แฮก Binance กระทบ 6,300 ล้านดอลลาร์ เปิดแผนอายัดสินทรัพย์-รับผิดชอบเงินลูกค้า
Binance เร่งติดตามสินทรัพย์หลังเหตุโจมตีระบบ อายัดแล้วประมาณ 3,000 ล้านดอลลาร์ พร้อมรับผิดชอบความเสียหายทั้งหมด ด้านกัลฟ์ ไบแนนซ์ ยืนยันสินทรัพย์ลูกค้า Binance TH ปลอดภัย แยกระบบจัดเก็บจากต่างประเทศ ขณะที่การกู้คืนสินทรัพย์และการกลับมาเปิดถอนยังเป็นประเด็นต้องติดตาม
เหตุโจมตีระบบของ Binance แพลตฟอร์มซื้อขายสินทรัพย์ดิจิทัลรายใหญ่ กลายเป็นประเด็นที่ผู้ลงทุนทั่วโลกจับตา หลังบริษัทเปิดเผยว่ามีสินทรัพย์ได้รับผลกระทบประมาณ 6,300 ล้านดอลลาร์ และต้องระงับบริการฝาก-ถอนในช่วงแรก เพื่อตรวจสอบความปลอดภัย พร้อมประสานพันธมิตรติดตามสินทรัพย์ที่ถูกเคลื่อนย้ายออกไป
เหตุการณ์นี้ทำให้ผู้ลงทุนต้องเผชิญความกังวลทั้งเรื่องความปลอดภัยของสินทรัพย์ ความสามารถในการถอน และความพร้อมของแพลตฟอร์มในการรับผิดชอบความเสียหาย แม้ Binance ยืนยันว่าจะรับผิดชอบทั้งหมดและอายัดสินทรัพย์ได้แล้วประมาณ 3,000 ล้านดอลลาร์ แต่กระบวนการนำสินทรัพย์กลับคืนยังต้องดำเนินต่อไป
สำหรับประเทศไทย ความสนใจอยู่ที่เหตุการณ์ดังกล่าวจะกระทบลูกค้า Binance TH หรือไม่ และบริการประเภทใดยังใช้งานได้ เนื่องจากชื่อแพลตฟอร์มที่เกี่ยวข้องกันอาจทำให้ผู้ลงทุนสับสนระหว่างการดำเนินงานในไทยกับต่างประเทศ
ล่าสุด บริษัท กัลฟ์ ไบแนนซ์ จำกัด ผู้ให้บริการ Binance TH ออกแถลงการณ์ทันที(ตามประกาศ ณ วันที่ 30 ตุลาคม 2569) ยืนยันว่าสินทรัพย์ดิจิทัลของลูกค้ายังคงปลอดภัย โดยระบุว่า Cold Wallet หรือระบบกระเป๋าที่เก็บกุญแจดิจิทัลแบบออฟไลน์ของ Binance TH แยกจาก Binance อย่างเป็นอิสระ และบริษัทดำเนินงานภายใต้นิติบุคคลกับระบบจัดเก็บสินทรัพย์ของตนเอง :chatgpt-content-reference{index="1"}
Binance TH ยืนยันปลอดภัย ยังระงับเฉพาะถอนคริปโทฯ
หลังระงับฝากและถอนสินทรัพย์ดิจิทัลเป็นมาตรการป้องกันในช่วงแรก กัลฟ์ ไบแนนซ์ ได้ประกาศความคืบหน้าว่า บริการซื้อขายสินทรัพย์ดิจิทัล การฝาก–ถอนเงินบาท และการฝากสินทรัพย์ดิจิทัล ให้บริการตามปกติ
ส่วนการถอนสินทรัพย์ดิจิทัล บริษัทยังระงับชั่วคราวระหว่างตรวจสอบเพิ่มเติม แม้การตรวจสอบระบบเบื้องต้นแล้วเสร็จและยังไม่พบความผิดปกติ โดยจะประกาศให้ทราบเมื่อกลับมาเปิดบริการ
สถานะดังกล่าวหมายความว่า ลูกค้า Binance TH ยังซื้อขายสินทรัพย์ดิจิทัลและฝาก-ถอนเงินบาทได้ตามประกาศ แต่การโอนคริปโทเคอร์เรนซีออกจากแพลตฟอร์มยังมีข้อจำกัด การติดตามข่าวจึงต้องแยกให้ชัดระหว่างความปลอดภัยของสินทรัพย์กับความพร้อมให้บริการในแต่ละประเภท
ขณะเดียวกัน คำชี้แจงเรื่องการแยกระบบจัดเก็บเป็นข้อมูลสำคัญในการประเมินขอบเขตผลกระทบ โดยยังต้องติดตามผลตรวจสอบและประกาศบริการเพิ่มเติมของบริษัทต่อไป
ผลสอบเบื้องต้นชี้แล็ปท็อปวิศวกรอาจเป็นช่องทางโจมตี
ด้าน Binance เปิดเผยว่า การสอบสวนเบื้องต้นพบว่าเหตุการณ์อาจเกี่ยวข้องกับแล็ปท็อปของวิศวกร DevOps หรือผู้ดูแลการพัฒนาและการทำงานของระบบ ซึ่งถูกบุกรุก ทำให้ผู้โจมตีเข้าถึงส่วนบริการภายในและส่งคำสั่งถอนสินทรัพย์โดยไม่ได้รับอนุญาต
บริษัทยังระบุว่าไม่พบหลักฐานการรั่วไหลของ Private Key หรือกุญแจดิจิทัลส่วนตัวที่ใช้อนุมัติธุรกรรม และจะเผยแพร่รายงานทางเทคนิคฉบับละเอียดเมื่อสอบสวนเสร็จสิ้น ข้อมูลเรื่องต้นเหตุในขณะนี้จึงยังเป็นผลตรวจสอบเบื้องต้น
ข้อค้นพบนี้ทำให้ประเด็นการตรวจสอบครอบคลุมถึงอุปกรณ์ของผู้ปฏิบัติงาน สิทธิ์เข้าถึงระบบ และขั้นตอนอนุมัติการถอน ว่าผู้โจมตีผ่านมาตรการควบคุมแต่ละขั้นตอนได้อย่างไร รวมถึงระบบตรวจจับธุรกรรมผิดปกติสามารถจำกัดความเสียหายได้รวดเร็วเพียงใด
ด้าน TRM Labs บริษัทวิเคราะห์ข้อมูลบล็อกเชน ประเมินว่าการโจมตีเชื่อมโยงกับ TraderTraitor กลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากเกาหลีเหนือ โดยอาศัยข้อมูลธุรกรรมและข้อมูลข่าวกรองประกอบกัน อย่างไรก็ตาม ข้อประเมินของบริษัทวิเคราะห์ต้องแยกจากผลสอบสวนและการดำเนินคดีของเจ้าหน้าที่ ซึ่งยังต้องติดตามต่อไป
อายัดแล้ว 3,000 ล้านดอลลาร์ ยังต้องนำกลับคืน
การรับมือของ Binance ดำเนินไปทั้งด้านระบบและการติดตามสินทรัพย์ บริษัทระบุว่าได้เพิกถอนสิทธิ์อนุมัติที่เกี่ยวข้องกับที่อยู่กระเป๋าที่ได้รับผลกระทบ พร้อมประสานหน่วยงานบังคับใช้กฎหมายและผู้เชี่ยวชาญวิเคราะห์บล็อกเชน หรือระบบบันทึกธุรกรรมดิจิทัล เพื่อติดตามเส้นทางเงินและกู้คืนสินทรัพย์
อย่างไรก็ตาม การอายัดสินทรัพย์ประมาณ 3,000 ล้านดอลลาร์ ยังไม่ได้หมายความว่านำสินทรัพย์จำนวนดังกล่าวกลับมาได้แล้วทั้งหมด เพราะการอายัดเป็นการหยุดการเคลื่อนย้าย ส่วนการส่งคืนต้องตรวจสอบสิทธิ์และดำเนินการตามขั้นตอนที่เกี่ยวข้อง
ความยากง่ายยังแตกต่างตามประเภทสินทรัพย์ โดย Stablecoin หรือเหรียญที่ออกแบบให้รักษามูลค่าอ้างอิงกับสินทรัพย์ เช่น ดอลลาร์สหรัฐ บางประเภทมีบริษัทผู้ออกที่สามารถระงับการโอนจากที่อยู่กระเป๋าที่เกี่ยวข้องได้ ขณะที่บิตคอยน์ไม่มีบริษัทผู้ออกที่สามารถสั่งอายัดเหรียญในลักษณะเดียวกัน การติดตามจึงต้องอาศัยเส้นทางธุรกรรมและความร่วมมือของผู้ให้บริการที่สินทรัพย์ถูกโอนผ่าน
ด้วยเหตุนี้ จึงยังไม่ควรนำยอดผลกระทบ 6,300 ล้านดอลลาร์ หักยอดอายัด 3,000 ล้านดอลลาร์ แล้วสรุปส่วนต่างเป็นความเสียหายสุดท้าย เพราะสินทรัพย์ที่อายัดยังต้องผ่านการกู้คืน ขณะที่ส่วนอื่นยังมีโอกาสติดตามเพิ่มเติมได้
ใช้กองทุนฉุกเฉินและเงินบริษัทรับผิดชอบความเสียหาย
Binance ประกาศว่าจะใช้เงินจาก SAFU หรือกองทุนสำรองฉุกเฉินเพื่อคุ้มครองผู้ใช้ ร่วมกับเงินของบริษัท รับผิดชอบความเสียหายทั้งหมด พร้อมเผยแพร่ Proof of Reserves หรือข้อมูลแสดงสินทรัพย์สำรองฉบับปรับปรุงหลังแก้ไขปัญหาเสร็จสิ้น
การรับผิดชอบต่อลูกค้าและการติดตามสินทรัพย์คืนเป็นกระบวนการที่ต้องพิจารณาแยกกัน โดยคำยืนยันของบริษัทต้องติดตามต่อว่าจะดำเนินการอย่างไร ส่วนผลการกู้คืนจะเป็นข้อมูลประกอบการประเมินภาระทางการเงินที่เกิดขึ้นจริง
ในเชิงเศรษฐกิจ หากบริษัทต้องนำเงินของตนเองมารองรับความเสียหายระหว่างรอสินทรัพย์กลับคืน ย่อมเพิ่มความต้องการเงินพร้อมใช้ แต่ผลกระทบต่อฐานะการเงินจะมากน้อยเพียงใด ยังต้องพิจารณาทั้งทรัพยากรของบริษัท ภาระต่อลูกค้า และยอดกู้คืน การเกิดเหตุโจมตีเพียงอย่างเดียวจึงยังไม่เพียงพอที่จะสรุปความสามารถในการชำระภาระทั้งหมดของแพลตฟอร์ม
สำหรับบริการของ Binance ต่างประเทศ ข้อมูลอัปเดตผ่านบัญชี Binance News ระบุว่า การฝากให้บริการตามปกติ ส่วนการถอนยังระงับระหว่างปรับปรุงความปลอดภัย โดยบริษัทคาดว่าจะกลับมาเปิดได้ภายใน 48 ชั่วโมง ทั้งนี้ กรอบเวลาดังกล่าวเป็นเป้าหมายที่บริษัทรายงานในขณะนั้น ต้องรอประกาศยืนยันการเปิดบริการจริง และไม่ใช่กำหนดเปิดถอนของ Binance TH
ความเชื่อมั่นขึ้นอยู่กับผลการแก้ไข
เหตุการณ์ด้านความปลอดภัยครั้งนี้ยังกดดันตลาดคริปโทฯ โดยรอยเตอร์รายงานว่าบิตคอยน์ปรับตัวลงแตะระดับต่ำสุดในรอบประมาณหกสัปดาห์ ขณะที่ อีเธอร์และ BNB ปรับตัวลงเช่นกัน สะท้อนความกังวลที่ขยายจากแพลตฟอร์มไปสู่สินทรัพย์ในตลาด
ผลกระทบระยะต่อไปขึ้นอยู่กับพฤติกรรมผู้ลงทุนด้วย หากมีการย้ายสินทรัพย์ออกพร้อมกันจำนวนมาก ผู้ให้บริการต้องเตรียมระบบและสินทรัพย์พร้อมรองรับคำสั่งถอน ขณะที่ความกังวลอาจทำให้ผู้ซื้อขายลดการทำธุรกรรม และส่งผลต่อสภาพคล่องหรือความสะดวกในการซื้อขายตามราคาที่ต้องการ
สำหรับไทย สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ หรือ ก.ล.ต. ระบุว่า กำลังติดตามสถานการณ์และประสานผู้ประกอบธุรกิจที่เกี่ยวข้อง โดยข้อเท็จจริงและขอบเขตความเสียหายที่อาจเกี่ยวข้องยังอยู่ระหว่างตรวจสอบ พร้อมให้ผู้ลงทุนติดตามช่องทางทางการและระวังการแอบอ้างเหตุการณ์เพื่อหลอกให้โอนทรัพย์สิน
หลังจากนี้ ผลสอบสวนฉบับสมบูรณ์ ยอดสินทรัพย์ที่นำกลับคืนได้จริง และการดำเนินการตามคำประกาศรับผิดชอบความเสียหาย จะช่วยให้ประเมินผลกระทบต่อ Binance ได้ชัดเจนขึ้น ส่วนผู้ใช้ Binance TH ต้องติดตามผลตรวจสอบเพิ่มเติมและประกาศเปิดถอนสินทรัพย์ดิจิทัลของกัลฟ์ ไบแนนซ์โดยตรง เพื่อให้ตัดสินใจจากสถานะบริการที่ตรงกับบัญชีของตนเอง
