Binance ระบุเมื่อวันที่ 30 ตุลาคม 2026 ว่า การแฮ็กครั้งนี้มีผลกระทบโดยประมาณราว 6.3 พันล้านดอลลาร์ การสอบสวนเบื้องต้นชี้ว่าแล็ปท็อปของวิศวกรที่ถูกเจาะระบบอาจเปิดทางให้ผู้โจมตีเข้าถึงคอนเทนเนอร์บริการที่ใช้ส่งคำขอถอนเงินโดยไม่ได้รับอนุญาต
ประเด็นสำคัญ
- Binance ระบุว่า มีการอายัดสินทรัพย์บนบล็อกเชนแล้วประมาณ 3 พันล้านดอลลาร์
- แพลตฟอร์มให้คำมั่นว่าจะชดเชยความเสียหายทั้งหมดด้วยกองทุน SAFU และเงินทุนของบริษัท
- การฝากและถอนเงินยังคงถูกระงับระหว่างดำเนินการแก้ไข
การสอบสวนกรณีแฮ็ก Binance มุ่งตรวจสอบแล็ปท็อป
ในแถลงการณ์เมื่อเวลา 02:25 UTC ของวันที่ 30 ตุลาคม Binance ระบุว่าเหตุการณ์นี้อาจเกี่ยวข้องกับแล็ปท็อปของวิศวกร DevOps ที่ถูกเจาะระบบ แพลตฟอร์มระบุว่าผู้โจมตีเข้าถึงคอนเทนเนอร์บริการและส่งธุรกรรมถอนเงินโดยไม่ได้รับอนุญาต
Binance ระบุว่าไม่พบหลักฐานว่าคีย์ส่วนตัวของกระเป๋าเงินรั่วไหล และได้เพิกถอนการอนุญาตของแอดเดรสที่ได้รับผลกระทบแล้ว การสอบสวนยังอยู่ในขั้นต้น
การชดเชยความเสียหายและการระงับธุรกรรม
Binance ระบุว่าจะชดเชยความเสียหายทั้งหมดจากกองทุน Secure Asset Fund for Users หรือ SAFU และเงินทุนของบริษัท โดยไม่ได้แจกแจงว่าแต่ละส่วนจะสมทบเป็นจำนวนเท่าใด
แพลตฟอร์มระบุว่า จนถึงขณะนี้มีการอายัดสินทรัพย์บนบล็อกเชนแล้วราว 3 พันล้านดอลลาร์ การฝากและถอนเงินยังคงถูกระงับ และ Binance ไม่ได้ระบุวันที่จะกลับมาเปิดให้บริการ
การทำงานของการมอบหมายสิทธิ์ในบัญชี
กิจกรรมบนบล็อกเชนบ่งชี้ว่ามีการสั่งให้กระเป๋าเงินร้อนของ Binance เรียกใช้สัญญาผ่านการมอบหมายสิทธิ์ตาม EIP-7702 คำชี้แจงเบื้องต้นของ Binance ไม่ได้ระบุว่าการมอบหมายสิทธิ์ดังกล่าวเกี่ยวข้องกับกรณีแล็ปท็อปที่ต้องสงสัยว่าถูกเจาะระบบอย่างไร
แนวทางของ Ethereum เกี่ยวกับ EIP-7702 อธิบายว่าบัญชีสามารถชี้ไปยังโค้ดที่ติดตั้งไว้ได้ผ่านการอนุญาตที่ลงนามด้วยคีย์ส่วนตัว แนวทางดังกล่าวอธิบายกลไกการทำงาน ไม่ใช่สาเหตุของเหตุการณ์ที่ Binance
ความคืบหน้าขั้นต่อไป
Binance ระบุว่าจะเผยแพร่หลักฐานแสดงเงินสำรองฉบับปรับปรุงหลังดำเนินการแก้ไข พร้อมรายงานชันสูตรทางเทคนิคโดยละเอียด
อ่านข่าวเพิ่มเติม
ข้อสงวนสิทธิ์
บทความนี้จาก FinanceVelix ให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางการเงิน การลงทุน กฎหมาย หรือภาษีที่ปรับให้เหมาะกับแต่ละบุคคล ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจอาจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงสะท้อนข้อมูลที่มีอยู่ ณ เวลาที่เผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเอง และปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใดไม่ถือเป็นการรับรอง
ความคิดเห็น
เคารพผู้อื่น ห้ามสแปม แอบอ้างตัวตน หรือเผยแพร่ข้อมูลรับรองการเข้าถึงส่วนตัว โพสต์และความคิดเห็นทั่วไปจะแสดงทันที ส่วนลิงก์ที่น่าสงสัยจะถูกพักไว้เพื่อตรวจสอบ
กรุณารอสักครู่...