ความปลอดภัย Hot Wallet ของเว็บเทรดคริปโต หลังเหตุ Binance ถูกแฮ็ก

Binance ระบุว่าผู้โจมตีเข้าถึงบริการลงนามกระเป๋าเงินภายใน และโอนสินทรัพย์ออกนอกกระบวนการถอนตามปกติของเว็บเทรด อ้างอิงจาก Cointelegraph Richard Teng co-CEO ของ Binance กล่าวว่าเหตุการณ์นี้กระทบ Hot Wallet ที่เว็บเทรดเป็นเจ้าของ ขณะที่สินทรัพย์ลูกค้าส่วนใหญ่เก็บไว้ใน Cold Storage แบบออฟไลน์ และจะถูกย้ายเข้า Hot Wallet เมื่อจำเป็นต้องมีสภาพคล่องสำหรับการถอน

TRM Labs ติดตามพบเงินประมาณ $6.36 billion ไหลออกจากกระเป๋าที่เชื่อมโยงกับ Binance บนสิบบล็อกเชน โดย TRM ระบุว่ามูลค่าส่วนใหญ่ถูกโอนภายในเวลาราว 20 นาที เริ่มตั้งแต่ 20:05 UTC วันที่ 29 ตุลาคม 2026

คำถามสำคัญด้านความปลอดภัยไม่ได้มีเพียงว่า Hot Wallet ใบหนึ่งถือเงินไว้เท่าไร แต่รวมถึงบริการลงนามที่ถูกเจาะสามารถอนุมัติอะไรได้บ้าง และเติมสภาพคล่องกลับเข้าไปได้เร็วเพียงใด ข้อนี้เป็นการอนุมานจากคำอธิบายของ Binance เรื่องการโอนเงินจาก Cold Wallet ไปยัง Hot Wallet และคำถามที่ยังไม่มีคำตอบซึ่ง Cointelegraph ระบุไว้

TRM Labs รายงานว่า ช่วงการโจมตีบน Ethereum ใช้การมอบสิทธิ์แบบ EIP-7702 และชุดการอนุมัติที่ลงนามล่วงหน้า 50 รายการ อ้างอิงจาก TRM Labs หนึ่งในการอนุมัติมี nonce ตรงกับค่าปัจจุบันของ Hot Wallet ทำให้สามารถกวาดสินทรัพย์ออกซ้ำได้

ข้อมูลสาธารณะบนบล็อกเชนแสดงการเคลื่อนย้ายสินทรัพย์ได้ แต่ไม่สามารถยืนยันสถาปัตยกรรมระบบลงนามภายใน กฎการอนุมัติ หรือวงเงินธุรกรรมที่บังคับใช้อย่างเป็นอิสระของเว็บเทรดได้ ตามข้อสังเกตของ Cointelegraph

สำหรับเทรดเดอร์ ภาพยอดเงินในกระเป๋า ณ ช่วงเวลาหนึ่งจึงยังไม่ใช่หลักฐานที่ครบถ้วนสำหรับประเมินเพดานความเสียหายที่อาจเกิดขึ้น ประเด็นที่ยังต้องตรวจสอบคือ บริการลงนามมีวงเงินธุรกรรม allowlist การตรวจสอบนโยบายโดยระบบอิสระ หรือการอนุมัติด้วยคนหรือไม่ และสามารถอนุมัติมูลค่าได้มากเพียงใดขณะมีการเติมเงินเข้า Hot Wallet

Coinbase ระบุว่าสินทรัพย์มากกว่า 99% บนแพลตฟอร์มถูกเก็บไว้ใน Cold Wallet และยอดส่วนเกินใน Hot Wallet จะถูกปรับสมดุลกลับเข้า Cold Storage อย่างต่อเนื่อง Coinbase ยังระบุว่าใช้ rate limit กับการโอนจาก Cold Wallet ไปยัง Hot Wallet ตรวจสอบการถอนที่ผิดปกติก่อนดำเนินธุรกรรม และสามารถนำคีย์ลงนามออกจากระบบออนไลน์ด้วย cryptographic kill switch

Gate รายงานว่าสแนปชอตวันที่ 4 พฤศจิกายน 2026 แสดงว่าสินทรัพย์รวม 88.26% อยู่ใน Cold Storage และ 11.74% อยู่ใน Hot Wallet คิดเป็นอัตราความครอบคลุมของ Cold Storage ที่บริษัทรายงาน 104.58% เมื่อเทียบกับสินทรัพย์ผู้ใช้ Gate นิยามสินทรัพย์ Cold Storage ที่เข้าเกณฑ์ว่าเป็นสินทรัพย์ที่เก็บออฟไลน์หรืออยู่ภายใต้การดูแลของผู้รับฝากอิสระ ไม่ได้นำมาใช้โดยตรงกับการฝากและถอนตามปกติ และต้องได้รับอนุมัติจากหลายฝ่ายก่อนโอน

งานวิจัยที่ให้มาไม่ได้แสดงว่าข้อมูลเปิดเผยเหล่านี้ผ่านการตรวจสอบอย่างเป็นอิสระภายใต้นิยาม ฐานสินทรัพย์ และช่วงเวลาสแนปชอตที่เทียบเคียงกันได้

เทรดเดอร์ที่กำลังชั่งน้ำหนักระหว่างฝากสินทรัพย์ไว้กับศูนย์กลางกับการถือครองสินทรัพย์เอง ควรใช้เหตุการณ์นี้ตั้งคำถามให้เจาะจงขึ้น แทนที่จะมองว่าสัดส่วน Cold Storage คือคำตอบด้านความปลอดภัยทั้งหมด งานวิจัยที่ให้มายังเปิดประเด็นต่อไปนี้ไว้:

• วงเงินธุรกรรมและ allowlist ของปลายทางถูกบังคับใช้โดยระบบที่แยกเป็นอิสระจากแอปพลิเคชันกระเป๋าเงินหรือไม่?
• การโอนจาก Cold Wallet ไปยัง Hot Wallet ต้องผ่านการตรวจสอบนโยบายแยกต่างหากหรือการอนุมัติด้วยคนหรือไม่?
• มาตรการฉุกเฉินสามารถนำคีย์ลงนามออกจากระบบออนไลน์หลังพบกิจกรรมผิดปกติได้หรือไม่?
• ระบบลงนามที่สร้างใหม่ผ่านการตรวจสอบโดยหน่วยงานอิสระแล้วหรือยัง และจะเผยแพร่ผลการตรวจสอบหรือไม่?
• มาตรการใดสามารถหยุดลายเซ็นที่ถูกต้องแต่ได้มาด้วยเจตนาร้าย หลังแอปพลิเคชันที่ส่งคำขอถูกเจาะระบบ?

การถือครองสินทรัพย์เองเปลี่ยนผู้ที่มีอำนาจควบคุมกระเป๋า แต่ไม่ได้ทำให้ความจำเป็นในการตรวจสอบสิทธิ์การลงนามและข้อความแจ้งยืนยันธุรกรรมหมดไป