Binance โดนแฮกครั้งใหญ่สุดในประวัติศาสตร์ คนไทยต้องรู้อะไร

ในเวลาราว 20 นาที เงินคริปโตก้อนมหาศาลก็ไหลออกจาก Binance ตลาดซื้อขายคริปโตที่ใหญ่ที่สุดในโลก ยอดรวมอาจถึงราว 2 แสนล้านบาท นี่คือการแฮกครั้งใหญ่ที่สุดเท่าที่โลกคริปโตเคยเจอ แล้วคนไทยที่เทรดคริปโตต้องกังวลแค่ไหน

TRM Labs บริษัทติดตามธุรกรรมคริปโต ประเมินว่าเงินราว 6.36 พันล้านดอลลาร์ถูกดึงออกจากกระเป๋าเงินของ Binance บน 10 บล็อกเชน เริ่มราวตีสามของวันที่ 30 ตุลาคม 2026 ตามเวลาไทย ส่วน Chainalysis ประเมินไว้ราว 5.9 พันล้านดอลลาร์ ตัวเลขยังไม่ตรงกัน และ Binance ยังไม่ประกาศยอดเสียหายของตัวเอง ตามรายงานของ CoinDesk

Yi He ซีอีโอร่วมของ Binance ระบุว่าระงับการฝากและถอนทั้งหมดชั่วคราว และ Binance จะรับผิดชอบความเสียหายทั้งหมด ถ้าตัวเลขของ TRM Labs ถูกต้อง ครั้งนี้ใหญ่กว่าสถิติเดิม คือการแฮก Bybit มูลค่า 1.5 พันล้านดอลลาร์เมื่อกุมภาพันธ์ 2025 ราว 4 เท่า

เงินหลุดออกจากกระเป๋าร้อน

ตลาดคริปโตเก็บเงินลูกค้าไว้สองแบบ กระเป๋าร้อน (Hot Wallet) ต่ออินเทอร์เน็ตตลอดเวลา เอาไว้จ่ายเงินให้คนที่กดถอน ส่วนกระเป๋าเย็น (Cold Wallet) ตัดขาดจากอินเทอร์เน็ต เก็บเงินก้อนใหญ่ไว้ ลองนึกภาพลิ้นชักเก็บเงินหน้าร้านกับตู้เซฟหลังร้าน ครั้งนี้คนร้ายเข้าถึงลิ้นชัก แต่ลิ้นชักของ Binance ใหญ่ระดับหลายพันล้านดอลลาร์

ผลสอบเบื้องต้นที่ Binance แจ้งผ่าน Telegram ชี้ว่าเหตุครั้งนี้อาจเกี่ยวกับแล็ปท็อปของวิศวกร DevOps คนหนึ่งที่ถูกเจาะ และยังไม่พบหลักฐานว่ากุญแจลับของกระเป๋าเงินรั่วไหล ตามรายงานของ CoinDesk ส่วน TRM Labs ประเมินว่าคนร้ายทำให้ระบบเซ็นอนุมัติธุรกรรมของ Binance ยอมเซ็นโอนเงินออกไปเอง บน Ethereum ธุรกรรมเดียวโอน ETH ออกไป 167,464 เหรียญ

รอยเท้าชี้ไปที่เกาหลีเหนือ

TRM Labs ประเมินด้วยความมั่นใจสูงว่าผู้อยู่เบื้องหลังคือ TraderTraitor กลุ่มแฮกเกอร์ของเกาหลีเหนือ กลุ่มเดียวกับที่ FBI ระบุว่าแฮก Bybit และพบว่าคนร้ายเตรียมการมาอย่างน้อย 36 ชั่วโมงก่อนลงมือ

ข่าวดีคือผู้ออกเหรียญดอลลาร์ดิจิทัลอย่าง Tether, Circle และ Ripple รวมถึงรายอื่น อายัดเหรียญที่เกี่ยวข้องได้รวมราว 2.7 พันล้านดอลลาร์ แต่ข่าวร้ายคือคนร้ายยังถือ ETH และ BTC อยู่ราว 2.4 พันล้านดอลลาร์ ซึ่งไม่มีผู้ออกเหรียญรายไหนอายัดได้ และเริ่มฟอกเงินไปบางส่วนแล้ว ตามการประเมินของ TRM Labs

Binance TH ยืนยันสินทรัพย์ลูกค้าไทยปลอดภัย

Binance TH ที่คนไทยใช้ เป็นศูนย์ซื้อขายที่ได้รับใบอนุญาตในไทย ดำเนินการโดย กัลฟ์ ไบแนนซ์ บริษัทร่วมทุนของกลุ่ม Gulf กับ Binance บริษัทยืนยันว่าสินทรัพย์ดิจิทัลของลูกค้าบน Binance TH ยังปลอดภัย เพราะ Cold Wallet แยกจาก Binance อย่างอิสระ และระงับการฝากถอนสินทรัพย์ดิจิทัลชั่วคราวเพื่อตรวจสอบความปลอดภัย ส่วนบริการอื่นใช้งานได้ตามปกติ ตามรายงานของฐานเศรษฐกิจ

ตลาดก็รับแรงกระแทกไปด้วย บิตคอยน์ลดลงราว 2% มาอยู่ที่ 77,646 ดอลลาร์ ส่วน BNB เหรียญของ Binance ร่วงกว่า 8% มาอยู่ที่ 694 ดอลลาร์ ตามรายงานของฐานเศรษฐกิจ

ช่วงนี้มิจฉาชีพจะมาแรง

ทุกครั้งที่มีข่าวใหญ่แบบนี้ จะมีข้อความปลอมตามมา อ้างว่าเป็นทีมช่วยเหลือของ Binance ให้กดลิงก์ "ยืนยันบัญชีด่วน" Binance TH เคยประกาศไว้ชัดว่าจะไม่ขอข้อมูลส่วนตัว รหัสผ่าน หรือ OTP ทาง SMS อีเมล หรือโทรศัพท์

สิ่งที่ทำได้ตอนนี้มี 3 อย่าง

1. อย่ากดลิงก์ใน SMS อีเมล หรือแชทที่อ้างว่าเป็น Binance แม้ข้อความจะดูเร่งด่วนแค่ไหน
2. ดูประกาศเรื่องการเปิดฝากถอนจากแอปหรือเว็บไซต์ทางการของ Binance หรือ Binance TH เท่านั้น
3. เปิดการยืนยันตัวตนสองขั้นด้วยแอป Authenticator แทน SMS ถ้ายังไม่ได้ทำ

แหล่งข้อมูล

• TRM Labs: North Korea steals USD 6.36 billion from Binance in the largest hack in history
• CoinDesk: Live updates, Binance confirms security breach
• TechCrunch: Binance pauses withdrawals as hackers suspected of stealing billions in crypto
• ฐานเศรษฐกิจ: โลกคริปโตสะเทือน Binance ส่อถูกแฮก 5.6 พันล้านดอลลาร์
• Binance TH: ประกาศเตือนข้อความปลอม