Odaily รายงานว่า Binance ประกาศความคืบหน้าเหตุการณ์ด้านความปลอดภัย โดยการสอบสวนเบื้องต้นบ่งชี้ว่าเหตุการณ์นี้อาจเกิดจาก笔记本电脑ของวิศวกร DevOps ถูกบุกรุก ทำให้ผู้โจมตีเข้าถึงคอนเทนเนอร์บริการและส่งธุรกรรมถอนเงินที่ไม่ได้รับอนุญาต ปัจจุบันยังไม่พบหลักฐานว่าคีย์ส่วนตัวของกระเป๋าเงินรั่วไหล รายงานการสอบสวนทางเทคนิคฉบับสมบูรณ์จะเผยแพร่หลังการสอบสวนสิ้นสุดลง

Binance ระบุว่าเหตุการณ์นี้คาดว่าจะก่อให้เกิดความเสียหายประมาณ 6.3 พันล้านดอลลาร์สหรัฐฯ ปัจจุบันได้ร่วมมือกับพันธมิตรบล็อกเชนเพื่ออายัดสินทรัพย์ที่ได้รับผลกระทบประมาณ 3 พันล้านดอลลาร์สหรัฐฯ บนเชนแล้ว แพลตฟอร์มจะรับผิดชอบความสูญเสียทั้งหมดผ่านกองทุน SAFU และเงินทุนของบริษัท และจะอัปเดตหลักฐานสำรอง (PoR) หลังการซ่อมแซมด้านความปลอดภัยเสร็จสิ้น

ในฐานะมาตรการรับมือฉุกเฉิน Binance ได้ระงับการฝากและถอนเงินชั่วคราว เพิกถอนการอนุญาตของที่อยู่ที่ได้รับผลกระทบ และร่วมมือกับหน่วยงานบังคับใช้กฎหมายและพันธมิตรด้านข่าวกรองบล็อกเชนเพื่อติดตามและกู้คืนเงินที่ถูกขโมย Binance เน้นย้ำว่าเงินทุนของผู้ใช้ปลอดภัย และการสอบสวน及相关การฟื้นฟูยังคงดำเนินอยู่

รายงานจาก Odaily 莱比特矿池 (LBTC Pool) ผู้ก่อตั้ง Jiang Zhuoer โพสต์บนแพลตฟอร์ม X ระบุว่า การสูญเสียที่อาจเกิดขึ้นของ Binance คิดเป็นสัดส่วนที่จำกัดของสินทรัพย์ผู้ใช้ และคาดว่าจะไม่ก่อให้เกิดกระแสการถอนเงินขนาดใหญ่

เขาเปรียบเทียบสถานการณ์ครั้งนี้กับเหตุการณ์ถูกแฮ็กของ Bybit ในเดือนกุมภาพันธ์ 2025 โดยขณะนั้น Bybit ถูกขโมยไปประมาณ 1.46 พันล้านดอลลาร์สหรัฐ คิดเป็น 9.01% ของสินทรัพย์ผู้ใช้ประมาณ 1.62 หมื่นล้านดอลลาร์สหรัฐ หากการไหลออกขั้นต้นของ Binance ครั้งนี้อยู่ที่ 5.64 พันล้านดอลลาร์สหรัฐ โดยในจำนวนนี้ 3 พันล้านดอลลาร์สหรัฐถูกอายัดแล้ว เมื่อหักออกจะเหลือประมาณ 2.64 พันล้านดอลลาร์สหรัฐ คิดเป็น 1.6% ของสินทรัพย์ผู้ใช้ประมาณ 1.6512 แสนล้านดอลลาร์สหรัฐ

นอกจากนี้ การไหลออกขั้นต้นยังอาจรวมถึงการโอนเงินภายในแพลตฟอร์มและการถอนเงินตามปกติของผู้ใช้ ซึ่งไม่สามารถถือเป็นเงินที่ถูกขโมยทั้งหมดได้ และ Binance มีความสามารถในการรับภาระการสูญเสียที่เกี่ยวข้อง

Odaily รายงานว่า Yi ผู้ร่วมก่อตั้ง Binance โพสต์ข้อความระบุว่า เงินทุนของผู้ใช้ปลอดภัย Binance จะรับผิดชอบความสูญเสียทั้งหมดที่เกิดจากการโจมตีของแฮกเกอร์ครั้งนี้ ปัจจุบันแพลตฟอร์มได้ระงับบริการฝากและถอนชั่วคราวแล้ว เพื่อให้ทีมความปลอดภัยดำเนินการตรวจสอบความปลอดภัย อายัดเงินทุนที่เกี่ยวข้อง และร่วมมือกับหน่วยงานบังคับใช้กฎหมาย

Yi กล่าวว่า หลังการสอบสวนเสร็จสิ้น Binance จะเผยแพร่รายงานสรุปเหตุการณ์ฉบับสมบูรณ์ และเตือนผู้ใช้ให้ติดตามความคืบหน้าล่าสุดผ่านช่องทางทางการของ Binance เท่านั้น

Odaily รายงานว่า จากข้อมูลบนเชน กระเป๋าเงินร้อนของ Binance ยังคงโอนเงินออกอย่างต่อเนื่อง โดยมีสินทรัพย์มูลค่าประมาณ 6.26 พันล้านดอลลาร์ถูกโอนจากกระเป๋าเงิน Binance ไปยังที่อยู่ที่ผู้โจมตีควบคุม ครอบคลุม 9 เชน การไหลออกของเงินทุนส่งผลกระทบต่อ Ethereum, Bitcoin, Tron, XRP, Solana, Arbitrum, Avalanche, Optimism และ Base

Odaily รายงาน — กระเป๋าเงินที่เชื่อมโยงกับเหตุการณ์แฮก Binance ที่ต้องสงสัยได้รับ ETH หลายหมื่นเหรียญผ่านสัญญา Uniswap และกู้ยืม ETH จำนวน 19,762 เหรียญบน Aave โดยใช้ USDT ประมาณ 60 ล้านดอลลาร์เป็นหลักประกัน บันทึกบนเชนไม่แสดงให้เห็นช่องโหว่ใน Uniswap หรือ Aave

ณ เวลา 22:07 UTC กระเป๋าเงินทั้งสองถือ ETH ประมาณ 253,000 เหรียญ มูลค่าประมาณ 570 ล้านดอลลาร์ และไม่มีบันทึกการโอนออก Aave ได้ระงับตลาด V3 บน Ethereum Mainnet แล้ว Kamino ยังระงับการกู้ยืมในตลาด SOL/BTC ด้วย Ripple ได้อายัด RLUSD ประมาณ 200 ล้านดอลลาร์ และมี USDT และ USDC มากกว่า 2 พันล้านดอลลาร์ถูกอายัดโดยผู้ออก stablecoin (Decrypt)

Odaily รายงานว่า ข้อมูลจาก Coinglass แสดงให้เห็นว่าใน 24 ชั่วโมงที่ผ่านมา มีการบังคับปิดสถานะทั่วทั้งเครือข่ายเป็นมูลค่า 1.112 พันล้านดอลลาร์ โดยเป็นการบังคับปิดสถานะฝั่ง{long} 930 ล้านดอลลาร์ และฝั่ง{short} 175 ล้านดอลลาร์ นอกจากนี้ มูลค่าการบังคับปิดสถานะของ BTC อยู่ที่ 350 ล้านดอลลาร์ และของ ETH อยู่ที่ประมาณ 253 ล้านดอลลาร์

Odaily รายงานว่า 币安อย่างเป็นทางการได้โพสต์บน X ประกาศว่า “เราสังเกตเห็นว่าขณะนี้มีตัวเลขต่าง ๆ เกี่ยวกับจำนวนเงินที่ถูกอายัดเผยแพร่ต่อสาธารณะ รวมถึงข้อกล่าวอ้างที่ระบุถึง 1.8 พันล้านดอลลาร์ เพื่อชี้แจงข้อเท็จจริง ขณะนี้ยอดรวมเงินที่ถูกอายัดซึ่งได้รับการยืนยันแล้วคือ 2.54 พันล้านดอลลาร์ ตัวเลขนี้อาจเพิ่มขึ้นอย่างต่อเนื่อง ในขณะที่ทีมงานของเราร่วมมืออย่างใกล้ชิดกับหน่วยงานบังคับใช้กฎหมาย ผู้ออกสินทรัพย์ บริษัทข่าวกรองบล็อกเชน และพันธมิตรในอุตสาหกรรม เพื่อติดตามและอายัดสินทรัพย์เพิ่มเติม เราจะเปิดเผยเฉพาะตัวเลขที่ได้รับการยืนยันแล้วเท่านั้น และจะให้ข้อมูลอัปเดตเพิ่มเติมเมื่อได้รับข้อมูลที่ได้รับการตรวจสอบแล้วมากขึ้น”

รายงานข่าวจาก Odaily ตามการติดตามของ Lookonchain แฮกเกอร์ Binance กำลังเทขาย PEPE, UNI, LINK และโทเคนอื่น ๆ บนเชนเพื่อแลกเป็น ETH Lookonchain ระบุว่าแฮกเกอร์รายนี้ยังคงถือ altcoin จำนวนมากที่อาจเผชิญแรงกดดันในการเทขายครั้งใหญ่ รวมถึง ENA 217.497 ล้าน枚 (มูลค่า 39.51 ล้านดอลลาร์สหรัฐ), PEPE 7.579 ล้านล้าน枚 (มูลค่า 34.41 ล้านดอลลาร์สหรัฐ), LINK 2.575 ล้าน枚 (มูลค่า 28.07 ล้านดอลลาร์สหรัฐ), AAVE 128,034 枚 (มูลค่า 15.90 ล้านดอลลาร์สหรัฐ), ARB 74.56 ล้าน枚 (มูลค่า 11.54 ล้านดอลลาร์สหรัฐ), UNI 1.938 ล้าน枚 (มูลค่า 12.62 ล้านดอลลาร์สหรัฐ), ONDO 21.852 ล้าน枚 (มูลค่า 8.52 ล้านดอลลาร์สหรัฐ), WLD 17.318 ล้าน枚 (มูลค่า 6.73 ล้านดอลลาร์สหรัฐ), FUN 714.911 ล้าน枚 (มูลค่า 6.29 ล้านดอลลาร์สหรัฐ), ZAMA 87.853 ล้าน枚 (มูลค่า 6.02 ล้านดอลลาร์สหรัฐ), ZRO 3.602 ล้าน枚 (มูลค่า 5.69 ล้านดอลลาร์สหรัฐ) และ RSR 3.382 พันล้าน枚 (มูลค่า 5.02 ล้านดอลลาร์สหรัฐ)

รายงานข่าว Odaily ตามการติดตามของนักวิเคราะห์บนเชน Yu Xian พบว่าในช่วงเช้ามืดวันนี้ Binance ดูเหมือนจะเกิดเหตุการณ์ด้านความปลอดภัยครั้งใหญ่ มีสินทรัพย์มูลค่าประมาณ 3.43 พันล้านดอลลาร์ถูกขโมย โดยจำนวนดังกล่าวได้หัก穩定币มูลค่าประมาณ 2.43 พันล้านดอลลาร์ที่ผู้ออก稳定币ช่วยอายัดไว้แล้วออกไป

ในสินทรัพย์ที่ถูกขโมย รายการเดียวที่ใหญ่ที่สุดคือ 18,270 BTC มูลค่าประมาณ 1.44 พันล้านดอลลาร์ ปัจจุบัน BTC ที่เกี่ยวข้องยังไม่มีการเคลื่อนย้าย ขณะเดียวกัน แฮกเกอร์กำลังแลกเปลี่ยน altcoin อื่นๆ เป็น ETH โดยปัจจุบันถือ ETH อยู่ประมาณ 467,000 เหรียญ มูลค่าประมาณ 1.06 พันล้านดอลลาร์

Odaily รายงานว่า Justin Kalland นักพัฒนา smart contract โพสต์บน X ว่า แฮกเกอร์ Binance อาจเกิดข้อผิดพลาดที่อาจเป็นไปได้ และ MetaMask ควรเก็บรักษา log Web2 ใดๆ ที่พวกเขาสามารถเข้าถึงได้ไว้ให้มากที่สุด

กล่าวโดยเฉพาะ แฮกเกอร์ได้ส่ง USDT จำนวน 175 ล้านเหรียญไปยังกระเป๋าเงินใหม่ หลังจากนั้นประมาณ 2.5 นาที กระเป๋าเงินดังกล่าวยังได้รับ ETH จำนวน 2 เหรียญ ซึ่งน่าจะเป็นค่าธรรมเนียม Gas ซึ่งสอดคล้องกับรูปแบบที่กระเป๋าเงินโจมตีอื่นๆ ของพวกเขาใช้

หลังจากนั้นอีกสองนาทีเต็ม กระเป๋าเงินนี้ได้ใช้บริการ Gas Station ของ MetaMask แม้ว่าขณะนั้นจะมีค่าธรรมเนียม Gas อยู่แล้วก็ตาม มีธุรกรรมต่อเนื่องสามรายการที่อยู่ในบล็อกเดียวกัน ได้แก่ การเติม ETH จาก Gas Station การอนุมัติ USDT แบบไม่จำกัดต่อเราเตอร์ Kyber Network และการชำระ USDT จำนวน 127.67 เหรียญให้กับ Gas Station จำนวน ETH ที่เติมเข้ามานั้นตรงกับงบประมาณ Gas สูงสุดรวมของการอนุมัติ Kyber และการชำระ USDT อย่างแม่นยำถึงระดับ wei (หน่วย以太坊ที่เล็กที่สุด)

แต่ปัญหาคือ ETH ที่พวกเขามีอยู่ในขณะนั้นเพียงพอที่จะชำระค่าธรรมเนียมทั้งสองรายการแล้ว ดังนั้นการคาดเดาที่สมเหตุสมผลคือ พวกเขากำลังใช้กระเป๋าเงิน MetaMask อยู่ในขณะนั้น และเนื่องจากความเร่งรีบจึงเลือกใช้ USDT เพื่อชำระค่าธรรมเนียม Gas โดยผิดพลาด เพื่อความสะดวก MetaMask บางครั้งจะใช้วิธีนี้เป็นค่าเริ่มต้น และลำดับการเติมภายในบล็อกเดียวกันก็สอดคล้องกับวิธีการทำงานของกลไกการใช้งานของมัน

หากต้องการใช้ Gas Station ใน MetaMask ผู้ใช้จะต้องใช้ MetaMask Sentinel ซึ่งหมายความว่าธุรกรรมถูกกระจายผ่านพวกเขา ไม่ใช่ผ่าน RPC ปกติ การโต้ตอบดังกล่าวมีแนวโน้มสูงที่จะทิ้งบันทึก off-chain ไว้ใน MetaMask ซึ่งอาจรวมถึงข้อมูลเมตาของ IP

ในกระเป๋าเงินของแฮกเกอร์ทั้งหมดที่ได้รับการตรวจสอบแล้ว นี่เป็นกระเป๋าเงินเดียวที่แสดงให้เห็นว่ามีการใช้ Gas Station โดยที่อยู่กระเป๋าเงินคือ: 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0