ย้อนรอยเหตุการณ์แฮ็ก Binance มูลค่า 5.6 พันล้านดอลลาร์ He Yi ประกาศรับผิดชอบความเสียหายทั้งหมด

ผู้เขียน: Gu Yu, ChainCatcher

เมื่อเวลา 04:24 น. ตามเวลาปักกิ่งของวันที่ 30 ตุลาคม ข้อมูลบนเชนแสดงให้เห็นว่า กระเป๋าเงินร้อนของ Binance ที่ถูกแท็กเป็น Binance 14 ได้โอน ETH จำนวน 167,464 เหรียญ และโทเคนอีก 63 ชนิด รวมถึง USDT ประมาณ 1.615 พันล้านดอลลาร์ ไปยังที่อยู่ที่ไม่เคยปรากฏมาก่อน ธุรกรรมนี้มีมูลค่าประมาณ 2.5 พันล้านดอลลาร์

สี่สิบนาทีต่อมา ยอดเงินไหลออกทั้งหมดที่สำนักวิเคราะห์หลายแห่งรายงานอยู่ที่ประมาณ 5.6 พันล้านดอลลาร์ ตัวเลขนี้สูงกว่าเหตุการณ์ Bybit เมื่อเดือนกุมภาพันธ์ 2025 ที่ประมาณ 1.5 พันล้านดอลลาร์ กลายเป็นการโจรกรรมครั้งใหญ่ที่สุดในประวัติศาสตร์คริปโต และเกิดขึ้นกับกระดานเทรดที่มีทีมความปลอดภัยใหญ่ที่สุดและงบดุลแข็งแกร่งที่สุดในโลก

เพียงไม่กี่ชั่วโมงก่อนหน้านั้น Polymarket แพลตฟอร์มตลาดพยากรณ์ชั้นนำ ต้องหยุดการซื้อขายชั่วคราวเนื่องจากผู้ให้บริการบุคคลที่สามถูกโจมตี เกือบจะในเวลาเดียวกัน กระดานเทรดคริปโตขนาดใหญ่สองแห่งต้องหยุดการซื้อขายจากเหตุการณ์แฮ็ก ตอกย้ำความรุนแรงของปัญหาความปลอดภัยในวงการคริปโต

1. 40 นาที 5.6 พันล้านดอลลาร์

การเตรียมการโจมตีเสร็จสิ้นหนึ่งวันก่อนการโอนเกิดขึ้น ระหว่างวันที่ 28-29 ตุลาคม ที่อยู่ใหม่ได้รับธุรกรรมสามรายการ ๆ ละประมาณ 0.1 ETH ผ่าน Tornado Cash ซึ่งเป็นค่าธรรมเนียมแก๊ส กระดานเทรดจะไม่มีทางใช้บริการผสมเหรียญเพื่อจ่ายค่าแก๊สสำหรับการโอนของตัวเอง นี่ทำให้ Spreek นักวิเคราะห์บนเชนออกคำเตือนแรก โดยกล่าวว่า "นี่อาจเป็นการบำรุงรักษากระเป๋าเงินตามปกติ แต่ดูน่าสงสัยอย่างยิ่ง"

เมื่อเวลา 04:24 น. การโอนที่ผิดปกติครั้งแรกเกิดขึ้น 24 วินาทีต่อมา กระเป๋าเงินที่สอง Binance 16 โอน ETH จำนวน 28,005 เหรียญไปยังที่อยู่เดียวกัน เมื่อเวลา 04:41 น. กระเป๋าเงินร้อน 34 โอน USDC จำนวน 780 ล้านดอลลาร์ และเมื่อเวลา 04:59 น. โอนเพิ่มอีก 43 ล้านดอลลาร์ กระบวนการทั้งหมดเงียบ ต่อเนื่อง และไม่หยุดยั้ง ราวกับเป็นการโอนย้ายภายในที่ได้รับอนุญาต ภายใน 15 นาที ผู้โจมตีโอน ETH ประมาณ 195,460 เหรียญไปยังที่อยู่ใหม่อีกแห่ง

ณ เวลาที่รายงาน ยอดเงินไหลออกที่เกี่ยวข้องกับกระเป๋าเงินที่ถูกแท็กของ Binance อยู่ที่ประมาณ 5.643 พันล้านดอลลาร์ แบ่งเป็นบนเครือข่าย Ethereum 3.528 พันล้านดอลลาร์ Bitcoin 1.449 พันล้านดอลลาร์ Tron 628 ล้านดอลลาร์ และบน Arbitrum, Optimism และ Base รวม 38 ล้านดอลลาร์ ต้องชี้แจงว่า เงินไหลออกไม่เท่ากับถูกขโมย และไม่เท่ากับความเสียหายสุดท้าย Binance ยังไม่ได้เปิดเผยตัวเลขใด ๆ และการแท็กบนเชนก็อาจคลาดเคลื่อนได้

อย่างไรก็ตาม ปฏิกิริยาของตลาดเกิดขึ้นก่อนข้อเท็จจริง Bitcoin ร่วงลงต่ำกว่า 79,000 ดอลลาร์ชั่วขณะ Ethereum ร่วงต่ำกว่า 2,240 ดอลลาร์ ภายในหนึ่งชั่วโมงมีการล้างพอร์ตทั่วทั้งเครือข่าย 627.7 ล้านดอลลาร์ โดย 606.6 ล้านดอลลาร์เป็นสถานะ long และเฉพาะ Binance คิดเป็น 344.8 ล้านดอลลาร์ BNB ร่วงลง 6% ชั่วขณะ มาอยู่ที่ประมาณ 710 ดอลลาร์

เทรดเดอร์ตั้งราคาตามสมมติฐานที่เลวร้ายที่สุด พฤติกรรมนี้ตรงไปตรงมากว่ารายงานของนักวิเคราะห์ใด ๆ: ตลาดเชื่อว่า Binance มีปัญหาจริง

2. อายัดทรัพย์ 2.54 พันล้านดอลลาร์

ภายในหนึ่งชั่วโมงหลังเหตุการณ์ Tether และ Circle ลงมือดำเนินการ Paolo Ardoino ซีอีโอของ Tether กล่าวว่า USDT มากกว่า 1.567 พันล้านดอลลาร์ถูกอายัด โดยตัวเลขที่เปิดเผยครั้งแรกคือ 971 ล้านดอลลาร์ Circle อายัด USDC ประมาณ 823 ล้านดอลลาร์

ผลการตรวจสอบที่ Binance ให้ไว้เมื่อเช้าวันที่ 30 ตุลาคมคือ ขณะนี้ทรัพย์สินที่ถูกอายัดรวม 2.54 พันล้านดอลลาร์ และตัวเลขนี้อาจเพิ่มขึ้นอีกเมื่อความร่วมมือกับหน่วยงานบังคับใช้กฎหมาย ผู้ออกโทเคน บริษัทข่าวกรองบล็อกเชน และพันธมิตรในอุตสาหกรรมดำเนินต่อไป

นี่คือข้อเท็จจริงเชิงโครงสร้างที่น่าจับตามองที่สุดในเหตุการณ์นี้ USDT และ USDC เป็นโทเคนที่ออกแบบรวมศูนย์ ผู้ออกยังคงมีอำนาจอายัดที่อยู่ใดก็ได้ เหรียญ stablecoin ที่แฮ็กเกอร์ขโมยไปมีโอกาสสูงมากที่จะถูกล็อกและเคลื่อนย้ายไม่ได้ ในทางตรงกันข้าม ETH และ BTC เป็นเครือข่ายที่ไม่มีผู้ออก ไม่มีองค์กรใดกดปุ่มนั้นได้

ดังนั้น ความขัดแย้งเชิงประชดจึงปรากฏขึ้น: ในอุตสาหกรรมนี้ ยิ่งเงิน "กระจายศูนย์" มากเท่าไหร่ ยิ่งกู้คืนยากเมื่อถูกขโมย ยิ่งพึ่งพาผู้ออกแบบรวมศูนย์มากเท่าไหร่ กลับยิ่งปลอดภัย

การตอบสนองของแต่ละฝ่ายก่อให้เกิดสเปกตรัมที่ชัดเจน การตอบสนองอย่างเป็นทางการของ Binance ระมัดระวังที่สุด: เริ่มจาก "รับทราบรายงานปัญหาความปลอดภัยที่อาจเกิดขึ้น กำลังตรวจสอบ ยังไม่ยืนยันว่าเงินทุนของผู้ใช้ได้รับผลกระทบ" จากนั้นกล่าวว่าการถอนเงินของผู้ใช้บางส่วนถูกขัดขวางเนื่องจาก "ข้อผิดพลาดทางเทคนิค" และกำลังกู้คืน จนถึงเช้าวันที่ 30 ตุลาคม เปลี่ยนเป็น "กำลังดำเนินการตรวจสอบความปลอดภัย จะกลับมาให้ถอนเงินได้หลังจากปัญหาความปลอดภัยได้รับการแก้ไขอย่างสมบูรณ์" พร้อมทั้งระงับการถอนเงินและการซื้อขาย Binance Alpha

He Yi ผู้ร่วมก่อตั้งยืนยันว่าทีมกำลังตรวจสอบ CZ ซึ่งไม่ได้มีส่วนร่วมในการบริหารรายวันอีกต่อไป พูดตรงที่สุด: "เงินทุนของผู้ใช้ปลอดภัย ดูเหมือน Binance ถูกแฮ็กจริง ผมไม่ได้บริหาร Binance.com แล้ว แต่ในฐานะผู้ถือหุ้น ผมคาดหวังว่าเงินทุนของผู้ใช้ทั้งหมดจะได้รับการชดเชยเต็มจำนวน"

เกี่ยวกับความเสียหายสุทธิ 0xngmi ผู้ก่อตั้ง DefiLlama คำนวณว่า Binance มีสินทรัพย์ภายใต้การดูแลประมาณ 144 พันล้านดอลลาร์ หลังหัก stablecoin ที่ถูกอายัดแล้ว ความเสียหายประมาณ 1 พันล้านดอลลาร์ คิดเป็น 0.69% ของสินทรัพย์ภายใต้การดูแล "Binance สามารถครอบคลุมด้วยงบดุลได้อย่างง่ายดาย" CZ รีทวีตและเสริมว่า ความเสียหายอาจสูงกว่าตัวเลขนี้เล็กน้อย แต่จะชดเชยเต็มจำนวน

นี่นำไปสู่อีกคำถามหนึ่ง กองทุน SAFU ซึ่งเป็นกองทุนสินทรัพย์เพื่อความปลอดภัยของผู้ใช้ที่ Binance จัดตั้งขึ้นในปี 2018 เปิดเผยต่อสาธารณะมานานว่ามีขนาดประมาณ 1 พันล้านดอลลาร์ หากความเสียหายสุทธิสูงกว่า 1 พันล้านเล็กน้อยตามที่ CZ กล่าว แหล่งที่มาที่แท้จริงของตาข่ายนิรภัยก็ไม่ใช่กองทุนนั้นอีกต่อไป แต่เป็นงบดุลของ Binance เอง กลไกตาข่ายนิรภัยได้เปลี่ยนจาก "กองทุนสำรองที่เตรียมไว้" เป็น "เครดิตของบริษัทหนึ่ง"

3. ครั้งที่สามของ Binance: จาก 41 ล้านเป็น 5.6 พันล้าน

นี่ไม่ใช่ครั้งแรกที่ Binance ถูกแฮ็ก

เมื่อวันที่ 7 พฤษภาคม 2019 ที่บล็อกความสูง 575012 แฮ็กเกอร์ถอน Bitcoin จำนวน 7,000 เหรียญออกจากกระเป๋าเงินร้อนของ Binance มูลค่าในขณะนั้นประมาณ 41 ล้านดอลลาร์ คิดเป็น 2% ของ Bitcoin ที่ถือครองทั้งหมด ประกาศของ Binance อธิบายอย่างละเอียดว่า แฮ็กเกอร์ใช้การโจมตีหลายรูปแบบ เช่น ฟิชชิ่งและไวรัส เพื่อให้ได้ API key และรหัสยืนยัน Google Authenticator 2FA ของผู้ใช้จำนวนมาก ตอนนั้น CZ กล่าวว่า "วันนี้ไม่ใช่วันที่ดี แต่เราจะโปร่งใส" กองทุน SAFU ครอบคลุมความเสียหายทั้งหมด และบริการฝาก-ถอนถูกระงับหนึ่งสัปดาห์

เมื่อวันที่ 7 ตุลาคม 2022 ช่องโหว่ใน Token Hub ซึ่งเป็นสะพานข้ามเชนของ BNB Chain อนุญาตให้ผู้โจมตีสร้าง BNB จำนวน 2 ล้านเหรียญในสองธุรกรรม มูลค่าประมาณ 566 ล้านดอลลาร์ ทำให้ BNB Chain หยุดผลิตบล็อกชั่วคราว ก่อนหน้านั้น ในเดือนมีนาคมและกรกฎาคม 2018 ยังมีเหตุการณ์ควบคุมความเสี่ยงสองครั้งที่เกิดจากการโจมตีฟิชชิ่งต่อผู้ใช้ API

ในเจ็ดปี สามเหตุการณ์ มูลค่าจาก 41 ล้านเป็น 566 ล้าน และเป็น 5.6 พันล้าน ตัวเลขเพิ่มขึ้นกว่าพันเท่า แต่เป้าหมายของการโจมตีแทบไม่เปลี่ยน: ทุกครั้งไม่ใช่คณิตศาสตร์ของกุญแจที่ถูกเจาะ แต่เป็นกระบวนการรอบกุญแจที่ถูกเลี่ยง

ปี 2019 คือฟิชชิ่งเพื่อให้ได้ API key และ 2FA ปี 2022 คือตรรกะการตรวจสอบของสะพานข้ามเชน ครั้งนี้ ร่องรอยบนเชนชี้ไปที่สิทธิ์การลงนามของกระเป๋าเงินร้อนถูกขโมย รูปแบบเปลี่ยน แต่ตำแหน่งไม่เปลี่ยน ช่องโหว่อยู่ที่รอยต่อระหว่าง "คน" กับ "ระบบ" เสมอ

4. ปี 2026 ปีแห่งความมืดมนของกระดานเทรด

ไม่กี่ชั่วโมงก่อนเหตุการณ์ Binance แพลตฟอร์มคริปโตชั้นนำอีกแห่งเพิ่งประสบการโจมตีที่มีขนาดเล็กกว่ามากแต่เส้นทางเกือบเหมือนกัน

เช้าตรู่ของวันที่ 30 ตุลาคม Polymarket แพลตฟอร์มตลาดพยากรณ์ ออกแถลงการณ์ผ่านบัญชีทางการว่า พบและแก้ไขปัญหาที่ส่งผลกระทบต่อแพลตฟอร์มระหว่างประเทศ Polymarket.com ผู้ให้บริการบุคคลที่สามถูกโจมตี เหตุการณ์ถูกส่งต่อให้หน่วยงานบังคับใช้กฎหมาย และเพื่อความระมัดระวัง แพลตฟอร์มจึงหยุดการซื้อขายชั่วคราว ประมาณหนึ่งชั่วโมงต่อมา การซื้อขายกลับมาครบถ้วน Polymarket กล่าวว่าผู้ได้รับผลกระทบทุกคนจะได้รับการชดเชยเต็มจำนวน

สิ่งที่ถูกโจมตีไม่ใช่กระเป๋าเงินหรือสัญญา ตามรายงานของ CNBC และ NBC News ปัญหามาจาก DebugBear เครื่องมือตรวจสอบประสิทธิภาพเว็บไซต์และวิเคราะห์เว็บที่มีสำนักงานใหญ่ในสหราชอาณาจักรถูกบุกรุก ทำให้ Polymarket ส่งเรื่องให้หน่วยงานบังคับใช้กฎหมายของสหราชอาณาจักร DebugBear ยังยืนยันบนบัญชี X ว่ากำลังเผชิญ "เหตุการณ์ความปลอดภัยที่กำลังดำเนินอยู่" แพลตฟอร์มสหรัฐฯ ของ Polymarket ไม่ได้รับผลกระทบ

ขนาดความเสียหายไม่อยู่ในระดับเดียวกับ Binance ข้อมูลจาก Arkham บริษัทวิเคราะห์บล็อกเชน ชี้ไปที่ประมาณ 2.65 ล้านดอลลาร์ CNBC อ้างการวิเคราะห์ของ Betting Intelligence และ Polysights ว่า บัญชีหนึ่งถอนเงินอย่างน้อย 2.7 ล้านดอลลาร์จากกระเป๋าเงินอื่น 710 ใบ จำนวนไม่มาก แต่ลักษณะชัดเจน: ผู้โจมตีไม่ได้แตะระบบของ Polymarket พวกเขาเล็งไปที่ซอฟต์แวร์ของผู้อื่นที่ฝังอยู่ในระบบของ Polymarket

เมื่อวันที่ 24 กันยายน 2026 Bitget ก็ถูกแฮ็กเช่นกัน สูญเสียประมาณ 387.5 ล้านดอลลาร์ ตามการวิเคราะห์ของ Galaxy Research และ BlockSec ผู้โจมตีไม่ได้รับกุญแจส่วนตัว แต่ใช้ช่องโหว่ zero-day ในผลิตภัณฑ์ความปลอดภัยของบุคคลที่สามสองรายการเพื่อให้ได้ข้อมูลรับรองภายในระดับสูง แทรกคำสั่งถอนเงินปลอมที่แบ็กเอนด์ของกระเป๋าเงิน แล้วลบร่องรอยภายหลัง Gracy Chen ซีอีโอของ Bitget กล่าวว่า พวกเขาไม่ได้ปลอมแปลงคำขอถอนเงินของผู้ใช้ และไม่ได้รับกุญแจส่วนตัวของกระเป๋าเงินเย็นหรือร้อน คำขอปลอมมีโครงสร้างเหมือนกับการโอนภายในที่ถูกต้องทุกประการ ระบบอนุมัติจึงอนุมัติคำขอเหล่านั้น

เหตุการณ์ Bybit ในเดือนกุมภาพันธ์ 2025 เป็นเวอร์ชันก่อนหน้าของบทเดียวกัน: Ethereum ประมาณ 1.5 พันล้านดอลลาร์ ผู้โจมตีเจาะ UI และอินเทอร์เฟซการแสดงธุรกรรมที่ผู้ลงนาม multisig ใช้ ทำให้พวกเขาคิดว่ากำลังอนุมัติการโอนตามปกติ กุญแจส่วนตัวปลอดภัยตลอดเวลา และสัญญา Safe ก็ไม่ได้รับผลกระทบ ปัญหาอยู่ที่หน้าจอที่อยู่ข้างหน้ากุญแจ FBI ระบุว่าเป็นฝีมือของเกาหลีเหนือ

Galaxy Research สรุปสองเหตุการณ์นี้ด้วยประโยคเดียว ซึ่งเกือบจะเป็นคำจารึกของทั้งอุตสาหกรรม: ไม่มีใครโจมตีคณิตศาสตร์ของกุญแจส่วนตัว พวกเขาโจมตีคนหรือระบบที่บอกคณิตศาสตร์ว่าต้องทำอะไร

การฟอกเงินก็กลายเป็นอุตสาหกรรมแล้ว BlockSec ติดตามเงินไหลเข้าสุทธิประมาณ 269 ล้านดอลลาร์ในคดี Bitget ไปยัง THORChain Galaxy กล่าวว่า THORChain ปฏิเสธคำขอของ Bitget ที่ให้ระงับการให้บริการ โดยอ้างว่า "กระจายศูนย์และไม่ต้องขออนุญาต" เงินของ Bybit ในปีนั้นก็ใช้เส้นทางคล้ายกัน เมื่อเงินไหลไปยังโปรโตคอลแบบกระจายศูนย์ การกู้คืนก็ไม่ใช่ปัญหาทางเทคนิคอีกต่อไป แต่เป็นปัญหาจุดยืน

ข้อมูลอุตสาหกรรมก็รุนแรงไม่แพ้กัน รายงานของ SlowMist ระบุเหตุการณ์ความปลอดภัย 182 ครั้งในครึ่งแรกของปี 2026 สูญเสียประมาณ 956 ล้านดอลลาร์ เพิ่มขึ้น 50.41% เมื่อเทียบรายปี ตัวเลขของ CertiK คือ 344 เหตุการณ์และ 1.316 พันล้านดอลลาร์ Hacken รายงานการสูญเสียในไตรมาสสาม 1.18 พันล้านดอลลาร์ เพิ่มขึ้น 55% เมื่อเทียบรายไตรมาส โดย 77% เกี่ยวข้องกับจุดบอดในห่วงโซ่อุปทาน

เมื่อจัดอันดับตามมูลค่าความเสียหาย สถิติของ Blockaid แสดงว่ากุญแจส่วนตัวและความปลอดภัยในการปฏิบัติงานคิดเป็น 74.3% เมื่อจัดอันดับตามจำนวนเหตุการณ์ ช่องโหว่ของโค้ดคิดเป็น 79.3% กล่าวอีกนัยหนึ่ง: ปัญหาที่พบบ่อยที่สุดคือโค้ด แต่สิ่งที่อันตรายที่สุดคือสิทธิ์เสมอ

บทสรุป

จาก Mt. Gox ประมาณ 450 ล้านดอลลาร์ ถึง Bybit 1.5 พันล้านดอลลาร์ และตอนนี้ 5.6 พันล้านดอลลาร์ ตัวเลขที่ยังคงเปลี่ยนแปลง สถิติ "การโจรกรรมครั้งใหญ่ที่สุดในประวัติศาสตร์" ถูกทำลายทุกไม่กี่ปี และในปีที่ผ่านมาเพียงปีเดียวถูกทำลายถึงสามครั้ง แต่ละครั้งอุตสาหกรรมร่ำรวยขึ้น เป็นมืออาชีพขึ้น และปฏิบัติตามกฎระเบียบมากขึ้น นี่แสดงให้เห็นว่าการลงทุนด้านความปลอดภัยของบริษัทคริปโตยังตามไม่ทันความเร็วของเทคนิคแฮ็กเกอร์และการพัฒนา AI

ที่น่าสังเกตกว่าคือธรรมชาติของคู่ต่อสู้ คดี Bybit และ Bitget ถูก FBI, Elliptic และ Chainalysis ระบุว่าเป็นฝีมือของ Lazarus จากเกาหลีเหนือ และวิธีการของคดี Binance ครั้งนี้คล้ายคลึงกับสองครั้งก่อนหน้าอย่างมาก ประเทศที่ถูกคว่ำบาตรและโดดเดี่ยวกำลังมองกระดานเทรดคริปโตเป็นแหล่งรายได้เงินตราต่างประเทศที่มั่นคงที่สุด และต้นทุนของธุรกิจนี้ผู้ใช้ทั่วโลกร่วมกันแบกรับ

Binance คงรับมือกับความเสียหาย 1 พันล้านดอลลาร์นี้ได้ ผู้ใช้ก็ไม่น่าจะเสียเงินแม้แต่บาทเดียว และการถอนเงินคาดว่าจะกลับมาเป็นปกติ แต่จาก Mt. Gox ถึง Binance สิบสองปีผ่านไป กระดานเทรดยังคงเป็นจุดที่เปราะบางและเย้ายวนที่สุดในห่วงโซ่อุตสาหกรรมนี้ สิ่งที่ถูกเจาะไม่เคยเป็นวิทยาการเข้ารหัส แต่เป็นกระบวนการ ห่วงโซ่อุปทาน และหน้าจอที่แสดงเนื้อหาธุรกรรม