Breaking! The world's largest exchange hacked for 40 billion
เมื่อวันที่ 29-30 ตุลาคม 2026 Binance เกิดเหตุการณ์ด้านความปลอดภัยครั้งสำคัญ โดยมีกระแสเงินไหลออกผิดปกติขนาดใหญ่จากที่อยู่ที่เกี่ยวข้องบนหลายเครือข่ายบล็อกเชน
ตามประกาศล่าสุดของ Binance เมื่อวันที่ 30 ตุลาคม การสอบสวนเบื้องต้นระบุว่าเหตุการณ์นี้อาจเกี่ยวข้องกับ笔记本电脑ของวิศวกร DevOps รายหนึ่งถูกบุกรุก โดยผู้โจมตีใช้โอกาสนี้เข้าถึงคอนเทนเนอร์บริการบางอย่างและส่งธุรกรรมถอนเงินที่ไม่ได้รับอนุญาต
Binance ประเมินในขณะนี้ว่าผลกระทบรวมจากเหตุการณ์นี้อยู่ที่ประมาณ 6.3 พันล้านดอลลาร์สหรัฐ และได้ร่วมมือกับพันธมิตรบล็อกเชนในการอายัดสินทรัพย์ที่เกี่ยวข้องประมาณ 3 พันล้านดอลลาร์สหรัฐ
ที่น่าสังเกตคือ Binance ระบุว่ายังไม่พบหลักฐานการรั่วไหลของ private key ของกระเป๋าเงินใดๆ และให้คำมั่นว่าจะรับผิดชอบความเสียหายทั้งหมดผ่านกองทุน SAFU และเงินทุนของบริษัทเอง เพื่อรับประกันความปลอดภัยของเงินทุนผู้ใช้
การทบทวนต่อไปนี้อ้างอิงจากประกาศอย่างเป็นทางการของ Binance ถ้อยแถลงสาธารณะของ Yi He ผู้ร่วมก่อตั้ง และ CZ (Zhao Changpeng) ตลอดจนข้อมูลที่เปิดเผยโดยสถาบันวิเคราะห์ on-chain และนักวิจัยด้านความปลอดภัย ข้อสรุปการสอบสวนเบื้องต้นอย่างเป็นทางการและการวิเคราะห์ของบุคคลที่สามจะถูกระบุแยกกัน โดยเส้นทางการโจมตีและข้อมูลความเสียหายขั้นสุดท้ายยังคงยึดตามรายงานทางเทคนิคฉบับต่อๆ ไปของ Binance
01 ภาพรวมแกนกลางของเหตุการณ์
เวลา: 29-30 ตุลาคม 2026
ขอบเขตที่เกี่ยวข้อง: ที่อยู่ที่เกี่ยวข้องกับ Binance บนหลายเครือข่ายบล็อกเชน เช่น Ethereum, Bitcoin, Tron และ Arbitrum, Optimism, Base, Avalanche
การสอบสวนเบื้องต้นอย่างเป็นทางการ: อาจเกี่ยวข้องกับ笔记本电脑ของวิศวกร DevOps รายหนึ่งถูกบุกรุก โดยผู้โจมตีใช้โอกาสนี้เข้าถึงคอนเทนเนอร์บริการบางอย่างและส่งธุรกรรมถอนเงินที่ไม่ได้รับอนุญาต
สถานะ private key: Binance ระบุว่ายังไม่พบหลักฐานการรั่วไหลของ private key ของกระเป๋าเงิน
ผลกระทบรวม: ประมาณการเบื้องต้นอย่างเป็นทางการอยู่ที่ประมาณ 6.3 พันล้านดอลลาร์สหรัฐ
สินทรัพย์ที่อายัดแล้ว: ประมาณ 3 พันล้านดอลลาร์สหรัฐ (จำนวนที่อายัดบน chain)
การจัดการอย่างเป็นทางการ: Binance ให้คำมั่นว่าจะรับผิดชอบความเสียหายทั้งหมดผ่านกองทุน SAFU และเงินทุนของบริษัทเอง พร้อมร่วมมือกับหน่วยงานบังคับใช้กฎหมายและพันธมิตรด้านข่าวกรองบล็อกเชนในการติดตามเงินทุน
02 การลำดับเวลา (เวลาปักกิ่ง ประมาณ UTC+8)
ระยะเตรียมการ (28-29 ตุลาคม)
ตามการวิเคราะห์ on-chain ของบุคคลที่สาม ผู้โจมตีอาจได้เตรียมการประมาณหนึ่งวันครึ่งก่อนการโอนเงินจริง
ข้อมูล on-chain แสดงให้เห็นว่าที่อยู่ที่เกี่ยวข้องกับการโจมตีเคยถอน ETH จำนวนเล็กน้อยจาก Tornado Cash เป็นค่า Gas และ déploy สัญญา sweeping ทำการทดสอบ EIP-7702 delegation และ sweeping บนกระเป๋าเงินทดสอบ
ตั้งแต่การเตรียมเงินทุน การ déploy สัญญา ไปจนถึงธุรกรรมทดสอบ กระบวนการทั้งหมดแสดงให้เห็นถึงการวางแผนที่ชัดเจน
อย่างไรก็ตาม สิ่งเหล่านี้เป็นการวิเคราะห์ของนักวิจัย on-chain เกี่ยวกับระยะเตรียมการโจมตี Binance ยังไม่ได้เปิดเผยผลการสอบสวนภายในอย่างสมบูรณ์
ระยะโจมตีหลัก (ตั้งแต่ประมาณ 4 นาฬิกาของวันที่ 30 ตุลาคม)
ตามข้อมูล on-chain ที่เปิดเผย กระเป๋าเงินหลายแห่งที่เกี่ยวข้องกับ Binance มีการโอนเงินผิดปกติจำนวนมากในช่วงเวลาสั้นๆ
Bitcoin: กระเป๋าเงินร้อนที่เกี่ยวข้องโอนออกประมาณ 18,270 BTC
Ethereum: กระเป๋าเงินที่ติดแท็ก Binance 14 โอนออกในธุรกรรมเดียวประมาณ 167,464 ETH, ประมาณ 1.615 พันล้าน USDT และโทเค็นอื่นๆ อีกกว่า 60 ชนิด โดยธุรกรรมเดียวมีมูลค่าสินทรัพย์ถึงระดับประมาณ 2.5 พันล้านดอลลาร์สหรัฐ
การโอน subsequent: ประมาณ 24 วินาทีต่อมา กระเป๋าเงิน Binance 16 โอนออกอีกประมาณ 28,005 ETH ไปยังที่อยู่เดียวกัน
เครือข่ายอื่นๆ: ต่อมาเครือข่าย Tron, Arbitrum, Avalanche และอื่นๆ ก็มีการโอนเงินจำนวนมากตามมา โดย USDC บางส่วนถูกโอนผ่านกระเป๋าเงินสัญญาอัจฉริยะที่เกี่ยวข้อง
จากเวลาธุรกรรม on-chain การโอนเงินทุนหลักกระจุกตัวเสร็จสิ้นภายในประมาณ 40 นาที และยังมียอดคงเหลือบางส่วนถูกดำเนินการต่อเนื่อง
ระยะตอบสนอง
หลังจากเหตุการณ์เกิดขึ้น ผู้ออก stablecoin และสถาบันในระบบนิเวศบล็อกเชนได้ดำเนินการอย่างรวดเร็ว
ผู้ออกเช่น Tether, Circle ได้อายัดสินทรัพย์ stablecoin ที่เกี่ยวข้องบางส่วน และโครงการอื่นๆ รวมถึงสถาบันความปลอดภัยก็เข้าร่วมติดตามเงินทุน
โปรโตคอลเช่น Aave ได้ใช้มาตรการจำกัดเพื่อป้องกันไม่ให้สินทรัพย์ที่เกี่ยวข้องถูกโอนย้ายเพิ่มเติมผ่านการกู้ยืมแบบค้ำประกัน
ในขณะเดียวกัน Binance ได้ระงับการฝากและถอนเงิน ดำเนินการตรวจสอบความปลอดภัย เพิกถอนการอนุญาตของที่อยู่ที่ได้รับผลกระทบ และร่วมมือกับหน่วยงานบังคับใช้กฎหมายและพันธมิตรด้านข่าวกรองบล็อกเชนในการติดตามและกู้คืนเงินทุน
03 ถ้อยแถลงสำคัญอย่างเป็นทางการ
Yi He (ผู้ร่วมก่อตั้ง Binance) (เวลาปักกิ่งประมาณ 8:04)
"Yi He กล่าวว่าเงินทุนของผู้ใช้ปลอดภัย Binance จะรับผิดชอบความเสียหายทั้งหมดที่เกิดจากการโจมตีของแฮกเกอร์ การฝากและถอนเงินถูกระงับชั่วคราว ทีมงานกำลังดำเนินการตรวจสอบความปลอดภัย อายัดเงินทุน และร่วมมือกับหน่วยงานบังคับใช้กฎหมาย รายงาน事后ฉบับสมบูรณ์จะเปิดเผยหลังการสอบสวนสิ้นสุดลง"
ประกาศล่าสุดอย่างเป็นทางการของ Binance
เมื่อวันที่ 30 ตุลาคม Binance ได้เปิดเผยผลการสอบสวนเบื้องต้นเพิ่มเติม:
เหตุการณ์นี้อาจเกี่ยวข้องกับ笔记本电脑ของวิศวกร DevOps รายหนึ่งถูกบุกรุก
ผู้โจมตีอาจใช้โอกาสนี้เข้าถึงคอนเทนเนอร์บริการบางอย่างและส่งธุรกรรมถอนเงินที่ไม่ได้รับอนุญาต
ขณะนี้ยังไม่พบหลักฐานการรั่วไหลของ private key ของกระเป๋าเงิน
ผลกระทบรวมจากเหตุการณ์นี้ประเมินเบื้องต้นอยู่ที่ประมาณ 6.3 พันล้านดอลลาร์สหรัฐ
ได้ร่วมมือกับพันธมิตรบล็อกเชนในการอายัดสินทรัพย์ที่เกี่ยวข้องประมาณ 3 พันล้านดอลลาร์สหรัฐบน chain
Binance ยังให้คำมั่นว่าจะรับผิดชอบความเสียหายทั้งหมดผ่านกองทุน SAFU และเงินทุนของบริษัทเอง
CZ (Zhao Changpeng)
ระบุชัดเจนว่า "It does look like a hack on Binance" เงินทุนของผู้ใช้ปลอดภัย ขอบคุณ Tether และ Circle ที่อายัดอย่างรวดเร็ว แม้จะไม่ได้บริหาร Binance.com แล้ว แต่ในฐานะผู้ถือหุ้นคาดว่าเงินทุนของผู้ใช้ทั้งหมดจะได้รับการครอบคลุมเต็มจำนวน
โดยรวมแล้ว ท่าทีที่ชัดเจนที่สุดในขณะนี้ของ Binance อย่างเป็นทางการคือ: รับผิดชอบความเสียหายทั้งหมด รับประกันความปลอดภัยของเงินทุนผู้ใช้ และเปิดเผยการทบทวนทางเทคนิคฉบับสมบูรณ์หลังการสอบสวนเสร็จสิ้น
04 ทิศทางเงินทุนและสถานการณ์การอายัด ตามข้อมูลที่สถาบันวิเคราะห์ on-chain และนักวิจัย เช่น Arkham, Chainalysis, Decrypt และ Conor Grogan เปิดเผยก่อนหน้านี้ ขนาดเงินทุนที่เกี่ยวข้องกับเหตุการณ์นี้ประมาณการกระจุกตัวอยู่ในช่วง 5.57 พันล้าน至 5.9 พันล้านดอลลาร์สหรัฐ
การประเมินมูลค่าสินทรัพย์บน chain ต่างๆ ของบุคคลที่สามโดยประมาณมีดังนี้:
Ethereum: ประมาณ 3.5 พันล้านดอลลาร์สหรัฐ
Bitcoin: ประมาณ 1.44 ถึง 1.49 พันล้านดอลลาร์สหรัฐ เทียบเท่าประมาณ 18,270 BTC
Tron: ประมาณ 620 ถึง 630 ล้านดอลลาร์สหรัฐ
เชนอื่นๆ: รวมกันหลายสิบล้านดอลลาร์สหรัฐ
ตามประกาศล่าสุดของ Binance เมื่อวันที่ 30 ตุลาคม ผลกระทบรวมจากเหตุการณ์นี้ประเมินเบื้องต้นอยู่ที่ประมาณ 6.3 พันล้านดอลลาร์สหรัฐ และขณะนี้ได้อายัดสินทรัพย์ที่เกี่ยวข้องประมาณ 3 พันล้านดอลลาร์สหรัฐบน chain แล้ว
Binance ระบุว่าจะร่วมมือกับพันธมิตรบล็อกเชนและหน่วยงานบังคับใช้กฎหมายในการติดตามเงินทุนที่เกี่ยวข้องต่อไป และจะรับผิดชอบความเสียหายทั้งหมดผ่านกองทุน SAFU และเงินทุนของบริษัทเอง
05 ข้อมูลสาธารณะเกี่ยวกับวิธีการโจมตี
ตามประกาศล่าสุดของ Binance การสอบสวนเบื้องต้นระบุว่าเหตุการณ์นี้อาจเกี่ยวข้องกับ笔记本电脑ของวิศวกร DevOps รายหนึ่งถูกบุกรุก ผู้โจมตีใช้โอกาสนี้เข้าถึงคอนเทนเนอร์บริการบางอย่างและส่งธุรกรรมถอนเงินที่ไม่ได้รับอนุญาต
ที่น่าสังเกตคือ Binance ระบุว่ายังไม่พบหลักฐานการรั่วไหลของ private key ของกระเป๋าเงิน ซึ่งหมายความว่าผู้โจมตีอาจไม่ได้ขโมย private key โดยตรง แต่ใช้สิทธิ์การทำธุรกรรมที่เกี่ยวข้องในทางที่ผิดผ่านการบุกรุกสภาพแวดล้อมการดำเนินงานภายใน
ในขณะเดียวกัน การวิเคราะห์ on-chain ของบุคคลที่สามชี้ให้เห็นว่าในกระบวนการโจมตีอาจใช้กลไก EIP-7702 ผ่านการอนุญาต delegation และการดำเนินการสัญญาอัจฉริยะในการโอนเงินทุนขนาดใหญ่
EIP-7702 เป็นฟีเจอร์บัญชีของ Ethereum ที่อนุญาตให้กระเป๋าเงินทั่วไปมอบหมายโค้ดสัญญาอัจฉริยะในการดำเนินการ แต่กลไกนี้เองไม่ใช่ช่องโหว่ด้านความปลอดภัย
ขณะนี้ Binance ยังไม่ได้เปิดเผยรายงานทางเทคนิคฉบับสมบูรณ์ ความเชื่อมโยงเฉพาะระหว่างการบุกรุกอุปกรณ์ DevOps และการดำเนินการ EIP-7702 ยังคงต้องได้รับการยืนยัน โดยเส้นทางการโจมตีขั้นสุดท้ายยึดตามผลการสอบสวนอย่างเป็นทางการ
06 ผลกระทบต่อตลาดและสิ่งที่จะเกิดขึ้นต่อไป
หลังจากเหตุการณ์เกิดขึ้น Bitcoin, Ethereum, BNB และอื่นๆ มีการปรับตัวลงอย่างชัดเจน ตลาดสัญญาทั้งเครือข่ายมีการ liquidation ในระยะสั้นในขนาดที่ค่อนข้างใหญ่ Binance ได้ระงับการฝากและถอนเงินทั้งหมดเพื่อตรวจสอบความปลอดภัย และระบุว่าจะเผยแพร่รายงาน事后ฉบับสมบูรณ์
Binance.US ระบุชัดเจนว่าไม่ได้รับผลกระทบ
สถาบันหลายแห่งในอุตสาหกรรม (Coinbase, ผู้ออก stablecoin, บริษัทความปลอดภัย ฯลฯ) ร่วมมืออย่างรวดเร็วในการอายัดสินทรัพย์ สะท้อนถึงบทบาทสำคัญของผู้ออกแบบรวมศูนย์ในการรับมือกับเหตุการณ์เช่นนี้
เหตุการณ์ยังอยู่ระหว่างการสอบสวน ตัวเลขความเสียหายขั้นสุดท้าย เส้นทางการโจมตี และการกำหนดความรับผิดชอบยึดตามประกาศอย่างเป็นทางการ (ข้อมูล ณ วันที่ 30 ตุลาคม 2026)
