Binance ยืนยันถูกขโมย 6.3 พันล้านดอลลาร์ ในเหตุละเมิดความปลอดภัยคริปโตครั้งประวัติศาสตร์: เรื่องราวเบื้องหลังและผลกระทบต่อเทรดเดอร์

Binance ยืนยันว่ามีการดึงเงินออกจากกระเป๋าเงินคริปโตของแพลตฟอร์มโดยไม่ได้รับอนุญาตราว 6.36 พันล้านดอลลาร์ นับเป็นการขโมยครั้งใหญ่ที่สุดในประวัติศาสตร์สินทรัพย์ดิจิทัล ตามที่ Al Jazeera รายงาน แพลตฟอร์มระงับการถอนเงินในหลายเครือข่าย ขณะที่ผู้ออกสเตเบิลคอยน์เร่งอายัดที่อยู่ปลายทางของผู้รับ สเตเบิลคอยน์มูลค่ากว่า 2.54 พันล้านดอลลาร์ถูกล็อกไว้บนเชน แต่โทเคนเนทีฟมูลค่าหลายพันล้านดอลลาร์หลุดรอดไปได้

บทความนี้จะอธิบายว่าการโจมตีเกิดขึ้นอย่างไร ฝ่ายเทรดรับมือกันอย่างไร และผลกระทบครั้งนี้หมายถึงอะไรต่อความเสี่ยงของตลาด

ประเด็นสำคัญ

• Binance ยืนยันว่ามีการดึงเงินออกโดยไม่ได้รับอนุญาตราว 6.36 พันล้านดอลลาร์ใน 10 บล็อกเชน
• การลงมืออย่างรวดเร็วของ Tether, Circle และทีมโปรโตคอลทำให้สามารถอายัดสเตเบิลคอยน์ได้กว่า 2.54 พันล้านดอลลาร์
• TRM Labs เชื่อมโยงการโจมตีกับกลุ่ม TraderTraitor ของเกาหลีเหนือ ผ่านช่องโหว่การมอบสิทธิ์ (delegation) ของ EIP-7702
• สเปรดกว้างขึ้นสูงสุด 5 เท่าในสิงคโปร์และลอนดอน เมื่อมาร์เก็ตเมกเกอร์ถอนสภาพคล่อง
• เหตุขโมยครั้งนี้ตอกย้ำความเสี่ยงด้านการเก็บรักษาสินทรัพย์ และเร่งความสนใจในโมเดลอนุพันธ์แบบ non-custodial

เกิดอะไรขึ้น: การดึงเงิน 6.3 พันล้านดอลลาร์ข้ามหลายเชน

เหตุการณ์เกิดขึ้นในช่วงค่ำวันพฤหัสบดี โดยโจมตีโครงสร้างพื้นฐานฮอตวอลเล็ตในหลายเครือข่ายภายในไม่กี่นาที

ผู้ลงนามที่ถูกเจาะและวิธีการของ EIP-7702

เงินไหลออกผ่าน 10 เชน รวมถึง Ethereum, Solana และ Arbitrum นักวิเคราะห์นิติวิทยาศาสตร์ของ TRM Labs พบว่าผู้โจมตีได้กุญแจระดับผู้ดูแลระบบที่ถูกเจาะมา

บน Ethereum พวกเขาใช้ช่องโหว่การมอบสิทธิ์ของ EIP-7702 เปลี่ยนฮอตวอลเล็ตของแพลตฟอร์มให้เป็นสัญญา sweeper ที่ผันเงินฝากขาเข้าไปยังที่อยู่ของผู้โจมตีโดยตรง TRM Labs เชื่อมโยงการโจมตีกับ TraderTraitor กลุ่มไซเบอร์ของเกาหลีเหนือที่เกี่ยวข้องกับการโจมตี Bybit ในปี 2025

การกระจายตัวของสินทรัพย์ที่ถูกขโมย

ทรัพย์สินที่ถูกขโมยแบ่งเป็นสินทรัพย์แบบรวมศูนย์และแบบกระจายศูนย์ ได้แก่ สเตเบิลคอยน์กว่า 2.5 พันล้านดอลลาร์, Ether 420,000 เหรียญ, Bitcoin 18,200 เหรียญ และโทเคน Layer-2 

แม้สเตเบิลคอยน์จะถูกอายัดบนเชนได้ แต่ Bitcoin และ Ether แบบเนทีฟกลับเป็นภัยคุกคามด้านการฟอกเงินในทันที เพราะบล็อกเชนชั้นฐานไม่สามารถขึ้นบัญชีดำได้

ข้อเท็จจริงสั้น ๆ

• การอายัดสเตเบิลคอยน์ 2.54 พันล้านดอลลาร์ถือเป็นการแทรกแซงฉุกเฉินที่ใหญ่ที่สุดในประวัติศาสตร์สินทรัพย์ดิจิทัล โดยล็อกเงินที่ถูกขโมยไว้ได้เกือบ 40%

เหตุการณ์ต่อเนื่อง: การอายัดฉุกเฉินและผลกระทบต่อตลาดโลก

การดึงเงินครั้งนี้กระตุ้นให้ผู้ออกสเตเบิลคอยน์ตอบสนองทันที และสร้างความปั่นป่วนในศูนย์กลางการเงินสำคัญ

การอายัดอย่างประสานงานและแถลงการณ์ของผู้บริหาร

Tether และ Circle ขึ้นบัญชีดำกระเป๋าเงินของผู้รับ ก่อนที่เงินจะถูกเทขายผ่านแพลตฟอร์มแลกเปลี่ยนแบบกระจายศูนย์

ผ่านบัญชี X ส่วนตัว Changpeng Zhao ผู้ร่วมก่อตั้ง Binance ระบุว่าเงินของผู้ใช้ยังปลอดภัย พร้อมขอบคุณ Tether และ Circle ที่อายัดเงินราว 1.8 พันล้านดอลลาร์ ส่วน Yi He ผู้ร่วมก่อตั้งอีกราย ยืนยันว่าเงินสำรองภายในและกองทุน SAFU จะครอบคลุมยอดคงเหลือของผู้ใช้ทั้งหมดที่ยังกู้คืนไม่ได้

การถอนสภาพคล่องในลอนดอนและสิงคโปร์

มาร์เก็ตเมกเกอร์ถอนราคาเสนอซื้อขายออกจากสมุดคำสั่ง ในสิงคโปร์ Damon Xu จาก 1Token รายงานว่าสเปรดของ Bitcoin ในตลาดสปอตกว้างขึ้น 5 เท่า ขณะที่สเปรดของ Ether กว้างขึ้น 2.5 เท่า

ในลอนดอน Geoffrey Kendrick จาก Standard Chartered ระบุว่าความผันผวนของราคาอาจยืดเยื้อไปจนกว่ารายละเอียดการกู้คืนจะชัดเจน ส่วน Kenneth Goh จาก UOB Kay Hian ชี้ว่าการที่แพลตฟอร์มแลกเปลี่ยนที่ใหญ่ที่สุดในโลกถูกเจาะระบบ ทำให้นักลงทุนทุกคนต้องทบทวนเรื่องการเก็บรักษาสินทรัพย์กับคู่สัญญาอีกครั้ง

สิ่งที่ควรคาดหวัง: ถอยห่างจากการเก็บรักษาแบบรวมศูนย์

แม้บัญชีดำฉุกเฉินจะช่วยจำกัดการเทขาย แต่เหตุการณ์นี้เผยให้เห็นจุดอ่อนของการเก็บเงินทุนเทรดไว้บนแพลตฟอร์มแลกเปลี่ยนแบบรวมศูนย์

ความเสี่ยงจากตลาด เทียบกับความเสี่ยงจากการเก็บรักษาสินทรัพย์

การถือเหรียญไว้บนแพลตฟอร์มแลกเปลี่ยนสปอตหมายถึงการไว้วางใจความปลอดภัยของกุญแจที่อยู่กับบุคคลที่สาม เมื่อแพลตฟอร์มระงับการถอนเงิน เงินทุนจะถูกล็อกไม่ว่าผลการเทรดจะเป็นอย่างไร

ดังที่วิเคราะห์ไว้ในบทความเรื่อง การจัดสรรเงินทุนใน XRP ฝ่ายเทรดมืออาชีพจัดการความเสี่ยงนี้ด้วยการแยกการเก็บรักษาระยะยาวออกจากยอดคงเหลือที่ใช้เก็งกำไรอย่างจริงจัง

เข้าถึงความเคลื่อนไหวของราคาผ่านโบรกเกอร์ที่แยกบัญชีลูกค้า

เทรดเดอร์ที่ต้องการรับความผันผวนโดยไม่มีความเสี่ยงด้านการเก็บรักษาสินทรัพย์ สามารถใช้สัญญาส่วนต่าง (CFD) คริปโตได้ CFD ชำระราคาเป็นเงินโดยไม่ต้องเก็บเหรียญจริงไว้ในฮอตวอลเล็ตที่เสี่ยงต่อการถูกโจมตี

คุณสามารถทดสอบกลยุทธ์ได้โดยไม่มีความเสี่ยงด้วยบัญชีเดโม ก่อนใช้เงินทุนจริง

บทสรุป

เหตุโจมตี Binance มูลค่า 6.36 พันล้านดอลลาร์พิสูจน์ว่าความเสี่ยงจากคู่สัญญาของแพลตฟอร์มแลกเปลี่ยนยังคงเป็นภัยคุกคามที่เกิดขึ้นจริง การปกป้องเงินทุนเทรดหมายถึงการบริหารความปลอดภัยในการเก็บรักษาสินทรัพย์อย่างเข้มงวดไม่แพ้การเลือกจุดเข้าตลาด

คำถามที่พบบ่อย

เหตุละเมิดความปลอดภัยของ Binance ถูกขโมยไปเท่าไร

ผู้โจมตีดึงเงินออกไปราว 6.36 พันล้านดอลลาร์ใน 10 บล็อกเชน นับเป็นการขโมยคริปโตครั้งใหญ่ที่สุดจนถึงปัจจุบัน

อายัดเงิน 2.54 พันล้านดอลลาร์ได้เร็วขนาดนั้นได้อย่างไร

Tether และ Circle ใช้บัญชีดำในสมาร์ทคอนแทรคต์เพื่ออายัดที่อยู่ของผู้รับ ก่อนที่โทเคนจะถูกสลับเปลี่ยนไปเป็นสินทรัพย์อื่น

แฮ็กเกอร์ใช้วิธีการทางเทคนิคแบบใด

ผู้โจมตีเจาะกุญแจระดับผู้ดูแลระบบ และใช้ช่องโหว่การมอบสิทธิ์ของ EIP-7702 บน Ethereum เพื่อกวาดเงินฝากในฮอตวอลเล็ต

ยอดคงเหลือของผู้ใช้บน Binance ได้รับความคุ้มครองหรือไม่

ผู้บริหารของแพลตฟอร์มยืนยันว่าเงินสำรองของบริษัทและกองทุนประกัน SAFU จะครอบคลุมยอดคงเหลือของลูกค้าทั้งหมดที่ยังกู้คืนไม่ได้

CFD คริปโตหลีกเลี่ยงความเสี่ยงจากการถูกละเมิดความปลอดภัยของแพลตฟอร์มแลกเปลี่ยนได้อย่างไร

CFD ชำระราคาเป็นเงินตามความเคลื่อนไหวของราคา เทรดเดอร์ไม่ต้องฝากเหรียญจริงไว้ในฮอตวอลเล็ตของแพลตฟอร์มแลกเปลี่ยนแบบรวมศูนย์ จึงไม่มีความเสี่ยงจากการถูกระงับการถอนเงินและการถูกดึงเงินออกจากวอลเล็ต

ข้อจำกัดความรับผิดชอบ: เนื้อหานี้จัดทำขึ้นเพื่อให้ข้อมูลเท่านั้น และไม่ถือเป็นคำแนะนำในการลงทุน การเทรดในตลาดการเงินมีความเสี่ยงสูง โปรดศึกษาข้อมูลด้วยตนเองทุกครั้งก่อนตัดสินใจเทรด