การสอบสวนเหตุแฮ็ก Binance พบจุดที่ถูกเจาะเพิ่มเติม หลังผู้โจมตีขโมยเงินราว 6.3 พันล้านดอลลาร์จากแพลตฟอร์มซื้อขายคริปโทเคอร์เรนซีเมื่อวันที่ 29 ตุลาคม 2026 การถอนเงินยังคงถูกระงับในวันถัดมา ขณะที่ Binance ตรวจสอบความปลอดภัยและดำเนินการกู้คืนบริการ

ประเด็นสำคัญ

  • Binance ระบุว่าได้กันเงินทุนของบริษัทไว้มากกว่า 6.34 พันล้านดอลลาร์เพื่อรองรับความเสียหาย
  • ริชาร์ด เติ้ง ประธานเจ้าหน้าที่บริหารร่วม กล่าวว่า ผู้สืบสวนยังไม่ได้ระบุตัวผู้รับผิดชอบเป็นรายบุคคล
  • Binance ตั้งเป้าเปิดให้ถอนเงินอีกครั้งภายใน 40 ชั่วโมงนับจากการอัปเดตล่าสุดของเติ้ง

การสอบสวนเหตุแฮ็ก Binance ขยายวง

ในตอนแรก Binance พิจารณาว่าแล็ปท็อปของวิศวกรที่ถูกเจาะระบบอาจเป็นช่องทางที่ผู้โจมตีใช้เข้ามาได้ เติ้งกล่าวว่า ภายในวันที่ 30 ตุลาคม ผู้สืบสวนพบจุดที่ถูกเจาะอื่น ๆ ด้วย เขาเตือนว่าเหตุโจมตีครั้งนี้ไม่ได้เป็นเพียงเรื่องของการใช้สิทธิ์ของวิศวกรคนเดียวหรือการกระทำเพียงครั้งเดียว

ผู้สืบสวนธุรกรรมบนบล็อกเชนระบุว่าแฮ็กเกอร์ที่ได้รับการสนับสนุนจากเกาหลีเหนือเป็นผู้ก่อเหตุ การสอบสวนว่าผู้โจมตีเข้าถึงระบบได้อย่างไรยังคงดำเนินอยู่

การมอบหมายสิทธิ์บัญชีเข้ามาเกี่ยวข้องกับการสอบสวนได้อย่างไร

เติ้งกล่าวว่า ผู้โจมตีใช้การมอบหมายสิทธิ์แบบ EIP-7702 เพื่อให้ได้อำนาจสั่งดำเนินการเหนือกระเป๋าเงินร้อน โดยไม่ต้องผ่านการควบคุมการอนุมัติตามปกติของ Binance นอกจากนี้ เขายังกล่าวว่ากลไกทำลายตัวเองได้ลบเครื่องมือและร่องรอยต่าง ๆ ออกไป ทำให้การสอบสวนยากขึ้น

เอกสาร ข้อกำหนดการมอบหมายสิทธิ์บัญชี EIP-7702 อธิบายประเภทธุรกรรมที่อนุญาตให้บัญชี Ethereum ที่ถือครองโดยผู้ใช้ภายนอกกำหนดโค้ดและมอบหมายการดำเนินการได้ ข้อกำหนดนี้อธิบายกลไกดังกล่าว แต่ไม่ได้ยืนยันว่ามีการนำไปใช้อย่างไรในเหตุการณ์นี้

ไอโด เบน-นาตัน ซีอีโอของ Blockaid กล่าวว่า ระบบลงนามธุรกรรมที่ถูกเจาะระบบน่าจะเอื้อให้เกิดการขโมยเงิน เขากล่าวว่าผู้โจมตีอาจขโมยเงินได้แม้ไม่มี EIP-7702 แต่ฟีเจอร์นี้อาจช่วยให้พวกเขาหลีกเลี่ยงมาตรการป้องกันและกวาดสินทรัพย์ออกไปได้ในคราวเดียว

Chainalysis บริษัทวิเคราะห์บล็อกเชนพบธุรกรรมหลายพันรายการที่เกิดขึ้นต่อเนื่องอย่างรวดเร็ว ซึ่งบริษัทระบุว่าอาจบ่งชี้ถึงการฟอกเงินแบบอัตโนมัติ

การชดเชยความเสียหายและแผนการถอนเงิน

Binance ระบุว่าเงินทุนของบริษัทที่กันไว้ประกอบด้วยเงิน 5 พันล้านดอลลาร์ซึ่งถือครองอยู่ในโทเคนเดียวกับที่ถูกขโมย เติ้งกล่าวว่า แพลตฟอร์มซื้อขายกำลังสร้างบริการถอนเงินขึ้นใหม่และดำเนินการตรวจสอบความปลอดภัยทั่วทั้งบริษัท

Aave แพลตฟอร์มให้กู้ยืมแบบกระจายศูนย์ ระงับการฝากเงินและการกู้ยืมใหม่ไว้เป็นมาตรการป้องกันไว้ก่อน แพลตฟอร์มกลับมาเปิดตลาดอีกครั้งเมื่อวันที่ 30 ตุลาคม ขณะที่การถอนเงินจาก Binance ยังคงถูกระงับ

หมุดหมายถัดไป

Binance ตั้งเป้ากลับมาเปิดให้ถอนเงินภายใน 40 ชั่วโมงนับจากการอัปเดตล่าสุดของเติ้ง และเผยแพร่รายงานหลักฐานเงินสำรองฉบับเต็มภายในวันจันทร์ที่ 2 พฤศจิกายน

อ่านข่าวเพิ่มเติม

ข่าวเพิ่มเติมจาก FinanceVelix

ข้อจำกัดความรับผิด

บทความนี้จาก FinanceVelix ให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำทางการเงิน การลงทุน กฎหมาย หรือภาษีที่ปรับให้เหมาะกับบุคคล ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงสะท้อนข้อมูลที่มีอยู่ ณ เวลาที่เผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเองและปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใด ๆ ไม่ถือเป็นการรับรอง