Binance กระดานเทรดคริปโตเคอร์เรนซีที่ใหญ่ที่สุดในโลก เปิดเผยเมื่อวันเสาร์ที่ 31 ตุลาคมว่า บริษัทจัดหาสินทรัพย์มาชดเชยได้แล้ว 90% ของมูลค่าโทเคนราว 6.3 พันล้านดอลลาร์ ที่ถูกขโมยไปจาก Hot Wallet (กระเป๋าเก็บสินทรัพย์ดิจิทัลที่เชื่อมต่ออินเทอร์เน็ตตลอดเวลาเพื่อรองรับการฝาก-ถอนของลูกค้า) ในเหตุการณ์ที่ประกาศออกมาเมื่อวันพฤหัสบดีที่ 29 ตุลาคม ซึ่งถือเป็นการโจรกรรมคริปโตครั้งใหญ่ที่สุดเท่าที่เคยมีการบันทึกไว้
ประเด็นสำคัญ
Binance ระบุว่าจะเดินหน้าซื้อโทเคนส่วนที่เหลือผ่านตลาดและช่องทางซื้อขายนอกตลาด (Over-the-Counter: OTC) ต่อไป จนกว่ามูลค่าที่ชดเชยจะครบ 100% สำหรับโทเคนทุกตัว
“BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD และ ZEC ทั้งหมดมีสินทรัพย์หนุนหลังครบ 100% แล้ว” Binance ระบุในแถลงการณ์ “Binance จะเป็นผู้รับภาระผลกระทบทางการเงินจากเงินที่ถูกขโมยไปครั้งนี้ ไม่ใช่ผู้ใช้งานของเรา”
ส่วนที่ยังขาดอีก 10% เป็นโทเคนที่อยู่นอก 10 อันดับแรก ซึ่ง Binance ระบุว่ามีสภาพคล่องต่ำกว่า จึงอาจต้องใช้เวลานานกว่าในการจัดหาให้ได้ตามจำนวนที่ต้องการ
สำหรับแหล่งเงินที่ใช้เติมสินทรัพย์คืน Binance ระบุว่ามาจากกองทุน Secure Asset Fund for Users (SAFU) ซึ่งเป็นกองทุนสำรองเพื่อคุ้มครองผู้ใช้งาน เงินบางส่วนจากกองทุนประกันของธุรกิจ Futures และเงินทุนสำรองของบริษัท (Corporate Treasury)
“พันธสัญญาของเรายังคงเหมือนเดิม Binance จะชดเชยผลกระทบทางการเงินจากเงินที่ถูกขโมยในเหตุการณ์นี้อย่างเต็มจำนวน และเราจะพิสูจน์พันธสัญญานี้ต่อไปผ่านความคืบหน้าที่วัดผลได้ การรายงานอย่างโปร่งใส และการลงมือทำอย่างเป็นรูปธรรม” Binance ระบุ
บริษัทระบุว่า หมุดหมายถัดไปคือการกลับมาเปิดให้บริการถอนเงินแก่ผู้ใช้งานภายในวันอาทิตย์ที่ 1 พฤศจิกายน โดยขึ้นอยู่กับผลการตรวจสอบด้านความปลอดภัย ขณะที่การสอบสวนการโจมตียังดำเนินต่อไป ทั้งนี้ Binance ปฏิเสธที่จะให้รายละเอียดเพิ่มเติมเกี่ยวกับการสอบสวนกับ CNBC โดยให้อ้างอิงแถลงการณ์ล่าสุดของบริษัทแทน
ยังไม่ชัดว่าถูกเจาะอย่างไร แต่มีร่องรอยโยงเกาหลีเหนือ
จนถึงขณะนี้ยังไม่มีความชัดเจนว่าการโจมตีครั้งนี้เกิดขึ้นได้อย่างไร ในช่วงแรก Binance ระบุว่าเหตุการณ์อาจเกี่ยวข้องกับ “แล็ปท็อปของวิศวกร DevOps (ทีมที่ดูแลทั้งการพัฒนาและการปฏิบัติการระบบ) ที่ถูกเจาะระบบ ซึ่งทำให้ผู้โจมตีสามารถเข้าถึง Service Container และส่งคำสั่งถอนเงินโดยไม่ได้รับอนุญาต”
อย่างไรก็ตาม Richard Teng ซีอีโอร่วมของ Binance ระบุในภายหลังว่า การโจมตีครั้งนี้มีกระบวนการที่ซับซ้อนกว่านั้น ไม่ใช่เพียงการนำสิทธิ์เข้าถึงของวิศวกรคนเดียวไปใช้ในทางที่ผิด ขณะที่ Binance ยังโพสต์บน X ในเวลาต่อมาว่า การสอบสวนพบจุดที่ถูกเจาะระบบเพิ่มเติม แต่ไม่ได้ระบุว่าเป็นจุดใด
ผู้อยู่เบื้องหลังก็ยังไม่ชัดเจนเช่นกัน แต่ TRM Labs บริษัทด้านข่าวกรองบล็อกเชนและการสืบสวนด้วย AI ชี้ว่าแฮ็กเกอร์จากเกาหลีเหนืออาจเป็นผู้ก่อเหตุ
“ลักษณะหลายประการของการโจมตีครั้งนี้ตรงกับการโจรกรรมที่เชื่อมโยงกับเกาหลีเหนือก่อนหน้านี้ รวมถึงการแฮ็ก Bybit และการแฮ็ก KelpDAO เมื่อเดือนเมษายน 2026 ได้แก่ การถอนเงินจำนวนเล็กน้อยผ่าน Tornado Cash เพื่อเติมเงินให้กระเป๋าของผู้ปฏิบัติการ การเตรียมการที่เริ่มต้นนานก่อนการโจรกรรม และการได้ลายเซ็นมาล่วงหน้าก่อนนำมาใช้ทั้งหมดในคราวเดียว” TRM Labs ระบุ (Tornado Cash เป็นบริการผสมเหรียญที่มักถูกใช้ปกปิดเส้นทางธุรกรรม)
ฝากเงินไว้บน Exchange ปลอดภัยแค่ไหน
Tyler Moore ศาสตราจารย์ด้านความมั่นคงปลอดภัยไซเบอร์จาก University of Tulsa ซึ่งติดตามสินทรัพย์ประเภทนี้มากว่าทศวรรษกล่าวว่า “ผมคิดว่ามันอันตรายอย่างยิ่ง คุณควรระวังอย่างมากในการทิ้งเงินจำนวนมากไว้บน Exchange เพราะไม่มีกลไกคุ้มครองใดๆ ในตัวเมื่อการแฮ็กที่หลีกเลี่ยงไม่ได้เหล่านี้เกิดขึ้น”
ในขณะที่ลูกค้าธนาคารในสหรัฐฯ ยังพึ่งพา Federal Deposit Insurance Corporation (FDIC) ซึ่งคุ้มครองเงินฝากสูงสุด 250,000 ดอลลาร์ต่อผู้ฝากต่อธนาคาร หากสถาบันการเงินล้ม Moore ชี้ว่าไม่มีความคุ้มครองในลักษณะเดียวกันสำหรับเงินที่สูญหายจาก Exchange คริปโต
จุดอ่อนอยู่ที่แพลตฟอร์ม Offshore
ประเด็นสำคัญคือ เหตุการณ์ของ Binance เกิดขึ้นบนแพลตฟอร์ม Offshore (แพลตฟอร์มที่ให้บริการนอกเขตการกำกับดูแลของสหรัฐฯ) ขณะที่ Exchange แบบรวมศูนย์ในสหรัฐฯ ของ Binance ซึ่งอยู่ภายใต้การกำกับดูแล ไม่ได้ประสบปัญหาลักษณะเดียวกัน
แพลตฟอร์มที่อยู่ภายใต้การกำกับดูแลของสหรัฐฯ อย่าง Coinbase และ Robinhood ก็ไม่ได้รับผลกระทบเช่นกัน แม้หุ้นของทั้งสองบริษัทจะปรับตัวลงในวันศุกร์ที่ 30 ตุลาคมหลังเกิดเหตุ
Michael Selig ประธาน Commodity Futures Trading Commission (CFTC) หน่วยงานกำกับดูแลตลาดอนุพันธ์ของรัฐบาลกลางสหรัฐฯ กล่าวในรายการ Squawk on the Street ของ CNBC เมื่อวันศุกร์ว่า การที่เหตุการณ์เหล่านี้เกิดบนแพลตฟอร์ม Offshore เป็นประเด็นสำคัญที่ต้องตระหนัก
“แพลตฟอร์มเหล่านี้ไม่มีมาตรการป้องกันแบบเดียวกับที่เรามีในตลาดการเงินของเรา เราต้องการเสนอทางเลือกระดับรัฐบาลกลางให้ Exchange เหล่านี้เข้ามาจดทะเบียนกับ CFTC ซึ่งจะทำให้พวกเขาต้องอยู่ภายใต้มาตรการป้องกันด้านความมั่นคงปลอดภัยไซเบอร์แบบเดียวกับที่ตลาดของเรามีอยู่ในปัจจุบัน” Selig กล่าว
อย่างไรก็ตาม Brett Falk ศาสตราจารย์และผู้อำนวยการ Crypto and Society Lab แห่ง University of Pennsylvania มองว่ากฎระเบียบของสหรัฐฯ อาจไม่สามารถป้องกันเหตุการณ์แบบที่เกิดกับ Binance ได้ เนื่องจากการแฮ็กครั้งนี้อาจเกี่ยวข้องกับแล็ปท็อปของวิศวกร DevOps ที่ถูกเจาะระบบ ตามที่ Binance ระบุในช่วงแรก
“กฎระเบียบส่วนใหญ่ไม่ได้ลงไปถึงชุดซอฟต์แวร์เฉพาะที่ต้องใช้ในการยืนยันตัวตนบุคคล” Falk กล่าว
อ้างอิง:
