แฮ็ก Binance: การโจรกรรมครั้งใหญ่ที่สุดในประวัติศาสตร์คริปโต

Traders Union
ข่าวทั้งหมด
บทความที่คัดสรรโดยบรรณาธิการ
การโจรกรรมครั้งใหญ่ที่สุดในประวัติศาสตร์คริปโต

ข่าวทั้งหมด

ข่าวเด่น

บทความที่คัดสรรโดยบรรณาธิการ

หุ้น

สกุลเงินดิจิทัล

เศรษฐกิจ

สกุลเงิน

สินค้าโภคภัณฑ์

ธุรกิจและความมั่งคั่ง

เสียงจากตลาด

Eugene Komchuk

13 ชั่วโมงที่แล้ว

แฮ็ก Binance: การโจรกรรมครั้งใหญ่ที่สุดในประวัติศาสตร์คริปโต — แฮกเกอร์เจาะระบบ Binance ได้อย่างไร?

แฮกเกอร์ขโมยเงินจาก Binance แพลตฟอร์มซื้อขายคริปโตไปเป็นมูลค่าสูงสุดเป็นประวัติการณ์ $6.3 พันล้าน หลักฐานชี้ไปที่เกาหลีเหนือ ขณะที่การโจมตีได้จุดชนวนให้ตลาดคริปโตร่วงหนักแล้ว แต่สิ่งที่น่ากังวลเป็นพิเศษคือช่องทางที่ผู้โจมตีใช้เข้าถึงเงินหลายพันล้านดอลลาร์นั้นอาจเรียบง่ายเพียงใด

บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.

แล็ปท็อปที่ถูกแฮ็กเปิดทางสู่เงินหลายพันล้านดอลลาร์

ในช่วงเย็นของวันที่ 29 ตุลาคม มีเงินคริปโตจำนวนมหาศาลเริ่มไหลออกจากกระเป๋าเงินของ Binance ตามข้อมูลจาก TRM Labs ผู้โจมตีขโมยเงินไปประมาณ $6.36 พันล้าน จาก 10 บล็อกเชน โดยเงินส่วนใหญ่ถูกโอนออกภายในเวลาเพียง 20 นาที นับเป็นการโจรกรรมครั้งใหญ่ที่สุดในประวัติศาสตร์คริปโต หรือมีมูลค่าราว 4 เท่าของเหตุแฮ็ก Bybit ในเดือนกุมภาพันธ์ 2025

ดูโพสต์บน X กำลังโหลด...

news.removed-tweet-widget.title

news.removed-tweet-widget.content

จากผลการตรวจสอบเบื้องต้นของ Binance ผู้โจมตีอาจเข้าถึงระบบผ่านแล็ปท็อปของวิศวกร DevOps ของแพลตฟอร์มที่ถูกเจาะระบบ แฮกเกอร์อาจใช้เครื่องดังกล่าวเข้าถึงบริการภายในและส่งคำสั่งถอนคริปโตโดยไม่ได้รับอนุญาต อย่างไรก็ตาม ผู้ตรวจสอบไม่พบหลักฐานว่ามีการรั่วไหลของ private key สำหรับกระเป๋าเงิน ผู้เชี่ยวชาญจาก Blockaid เชื่อว่าผู้โจมตีอาจดัดแปลงระบบลงนามธุรกรรมให้ดำเนินการตามคำสั่งที่ไม่ได้รับอนุญาต

หลังตรวจพบการเจาะระบบ Binance ระงับการดำเนินงานและเริ่มอายัดสินทรัพย์ที่ถูกขโมย โดยได้รับความช่วยเหลือจากผู้ร่วมอุตสาหกรรมรายอื่น ภายในเช้าวันที่ 30 ตุลาคม มีการอายัดเงินไปแล้วประมาณ $3 พันล้าน Tether ระงับ USDT มากกว่า 1.56 พันล้าน ขณะที่ Circle อายัด USDC กว่า 800 ล้าน หน่วยงานบังคับใช้กฎหมายและบริษัทวิเคราะห์บล็อกเชนก็เข้าร่วมติดตามเงินที่ถูกขโมยด้วย

Binance ให้คำมั่นว่าจะชดเชยความเสียหายทั้งหมดโดยใช้กองทุน Secure Asset Fund for Users (SAFU) และเงินทุนของบริษัท ตามประกาศอัปเดตล่าสุด การฝากเงินกลับมาดำเนินการตามปกติแล้ว ส่วนการถอนเงินคาดว่าจะกลับมาให้บริการภายใน 48 ชั่วโมง หลังการสอบสวนเสร็จสิ้น Binance สัญญาว่าจะเผยแพร่รายงานทางเทคนิคฉบับละเอียดและหลักฐาน Proof of Reserves ฉบับปรับปรุง

เบาะแสชี้ไปที่เกาหลีเหนือ

กลุ่มแฮ็กเกอร์เกาหลีเหนือ TraderTraitor อาจอยู่เบื้องหลังการโจมตี Binance ผู้เชี่ยวชาญจาก TRM Labs และ Chainalysis สรุปเช่นนี้หลังตรวจสอบความเคลื่อนไหวของเงินที่ถูกขโมยและรายละเอียดอื่น ๆ ของเหตุเจาะระบบ อย่างไรก็ตาม Binance ยังไม่ได้ระบุตัวผู้โจมตีอย่างเป็นทางการ

ดูโพสต์บน X กำลังโหลด...

news.removed-tweet-widget.title

news.removed-tweet-widget.content

ZachXBT นักสืบบล็อกเชนพบความเชื่อมโยงอีกประการหนึ่งกับการโจมตีก่อนหน้านี้ จากการตรวจสอบของเขา เงินที่ขโมยจาก Binance ถูกนำไปปะปนกับสินทรัพย์ที่เคยถูกขโมยจากเหตุ exploit ที่มุ่งเป้าไปยัง Bitget แพลตฟอร์มซื้อขายคริปโต เงินดังกล่าวไปถึงที่อยู่เดียวกันหลังผ่านโปรโตคอล THORChain เนื่องจากเหตุโจมตีก่อนหน้านี้ถูกระบุว่าเป็นฝีมือของ TraderTraitor นักสืบจึงชี้ว่าแฮกเกอร์กลุ่มเดียวกันน่าจะอยู่เบื้องหลังทั้งสองเหตุการณ์

กลุ่มนี้เคยปรากฏในรายงานการสอบสวนคดีโจรกรรมคริปโตครั้งใหญ่ที่สุดหลายคดี ในเดือนกุมภาพันธ์ 2025 แฮกเกอร์ขโมย Ethereum จาก Bybit ไปประมาณ $1.5 พันล้าน สำนักงานสอบสวนกลางสหรัฐฯ (FBI) ระบุอย่างเป็นทางการว่าเกาหลีเหนืออยู่เบื้องหลังการโจมตีครั้งนั้น แฮกเกอร์เกาหลีเหนือยังเชื่อมโยงกับการขโมยเงินกว่า $300 ล้านจาก DMM Bitcoin แพลตฟอร์มซื้อขายคริปโตของญี่ปุ่นในเดือนพฤษภาคม 2024

หนึ่งในกลยุทธ์หลักของ TraderTraitor คือ Social Engineering ตัวอย่างเช่น ระหว่างการโจมตี DMM Bitcoin แฮกเกอร์ที่ปลอมตัวเป็นผู้สรรหาบุคลากรส่งโค้ดอันตรายที่แฝงมาในรูปแบบแบบทดสอบทางเทคนิคให้พนักงานของ Ginco ผู้ให้บริการกระเป๋าเงิน ตามข้อมูลจาก FBI การเข้าถึงที่ได้มาถูกนำไปใช้ในภายหลังเพื่อดัดแปลงคำขอทำธุรกรรมคริปโตที่ถูกต้องตามปกติ และเปลี่ยนเส้นทางเงินไปยังกระเป๋าเงินที่แฮกเกอร์ควบคุม

วิกฤตความเชื่อมั่นต่อแพลตฟอร์มซื้อขายแบบรวมศูนย์?

เหตุแฮ็ก Binance จุดชนวนให้เกิดแรงเทขายคริปโตครั้งใหญ่ Bitcoin ร่วงลงสู่ $76,460, Ethereum ลดลงต่ำกว่า $2,200 และ BNB ปรับตัวลงมากกว่า 8% ภายใน 24 ชั่วโมง ตามข้อมูลจาก CoinGlass แพลตฟอร์มซื้อขายได้บังคับปิดสถานะของเทรดเดอร์มูลค่า $1.53 พันล้านในช่วง 24 ชั่วโมงที่ผ่านมา โดย $1.29 พันล้านมาจากเทรดเดอร์ที่เดิมพันว่าราคาจะปรับขึ้น

ผลกระทบจากการโจมตียังลามไปถึงภาคการเงินแบบกระจายศูนย์ (DeFi) โปรโตคอลให้กู้ยืม Aave จำกัดการทำธุรกรรมในตลาดต่าง ๆ ชั่วคราว หลังผู้โจมตีวาง USDT จำนวน 60 ล้านเป็นหลักประกันและกู้ Ethereum มูลค่าประมาณ $44.6 ล้าน ผู้ใช้ยังถอนเงินและชำระคืนเงินกู้ได้ แต่ระงับการฝากเงินและการกู้ยืมใหม่ ขณะเดียวกัน โทเคน AAVE และ UNI ต่างปรับตัวลงมากกว่า 10% ภายใน 24 ชั่วโมง

ดูโพสต์บน X กำลังโหลด...

news.removed-tweet-widget.title

news.removed-tweet-widget.content

นักวิเคราะห์จาก Standard Chartered เชื่อว่าเหตุแฮ็ก Binance อาจเร่งให้เกิดการเปลี่ยนจากแพลตฟอร์มซื้อขายแบบรวมศูนย์ (CEX) ไปสู่แพลตฟอร์มแบบกระจายศูนย์ (DEX) Geoffrey Kendrick หัวหน้าฝ่ายวิจัยสินทรัพย์ดิจิทัลระดับโลกของธนาคาร ระบุว่า Uniswap อาจเป็นหนึ่งในผู้ได้รับประโยชน์ ตามข้อมูลจาก CoinGecko ปริมาณซื้อขาย Spot บน DEX 10 อันดับแรกอยู่ที่ 23.5% ของปริมาณซื้อขายบน CEX 10 อันดับแรกในไตรมาสที่สองของปี 2026 เทียบกับ 21.4% ในไตรมาสแรก

ภัยคุกคามครั้งใหญ่ที่สุดมาจากภายใน

เหตุแฮ็ก Binance แสดงให้เห็นว่าการขโมยเงินหลายพันล้านดอลลาร์ไม่จำเป็นต้องอาศัยการขโมย private key ของกระเป๋าเงินคริปโต หากผลการตรวจสอบเบื้องต้นได้รับการยืนยัน การเจาะคอมพิวเตอร์ของพนักงานเพียงเครื่องเดียวอาจเพียงพอที่จะเข้าถึงระบบลงนามธุรกรรม การโจมตีครั้งนี้ส่งผลกระทบต่อบล็อกเชน 10 แห่ง แม้แต่ละแห่งจะมีสถาปัตยกรรมและกลไกความปลอดภัยแตกต่างกัน

สำหรับ Binance ความท้าทายสำคัญไม่ใช่แค่การชดเชยความเสียหาย แต่ยังรวมถึงการแก้ไขช่องโหว่ที่ทำให้เกิดการโจมตีเช่นนี้ รายงานทางเทคนิคที่จะเผยแพร่ในเร็ว ๆ นี้ต้องอธิบายว่าเหตุใดคอมพิวเตอร์ที่ถูกเจาะเพียงเครื่องเดียวจึงอาจเปิดทางให้เข้าถึงสินทรัพย์มูลค่าหลายพันล้านดอลลาร์ และเพราะเหตุใดระบบรักษาความปลอดภัยภายในของแพลตฟอร์มจึงไม่สามารถหยุดการถอนเงินได้

เนื้อหานี้อาจมีความคิดเห็นจากบุคคลที่สาม ข้อมูลและข้อมูลใด ๆ บนเว็บเพจนี้ไม่ถือเป็นคำแนะนำการลงทุนตาม ข้อจำกัดความรับผิดชอบ ของเรา แม้ว่าเราจะยึดมั่นใน ความซื่อสัตย์ทางบรรณาธิการ อย่างเคร่งครัด โพสต์นี้อาจมีการอ้างอิงถึงผลิตภัณฑ์จากพันธมิตรของเรา

คุณชอบบทความนี้หรือไม่?