การแฮ็ก Binance ในปี 2026: การแฮ็กคริปโตครั้งใหญ่ที่สุดในประวัติศาสตร์

การแฮ็ก Binance ในปี 2026: การแฮ็กคริปโตครั้งใหญ่ที่สุดในประวัติศาสตร์

Binance แจ้งลูกค้าว่าเงินของพวกเขายังปลอดภัย อย่างไรก็ตาม กระเป๋าเงินดิจิทัลที่ถูกขโมยไปนั้น ปรากฏอยู่ในรายการสินทรัพย์ที่ Binance เผยแพร่เมื่อสี่สัปดาห์ก่อนหน้านั้น ซึ่งถือเป็นหลักฐานสนับสนุนลูกค้าเหล่านั้น ทั้งสองข้อความอาจเป็นจริงได้ในเวลาเดียวกัน และช่องว่างระหว่างสองข้อความนี้คือสิ่งที่ควรทำความเข้าใจมากที่สุดเกี่ยวกับการแฮ็ก Binance ในปี 2026

มาดูข้อเท็จจริงกันก่อน ในช่วงเย็นของวันที่ 29 ตุลาคม ผู้โจมตีได้ทำการขโมยเงินจากกระเป๋าเงินดิจิทัล (hot wallet) ของ Binance ซึ่งเป็นตลาดซื้อขายสกุลเงินดิจิทัลที่ใหญ่ที่สุดในโลก โดยกระจายอยู่บนบล็อกเชนประมาณ 10 แห่ง Binance ประเมินความเสียหายไว้ที่ประมาณ 6.3 พันล้านดอลลาร์สหรัฐ โดยส่วนใหญ่ถูกโอนออกไปภายในเวลาประมาณ 20 นาที ทำให้เป็นการแฮ็กคริปโตครั้งใหญ่ที่สุดในประวัติศาสตร์ ใหญ่กว่าการโจรกรรม Bybit ในปี 2025 ถึงประมาณสี่เท่า Binance ได้ระงับการฝากและถอนเงิน และให้คำมั่นว่าจะชดเชยความเสียหายทั้งหมด

ตัวเลขบางส่วนด้านล่างอาจมีการเปลี่ยนแปลง เรื่องราวนี้เกิดขึ้นเมื่อสองวันก่อน และ Binance ยังไม่ได้เผยแพร่บทวิเคราะห์หลังเกิดเหตุการณ์ ดังนั้นโปรดพิจารณาตัวเลขทุกตัวเป็นภาพรวม ณ วันที่ 30 และ 31 ตุลาคม

เกิดอะไรขึ้นบ้างในเหตุการณ์แฮ็ก Binance ปี 2026 แบบนาทีต่อนาที

ความเร็วคืออาวุธสำคัญในครั้งนี้ แต่ความเร็วนั้นได้มาจากการใช้ความอดทน และความอดทนนี่เองที่ทำให้สิ่งนี้ดูเหมือนเป็นการปฏิบัติงานอย่างมืออาชีพมากกว่าความบังเอิญ

ยี่สิบนาทีบนบล็อกเชนสิบอัน

จากข้อมูลของ TRM Labs บริษัทวิเคราะห์บล็อกเชน ระบุว่า ผู้โจมตีเริ่มเติมเงินเข้ากระเป๋าเงินดิจิทัลผ่าน Tornado Cash ซึ่งเป็นบริการผสมเหรียญที่ซ่อนแหล่งที่มาของเหรียญ ในช่วงเช้าของวันที่ 28 ตุลาคม ซึ่งเป็นเวลาอย่างน้อย 36 ชั่วโมงก่อนที่เหรียญใดๆ จะออกจาก Binance

การไหลออกครั้งแรกเกิดขึ้นเมื่อเวลา 20:05 UTC ของวันที่ 29 ตุลาคม บน XRP Ledger ตามมาด้วย Bitcoin ในเวลา 20:20 UTC ในนาทีเดียวกันนั้น ผู้โจมตีได้ส่งคำขออนุญาต 50 รายการไปยังกระเป๋าเงินร้อนของ Binance บน Ethereum ประมาณสามนาทีครึ่งต่อมา กระเป๋าเงินนั้นถูกกวาดล้างจนหมดในธุรกรรมเดียว การกวาดล้างยังคงดำเนินต่อไปจนถึงเวลา 23:56 UTC โดยมีคลื่นลูกที่สองบน Avalanche และ Polygon ประมาณ 23:05 UTC

ทุกอย่างจบลงก่อนเที่ยงคืนตามเวลา UTC เล็กน้อย

เงินจำนวน 6.3 พันล้านดอลลาร์มาจากไหน

เงินจำนวนนี้ไม่ได้มาจากแหล่งเดียว แต่มาจากกระเป๋าเงินดิจิทัลแบบออนไลน์ (hot wallet) บนเครือข่ายอย่างน้อยสิบแห่ง ซึ่งแสดงให้เห็นว่าผู้โจมตีสามารถเข้าถึงระบบถอนเงินของ Binance บนหลายเครือข่ายพร้อมกันได้

บล็อกเชน ทรัพย์สินที่ถูกยึด ค่าโดยประมาณ
อีเธอร์เรียม ประมาณ 200,600 ETH, 1.875 พันล้านเหรียญ USDT, 823 ล้านเหรียญ USDC, 88.5 ล้านเหรียญ RLUSD ประมาณ 3.8 พันล้านดอลลาร์สหรัฐ
บิตคอยน์ 18,270 BTC ประมาณ 1.47 พันล้านดอลลาร์สหรัฐ
ทรอน 612.7 ล้านเหรียญ USDT + 46.4 ล้านเหรียญ TRX ประมาณ 628 ล้านดอลลาร์สหรัฐ
เลด XRP 233.46 ล้านเหรียญ XRP ประมาณ 296 ล้านดอลลาร์สหรัฐ
โซลาน่า 970,500 โซล ประมาณ 96 ล้านดอลลาร์สหรัฐ
อาร์บิทรัม, ออพติซึม, เบส ผสม ประมาณ 39 ล้านดอลลาร์สหรัฐ
หิมะถล่ม / รูปหลายเหลี่ยม ผสม ประมาณ 28 ล้านดอลลาร์ / ประมาณ 10 ล้านดอลลาร์

ที่มา: TRM Labs, ข้อมูล ณ วันที่ 30 ตุลาคม เวลา 00:30 UTC

คุณจะเห็นตัวเลขยอดรวมที่แตกต่างกันในข่าว และนั่นเป็นเรื่องปกติ Binance บอกว่าประมาณ 6.3 พันล้านดอลลาร์ TRM Labs นับได้ 6.36 พันล้านดอลลาร์ ณ เวลาที่เกิดการโจรกรรม Chainalysis บอกว่าประมาณ 6.4 พันล้านดอลลาร์ และ Elliptic 6.43 พันล้านดอลลาร์ ครอบคลุม 11 เครือข่าย ความแตกต่างเกิดจากช่วงเวลาการกำหนดราคาและเครือข่ายที่แต่ละบริษัทรวมอยู่ ไม่มีใครโต้แย้งสิ่งที่เกิดขึ้น

EIP-7702 ทำให้กระเป๋าเงินดิจิทัล Binance เสียหายได้อย่างไร

ส่วนที่เกี่ยวข้องกับ Ethereum ในการแฮ็ก Binance นั้นแยบยลและดึงดูดความสนใจมากที่สุด อย่างไรก็ตาม ส่วนนี้เพียงอย่างเดียวก็ยังไม่ใช่คำอธิบายที่สมบูรณ์

กระเป๋าเงินร้อนและการจัดเก็บข้อมูลแบบเย็น อธิบายง่ายๆ ก็คือ

เว็บเทรดเก็บคริปโตเคอร์เรนซีในลักษณะเดียวกับที่ร้านค้าเก็บเงินสด ส่วนใหญ่จะถูกเก็บไว้ในตู้นิรภัย ซึ่งในโลกคริปโตเรียกว่า " การจัดเก็บแบบเย็น" (cold storage ): กุญแจจะถูกเก็บไว้แบบออฟไลน์และจงใจทำให้การเคลื่อนย้ายช้าลง ส่วนน้อยจะถูกเก็บไว้ในลิ้นชักเก็บเงินเพื่อให้ลูกค้าสามารถถอนได้อย่างรวดเร็ว ลิ้นชักนั้นคือกระเป๋าเงินร้อน (hot wallet) ที่เชื่อมต่อกับระบบของเว็บเทรดและสามารถลงนามในธุรกรรมได้ตามต้องการ

กระเป๋าเงินดิจิทัลแบบ Hot Wallet ออกแบบมาเพื่อเก็บสินทรัพย์เพียงส่วนน้อยของสินทรัพย์ทั้งหมด แต่ในตลาดแลกเปลี่ยนขนาดใหญ่อย่าง Binance นั้น ส่วนน้อยดังกล่าวอาจมีมูลค่าหลายพันล้านดอลลาร์ได้

ลายเซ็นห้าสิบฉบับและช่องโหว่ในทฤษฎี

EIP-7702 คือการอัปเกรด Ethereum ที่เปิดใช้งานพร้อมกับการอัปเดต Pectra ในเดือนพฤษภาคม 2025 การอัปเกรดนี้ทำให้กระเป๋าเงินดิจิทัลทั่วไปสามารถควบคุมการทำงานต่างๆ ผ่านโค้ดของสัญญาอัจฉริยะได้ ตราบใดที่กระเป๋าเงินนั้นลงนามในหนังสืออนุญาต ลองนึกภาพว่ามันเหมือนกับหนังสือมอบอำนาจสำหรับบัญชีธนาคาร

ผู้โจมตีใช้กลวิธีนั้นจริง ๆ TRM Labs รายงานว่าผู้โจมตีเตรียมการอนุมัติที่ลงนามแล้ว 50 รายการ โดยแต่ละรายการเชื่อมโยงกับตัวนับธุรกรรมที่แตกต่างกัน เพื่อให้มีรายการหนึ่งตรงกับสถานะปัจจุบันของกระเป๋าเงินดิจิทัล และก็มีหนึ่งรายการที่ตรงกัน จากนั้นกระเป๋าเงินดิจิทัลแบบออนไลน์ก็รันโค้ด "sweeper" ของผู้โจมตีและส่งโทเค็นออกไปในครั้งเดียว Richard Teng ซีอีโอร่วมของ Binance กล่าวว่าการมอบอำนาจดังกล่าวเป็นการข้ามขั้นตอนการควบคุมการอนุมัติปกติของเว็บเทรด

ส่วนนี้แหละที่ผมไม่เข้าใจ EIP-7702 มีอยู่เฉพาะบน Ethereum และเชนที่เข้ากันได้เท่านั้น มันไม่สามารถอธิบายได้ว่า 18,270 BTC ออกจากกระเป๋าเงิน Bitcoin ได้อย่างไร หรือเงินใน Tron และ XRP เคลื่อนย้ายได้อย่างไร การโอนเหล่านั้นต้องใช้การโอนแบบลงนามตามปกติ ซึ่งบ่งชี้ว่าผู้โจมตีเข้าถึงโครงสร้างพื้นฐานการลงนามของ Binance เอง

มุมมองของ Binance เองก็เปลี่ยนไปแล้ว การอัปเดตครั้งแรกของพวกเขา ซึ่งโพสต์ภายในไม่กี่ชั่วโมงหลังจากการโจรกรรม ระบุว่าสาเหตุมาจากแล็ปท็อปเครื่องเดียวของวิศวกร DevOps ที่ถูกแฮ็ก ซึ่งทำให้สามารถเข้าถึงคอนเทนเนอร์บริการได้ และกล่าวว่า "ไม่มีหลักฐานการรั่วไหลของคีย์ส่วนตัว" หนึ่งวันต่อมา ทางเว็บเทรดกล่าวว่าพบ "จุดที่ถูกละเมิดเพิ่มเติม" ทั้งสองเวอร์ชันนั้นไม่ผิดโดยสิ้นเชิง แต่เรื่องราวที่เปลี่ยนแปลงไปภายใน 24 ชั่วโมงนั้นเป็นเหตุผลให้ต้องรอการตรวจสอบหลังเกิดเหตุอย่างละเอียดก่อนที่จะสรุปอย่างแน่ชัด

Binance บอกว่าเงินของคุณปลอดภัย อ่านเงื่อนไขให้ดี

สำหรับผู้ใช้งานทั่วไป การแฮ็ก Binance ในปี 2026 สรุปได้ด้วยประโยคเดียวจากทางเว็บเทรดที่ถูกย้ำซ้ำในทุกๆ การอัปเดต ข้อความของ Binance สอดคล้องกันเสมอว่า เงินทุนของลูกค้าปลอดภัย และเว็บเทรดจะชดเชยความเสียหายทั้งหมดจากกองทุนฉุกเฉินและเงินของบริษัท ผมไม่มีเหตุผลที่จะคิดว่าเว็บเทรดจะไม่จ่ายเงิน คำถามคือ นี่เป็นคำสัญญาแบบไหนกันแน่

สิ่งที่ SAFU สามารถและไม่สามารถให้ความคุ้มครองได้

Binance ระบุว่าได้สำรองเงินไว้ 6.34 พันล้านดอลลาร์เพื่อชดเชยความเสียหายจากการแฮ็ก โดยประมาณ 5 พันล้านดอลลาร์อยู่ในรูปของโทเค็นที่ได้รับผลกระทบอยู่แล้ว ส่วนที่เหลืออยู่ระหว่างการซื้อคืนในตลาดและผ่านโต๊ะซื้อขายแบบนอกตลาด (OTC) สินทรัพย์ที่ถูกอายัดไว้จะไม่นับรวมในตัวเลขนี้

กองทุนสินทรัพย์ปลอดภัยสำหรับผู้ใช้ หรือ SAFU ถูกกล่าวถึงบ่อยครั้ง แต่มีขนาดเล็กกว่าที่หลายคนคิด Binance ระบุว่ามีมูลค่าประมาณ 1 พันล้านดอลลาร์ และกระเป๋าเงิน Bitcoin บนบล็อกเชนของ Binance ถือครอง BTC ประมาณ 15,000 BTC ซึ่งมีมูลค่าประมาณ 1.17 พันล้านดอลลาร์ตามราคาเมื่อวันศุกร์ ฌอน ฟาร์เรล จาก Fundstrat ประเมินว่า SAFU อาจชดเชยความสูญเสียที่ปลดล็อกได้ประมาณหนึ่งในสาม ส่วนที่เหลือมาจากงบดุลของ Binance เอง

นั่นเป็นผลลัพธ์ที่ดีหากงบดุลแข็งแกร่ง อย่างไรก็ตาม กฎของ SAFU เองให้อำนาจ Binance "อย่างเต็มที่" ในการตัดสินใจเรื่องการจ่ายเงิน และทนายความที่ BBC อ้างถึงเตือนว่าคำมั่นสัญญานั้นอาจไม่มีผลผูกพันทางกฎหมาย คำสัญญาที่ได้รับการสนับสนุนจากเงินหลายพันล้านก็ยังคงเป็นเพียงคำสัญญา ไม่ใช่สัญญา

ปัญหาการพิสูจน์ปริมาณสำรอง

หลักฐานการสำรอง (Proof of reserves) คือรายการกระเป๋าเงินดิจิทัลที่เปิดเผยต่อสาธารณะ ซึ่งเว็บเทรดใช้เพื่อแสดงให้เห็นว่าเว็บเทรดนั้นถือครองคริปโตเคอร์เรนซีอย่างน้อยเท่ากับจำนวนเงินที่ลูกค้าฝากไว้ CoinDesk ตรวจสอบ รายงานของ Binance เมื่อวันที่ 1 ตุลาคม และพบว่ากระเป๋าเงิน Ethereum ที่ถูกถอนเงินออกไปจนหมด ซึ่งมีชื่อว่า Binance 14 อยู่ในรายงานนั้นด้วย

ETH ประมาณ 204,500 เหรียญที่ถูกแฮ็กไปจาก Binance คิดเป็นประมาณ 5.6% ของ ETH ที่ Binance ระบุว่าเป็นเงินสำรองของลูกค้า จนกว่าจะมีการเติม ETH กลับเข้าไป เงินสำรอง ETH ของ Binance จึงอยู่ที่ประมาณ 94% ของยอดเงินคงเหลือของลูกค้า แทนที่จะสูงกว่า 100% Binance อาจจะเติมเงินส่วนนี้ได้อย่างรวดเร็ว และเงินสำรอง USDC ของ Binance อยู่ที่ 108% แต่คำว่า "เงินทุนของลูกค้าไม่ได้รับผลกระทบ" ควรตีความว่า "ลูกค้าจะไม่ต้องรับภาระความสูญเสีย" ซึ่งเป็นข้อกล่าวอ้างที่แตกต่างกัน

พูดตามตรง ฟาร์เรลไม่เห็นความเสี่ยงด้านความสามารถในการชำระหนี้ที่สำคัญใดๆ เกณฑ์ของเขาเรียบง่าย คือ ความเร็วในการเปิดให้ถอนเงินอีกครั้ง และการไหลของเงินออกเป็นไปอย่างเป็นระเบียบหรือไม่

การแฮ็ก Binance ทำให้ระบบหยุดชะงัก: ทำไม Stablecoin ถึงกลับมาใช้งานได้ แต่ Bitcoin กลับไม่เป็นเช่นนั้น

การแช่แข็งเป็นส่วนเดียวของเรื่องนี้ที่ได้ผล และได้ผลด้วยเหตุผลที่ผู้ที่ยึดมั่นในหลักการของคริปโตมักไม่ชอบ

สเตเบิลคอยน์ เช่น USDT และ USDC ออกโดยบริษัทที่ควบคุมสัญญาโทเค็น บริษัทเหล่านี้สามารถระงับ เผา และออกโทเค็นใหม่ได้ TRM Labs บันทึกการตอบสนองไว้ดังนี้: Tether ระงับเงินทุนเวลา 21:01 UTC, Circle เวลา 21:04, Ripple เวลา 22:01, World Liberty Financial เวลา 22:10 และ Security Council ของ Arbitrum ระงับเงินทุนหลังจากเที่ยงคืนไม่นาน

จากข้อมูลของ Elliptic พบว่าขณะนี้มีเงิน 2.84 พันล้านดอลลาร์ถูกอายัดไว้ ซึ่งคิดเป็นประมาณ 44% ของเงินที่ถูกขโมยไปทั้งหมด และเกือบทั้งหมดอยู่ในรูปของเหรียญ Stablecoin ขณะที่ Binance ประเมินไว้ว่าอาจสูงถึงเกือบ 3 พันล้านดอลลาร์

บิตคอยน์และอีเธอร์ไม่มีผู้ออก ไม่มีใครสามารถปิดการใช้งานได้ TRM ประเมินว่าบิตคอยน์และอีเธอร์มูลค่าประมาณ 2.4 พันล้านดอลลาร์ยังคงอยู่ภายใต้การควบคุมของผู้โจมตี นักสืบสามารถติดตามเหรียญเหล่านั้นบนบล็อกเชนสาธารณะและพยายามสกัดกั้นพวกมันที่ตลาดแลกเปลี่ยนได้ แต่ต้องใช้เวลา

แม้แต่เงินที่ถูกอายัดไว้ก็ไม่สามารถคืนกลับมาได้ในชั่วข้ามคืน อารี เรดบอร์ด จาก TRM Labs กล่าวกับ CNBC ว่า การอายัด "หยุดการเคลื่อนไหวของเงิน" ในขณะที่การเรียกคืนเงินต้องอาศัยคำสั่งศาล เอริค จาร์ดีน หัวหน้าฝ่ายวิจัยของ Chainalysis กล่าวว่า การคืนเงิน "อาจใช้เวลาหลายเดือนหรือหลายปี"

การแฮ็ก Binance ครั้งนี้จัดอยู่ในกลุ่มการแฮ็กครั้งใหญ่ที่สุดในประวัติศาสตร์ได้อย่างไร

ข่าวพาดหัวส่วนใหญ่เน้นไปที่ขนาดของสถิติ แต่สิ่งที่น่ากังวลมากกว่าสำหรับนักวิเคราะห์จาก TRM Labs และ Elliptic คือรูปแบบที่อยู่เบื้องหลังสถิตินี้ เพราะพวกเขาได้ติดตามสถิตินี้มาหลายครั้งแล้วในปีนี้

เหตุการณ์ วันที่ จำนวนเงินที่ถูกขโมย การอ้างอิง
กระเป๋าเงินร้อน Binance 29 ตุลาคม 2569 ประมาณ 6.3 พันล้านดอลลาร์สหรัฐ ถึง 6.43 พันล้านดอลลาร์สหรัฐ TraderTraitor (TRM, Chainalysis)
ไบบิต 21 กุมภาพันธ์ 2568 ประมาณ 1.46 พันล้านดอลลาร์สหรัฐ เกาหลีเหนือ (เอฟบีไอ)
สะพานโรนิน 23 มีนาคม 2565 ประมาณ 625 ล้านดอลลาร์สหรัฐ กลุ่มลาซารัส (กระทรวงการคลังสหรัฐฯ)
เครือข่ายโพลี 10 ส.ค. 2564 ประมาณ 611 ล้านดอลลาร์สหรัฐ แฮ็กเกอร์คืนเงินแล้ว
สะพานโซ่ BNB 6 ตุลาคม 2565 มีการสร้างเงินประมาณ 570 ล้านดอลลาร์สหรัฐ ไม่ระบุแหล่งที่มา
บิตเก็ต 24 ก.ย. 2569 ประมาณ 387.5 ล้านดอลลาร์สหรัฐ เกาหลีเหนือ (Chainalysis)
สาหร่ายทะเลDAO 18 เม.ย. 2569 ประมาณ 292 ล้านดอลลาร์สหรัฐ เทรดเดอร์ทรยศ (TRM)
ดริฟท์ 1 เมษายน 2569 ประมาณ 285 ล้านดอลลาร์สหรัฐ เชื่อมโยงกับเกาหลีเหนือ (TRM)
บินแอนซ์ 7 พฤษภาคม 2562 7,000 BTC (~40 ล้านดอลลาร์สหรัฐ) ไม่ระบุแหล่งที่มา

TRM Labs และ Chainalysis ต่างระบุอย่างมั่นใจว่าการโจมตีครั้งนี้มาจาก TraderTraitor ซึ่งเป็นหน่วยแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือ หลักฐานบางส่วนปรากฏอยู่บนบล็อกเชน: เงินที่ได้จาก Binance ถูกนำไปรวมกับเงินที่ถูกขโมยมาจาก Bitget เมื่อเดือนก่อน Elliptic มีความระมัดระวังมากกว่า และยังไม่มีรัฐบาลใดออกมาระบุตัวผู้กระทำผิดอย่างเป็นทางการ Binance เองก็ยังไม่ได้ระบุชื่อผู้กระทำผิดเช่นกัน

วิธีการนี้เป็นที่คุ้นเคยกันดี — การเตรียมการอย่างยาวนาน การลงนามในธุรกรรมล่วงหน้า จากนั้นก็ทำการโจรกรรมครั้งใหญ่ก่อนที่ใครจะทันได้ตอบโต้ รูปแบบเดียวกันนี้เคยเกิดขึ้นที่ Bybit, KelpDAO และ Bitget มาแล้ว จากการนับของ TRM เกาหลีเหนือขโมยคริปโตไปแล้ว 12.8 พันล้านดอลลาร์ตั้งแต่ปี 2017 และ 7.4 พันล้านดอลลาร์ในปี 2026 เพียงปีเดียว ซึ่งคิดเป็นประมาณ 85% ของมูลค่าที่ถูกขโมยไปในปีนี้ อุตสาหกรรมนี้รู้จักกลยุทธ์นี้มาอย่างน้อย 20 เดือนแล้ว และมันก็ยังคงได้ผลกับตลาดแลกเปลี่ยนที่ใหญ่ที่สุดในโลก

ข่าวสารตลาดและการเมืองหลังเหตุการณ์แฮ็ก Binance

ตลาดรับมือกับผลกระทบอย่างใจเย็นเมื่อเทียบกับมาตรฐานของคริปโตเคอร์เรนซี CNBC รายงานว่า Bitcoin ร่วงลง 4.1% เหลือประมาณ 77,446 ดอลลาร์ในวันศุกร์ ขณะที่ Ether ร่วงลง 4.4% และ BNB ร่วงลง 6% เหลือประมาณ 701 ดอลลาร์ ข้อมูลจาก CoinGlass ระบุว่า มีการขายสินทรัพย์ที่มีเลเวอเรจมากกว่า 1.6 พันล้านดอลลาร์ภายใน 24 ชั่วโมง

การตอบสนองทางการเมืองเกิดขึ้นอย่างรวดเร็ว FBI กล่าวว่ารับทราบเหตุการณ์ดังกล่าวแล้ว และหน่วยงานสืบราชการลับของสหรัฐฯ กล่าวว่ากำลังทำงานร่วมกับ Circle ประธาน CFTC ไมเคิล เซลิก กล่าวว่าการแฮ็กครั้งนี้ "พิสูจน์ให้เห็นถึงจุดยืนของเราอย่างชัดเจน" สำหรับข้อเสนอของหน่วยงานเมื่อวันที่ 5 ตุลาคม ที่กำหนดให้ตลาดแลกเปลี่ยนนอกประเทศที่ให้บริการชาวอเมริกันต้องลงทะเบียน Binance.US ซึ่งเป็นบริษัทแยกต่างหาก กล่าวว่าไม่ได้รับผลกระทบ

สิ่งที่ผู้ใช้ Binance ควรทำขณะที่การถอนเงินถูกระงับ

หลังจากเหตุการณ์แฮ็ก Binance ภัยคุกคามที่ผู้ใช้ส่วนใหญ่จะได้พบเจอในสัปดาห์นี้มาจากพวกมิจฉาชีพ พวกเขาจะตามมาหลังจากเหตุการณ์แฮ็กคริปโตครั้งใหญ่ๆ ด้วยข้อความปลอมๆ ว่า "การถอนเงินกลับมาใช้งานได้แล้ว" และแบบฟอร์ม "การคืนเงิน" ที่ขอข้อมูลล็อกอินหรือวลีสำหรับกู้คืนบัญชีของคุณ

Binance ระบุว่ามีเป้าหมายที่จะเริ่มเปิดให้ถอนเงินอีกครั้งในวันอาทิตย์ที่ 1 พฤศจิกายน และจะเผยแพร่หลักฐานการสำรองเงินทั้งหมดภายในวันจันทร์ที่ 2 พฤศจิกายน ระหว่างนี้ ขอแนะนำให้ปฏิบัติตามขั้นตอนที่เหมาะสมดังต่อไปนี้:

  • ใช้เฉพาะแอป Binance อย่างเป็นทางการ หรือเว็บไซต์ที่คุณพิมพ์ชื่อเองเท่านั้น อย่าสนใจลิงก์ในข้อความส่วนตัว อีเมล และโฆษณาในผลการค้นหา
  • ตรวจสอบคีย์ API ของบัญชี อุปกรณ์ที่เข้าสู่ระบบ และรายการอนุญาตการถอนเงิน และลบสิ่งที่คุณไม่รู้จักออก
  • ห้ามเปิดเผยวลีกู้คืนหรือรหัส 2FA ให้ใครเด็ดขาด เจ้าหน้าที่ฝ่ายสนับสนุนจะไม่ถามคุณเรื่องนี้แน่นอน
  • เมื่อเปิดให้ถอนเงินได้อีกครั้ง โปรดตรวจสอบเครือข่ายและที่อยู่ให้แน่ใจอีกครั้ง การโอนเงินอย่างเร่งรีบอาจทำให้เกิดความเสียหายได้

นอกจากนี้ยังมีบทเรียนระยะยาวอีกด้วย เหรียญดิจิทัลที่คุณวางแผนจะถือครองเป็นเวลาหลายปีไม่จำเป็นต้องเก็บไว้ในเว็บแลกเปลี่ยนใดๆ กระเป๋าเงินฮาร์ดแวร์ ที่คุณควบคุมเองได้จะช่วยขจัดความเสี่ยงด้านดิจิทัลประเภทนี้ไปได้ทั้งหมด แต่ก็เพิ่มความเสี่ยงใหม่เข้ามาเช่นกัน นั่นคือ คุณต้องรับผิดชอบต่อกุญแจดิจิทัลของคุณเอง

บทสรุปการแฮ็ก Binance ปี 2026: คำสัญญา ไม่ใช่การรับประกัน

Binance น่าจะชดเชยความเสียหายให้ลูกค้าทุกคนอย่างครบถ้วน เพราะมีเงินทุนเพียงพอ และมีเหตุผลทางธุรกิจทุกประการที่จะทำเช่นนั้น นี่คือส่วนที่น่าอุ่นใจ

ส่วนที่น่าอึดอัดใจคือ ผู้ใช้กำลังพึ่งพาความเต็มใจของ Binance ไม่ใช่ข้อผูกมัดทางกฎหมาย และคำอธิบายของ Binance เกี่ยวกับวิธีการที่ถูกโจมตีนั้นได้เปลี่ยนแปลงไปแล้วครั้งหนึ่ง การตรวจสอบภายหลังจะแสดงให้เห็นว่านี่เป็นเพียงแค่แล็ปท็อปเครื่องเดียวที่มีปัญหา หรือเป็นปัญหาที่ซับซ้อนกว่านั้นในวิธีการที่เว็บเทรดที่ใหญ่ที่สุดในโลกทำการลงนามในธุรกรรม

ดังนั้น คำถามที่ควรค่าแก่การถามแพลตฟอร์มใดๆ ที่ถือครองคริปโตของคุณหลังจากเหตุการณ์แฮ็ก Binance ก็คือ หากแพลตฟอร์มนั้นสูญเสียเงินไปหลายพันล้านดอลลาร์ในวันพรุ่งนี้ คุณจะได้รับเงินชดเชยเท่าไหร่ และจากใคร? หากคุณตอบคำถามนี้ไม่ได้ สัปดาห์นี้เป็นเวลาที่ดีที่จะหาคำตอบ

มีคำถามอะไรไหม?

Binance ประเมินความเสียหายไว้ที่ประมาณ 6.3 พันล้านดอลลาร์ TRM Labs นับได้ 6.36 พันล้านดอลลาร์ Chainalysis ประมาณ 6.4 พันล้านดอลลาร์ และ Elliptic 6.43 พันล้านดอลลาร์ ความแตกต่างเกิดจากช่วงเวลาการกำหนดราคาและจำนวนเครือข่ายที่แต่ละบริษัทติดตาม ไม่ใช่เกิดจากความไม่เห็นด้วยเกี่ยวกับเหตุการณ์ที่เกิดขึ้น

TRM Labs และ Chainalysis ระบุอย่างมั่นใจว่ากลุ่ม TraderTraitor ซึ่งได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือ เป็นผู้ลงมือ เนื่องจากเงินที่ถูกขโมยไปนั้นปะปนอยู่กับเงินที่ได้จากการแฮ็ก Bitget ในเดือนกันยายน Binance ยังไม่ได้ระบุตัวผู้กระทำผิด และจนถึงวันที่ 31 ตุลาคม ก็ยังไม่มีรัฐบาลใดออกมายืนยันความเกี่ยวข้อง

Binance กล่าวว่าลูกค้าจะไม่สูญเสียเงิน และได้สำรองเงินไว้ 6.34 พันล้านดอลลาร์เพื่อชดเชยความเสียหายจากการโจรกรรม อย่างไรก็ตาม คำมั่นสัญญานั้นขึ้นอยู่กับการตัดสินใจของ Binance เอง และทนายความที่ให้สัมภาษณ์กับ BBC กล่าวว่าคำมั่นสัญญานั้นอาจไม่มีผลผูกพันทางกฎหมาย การเปิดให้ถอนเงินอีกครั้งจะเป็นบททดสอบที่แท้จริง

Binance กำหนดเป้าหมายไว้ที่วันอาทิตย์ที่ 1 พฤศจิกายนสำหรับการเปิดให้ถอนเงินอีกครั้ง โดยจะแจ้งหลักฐานการสำรองเงินทั้งหมดในวันจันทร์ที่ 2 พฤศจิกายน วันที่อาจมีการเปลี่ยนแปลงได้เนื่องจากการสอบสวนยังคงดำเนินต่อไป โปรดติดตามเฉพาะช่องทางอย่างเป็นทางการของ Binance สำหรับการอัปเดต เนื่องจากมีการเผยแพร่ประกาศการเปิดให้บริการปลอมออกมาแล้ว

บางส่วนเท่านั้น ประมาณ 2.8 พันล้านดอลลาร์ ส่วนใหญ่เป็น USDT และ USDC ถูกผู้ออกเหรียญระงับไว้ภายในไม่กี่ชั่วโมง การคืนเงินยังคงต้องผ่านกระบวนการทางกฎหมายซึ่งอาจใช้เวลาหลายเดือน ส่วนบิตคอยน์และอีเธอร์ที่ถูกขโมยไปนั้นไม่สามารถระงับได้ ดังนั้นผู้สืบสวนต้องติดตามหาและหวังว่าจะพบกับตลาดแลกเปลี่ยนที่ให้ความร่วมมือ

ใช่แล้ว มูลค่าประมาณ 6.3 พันล้านดอลลาร์นั้น มากกว่าการโจรกรรม Bybit ในเดือนกุมภาพันธ์ 2025 ซึ่งเป็นสถิติสูงสุดก่อนหน้านี้ถึงประมาณสี่เท่า โดยมีมูลค่า 1.46 พันล้านดอลลาร์ นอกจากนี้ยังทำให้การโจรกรรมคริปโตเคอร์เรนซีที่เชื่อมโยงกับเกาหลีเหนือพุ่งสูงขึ้นไปอยู่ที่ประมาณ 7.4 พันล้านดอลลาร์ในปี 2026 ตามข้อมูลของ TRM Labs ---

Ready to Get Started?

Create an account and start accepting payments – no contracts or KYC required. Or, contact us to design a custom package for your business.

Make first step

Always know what you pay

Integrated per-transaction pricing with no hidden fees

Start your integration

Set up Plisio swiftly in just 10 minutes.