เบื้องหลังแฮ็ก Binance มูลค่า 5.8 พันล้านดอลลาร์: ยืนยันแล้ว/ยังไม่ยืนยัน

ปัญหาเริ่มต้นจากโค้ดไม่กี่บรรทัดและกระเป๋าเงินที่ถือเงินจำนวนมหาศาล ในวันพฤหัสบดีที่ 29 ตุลาคม 2026 สกุลเงินดิจิทัลเริ่มไหลออกจากที่อยู่ที่เกี่ยวข้องกับ Binance โดยมีการรายงานว่าธุรกรรม Ethereum หนึ่งรายการได้กวาดไปประมาณ 167,464 ETH, 1.615 พันล้าน USDT และโทเค็นอื่นๆ อีกหลายสิบชนิด ภายใน 40 นาที ที่อยู่ผู้รับหนึ่งแห่งได้รับเงินรวมประมาณ 3.52 พันล้านดอลลาร์

จากนั้นเรื่องราวก็เกิดพลิกผันอีกครั้ง นักวิเคราะห์ได้ระบุการเคลื่อนไหวเพิ่มเติมที่เกี่ยวข้องกับบิตคอยน์, Tron และเครือข่ายอื่น ๆ ซึ่งทำให้การประมาณการบางส่วนพุ่งสูงเกิน $5.5 พันล้าน บริษัทผู้ออกสแตเบิลคอยน์ต่างเร่งระงับการโอนเงินที่ได้รับ Binance หยุดการถอนเงิน และผู้ก่อตั้ง Changpeng Zhao ยอมรับว่ากิจกรรมดังกล่าวดูเหมือนการแฮ็ก อย่างไรก็ตาม ตลาดซื้อขายเองยังไม่ได้ยืนยันว่ามีการโจรกรรมเกิดขึ้นจริงหรือความเสียหายทางการเงินที่เกิดขึ้น

ความลึกลับของกระเป๋าเงิน Binance พัฒนาเป็นภาวะฉุกเฉินมูลค่าหลายพันล้านดอลลาร์

การเคลื่อนไหวหลักครั้งแรกของ Ethereum เริ่มขึ้นเมื่อเวลาประมาณ 16:24 น. ตามเวลาฝั่งตะวันออก (Eastern Time) เมื่อสินทรัพย์จากกระเป๋าเงินที่ระบุว่าเป็น Binance 14 ถูกโอนไปยังที่อยู่ใหม่ที่เพิ่งสร้างขึ้น การโอนนี้รวมถึงโทเค็นมากกว่า 60 ชนิดที่แตกต่างกัน และธุรกรรมที่ตามมาได้นำเงินเพิ่มเติมจากกระเป๋าเงินอื่น ๆ ที่เชื่อมโยงกับ Binance ผู้สังเกตการณ์และนักวิจัยบล็อกเชนได้แจ้งเตือนอย่างรวดเร็ว ภายในช่วงเย็นต้นๆ การประมาณการมูลค่าก็เพิ่มขึ้นเรื่อยๆ เมื่อผู้สอบสวนติดตามสินทรัพย์ผ่านที่อยู่และเครือข่ายต่างๆ

ตัวเลขเหล่านี้ไม่เป็นระเบียบเลย การนับรวมบนเชนบางแห่งระบุว่าการไหลออกที่สงสัยมีมูลค่า $5.57 พันล้าน ครอบคลุม Ethereum, Bitcoin และ Tron Glassnode ประเมินไว้ที่ประมาณ $5.3 พันล้าน ในขณะที่การประเมินในวงกว้างขึ้นถึง $5.8 พันล้าน ตัวเลขเหล่านี้เป็นข้อมูลเบื้องต้น และนักวิเคราะห์บางรายได้เตือนว่าตัวเลขที่ประเมินสูงกว่าอาจรวมถึงการโอนเงินที่ไม่เกี่ยวข้องกับการโจมตีที่ถูกสงสัย Binance ยังไม่ได้เปิดเผยตัวเลขความสูญเสียที่ได้รับการตรวจสอบอย่างอิสระ.

อย่างไรก็ตาม การทำธุรกรรมบน Ethereum เพียงอย่างเดียวก็เพียงพอที่จะทำให้อุตสาหกรรมต้องจับตามอง. Unchained นับได้ว่ามีเงินประมาณ $3.52 พันล้านไหลเข้าสู่ที่อยู่ผู้รับหนึ่งแห่งระหว่างเวลา 4:24 ถึง 5:04 p.m. ตามเวลาตะวันออก เพื่อเปรียบเทียบ การแฮ็ก Bybit ในเดือนกุมภาพันธ์ 2025 มีมูลค่าประมาณ $1.5 พันล้าน แม้แต่การประมาณการของ Ethereum ที่แคบกว่าก็ยังคงเกินกว่าจำนวนนั้น

วิธีที่ลายเซ็นของกระเป๋าเงินเองอาจเปิดทางให้โจมตี

คำอธิบายทางเทคนิคหลักมุ่งเน้นไปที่ EIP-7702 ซึ่งเป็นคุณสมบัติของ Ethereum ที่ถูกนำเข้ามาใช้พร้อมกับการอัปเกรด Pectra ในเดือนพฤษภาคม 2025 คุณสมบัตินี้ช่วยให้กระเป๋าเงินคริปโตทั่วไปสามารถมอบอำนาจให้สัญญาอัจฉริยะดำเนินการตามคำสั่งแทนได้ นี่เป็นเทคโนโลยีที่มีประโยชน์ แต่อำนาจดังกล่าวจะกลายเป็นอันตรายเมื่อตกอยู่ในมือของผู้ไม่หวังดี

ผู้สอบสวนที่ตรวจสอบ Binance 14 ได้ระบุธุรกรรมมอบอำนาจที่ถูกส่งไปเมื่อประมาณเวลา 4:20 p.m. ตามเวลาตะวันออก ตามการวิเคราะห์ของ Blockaid ธุรกรรมดังกล่าวมี 50 การอนุญาตที่ออกแบบมาเพื่อสอดคล้องกับตัวนับธุรกรรมที่เป็นไปได้ต่าง ๆ ซึ่งเรียกว่า nonces มีหนึ่งรายการที่ตรงกัน

ประมาณสามนาทีต่อมา ทรัพย์สินในกระเป๋าเงินถูกโอนไปยังที่อยู่ภายนอก นักวิจัยยังระบุสัญญาที่ถูกปรับใช้เมื่อต้นวันนั้น และที่อยู่ที่เกี่ยวข้องซึ่งได้รับเงินผ่าน Tornado Cash ซึ่งเป็นโปรโตคอลความเป็นส่วนตัวของสกุลเงินดิจิทัลแบบผสม ETH (ETH mixer)

จุดสำคัญที่ต้องแยกแยะคือ EIP-7702 ต้องการการอนุญาตที่ถูกต้อง นักวิเคราะห์กำลังตรวจสอบว่าผู้โจมตีได้กุญแจส่วนตัวมาหรือไม่ หลอกผู้ลงนามที่ได้รับอนุญาตให้อนุมัติคำสั่งที่เป็นอันตราย หรือบุกรุกส่วนอื่นของโครงสร้างพื้นฐานการลงนามของ Binance แต่ยังไม่มีคำอธิบายใดที่ได้รับการยืนยันแล้ว

นอกจากนี้ กลไกของ Ethereum ก็ไม่สามารถอธิบายการเคลื่อนไหวที่รายงานบน Bitcoin และ Tron ได้เช่นกัน สิ่งนี้ทำให้ผู้สอบสวนต้องเผชิญกับปริศนาที่ใหญ่กว่ามากเมื่อเทียบกับกรณีสัญญาอัจฉริยะที่ถูกบุกรุกเพียงหนึ่งเดียว.

Ido Ben-Natan ผู้ร่วมก่อตั้งและ CEO ของ Blockaid ได้บอกกับ Bitcoin.com News ว่าบริษัทได้คาดการณ์เหตุการณ์นี้ไว้แล้ว รายงาน H1 ของบริษัทได้คาดการณ์ว่า การโจมตีที่มีมูลค่าเจ็ดหลักจะเกิดขึ้นในครึ่งหลังของปี 2026. "ผู้โจมตีได้ปรับโปรแกรมกระเป๋าเงินร้อน Ethereum ของ Binance ที่สำคัญอย่างมีประสิทธิภาพ เพื่อให้ผู้ดำเนินการคนเดียวสามารถถอนเงินทั้งหมดได้ รวมถึงเงินใหม่ที่ฝากเข้ามา และพวกเขาได้ใช้สิทธิ์การเข้าถึงนั้นอีกครั้งมากกว่าหนึ่งชั่วโมงต่อมา" CEO ของ Blockaid อธิบายว่า

Ben-Natan เสริมว่า:

“การโจมตีนี้ถูกวางแผนไว้ล่วงหน้าอย่างดี โดยผู้โจมตีได้จัดหาเงินทุนสำหรับการดำเนินการผ่าน Tornado Cash และฝึกซ้อมการยึดครองแบบเดียวกันบนวอลเล็ตทดสอบหลายชั่วโมงก่อนหน้านั้น ซึ่งทั้งหมดนี้สามารถติดตามได้บนเชน Tether และ Circle ได้ดำเนินการอย่างรวดเร็วเพื่อระงับเงินประมาณ 2.4 พันล้านดอลลาร์ และเรากำลังติดตามส่วนที่เหลือต่อไป”

ผู้ออกสเถียรคอยน์ลงมือระงับโทเคนมูลค่าหลายพันล้าน

ในขณะที่ผู้สอบสวนกำลังตรวจสอบประวัติการทำธุรกรรม ผู้ออกสเทเบิลคอยน์ก็เริ่มตัดการเข้าถึงสินทรัพย์ที่เชื่อมโยงกับการโจมตีที่ถูกสงสัย CEO ของ Tether ปาโอโล อาร์โดอิโน รายงานว่าได้ระงับ USDT มากกว่า 1.567 พันล้าน USDT CEO ของ Circle เจเรมี อัลเลียร์ ยังยืนยันว่าบริษัทของเขาได้ระงับ USDC มากกว่า 800 ล้าน USDC โดยร่วมมือกับหน่วยงานบังคับใช้กฎหมาย

Yi He ผู้ร่วม CEO ของ Binance ได้ให้เครดิตแก่ Ripple ในการระงับ USDT ประมาณ $200 ล้าน ส่วน Zach Witkoff ผู้ร่วมก่อตั้ง World Liberty Financial รายงานการระงับแยกต่างหากที่เกี่ยวข้องกับ USD1 ประมาณ $27 ล้าน เมื่อรวมกันแล้ว การดำเนินการที่รายงานเหล่านี้มีมูลค่ารวมประมาณ $2.6 พันล้าน แม้ว่าตัวเลขดังกล่าวยังไม่ได้รับการตรวจสอบอย่างอิสระ และไม่ควรถือเป็นยอดการกู้คืนที่ได้รับการยืนยัน

ยังมีข้อควรระวังอีกประการหนึ่ง การระงับการเคลื่อนไหวของโทเคนไม่เท่ากับการคืนมันให้กับเจ้าของที่ถูกต้อง ผู้ออกสเถียรคอยน์แบบรวมศูนย์สามารถบล็อกการโอนจากที่อยู่ที่ถูกกำหนดได้ ส่วนสินทรัพย์ดั้งเดิม เช่น บิตคอยน์ (BTC) และอีเธอเรียม (ETH) ไม่มีกลไกการระงับการเคลื่อนไหวที่ควบคุมโดยผู้ออกที่เทียบเท่า ในขณะเดียวกัน นักวิเคราะห์สังเกตเห็นผู้ต้องสงสัยกำลังย้ายอีเธอเรียมระหว่างกระเป๋าเงิน แลกเปลี่ยนโทเคนผ่านโครงสร้างพื้นฐานการซื้อขายแบบกระจายศูนย์ และกู้ยืมโดยใช้สินทรัพย์ดิจิทัลเป็นหลักประกัน

Aave ได้ระงับตลาดการให้กู้ยืม Ethereum V3 ชั่วคราวเพื่อป้องกันความเสี่ยง โดยยืนยันว่าสัญญาอัจฉริยะของตนไม่ได้รับผลกระทบ ผลลัพธ์คือการแข่งขันระหว่างผู้สืบสวนที่พยายามระบุแหล่งที่มาของเงิน กับผู้ที่ควบคุมกระเป๋าเงินผู้รับที่พยายามเคลื่อนย้ายเงินดังกล่าว นอกจากนี้ คณะกรรมการความปลอดภัยของ Arbitrum ได้ดำเนินการธุรกรรมบนเชนเพื่อระงับสินทรัพย์มูลค่าประมาณ $30.5 ล้าน ที่เชื่อมโยงกับการโจมตี Binance ที่ถูกสงสัย

Binance หยุดการถอนเงิน ขณะที่ Zhao สัญญาว่าลูกค้าจะได้รับการชดเชย

การตอบสนองอย่างเป็นทางการของ Binance ยังคงระมัดระวัง แม้ผู้ก่อตั้งจะใช้ถ้อยคำที่แข็งกร้าวขึ้นมากก็ตาม แพลตฟอร์มนี้ยอมรับถึงปัญหาความปลอดภัยที่อาจเกิดขึ้น และระบุว่าทีมกำลังดำเนินการสอบสวน เมื่อวันพฤหัสบดีช่วงบ่าย Binance ได้ระงับการถอนเงินเพื่อดำเนินการตรวจสอบความปลอดภัย พร้อมสัญญาว่าจะเปิดการถอนเงินอีกครั้งเมื่อปัญหาได้รับการแก้ไข Binance ยังยืนยันว่าเงินของลูกค้าปลอดภัยอย่างสมบูรณ์

Zhao ซึ่งได้ลาออกจากตำแหน่ง CEO ในปี 2023 ได้ให้คำวิเคราะห์ที่ชัดเจนยิ่งขึ้น "ดูเหมือนว่า Binance ถูกแฮ็กจริง" เขาเขียนบน X พร้อมทั้งเน้นย้ำว่าเขาไม่ได้บริหารจัดการแพลตฟอร์มนี้อีกต่อไป ในฐานะผู้ถือหุ้น เขากล่าวว่าเขาคาดว่าจะมีการชดเชยเงินของลูกค้าทั้งหมด ในโพสต์ต่อมา Zhao ระบุว่ามูลค่าความสูญเสียอาจสูงกว่าที่รายงานไว้เบื้องต้น และชี้ว่า Binance จะรับผิดชอบความสูญเสียดังกล่าว.

คำสัญญานี้ทำให้ทรัพยากรทางการเงินของแพลตฟอร์มแลกเปลี่ยนนี้กลายเป็นจุดสนใจหลัก.

"เงินของผู้ใช้ปลอดภัย" Yi He ผู้ร่วมก่อตั้งและหัวหน้าฝ่ายบริการลูกค้าของ Binance เขียนเมื่อเวลา 20.00 น. ตามเวลาตะวันออก "Binance จะชดเชยความสูญเสียจากการแฮ็กทั้งหมด การฝากและถอนเงินถูกระงับชั่วคราว ขณะที่ทีมของเรากำลังดำเนินการตรวจสอบความปลอดภัย แช่แข็งเงิน และร่วมมือกับหน่วยงานบังคับใช้กฎหมาย เราจะเผยแพร่รายงานวิเคราะห์หลังเหตุการณ์อย่างละเอียดเมื่อการสอบสวนเสร็จสิ้น โปรดติดตามข้อมูลอัปเดตจากช่องทางอย่างเป็นทางการของ Binance เท่านั้น"

ตลาดคริปโตได้รับผลกระทบ ขณะที่ผู้สอบสวนยังเผชิญกับคำถามที่ยังไม่ได้รับคำตอบ

เหตุการณ์ที่สงสัยว่าเป็นการแฮ็กเกิดขึ้นในช่วงเวลาที่ตลาดกำลังเผชิญกับความยากลำบากอยู่แล้ว

บิตคอยน์ร่วงลงสู่ระดับ $76,000 ก่อนจะฟื้นตัวขึ้นเล็กน้อย ขณะที่อีเธอเรียมลดลงประมาณ 4.6% และ BNB สูญเสียมูลค่าเกือบ 7.7% ข้อมูลจาก Coinglass แสดงให้เห็นว่าตำแหน่งเลเวอเรจมูลค่าประมาณ $1.4 billion ถูกชำระบัญชีภายใน 24 ชั่วโมง ซึ่งส่วนใหญ่เป็นการเดิมพันในทิศทางขาขึ้น ไม่สามารถระบุได้ว่าทุกดอลลาร์ของความสูญเสียดังกล่าวเกิดจาก Binance ได้ทั้งหมด Bitcoin อยู่ภายใต้แรงกดดันแล้วก่อนที่ธุรกรรมที่น่าสงสัยจะเริ่มขึ้น

อย่างไรก็ตาม อุตสาหกรรมนี้กลับพบว่าตัวเองอยู่ในสถานการณ์ที่ลำบาก แพลตฟอร์มแลกเปลี่ยนคริปโตที่ใหญ่ที่สุดตามมูลค่าสินทรัพย์ที่รายงาน กำลังสอบสวนการละเมิดระบบที่อาจมีมูลค่าหลายพันล้านดอลลาร์ ลูกค้าไม่สามารถถอนเงินได้ชั่วคราว และนักวิจัยด้านความปลอดภัยยังคงพยายามรวบรวมข้อมูลเพื่อหาคำตอบว่าเกิดอะไรขึ้น คำถามเกี่ยวกับตัวตนของผู้โจมตีก็ยังไม่ได้รับคำตอบ นักวิจัยบางคนได้ยกความเป็นไปได้เกี่ยวกับการมีส่วนร่วมของเกาหลีเหนือ แต่ยังไม่มีการยืนยันอย่างเป็นทางการ

ในขณะนี้ ผู้สอบสวนต้องกำหนดว่าการโอนเงินใดเป็นการโอนที่ไม่ได้รับอนุญาต วิธีการที่ผู้โจมตีได้รับสิทธิ์การเข้าถึงกระเป๋าเงินที่จำเป็น และว่าสินทรัพย์ที่ยังคงหมุนเวียนผ่านที่อยู่ภายนอกสามารถกู้คืนได้หรือไม่ Binance ต้องตอบคำถามอีกข้อหนึ่ง: เมื่อการถอนเงินกลับมาดำเนินการได้อีกครั้ง ลูกค้าจะพบว่าคำรับรองของแพลตฟอร์มนั้นเป็นความจริงหรือไม่?

คำตอบนี้มีความสำคัญที่เกินกว่า Binance ไปมาก บริษัทอาจสัญญาว่าจะชดเชยความสูญเสีย และผู้ออกโทเคนอาจระงับสินทรัพย์มูลค่าหลายพันล้านได้ แต่ทั้งสองมาตรการนี้ไม่สามารถอธิบายได้ว่าทำไมสกุลเงินดิจิทัลจำนวนมากจึงหลุดรอดไปได้ตั้งแต่แรก