การแฮ็ก Binance ในปี 2026: การแฮ็กคริปโตครั้งใหญ่ที่สุดในประวัติศาสตร์
Binance แจ้งลูกค้าว่าเงินของพวกเขายังปลอดภัย อย่างไรก็ตาม กระเป๋าเงินดิจิทัลที่ถูกขโมยไปนั้น ปรากฏอยู่ในรายการสินทรัพย์ที่ Binance เผยแพร่เมื่อสี่สัปดาห์ก่อนหน้านั้น ซึ่งถือเป็นหลักฐานสนับสนุนลูกค้าเหล่านั้น ทั้งสองข้อความอาจเป็นจริงได้ในเวลาเดียวกัน และช่องว่างระหว่างสองข้อความนี้คือสิ่งที่ควรทำความเข้าใจมากที่สุดเกี่ยวกับการแฮ็ก Binance ในปี 2026
มาดูข้อเท็จจริงกันก่อน ในช่วงเย็นของวันที่ 29 ตุลาคม ผู้โจมตีได้ทำการขโมยเงินจากกระเป๋าเงินดิจิทัล (hot wallet) ของ Binance ซึ่งเป็นตลาดซื้อขายสกุลเงินดิจิทัลที่ใหญ่ที่สุดในโลก โดยกระจายอยู่บนบล็อกเชนประมาณ 10 แห่ง Binance ประเมินความเสียหายไว้ที่ประมาณ 6.3 พันล้านดอลลาร์สหรัฐ โดยส่วนใหญ่ถูกโอนออกไปภายในเวลาประมาณ 20 นาที ทำให้เป็นการแฮ็กคริปโตครั้งใหญ่ที่สุดในประวัติศาสตร์ ใหญ่กว่าการโจรกรรม Bybit ในปี 2025 ถึงประมาณสี่เท่า Binance ได้ระงับการฝากและถอนเงิน และให้คำมั่นว่าจะชดเชยความเสียหายทั้งหมด
ตัวเลขบางส่วนด้านล่างอาจมีการเปลี่ยนแปลง เรื่องราวนี้เกิดขึ้นเมื่อสองวันก่อน และ Binance ยังไม่ได้เผยแพร่บทวิเคราะห์หลังเกิดเหตุการณ์ ดังนั้นโปรดพิจารณาตัวเลขทุกตัวเป็นภาพรวม ณ วันที่ 30 และ 31 ตุลาคม
เกิดอะไรขึ้นบ้างในเหตุการณ์แฮ็ก Binance ปี 2026 แบบนาทีต่อนาที
ความเร็วคืออาวุธสำคัญในครั้งนี้ แต่ความเร็วนั้นได้มาจากการใช้ความอดทน และความอดทนนี่เองที่ทำให้สิ่งนี้ดูเหมือนเป็นการปฏิบัติงานอย่างมืออาชีพมากกว่าความบังเอิญ
ยี่สิบนาทีบนบล็อกเชนสิบอัน
จากข้อมูลของ TRM Labs บริษัทวิเคราะห์บล็อกเชน ระบุว่า ผู้โจมตีเริ่มเติมเงินเข้ากระเป๋าเงินดิจิทัลผ่าน Tornado Cash ซึ่งเป็นบริการผสมเหรียญที่ซ่อนแหล่งที่มาของเหรียญ ในช่วงเช้าของวันที่ 28 ตุลาคม ซึ่งเป็นเวลาอย่างน้อย 36 ชั่วโมงก่อนที่เหรียญใดๆ จะออกจาก Binance
การไหลออกครั้งแรกเกิดขึ้นเมื่อเวลา 20:05 UTC ของวันที่ 29 ตุลาคม บน XRP Ledger ตามมาด้วย Bitcoin ในเวลา 20:20 UTC ในนาทีเดียวกันนั้น ผู้โจมตีได้ส่งคำขออนุญาต 50 รายการไปยังกระเป๋าเงินร้อนของ Binance บน Ethereum ประมาณสามนาทีครึ่งต่อมา กระเป๋าเงินนั้นถูกกวาดล้างจนหมดในธุรกรรมเดียว การกวาดล้างยังคงดำเนินต่อไปจนถึงเวลา 23:56 UTC โดยมีคลื่นลูกที่สองบน Avalanche และ Polygon ประมาณ 23:05 UTC
ทุกอย่างจบลงก่อนเที่ยงคืนตามเวลา UTC เล็กน้อย
เงินจำนวน 6.3 พันล้านดอลลาร์มาจากไหน
เงินจำนวนนี้ไม่ได้มาจากแหล่งเดียว แต่มาจากกระเป๋าเงินดิจิทัลแบบออนไลน์ (hot wallet) บนเครือข่ายอย่างน้อยสิบแห่ง ซึ่งแสดงให้เห็นว่าผู้โจมตีสามารถเข้าถึงระบบถอนเงินของ Binance บนหลายเครือข่ายพร้อมกันได้
| บล็อกเชน | ทรัพย์สินที่ถูกยึด | ค่าโดยประมาณ |
|---|---|---|
| อีเธอร์เรียม | ประมาณ 200,600 ETH, 1.875 พันล้านเหรียญ USDT, 823 ล้านเหรียญ USDC, 88.5 ล้านเหรียญ RLUSD | ประมาณ 3.8 พันล้านดอลลาร์สหรัฐ |
| บิตคอยน์ | 18,270 BTC | ประมาณ 1.47 พันล้านดอลลาร์สหรัฐ |
| ทรอน | 612.7 ล้านเหรียญ USDT + 46.4 ล้านเหรียญ TRX | ประมาณ 628 ล้านดอลลาร์สหรัฐ |
| เลด XRP | 233.46 ล้านเหรียญ XRP | ประมาณ 296 ล้านดอลลาร์สหรัฐ |
| โซลาน่า | 970,500 โซล | ประมาณ 96 ล้านดอลลาร์สหรัฐ |
| อาร์บิทรัม, ออพติซึม, เบส | ผสม | ประมาณ 39 ล้านดอลลาร์สหรัฐ |
| หิมะถล่ม / รูปหลายเหลี่ยม | ผสม | ประมาณ 28 ล้านดอลลาร์ / ประมาณ 10 ล้านดอลลาร์ |
ที่มา: TRM Labs, ข้อมูล ณ วันที่ 30 ตุลาคม เวลา 00:30 UTC
คุณจะเห็นตัวเลขยอดรวมที่แตกต่างกันในข่าว และนั่นเป็นเรื่องปกติ Binance บอกว่าประมาณ 6.3 พันล้านดอลลาร์ TRM Labs นับได้ 6.36 พันล้านดอลลาร์ ณ เวลาที่เกิดการโจรกรรม Chainalysis บอกว่าประมาณ 6.4 พันล้านดอลลาร์ และ Elliptic 6.43 พันล้านดอลลาร์ ครอบคลุม 11 เครือข่าย ความแตกต่างเกิดจากช่วงเวลาการกำหนดราคาและเครือข่ายที่แต่ละบริษัทรวมอยู่ ไม่มีใครโต้แย้งสิ่งที่เกิดขึ้น
EIP-7702 ทำให้กระเป๋าเงินดิจิทัล Binance เสียหายได้อย่างไร
ส่วนที่เกี่ยวข้องกับ Ethereum ในการแฮ็ก Binance นั้นแยบยลและดึงดูดความสนใจมากที่สุด อย่างไรก็ตาม ส่วนนี้เพียงอย่างเดียวก็ยังไม่ใช่คำอธิบายที่สมบูรณ์
กระเป๋าเงินร้อนและการจัดเก็บข้อมูลแบบเย็น อธิบายง่ายๆ ก็คือ
เว็บเทรดเก็บคริปโตเคอร์เรนซีในลักษณะเดียวกับที่ร้านค้าเก็บเงินสด ส่วนใหญ่จะถูกเก็บไว้ในตู้นิรภัย ซึ่งในโลกคริปโตเรียกว่า " การจัดเก็บแบบเย็น" (cold storage ): กุญแจจะถูกเก็บไว้แบบออฟไลน์และจงใจทำให้การเคลื่อนย้ายช้าลง ส่วนน้อยจะถูกเก็บไว้ในลิ้นชักเก็บเงินเพื่อให้ลูกค้าสามารถถอนได้อย่างรวดเร็ว ลิ้นชักนั้นคือกระเป๋าเงินร้อน (hot wallet) ที่เชื่อมต่อกับระบบของเว็บเทรดและสามารถลงนามในธุรกรรมได้ตามต้องการ
กระเป๋าเงินดิจิทัลแบบ Hot Wallet ออกแบบมาเพื่อเก็บสินทรัพย์เพียงส่วนน้อยของสินทรัพย์ทั้งหมด แต่ในตลาดแลกเปลี่ยนขนาดใหญ่อย่าง Binance นั้น ส่วนน้อยดังกล่าวอาจมีมูลค่าหลายพันล้านดอลลาร์ได้
ลายเซ็นห้าสิบฉบับและช่องโหว่ในทฤษฎี
EIP-7702 คือการอัปเกรด Ethereum ที่เปิดใช้งานพร้อมกับการอัปเดต Pectra ในเดือนพฤษภาคม 2025 การอัปเกรดนี้ทำให้กระเป๋าเงินดิจิทัลทั่วไปสามารถควบคุมการทำงานต่างๆ ผ่านโค้ดของสัญญาอัจฉริยะได้ ตราบใดที่กระเป๋าเงินนั้นลงนามในหนังสืออนุญาต ลองนึกภาพว่ามันเหมือนกับหนังสือมอบอำนาจสำหรับบัญชีธนาคาร
ผู้โจมตีใช้กลวิธีนั้นจริง ๆ TRM Labs รายงานว่าผู้โจมตีเตรียมการอนุมัติที่ลงนามแล้ว 50 รายการ โดยแต่ละรายการเชื่อมโยงกับตัวนับธุรกรรมที่แตกต่างกัน เพื่อให้มีรายการหนึ่งตรงกับสถานะปัจจุบันของกระเป๋าเงินดิจิทัล และก็มีหนึ่งรายการที่ตรงกัน จากนั้นกระเป๋าเงินดิจิทัลแบบออนไลน์ก็รันโค้ด "sweeper" ของผู้โจมตีและส่งโทเค็นออกไปในครั้งเดียว Richard Teng ซีอีโอร่วมของ Binance กล่าวว่าการมอบอำนาจดังกล่าวเป็นการข้ามขั้นตอนการควบคุมการอนุมัติปกติของเว็บเทรด
ส่วนนี้แหละที่ผมไม่เข้าใจ EIP-7702 มีอยู่เฉพาะบน Ethereum และเชนที่เข้ากันได้เท่านั้น มันไม่สามารถอธิบายได้ว่า 18,270 BTC ออกจากกระเป๋าเงิน Bitcoin ได้อย่างไร หรือเงินใน Tron และ XRP เคลื่อนย้ายได้อย่างไร การโอนเหล่านั้นต้องใช้การโอนแบบลงนามตามปกติ ซึ่งบ่งชี้ว่าผู้โจมตีเข้าถึงโครงสร้างพื้นฐานการลงนามของ Binance เอง
มุมมองของ Binance เองก็เปลี่ยนไปแล้ว การอัปเดตครั้งแรกของพวกเขา ซึ่งโพสต์ภายในไม่กี่ชั่วโมงหลังจากการโจรกรรม ระบุว่าสาเหตุมาจากแล็ปท็อปเครื่องเดียวของวิศวกร DevOps ที่ถูกแฮ็ก ซึ่งทำให้สามารถเข้าถึงคอนเทนเนอร์บริการได้ และกล่าวว่า "ไม่มีหลักฐานการรั่วไหลของคีย์ส่วนตัว" หนึ่งวันต่อมา ทางเว็บเทรดกล่าวว่าพบ "จุดที่ถูกละเมิดเพิ่มเติม" ทั้งสองเวอร์ชันนั้นไม่ผิดโดยสิ้นเชิง แต่เรื่องราวที่เปลี่ยนแปลงไปภายใน 24 ชั่วโมงนั้นเป็นเหตุผลให้ต้องรอการตรวจสอบหลังเกิดเหตุอย่างละเอียดก่อนที่จะสรุปอย่างแน่ชัด
Binance บอกว่าเงินของคุณปลอดภัย อ่านเงื่อนไขให้ดี
สำหรับผู้ใช้งานทั่วไป การแฮ็ก Binance ในปี 2026 สรุปได้ด้วยประโยคเดียวจากทางเว็บเทรดที่ถูกย้ำซ้ำในทุกๆ การอัปเดต ข้อความของ Binance สอดคล้องกันเสมอว่า เงินทุนของลูกค้าปลอดภัย และเว็บเทรดจะชดเชยความเสียหายทั้งหมดจากกองทุนฉุกเฉินและเงินของบริษัท ผมไม่มีเหตุผลที่จะคิดว่าเว็บเทรดจะไม่จ่ายเงิน คำถามคือ นี่เป็นคำสัญญาแบบไหนกันแน่
สิ่งที่ SAFU สามารถและไม่สามารถให้ความคุ้มครองได้
Binance ระบุว่าได้สำรองเงินไว้ 6.34 พันล้านดอลลาร์เพื่อชดเชยความเสียหายจากการแฮ็ก โดยประมาณ 5 พันล้านดอลลาร์อยู่ในรูปของโทเค็นที่ได้รับผลกระทบอยู่แล้ว ส่วนที่เหลืออยู่ระหว่างการซื้อคืนในตลาดและผ่านโต๊ะซื้อขายแบบนอกตลาด (OTC) สินทรัพย์ที่ถูกอายัดไว้จะไม่นับรวมในตัวเลขนี้
กองทุนสินทรัพย์ปลอดภัยสำหรับผู้ใช้ หรือ SAFU ถูกกล่าวถึงบ่อยครั้ง แต่มีขนาดเล็กกว่าที่หลายคนคิด Binance ระบุว่ามีมูลค่าประมาณ 1 พันล้านดอลลาร์ และกระเป๋าเงิน Bitcoin บนบล็อกเชนของ Binance ถือครอง BTC ประมาณ 15,000 BTC ซึ่งมีมูลค่าประมาณ 1.17 พันล้านดอลลาร์ตามราคาเมื่อวันศุกร์ ฌอน ฟาร์เรล จาก Fundstrat ประเมินว่า SAFU อาจชดเชยความสูญเสียที่ปลดล็อกได้ประมาณหนึ่งในสาม ส่วนที่เหลือมาจากงบดุลของ Binance เอง
นั่นเป็นผลลัพธ์ที่ดีหากงบดุลแข็งแกร่ง อย่างไรก็ตาม กฎของ SAFU เองให้อำนาจ Binance "อย่างเต็มที่" ในการตัดสินใจเรื่องการจ่ายเงิน และทนายความที่ BBC อ้างถึงเตือนว่าคำมั่นสัญญานั้นอาจไม่มีผลผูกพันทางกฎหมาย คำสัญญาที่ได้รับการสนับสนุนจากเงินหลายพันล้านก็ยังคงเป็นเพียงคำสัญญา ไม่ใช่สัญญา
ปัญหาการพิสูจน์ปริมาณสำรอง
หลักฐานการสำรอง (Proof of reserves) คือรายการกระเป๋าเงินดิจิทัลที่เปิดเผยต่อสาธารณะ ซึ่งเว็บเทรดใช้เพื่อแสดงให้เห็นว่าเว็บเทรดนั้นถือครองคริปโตเคอร์เรนซีอย่างน้อยเท่ากับจำนวนเงินที่ลูกค้าฝากไว้ CoinDesk ตรวจสอบ รายงานของ Binance เมื่อวันที่ 1 ตุลาคม และพบว่ากระเป๋าเงิน Ethereum ที่ถูกถอนเงินออกไปจนหมด ซึ่งมีชื่อว่า Binance 14 อยู่ในรายงานนั้นด้วย
ETH ประมาณ 204,500 เหรียญที่ถูกแฮ็กไปจาก Binance คิดเป็นประมาณ 5.6% ของ ETH ที่ Binance ระบุว่าเป็นเงินสำรองของลูกค้า จนกว่าจะมีการเติม ETH กลับเข้าไป เงินสำรอง ETH ของ Binance จึงอยู่ที่ประมาณ 94% ของยอดเงินคงเหลือของลูกค้า แทนที่จะสูงกว่า 100% Binance อาจจะเติมเงินส่วนนี้ได้อย่างรวดเร็ว และเงินสำรอง USDC ของ Binance อยู่ที่ 108% แต่คำว่า "เงินทุนของลูกค้าไม่ได้รับผลกระทบ" ควรตีความว่า "ลูกค้าจะไม่ต้องรับภาระความสูญเสีย" ซึ่งเป็นข้อกล่าวอ้างที่แตกต่างกัน
พูดตามตรง ฟาร์เรลไม่เห็นความเสี่ยงด้านความสามารถในการชำระหนี้ที่สำคัญใดๆ เกณฑ์ของเขาเรียบง่าย คือ ความเร็วในการเปิดให้ถอนเงินอีกครั้ง และการไหลของเงินออกเป็นไปอย่างเป็นระเบียบหรือไม่
การแฮ็ก Binance ทำให้ระบบหยุดชะงัก: ทำไม Stablecoin ถึงกลับมาใช้งานได้ แต่ Bitcoin กลับไม่เป็นเช่นนั้น
การแช่แข็งเป็นส่วนเดียวของเรื่องนี้ที่ได้ผล และได้ผลด้วยเหตุผลที่ผู้ที่ยึดมั่นในหลักการของคริปโตมักไม่ชอบ
สเตเบิลคอยน์ เช่น USDT และ USDC ออกโดยบริษัทที่ควบคุมสัญญาโทเค็น บริษัทเหล่านี้สามารถระงับ เผา และออกโทเค็นใหม่ได้ TRM Labs บันทึกการตอบสนองไว้ดังนี้: Tether ระงับเงินทุนเวลา 21:01 UTC, Circle เวลา 21:04, Ripple เวลา 22:01, World Liberty Financial เวลา 22:10 และ Security Council ของ Arbitrum ระงับเงินทุนหลังจากเที่ยงคืนไม่นาน
จากข้อมูลของ Elliptic พบว่าขณะนี้มีเงิน 2.84 พันล้านดอลลาร์ถูกอายัดไว้ ซึ่งคิดเป็นประมาณ 44% ของเงินที่ถูกขโมยไปทั้งหมด และเกือบทั้งหมดอยู่ในรูปของเหรียญ Stablecoin ขณะที่ Binance ประเมินไว้ว่าอาจสูงถึงเกือบ 3 พันล้านดอลลาร์
บิตคอยน์และอีเธอร์ไม่มีผู้ออก ไม่มีใครสามารถปิดการใช้งานได้ TRM ประเมินว่าบิตคอยน์และอีเธอร์มูลค่าประมาณ 2.4 พันล้านดอลลาร์ยังคงอยู่ภายใต้การควบคุมของผู้โจมตี นักสืบสามารถติดตามเหรียญเหล่านั้นบนบล็อกเชนสาธารณะและพยายามสกัดกั้นพวกมันที่ตลาดแลกเปลี่ยนได้ แต่ต้องใช้เวลา
แม้แต่เงินที่ถูกอายัดไว้ก็ไม่สามารถคืนกลับมาได้ในชั่วข้ามคืน อารี เรดบอร์ด จาก TRM Labs กล่าวกับ CNBC ว่า การอายัด "หยุดการเคลื่อนไหวของเงิน" ในขณะที่การเรียกคืนเงินต้องอาศัยคำสั่งศาล เอริค จาร์ดีน หัวหน้าฝ่ายวิจัยของ Chainalysis กล่าวว่า การคืนเงิน "อาจใช้เวลาหลายเดือนหรือหลายปี"
การแฮ็ก Binance ครั้งนี้จัดอยู่ในกลุ่มการแฮ็กครั้งใหญ่ที่สุดในประวัติศาสตร์ได้อย่างไร
ข่าวพาดหัวส่วนใหญ่เน้นไปที่ขนาดของสถิติ แต่สิ่งที่น่ากังวลมากกว่าสำหรับนักวิเคราะห์จาก TRM Labs และ Elliptic คือรูปแบบที่อยู่เบื้องหลังสถิตินี้ เพราะพวกเขาได้ติดตามสถิตินี้มาหลายครั้งแล้วในปีนี้
| เหตุการณ์ | วันที่ | จำนวนเงินที่ถูกขโมย | การอ้างอิง |
|---|---|---|---|
| กระเป๋าเงินร้อน Binance | 29 ตุลาคม 2569 | ประมาณ 6.3 พันล้านดอลลาร์สหรัฐ ถึง 6.43 พันล้านดอลลาร์สหรัฐ | TraderTraitor (TRM, Chainalysis) |
| ไบบิต | 21 กุมภาพันธ์ 2568 | ประมาณ 1.46 พันล้านดอลลาร์สหรัฐ | เกาหลีเหนือ (เอฟบีไอ) |
| สะพานโรนิน | 23 มีนาคม 2565 | ประมาณ 625 ล้านดอลลาร์สหรัฐ | กลุ่มลาซารัส (กระทรวงการคลังสหรัฐฯ) |
| เครือข่ายโพลี | 10 ส.ค. 2564 | ประมาณ 611 ล้านดอลลาร์สหรัฐ | แฮ็กเกอร์คืนเงินแล้ว |
| สะพานโซ่ BNB | 6 ตุลาคม 2565 | มีการสร้างเงินประมาณ 570 ล้านดอลลาร์สหรัฐ | ไม่ระบุแหล่งที่มา |
| บิตเก็ต | 24 ก.ย. 2569 | ประมาณ 387.5 ล้านดอลลาร์สหรัฐ | เกาหลีเหนือ (Chainalysis) |
| สาหร่ายทะเลDAO | 18 เม.ย. 2569 | ประมาณ 292 ล้านดอลลาร์สหรัฐ | เทรดเดอร์ทรยศ (TRM) |
| ดริฟท์ | 1 เมษายน 2569 | ประมาณ 285 ล้านดอลลาร์สหรัฐ | เชื่อมโยงกับเกาหลีเหนือ (TRM) |
| บินแอนซ์ | 7 พฤษภาคม 2562 | 7,000 BTC (~40 ล้านดอลลาร์สหรัฐ) | ไม่ระบุแหล่งที่มา |
TRM Labs และ Chainalysis ต่างระบุอย่างมั่นใจว่าการโจมตีครั้งนี้มาจาก TraderTraitor ซึ่งเป็นหน่วยแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือ หลักฐานบางส่วนปรากฏอยู่บนบล็อกเชน: เงินที่ได้จาก Binance ถูกนำไปรวมกับเงินที่ถูกขโมยมาจาก Bitget เมื่อเดือนก่อน Elliptic มีความระมัดระวังมากกว่า และยังไม่มีรัฐบาลใดออกมาระบุตัวผู้กระทำผิดอย่างเป็นทางการ Binance เองก็ยังไม่ได้ระบุชื่อผู้กระทำผิดเช่นกัน
วิธีการนี้เป็นที่คุ้นเคยกันดี — การเตรียมการอย่างยาวนาน การลงนามในธุรกรรมล่วงหน้า จากนั้นก็ทำการโจรกรรมครั้งใหญ่ก่อนที่ใครจะทันได้ตอบโต้ รูปแบบเดียวกันนี้เคยเกิดขึ้นที่ Bybit, KelpDAO และ Bitget มาแล้ว จากการนับของ TRM เกาหลีเหนือขโมยคริปโตไปแล้ว 12.8 พันล้านดอลลาร์ตั้งแต่ปี 2017 และ 7.4 พันล้านดอลลาร์ในปี 2026 เพียงปีเดียว ซึ่งคิดเป็นประมาณ 85% ของมูลค่าที่ถูกขโมยไปในปีนี้ อุตสาหกรรมนี้รู้จักกลยุทธ์นี้มาอย่างน้อย 20 เดือนแล้ว และมันก็ยังคงได้ผลกับตลาดแลกเปลี่ยนที่ใหญ่ที่สุดในโลก
ข่าวสารตลาดและการเมืองหลังเหตุการณ์แฮ็ก Binance
ตลาดรับมือกับผลกระทบอย่างใจเย็นเมื่อเทียบกับมาตรฐานของคริปโตเคอร์เรนซี CNBC รายงานว่า Bitcoin ร่วงลง 4.1% เหลือประมาณ 77,446 ดอลลาร์ในวันศุกร์ ขณะที่ Ether ร่วงลง 4.4% และ BNB ร่วงลง 6% เหลือประมาณ 701 ดอลลาร์ ข้อมูลจาก CoinGlass ระบุว่า มีการขายสินทรัพย์ที่มีเลเวอเรจมากกว่า 1.6 พันล้านดอลลาร์ภายใน 24 ชั่วโมง
การตอบสนองทางการเมืองเกิดขึ้นอย่างรวดเร็ว FBI กล่าวว่ารับทราบเหตุการณ์ดังกล่าวแล้ว และหน่วยงานสืบราชการลับของสหรัฐฯ กล่าวว่ากำลังทำงานร่วมกับ Circle ประธาน CFTC ไมเคิล เซลิก กล่าวว่าการแฮ็กครั้งนี้ "พิสูจน์ให้เห็นถึงจุดยืนของเราอย่างชัดเจน" สำหรับข้อเสนอของหน่วยงานเมื่อวันที่ 5 ตุลาคม ที่กำหนดให้ตลาดแลกเปลี่ยนนอกประเทศที่ให้บริการชาวอเมริกันต้องลงทะเบียน Binance.US ซึ่งเป็นบริษัทแยกต่างหาก กล่าวว่าไม่ได้รับผลกระทบ
สิ่งที่ผู้ใช้ Binance ควรทำขณะที่การถอนเงินถูกระงับ
หลังจากเหตุการณ์แฮ็ก Binance ภัยคุกคามที่ผู้ใช้ส่วนใหญ่จะได้พบเจอในสัปดาห์นี้มาจากพวกมิจฉาชีพ พวกเขาจะตามมาหลังจากเหตุการณ์แฮ็กคริปโตครั้งใหญ่ๆ ด้วยข้อความปลอมๆ ว่า "การถอนเงินกลับมาใช้งานได้แล้ว" และแบบฟอร์ม "การคืนเงิน" ที่ขอข้อมูลล็อกอินหรือวลีสำหรับกู้คืนบัญชีของคุณ
Binance ระบุว่ามีเป้าหมายที่จะเริ่มเปิดให้ถอนเงินอีกครั้งในวันอาทิตย์ที่ 1 พฤศจิกายน และจะเผยแพร่หลักฐานการสำรองเงินทั้งหมดภายในวันจันทร์ที่ 2 พฤศจิกายน ระหว่างนี้ ขอแนะนำให้ปฏิบัติตามขั้นตอนที่เหมาะสมดังต่อไปนี้:
- ใช้เฉพาะแอป Binance อย่างเป็นทางการ หรือเว็บไซต์ที่คุณพิมพ์ชื่อเองเท่านั้น อย่าสนใจลิงก์ในข้อความส่วนตัว อีเมล และโฆษณาในผลการค้นหา
- ตรวจสอบคีย์ API ของบัญชี อุปกรณ์ที่เข้าสู่ระบบ และรายการอนุญาตการถอนเงิน และลบสิ่งที่คุณไม่รู้จักออก
- ห้ามเปิดเผยวลีกู้คืนหรือรหัส 2FA ให้ใครเด็ดขาด เจ้าหน้าที่ฝ่ายสนับสนุนจะไม่ถามคุณเรื่องนี้แน่นอน
- เมื่อเปิดให้ถอนเงินได้อีกครั้ง โปรดตรวจสอบเครือข่ายและที่อยู่ให้แน่ใจอีกครั้ง การโอนเงินอย่างเร่งรีบอาจทำให้เกิดความเสียหายได้
นอกจากนี้ยังมีบทเรียนระยะยาวอีกด้วย เหรียญดิจิทัลที่คุณวางแผนจะถือครองเป็นเวลาหลายปีไม่จำเป็นต้องเก็บไว้ในเว็บแลกเปลี่ยนใดๆ กระเป๋าเงินฮาร์ดแวร์ ที่คุณควบคุมเองได้จะช่วยขจัดความเสี่ยงด้านดิจิทัลประเภทนี้ไปได้ทั้งหมด แต่ก็เพิ่มความเสี่ยงใหม่เข้ามาเช่นกัน นั่นคือ คุณต้องรับผิดชอบต่อกุญแจดิจิทัลของคุณเอง
บทสรุปการแฮ็ก Binance ปี 2026: คำสัญญา ไม่ใช่การรับประกัน
Binance น่าจะชดเชยความเสียหายให้ลูกค้าทุกคนอย่างครบถ้วน เพราะมีเงินทุนเพียงพอ และมีเหตุผลทางธุรกิจทุกประการที่จะทำเช่นนั้น นี่คือส่วนที่น่าอุ่นใจ
ส่วนที่น่าอึดอัดใจคือ ผู้ใช้กำลังพึ่งพาความเต็มใจของ Binance ไม่ใช่ข้อผูกมัดทางกฎหมาย และคำอธิบายของ Binance เกี่ยวกับวิธีการที่ถูกโจมตีนั้นได้เปลี่ยนแปลงไปแล้วครั้งหนึ่ง การตรวจสอบภายหลังจะแสดงให้เห็นว่านี่เป็นเพียงแค่แล็ปท็อปเครื่องเดียวที่มีปัญหา หรือเป็นปัญหาที่ซับซ้อนกว่านั้นในวิธีการที่เว็บเทรดที่ใหญ่ที่สุดในโลกทำการลงนามในธุรกรรม
ดังนั้น คำถามที่ควรค่าแก่การถามแพลตฟอร์มใดๆ ที่ถือครองคริปโตของคุณหลังจากเหตุการณ์แฮ็ก Binance ก็คือ หากแพลตฟอร์มนั้นสูญเสียเงินไปหลายพันล้านดอลลาร์ในวันพรุ่งนี้ คุณจะได้รับเงินชดเชยเท่าไหร่ และจากใคร? หากคุณตอบคำถามนี้ไม่ได้ สัปดาห์นี้เป็นเวลาที่ดีที่จะหาคำตอบ