ต้นฉบับ｜Odaily 星球日报（@OdailyChina）

ผู้เขียน｜Wenser（@wenser 2010）

หนึ่งสัปดาห์ผ่านไป ผลกระทบจาก "คดีทรัพย์สินมูลค่า 6.3 พันล้านดอลลาร์ของ Binance ถูกขโมย" ค่อยๆ ลดลงจนเหลือน้อยที่สุดด้วยความร่วมมือของอุตสาหกรรมคริปโต เรื่องน่าเศร้าแบบ "คดี Mt. Gox ถูกขโมย" หรือ "FTX ล่มสลาย" ในอดีตไม่ได้เกิดขึ้นซ้ำอีก สาเหตุมาจากทั้งอุตสาหกรรมคริปโตที่พัฒนาไปมากกว่าแต่ก่อนและมีความต้านทานต่อความเปราะบางได้ดีขึ้น รวมถึงในเหตุการณ์ครั้งนี้ยังมีองค์กรและหน่วยงานต่างๆ ที่ช่วย Binance ติดตามการโจมตีของแฮกเกอร์ อายัดทรัพย์สินที่ถูกขโมย ช่วยในการป้องกันและโจมตีด้านความปลอดภัย และหลีกเลี่ยงการสูญเสียเงินทุนเพิ่มเติม ใน "เหตุการณ์ด้านความปลอดภัยที่มียอดถูกขโมยมากที่สุดในประวัติศาสตร์คริปโต" ครั้งนี้ ผู้้ออก stablecoin หน่วยงานบังคับใช้กฎหมาย บริษัทวิเคราะห์ on-chain เครือข่าย L2 และโปรโตคอล DeFi ต่างออกโรงด้วยวิธีการของตนเองเพื่อหยุดยั้งการขยายตัวของความเสียหาย ในแง่หนึ่ง องค์กรเหล่านี้สมควรได้รับการจดจำโดยอุตสาหกรรมคริปโต

ด้วยเหตุนี้ Odaily星球日报 จึงได้รวบรวม "อันดับองค์กรที่ช่วยเหลือมากที่สุดในคดี Binance ถูกขโมย" จากข้อมูลสาธารณะ เพื่อให้ CEX ชั้นนำและบุคลากรในอุตสาหกรรมคริปโตใช้เป็นข้อมูลอ้างอิง

อันดับ 1: ผู้้ออก stablecoin Tether ช่วยอายัดเกิน 1.567 พันล้านดอลลาร์

หลังจากเหตุการณ์ทรัพย์สิน Binance ถูกขโมยเกิดขึ้น Tether ผู้ยักษ์ใหญ่ stablecoin ได้ติดตามการอายัดทรัพย์สินที่ถูกขโมยเป็นรายแรกทันที

Paolo Ardoino CEO ของ Tether โพสต์ว่าทางบริษัทได้ร่วมมืออายัด USDT กว่า 1.567 พันล้าน枚ที่เกี่ยวข้องกับการถูกขโมยของ Binance ที่อาจเกิดขึ้น สื่อหลายสำนักรายงานว่า หลังจาก USDT ที่ถูกขโมยไปถึงกระเป๋า Ethereum หลักของผู้โจมตีประมาณ 37 นาที Tether ได้อายัด USDT ประมาณ 1.18 พันล้าน枚ก่อน จากนั้นภายใน 17 นาทีก็อายัดที่อยู่ของผู้โจมตีอีกสี่แห่ง

ในฐานะผู้้ออก stablecoin รายใหญ่ที่สุด Tether มีท่าทีกระตือรือร้นเป็นพิเศษในการร่วมมือจัดการทรัพย์สินที่ถูกขโมย และเป็นฝ่ายที่อายัดเงินทุนได้มากที่สุดในเหตุการณ์ด้านความปลอดภัยครั้งนี้ ตัดยอดเงินคงเหลือที่แฮกเกอร์สามารถใช้ได้ออกไปเป็นจำนวนมากตั้งแต่แรก ยับยั้งการขยายตัวของความเสียหายจากทรัพย์สินที่ถูกขโมยได้อย่างมีประสิทธิภาพ คุณูปการใหญ่หลวง

แน่นอน ต้องระวังว่า การอายัดของ Tether เป็นเพียงการตัดการโอนออกของ USDT เท่านั้น ไม่ได้หมายความว่า Binance ได้รับเงินคืนแล้ว การดำเนินการ subsequent ยังต้องอาศัยการผลักดันกระบวนการต่างๆ ทีละขั้นตอน

อันดับ 2: ผู้้ออก stablecoin Circle ช่วยอายัดประมาณ 823 ล้านดอลลาร์

เช่นเดียวกับ Tether ผลงานของ Circle ครั้งนี้ก็น่าชื่นชม Jeremy Allaire CEO ของ Circle เปิดเผยต่อสาธารณะก่อนหน้านี้ว่าได้อายัด USDC กว่า 800 ล้านดอลลาร์ที่เกี่ยวข้องกับเหตุการณ์ Binance ถูกขโมย และประสานงานกับหน่วยงานบังคับใช้กฎหมาย ในด้านเวลาดำเนินการ Circle ช้ากว่า Tether เพียง 3 นาที เมื่อเทียบกับการอายัดเงินทุนในอดีต ถือว่าเร็วมากแล้ว

นับแต่นั้น stablecoin สองรายอย่าง Tether และ Circle ก็ contributed เงินกว่ายอด 2.3 พันล้านดอลลาร์จากสินทรัพย์ที่อายัดได้ทั้งหมด 3 พันล้านดอลลาร์ในครั้งนี้ โดย stablecoin อย่าง USDT และ USDC คิดเป็นประมาณ 94% ของ stablecoin ที่ถูกขโมย ส่วนใหญ่อยู่บนเชน Ethereum และ Tron

อันดับ 3: หน่วยงานบังคับใช้กฎหมาย FBI สหรัฐฯ ระบุสาเหตุอย่างเป็นทางการและเปิดเผยที่อยู่ที่เกี่ยวข้องกว่า 600 แห่ง

ในเหตุการณ์ถูกขโมยครั้งนี้ สิ่งที่พบได้ยากคือ นอกจากความร่วมมือขององค์กรในอุตสาหกรรมคริปโตแล้ว หน่วยงานบังคับใช้กฎหมายสหรัฐฯ ก็เข้าร่วมฝ่ายจัดการเหตุการณ์ด้วย ที่หายากเป็นพิเศษคือ FBI สหรัฐฯ ก็ออกมาด้วย

วันที่ 31 ตุลาคม หน่วยอาชญากรรมไซเบอร์ของ FBI ออกประกาศว่าได้ระบุว่ากลุ่มแฮกเกอร์เกาหลีเหนือเป็นผู้รับผิดชอบต่อการสูญหายของสินทรัพย์เสมือนมูลค่ากว่า 6 พันล้านดอลลาร์ของ Binance โดยใช้ชื่อปฏิบัติการ TraderTraitor

ตามข้อมูลสาธารณะของ FBI ที่อยู่ที่เกี่ยวข้องของผู้โจมตีในครั้งนี้โดยประมาณประกอบด้วยที่อยู่ Ethereum กว่า 600 แห่ง ที่อยู่ Bitcoin เกือบ 20 แห่ง และที่อยู่ Solana 1 แห่ง หลังจากนั้น FBI หน่วยสืบราชการลับ (Secret Service) และ IRS-CI ได้ร่วมกันเรียกร้องให้โหนด THORChain โหนด RPC บริการแลกเปลี่ยนทันที บริการ DeFi บริษัทวิเคราะห์ on-chain และผู้ให้บริการสินทรัพย์เสมือนบล็อกธุรกรรมที่เกี่ยวข้องหรือ衍生จากที่อยู่เหล่านี้

หน่วยสืบราชการลับยังออกมาแสดงความเห็นในภายหลังว่า ภายในไม่กี่นาทีหลังเกิดเหตุได้ร่วมมือกับผู้ประกอบการระบุและอายัดเงินทุนที่ถูกขโมยเป็นส่วนใหญ่ และร่วมสืบสวนกับสำนักงานอัยการเขต Washington D.C. และเขตกลางแคลิฟอร์เนีย รวมถึงหน่วยงานที่เกี่ยวข้องของกระทรวงยุติธรรม

ด้วยความช่วยเหลือของ FBI การจัดการทรัพย์สินที่ถูกขโมยของ Binance เทียบได้กับการเข้าสู่สายตาของหน่วยงานบังคับใช้กฎหมายทั่วโลก มีหลักประกันในระดับหน่วยงานบังคับใช้กฎหมายมากขึ้น

อันดับ 4: บริษัทวิเคราะห์ on-chain Elliptic, Chainalysis, TRM Labs, SlowMist ให้ข้อมูลข่าวกรองบนเชนเพื่อติดตาม

นอกจากผู้้ออก stablecoin ที่อายัดทรัพย์สินโดยตรงและ FBI ที่เริ่มการสอบสวนแล้ว สถาบันวิเคราะห์ on-chain ก็มีบทบาทอย่างมากในเหตุการณ์ด้านความปลอดภัยครั้งนี้ องค์กรที่เป็นตัวแทนได้แก่ Elliptic, Chainalysis, TRM Labs, SlowMist (慢雾科技) เป็นต้น

Elliptic ประเมินว่าถูกขโมยประมาณ 6.43 พันล้านดอลลาร์ ตรวจสอบพบว่าประมาณ 2.85 พันล้านดอลลาร์ถูกอายัดหรือยึด และเปิดเผย blacklist ที่อยู่ที่เกี่ยวข้องซึ่งดาวน์โหลดได้ ต่อมารายชื่อขยายไปถึงหลายพัน乃至หลายหมื่นที่อยู่ นอกจากนี้ยังระบุว่า การแจ้งเตือนของตนได้ผลักดันให้เงินที่ได้จากการขโมยบางส่วนถูกอายัด

Chainalysis เขียนในบล็อกว่า นักสืบได้แบ่งปันเบาะแสกับพันธมิตรในอุตสาหกรรมอย่างเชิงรุก ช่วยในการระบุและอายัด จนถึงวันที่ 3 พฤศจิกายน ประมาณ 11:30 น. เวลาตะวันออก อายัดได้ประมาณ 2.8 พันล้านดอลลาร์ บริษัทได้เปิดเผยความเชื่อมโยงระหว่างเงินที่ได้จากการขโมยของ Binance กับการผสมเหรียญ (mixing) ของเงินที่ถูกขโมยจาก Bitget ในเดือนก่อนหน้านี้ก่อนหน้านี้ เสริมการระบุสาเหตุว่าเป็นเกาหลีเหนือ CEO Jonathan Levin ยังเตือนว่า แฮกเกอร์ได้ใช้ที่อยู่หลายพันแห่งแล้ว ในสัปดาห์ข้างหน้าอาจขยายไปถึงหลายหมื่น

TRM Labs ชี้ไปที่ TraderTraitor ด้วยความมั่นใจสูง รูปแบบการโจมตีเทียบได้กับ Bybit ปี 2025 และ KelpDAO เดือนเมษายน 2026; CNBC ยังอ้างถึงคำอธิบายของบริษัทเกี่ยวกับการถอนเงินจำนวนเล็กน้อยผ่าน Tornado Cash การซ้อมล่วงหน้า และการลงนามแบบระเบิดครั้งเดียว

余弦 ผู้ก่อตั้ง SlowMist เน้นย้ำถึงวิธีการโจมตีของแฮกเกอร์ Binance ว่าใช้กลไก EIP-7702 ขโมยโทเค็นจาก hot wallet เป็นชุด ก่อนขโมยยังซ้อมเป็นเวลาหลายชั่วโมงเพื่อเตรียมการโจมตี; 23pds ประธานเจ้าหน้าที่ความปลอดภัยสารสนเทศของ SlowMist ก็เคยโพสต์ "แนะนำให้ตรวจสอบตามเส้นทางการรั่วไหลของ private key และเครื่องมือถอนเงินที่ผิดปกติ" แม้จะแตกต่างจากสาเหตุที่แท้จริงของเหตุการณ์เล็กน้อย แต่ก็ยังให้แนวคิดอ้างอิงหลายประการสำหรับการสอบสวนเหตุการณ์

บริษัทวิเคราะห์ on-chain และสถาบันความปลอดภัยเป็นเสาหลักในเหตุการณ์ทรัพย์สินถูกขโมยเช่นนี้ หากไม่มีผู้เชี่ยวชาญเหล่านี้ รายละเอียดหลายอย่างก็ยากที่คนทั่วไปจะรู้ โดยเฉพาะข้อมูลที่เกี่ยวข้องกับเทคโนโลยี ร่องรอยบนเชน เป็นต้น

อันดับ 5: เครือข่าย L2 Arbitrum, Optimism ป้องกันสินทรัพย์รวมประมาณ 35 ล้านดอลลาร์

เนื่องจาการโจมตีครั้งนี้เกี่ยวข้องกับโทเค็นหลายประเภท เครือข่าย L2 จึงเป็นหนึ่งในผู้มีส่วนร่วมสำคัญในการรับมือกับทรัพย์สินที่ถูกขโมยจากการโจมตี

วันที่ 30 ตุลาคม วันที่เกิดเหตุถูกขโมย คณะกรรมการความปลอดภัยของ Arbitrum ดำเนินการฉุกเฉิน ย้าย ETH ประมาณ 8,426枚 และ ARB ประมาณ 74.56 ล้าน枚 จากที่อยู่ของผู้โจมตีไปยังที่อยู่ intermediation ที่อายัด รวมประมาณ 30.5 ล้านดอลลาร์ ทาง oficial เน้นย้ำว่า เงินจำนวนนี้สามารถเคลื่อนย้ายได้โดยคณะกรรมการความปลอดภัยหรือการลงมติ governance ของ Arbitrum DAO เท่านั้น ผู้ใช้และแอปพลิเคชันอื่นไม่ได้รับผลกระทบ

นอกจากนี้ ฝั่ง Optimism ก็มี OP ประมาณ 44 ล้าน枚 สินทรัพย์ประมาณ 5 ล้านดอลลาร์ถูกฝ่าย governance ย้ายออกจากที่อยู่ของผู้โจมตี เพื่อจัดการเป็นเงินทุนป้องกัน

แม้ขนาดเงินทุนจะเล็กกว่าทรัพย์สินที่อายัดโดย Tether และ Circle มาก แต่เป็นการดำเนินการส่วนน้อยที่ย้ายทรัพย์สินออกจากการควบคุมของแฮกเกอร์จริงๆ ไม่ใช่แค่การติดป้ายเท่านั้น ปัจจุบัน Binance ได้ยื่นขอคืนทรัพย์สินชุดนี้ผ่านข้อเสนอ governance แม้กระบวนการอาจใช้เวลาหลายสัปดาห์ แต่ก็เป็นตัวอย่างให้กับการไหลกลับของทรัพย์สินที่ถูกขโมย

อันดับ 6: ผู้้ออก stablecoin World Liberty Financial ช่วยอายัดสินทรัพย์ประมาณ 29 ล้านดอลลาร์

แม้โครงการ WLFI จะมีชื่อเสียงไม่ดีในตลาดคริปโต แต่ในเหตุการณ์ Binance ถูกขโมยครั้งนี้ การดำเนินการร่วมมือของโครงการก็รวดเร็วมาก

ก่อนหน้านี้ 何一 ผู้ร่วมก่อตั้งและ Co-CEO ของ Binance เปิดเผยว่า World Liberty Financial (WLFI) ได้อายัด USD1 ประมาณ 27 ล้านดอลลาร์ที่เกี่ยวข้องกับเหตุการณ์ รวมถึง WLFI มูลค่าเทียบเท่าประมาณ 2 ล้านดอลลาร์ Zach Witkoff ผู้ร่วมก่อตั้ง WLFI ยืนยันต่อสาธารณะว่าได้ดำเนินการอายัด และกล่าวว่าจะร่วมมือกับ BitGo ในการจัดการ WLFI และ USD1 ที่ถูกขโมย

จะเห็นได้ว่า ผู้้ออก stablecoin ที่ยื่นมือช่วยในเหตุการณ์โจมตีครั้งนี้มีไม่น้อย นอกจากโครงการอย่าง Tether, Circle, WLFI แล้ว Ripple สำหรับ stablecoin RLUSD ของตน, Paxos, First Digital และผู้้ออก stablecoin รายอื่นก็ได้ดำเนินการอายัด stablecoin ที่เกี่ยวข้องเช่นกัน มีส่วนช่วยในการปกป้องทรัพย์สินที่ถูกขโมยในระดับหนึ่ง

อันดับ 7: โปรโตคอล DeFi Aave อายัดตลาดเชิงป้องกัน เกี่ยวข้องกับเงินทุนถึง 60 ล้านดอลลาร์

Aave ก็มีส่วนช่วยในเหตุการณ์ด้านความปลอดภัยครั้งนี้ด้วยวิธีการของตนเอง

ตามข้อมูล on-chain แฮกเกอร์ Binance เคยฝาก USDT ประมาณ 60 ล้าน枚 เข้า Aave V3 บน Ethereum และกู้ WETH ประมาณ 19,762枚 ออกมา ซึ่งในขณะนั้นมีมูลค่าประมาณ 44.6 ล้านดอลลาร์ Aave หลังจากนั้นได้อายัดตลาดสำรองหลายร้อยแห่งที่ DAO ดำเนินการใน V3 และ V4 เชิงป้องกัน หยุดการฝากใหม่และการกู้ใหม่ การถอน การชำระคืน และการ liquidation ยังดำเนินการได้

Stani Kulechov ผู้ก่อตั้ง Aave กล่าวว่าสัญญาไม่ได้รับผลกระทบ สถานะยังมีหลักประกันเกิน (overcollateralized)

น่าสังเกตว่า บทบาทที่ใหญ่ที่สุดของ Aave ในเหตุการณ์ครั้งนี้ไม่ใช่การอายัดทรัพย์สิน แต่เป็นการป้องกันไม่ให้แฮกเกอร์ใช้เงินที่ถูกขโมยต่อไปในการ lever up หรือสลับสถานะในโปรโตคอล; ETH ที่กู้ไปก่อนหน้านี้ยังอยู่ในการควบคุมของผู้โจมตี

อันดับ 8: ตลาดแลกเปลี่ยนคริปโต OKX, Coinbase, Bybit ช่วยสกัดกั้นการโอนเงิน

หลังจากเหตุการณ์ Binance ถูกขโมยเกิดขึ้น CEX หลายแห่งก็แสดงการสนับสนุนและความร่วมมืออย่างเชิงรุก Star CEO ของ OKX กล่าวเรียกร้องตรงๆ ให้สร้างมาตรฐานความปลอดภัยของอุตสาหกรรม CEX และกลไกตอบสนองแบบประสานงาน

Brian Armstrong CEO ของ Coinbase โพสต์เป็นรายแรกว่าทีมของเขากำลังพยายามให้การสนับสนุนอย่างเต็มที่ รวมถึงการสกัดกั้นการโอนไปยังกระเป๋าที่ถูกบุกรุก และได้ติดต่อ Binance เพื่อเสนอความช่วยเหลือ เขากล่าวว่าอุตสาหกรรมควรร่วมมือรับมือสถานการณ์ปัจจุบัน แบ่งปันข้อมูลที่เป็นประโยชน์อย่างเปิดเผยและปกป้องลูกค้า; อุตสาหกรรมคริปโตเคยผ่านช่วงเวลาที่ยากลำบากหลายครั้ง หลังจากนั้นก็แข็งแกร่งขึ้น ครั้งนี้ก็ไม่ใช่ข้อยกเว้น

Ben Zhou ผู้ก่อตั้งและ CEO ของ Bybit ก็เปิดเผยต่อสาธารณะเช่นกันว่า มีรายงานเหตุการณ์ด้านความปลอดภัยบนแพลตฟอร์มหลายแห่งแพร่หลายบนโซเชียลมีเดีย Bybit ไม่ได้รับผลกระทบใดๆ ระบบทำงานปกติ การซื้อขายและการถอนยังใช้ได้