEAR อยู่ในกลุ่มเครือข่ายที่ยังทดสอบอยู่ในเวลานั้น
ในเก้าชั่วโมงครึ่งแรก Binance ระบุว่าได้ดำเนินการถอนเงิน 4.65 พันล้านดอลลาร์และรับฝาก 1.01 พันล้านดอลลาร์ คิดเป็น เงินไหลออกสุทธิราว 3.64 พันล้านดอลลาร์ หรือ 2.1% ของสินทรัพย์ 171 พันล้านดอลลาร์ตามหลักฐานทุนสำรองวันที่ 28 ตุลาคม Binance ระบุว่าปริมาณการถอน "เริ่มคงที่ตามที่คาดไว้" หลังพุ่งขึ้นในช่วงแรก ข้อมูลจากบุคคลที่สามแตกต่างออกไป แดชบอร์ดของ DefiLlama แสดงเงินไหลออกสุทธิสูงกว่า ซึ่ง Binance โต้แย้งตัวเลขนี้
Binance ประกาศว่าจะเผยแพร่หลักฐานทุนสำรองฉบับใหม่ที่อิงข้อมูล ณ วันที่ 31 ตุลาคม และคำนวณด้วย zero-knowledge proof จนถึงขณะที่เขียนบทความนี้ รายงานดังกล่าวยังไม่ถูกเผยแพร่ และเป็นประเด็นค้างที่สำคัญที่สุดสำหรับการประเมินฐานะการเงินของกระดานเทรดหลังเหตุแฮ็ก
จากข้อมูลที่มีจนถึงตอนนี้ Binance ดูเหมือนจะรับความเสียหายนี้ได้ Sean Farrell จาก Fundstrat บอกกับ CNBC ว่าการโจมตีดูไม่ได้สร้างความเสี่ยงด้านความสามารถในการชำระหนี้อย่างมีนัยสำคัญ และเงินไหลออกสุทธิที่รายงานหลังเปิดถอนคิดเป็นราว 2% ของสินทรัพย์ ผู้ใช้ไม่ได้ถูกขอให้ร่วมรับความเสียหาย
คำถามที่ยังค้างอยู่เป็นเรื่องความปลอดภัย ไม่ใช่ความสามารถในการชำระหนี้ ต้นเหตุยังไม่ถูกเปิดเผย คำอธิบายแรกถูกแก้ไขไปแล้ว และตามการนับของ TRM ณ วันที่ 30 ตุลาคม ยังมี ETH และ BTC มูลค่าราว 2.4 พันล้านดอลลาร์อยู่ในกระเป๋าของผู้โจมตี Binance จะ "ปลอดภัย" หรือไม่ ขึ้นอยู่กับสิ่งที่รายงานหลังเหตุการณ์เปิดเผย และการแก้ไขจะได้ผลจริงหรือไม่
การแฮ็กครั้งนี้ไม่ใช่ความล้มเหลวของคริปโตเอง และไม่มีใครควรยินดีกับเรื่องนี้ ทีมที่มีรัฐหนุนหลังใช้เวลาหลายวันเตรียมโจมตีหนึ่งในระบบความปลอดภัยที่มีทรัพยากรมากที่สุดในอุตสาหกรรม และการรับมือของ Binance ก็ปกป้องผู้ใช้ได้จนถึงตอนนี้ ซึ่งควรได้รับการยอมรับ
แต่เหตุการณ์นี้ก็สะท้อนข้อเท็จจริงเชิงโครงสร้าง เมื่อคุณเก็บสินทรัพย์ไว้ในกระดานเทรดแบบรวมศูนย์ สิ่งที่คุณถือคือสิทธิเรียกร้องต่อกระดานเทรด ไม่ใช่เหรียญ ความปลอดภัยของคุณขึ้นอยู่กับ hot wallet ระบบลงนาม อุปกรณ์ของพนักงาน และงบดุลของกระดานเทรด ครั้งนี้งบดุลใหญ่พอจะชดเชย 6.3 พันล้านดอลลาร์ ในปี 2025 Bybit ชดเชยความเสียหาย 1.5 พันล้านดอลลาร์ ทั้งสองครั้ง ลูกค้าไม่สามารถเคลื่อนย้ายเงินของตนได้ระหว่างที่กระดานเทรดจัดการเหตุการณ์
การเก็บรักษาสินทรัพย์ด้วยตัวเอง (self-custody) ตัดชั้นนี้ออกไป เมื่อใช้กระเป๋าแบบ non-custodial ไม่มี hot wallet ของกระดานเทรดใดถือเงินของคุณ และไม่มีกองเงินรวมที่การโจมตีครั้งเดียวจะดูดออกไปได้ แต่ก็ไม่ใช่ว่าไร้ความเสี่ยง คุณต้องรับผิดชอบคีย์และอุปกรณ์ของตัวเอง กลยุทธ์ฟิชชิงที่เล็งพนักงานกระดานเทรดก็เล็งบุคคลทั่วไปเช่นกัน และแพลตฟอร์มออนเชนก็มีความเสี่ยงด้านสมาร์ตคอนแทรกต์และบริดจ์ของตัวเอง แต่ไม่มีกระดานเทรดใดสามารถระงับการถอนเงินของคุณได้ และการเจาะระบบลงนามของกระดานเทรดก็เข้าไม่ถึงคีย์ที่มีแต่คุณถืออยู่
Dexly คือแอปเทรดแบบ non-custodial ที่สร้างบน Hyperliquid คุณเทรด perps และ spot จากกระเป๋าที่คุณควบคุมเอง และ Dexly ไม่เคยถือเงินของคุณ ลองใช้งานได้ที่ dexly.trade
คำเตือนความเสี่ยง: การเทรด Perpetual Futures มีความเสี่ยงสูงต่อการขาดทุน เทรดด้วยเงินทุนที่คุณพร้อมจะสูญเสียเท่านั้น Dexly เป็นอินเทอร์เฟซแบบ Non-custodial คุณรับผิดชอบเงินทุนและการตัดสินใจเทรดของคุณเอง
เทรดได้โดยไม่ต้องฝากสินทรัพย์ไว้กับใคร