ตรวจสอบข้อมูลถึงวันที่ 30 ตุลาคม 2026 เวลา 18:12 น. ตามเวลาปักกิ่ง (UTC+8) เหตุการณ์นี้ยังอยู่ระหว่างการพัฒนา จำนวนเงินและการจัดการบริการอาจมีการเปลี่ยนแปลง

ประกาศเหตุการณ์ด้านความปลอดภัยของ Binance เมื่อวันที่ 30 ตุลาคม ระบุว่าผลกระทบโดยประมาณทั้งหมดอยู่ที่ประมาณ 6.3 พันล้านดอลลาร์ และมีการระบุว่าอายัดสินทรัพย์บนบล็อกเชนได้ประมาณ 3 พันล้านดอลลาร์ ขนาดของเหตุการณ์ทำให้เกิดการเปรียบเทียบกับการโจรกรรมคริปโตครั้งใหญ่ที่สุด ประเด็นสำคัญ 3 ประการที่ควรคำนึงถึงเมื่ออ่านข้อมูลอัปเดต ได้แก่ ผลกระทบโดยประมาณไม่ใช่การขาดทุนสุทธิขั้นสุดท้าย การอายัดไม่ใช่การกู้คืนที่เสร็จสมบูรณ์ และคำมั่นว่าจะชดเชยความเสียหายไม่ใช่หลักฐานว่าการชดเชยได้ดำเนินการแล้ว

Binance ได้กล่าวอะไรบ้างจนถึงตอนนี้?

ประกาศเบื้องต้นระบุถึงการจำกัดการฝากและถอนเป็นการชั่วคราว การอัปเดตภายหลังจากบัญชีทางการที่ได้รับการยืนยันของ Binance ระบุว่าการฝากให้บริการตามปกติ ขณะที่การถอนยังคงหยุดชั่วคราวเพื่อดำเนินงานด้านความปลอดภัย การเปิดให้ถอนอีกครั้งยังถูกระบุไว้เพียงว่าเป็นสิ่งที่คาดว่าจะเกิดขึ้น โดยจะประกาศรายละเอียดที่แน่นอนในภายหลัง ดังนั้น การอ่านเฉพาะประกาศแรกอาจทำให้เข้าใจสถานะการให้บริการล้าสมัย

ผู้ใช้ควรตรวจสอบประกาศด้านการให้บริการให้ตรงกับบริการ สินทรัพย์ และเครือข่ายที่ต้องการใช้งาน หน้าจอการซื้อขายที่ใช้งานได้ ที่อยู่สำหรับฝากที่พร้อมใช้งาน และการถอนที่ดำเนินการสำเร็จ ล้วนตอบคำถามด้านการปฏิบัติงานคนละข้อกัน

นี่คือการโจมตีคริปโตครั้งใหญ่ที่สุดเท่าที่มีการบันทึกไว้หรือไม่?

การวิเคราะห์ฉบับแรกของ TRM Labs ติดตามสินทรัพย์มูลค่าประมาณ 6.36 พันล้านดอลลาร์ที่ถูกโอนออกจากกระเป๋าของ Binance ผ่านบล็อกเชน 10 แห่ง โดยประเมินมูลค่าตามเวลาที่โอน การวิเคราะห์ดังกล่าวระบุว่าเหตุการณ์นี้เป็นการโจรกรรมสกุลเงินดิจิทัลครั้งใหญ่ที่สุดเท่าที่มีการบันทึกไว้ นี่เป็นการเปรียบเทียบขนาดของสินทรัพย์ที่ถูกโอน ไม่ใช่การจัดอันดับขั้นสุดท้ายของความสูญเสียที่ยังไม่ได้กู้คืน

TRM ระบุว่าการโอนส่วนใหญ่เกิดขึ้นภายในเวลาประมาณ 20 นาที เริ่มตั้งแต่เวลา 20:05 น. UTC ของวันที่ 29 ตุลาคม ซึ่งตรงกับเวลา 04:05 น. ตามเวลาปักกิ่งของวันที่ 30 ตุลาคม การวิเคราะห์ใช้ข้อมูล ณ เวลา 00:30 น. UTC ของวันที่ 30 ตุลาคม หรือ 08:30 น. ตามเวลาปักกิ่ง ตัวเลขประมาณการจากงานวิจัยของ TRM ที่ 6.36 พันล้านดอลลาร์ และตัวเลขประมาณการแบบปัดเศษของ Binance ที่ 6.3 พันล้านดอลลาร์ ล้วนกล่าวถึงเหตุการณ์เดียวกัน จึงไม่ควรนำมาบวกกัน

เพื่อเป็นบริบททางประวัติศาสตร์ ประกาศของ FBI เมื่อเดือนกุมภาพันธ์ 2025 เกี่ยวกับ Bybit ระบุว่าการโจรกรรมครั้งก่อนหน้านั้นมีมูลค่าประมาณ 1.5 พันล้านดอลลาร์ การเปรียบเทียบนี้อธิบายได้ว่าเหตุใดเหตุการณ์ปัจจุบันจึงได้รับความสนใจในฐานะข่าวพาดหัวเกี่ยวกับเหตุการณ์ที่มีขนาดระดับสถิติ แต่ไม่ได้เป็นข้อยุติเกี่ยวกับจำนวนเงินที่กู้คืนได้ในท้ายที่สุด ต้นทุนทางเศรษฐกิจขั้นสุดท้าย หรือความรับผิดชอบทั้งหมดต่อเหตุการณ์ของ Binance

คำอธิบายเบื้องต้นเกี่ยวกับการบุกรุกไม่ใช่ข้อสรุปทางเทคนิคที่เสร็จสมบูรณ์

คำอธิบายเบื้องต้นของ Binance ชี้ไปที่แล็ปท็อปของพนักงานที่ถูกเจาะระบบและกิจกรรมการถอนโดยไม่ได้รับอนุญาต คำอธิบายในภายหลังของบริษัทระบุถึงช่องทางการเข้าถึงเพิ่มเติมและลำดับเหตุการณ์ที่ซับซ้อนยิ่งขึ้น บริษัทกล่าวว่าไม่พบหลักฐานการรั่วไหลของคีย์ส่วนตัวของกระเป๋าเงิน ในการอัปเดตดังกล่าว รายงานชันสูตรทางเทคนิคฉบับสมบูรณ์และข้อค้นพบเกี่ยวกับความรับผิดชอบของบุคคลใดบุคคลหนึ่งยังคงอยู่ระหว่างรอ

การถอนอาจเกิดขึ้นโดยไม่ได้รับอนุญาต แม้โครงสร้างพื้นฐานสำหรับการลงนามของแพลตฟอร์มจะเป็นผู้ดำเนินการก็ตาม การสอบสวนจำเป็นต้องระบุให้ได้ว่าการควบคุมการเข้าถึง ขั้นตอนการอนุมัติ และขอบเขตของระบบส่วนใดล้มเหลว การไม่พบหลักฐานการรั่วไหลของคีย์ส่วนตัวไม่ได้ยืนยันว่ากระบวนการทำธุรกรรมในวงกว้างมีความปลอดภัย

TRM ระบุแยกต่างหากด้วยความเชื่อมั่นสูงว่าการโจมตีนี้ดำเนินการโดยหน่วย TraderTraitor ของเกาหลีเหนือ Binance ยังไม่ได้ระบุผู้โจมตีในข้อมูลอัปเดตที่อ้างถึงในที่นี้ ดังนั้น การประเมินของบริษัทและการสอบสวนอย่างเป็นทางการที่เสร็จสมบูรณ์จึงยังเป็นคนละเรื่องกัน

เหตุใดสินทรัพย์ที่อายัดจึงไม่เท่ากับสินทรัพย์ที่กู้คืนแล้ว

การอายัดเป็นการจำกัดการเคลื่อนย้ายสินทรัพย์ที่ได้รับผลกระทบ การกู้คืนจำเป็นต้องมีหลักฐานเพิ่มเติมว่าเงินได้ถูกส่งคืนจริงแล้ว หรือกระบวนการกู้คืนที่ได้รับอนุญาตได้เสร็จสิ้นแล้ว การควบคุม การจัดการทางกฎหมาย การประเมินมูลค่า และการกระทบยอด ล้วนเป็นปัจจัยสำคัญก่อนที่สินทรัพย์ที่อายัดจะกลายเป็นเงินที่พร้อมใช้เพื่อรองรับยอดคงเหลือของลูกค้า

ภาพรวมก่อนหน้านี้ของ TRM นับสินทรัพย์ที่อายัดได้ประมาณ 2.7 พันล้านดอลลาร์ ขณะที่ประกาศของ Binance รายงานประมาณ 3 พันล้านดอลลาร์ ตัวเลขเหล่านี้เป็นยอดรวมที่อ้างอิงช่วงเวลาต่างกันและมาจากแหล่งที่มาต่างกัน ไม่ใช่กลุ่มสินทรัพย์อิสระที่สามารถนำมาบวกกันได้ ข้อควรระวังเดียวกันนี้ใช้กับประกาศต่อเนื่องจากผู้ออกเหรียญสเตเบิลคอยน์และพันธมิตรบล็อกเชนด้วย กล่าวคือ ต้องไม่นับการอายัดที่ทับซ้อนกันซ้ำสองครั้ง

ดังนั้น จึงเร็วเกินไปที่จะระบุว่า 6.3 พันล้านดอลลาร์ลบ 3 พันล้านดอลลาร์ เท่ากับความสูญเสียที่ยืนยันแล้ว 3.3 พันล้านดอลลาร์ ประมาณการมูลค่าความเสียหายรวม สินทรัพย์ที่สามารถกู้คืนได้จริง และต้นทุนต่าง ๆ ยังคงต้องได้รับการกระทบยอดบนพื้นฐานที่สอดคล้องกัน

สิ่งใดควรเกิดขึ้นหลังคำมั่นเรื่องการชดเชยความเสียหาย?

Binance ระบุว่า SAFU และเงินทุนของบริษัทจะรับผิดชอบต่อความสูญเสีย และจะมีการเปิดเผยหลักฐานแสดงเงินสำรองฉบับปรับปรุงหลังการแก้ไขปัญหา นี่คือคำมั่นของบริษัท การประเมินว่าบริษัทดำเนินการตามคำมั่นนั้นหรือไม่จำเป็นต้องมีข้อมูลเกี่ยวกับแหล่งเงินทุน การจัดการบัญชีลูกค้า และการกระทบยอดที่เสร็จสมบูรณ์ ไม่ควรอธิบายสิ่งนี้ว่าเป็นประกันเงินฝากของรัฐบาล หรือเป็นหลักฐานว่าการชำระเงินทุกรายการเกิดขึ้นแล้ว

การเปิดเผยข้อมูลเงินสำรองสามารถให้หลักฐานที่เป็นประโยชน์ภายในขอบเขตและช่วงเวลาที่ระบุไว้ คุณค่าของข้อมูลขึ้นอยู่กับว่าสินทรัพย์และยอดคงเหลือของลูกค้ารายการใดถูกรวมอยู่ และมีการตรวจสอบงานดังกล่าวอย่างไร คู่มือเกี่ยวกับหลักฐานแสดงเงินสำรองและข้อจำกัดของหลักฐานดังกล่าวของ KTX อธิบายว่าเหตุใดภาพรวมเงินสำรอง ณ ช่วงเวลาใดเวลาหนึ่งจึงไม่สามารถยืนยันหนี้สินทั้งหมด ความพร้อมในการถอนเงินในอนาคต หรือความปลอดภัยในการดำเนินงานของแพลตฟอร์มได้ด้วยตัวเอง

ผู้ใช้ทั่วไปสามารถตรวจสอบอะไรได้บ้างในตอนนี้?

ใช้ประกาศทางการของแพลตฟอร์มเพื่อตรวจสอบความพร้อมในการให้บริการ เก็บบันทึกบัญชีที่เกี่ยวข้องไว้ และแยกแยะการถอนที่เสร็จสมบูรณ์แล้วออกจากคำขอที่อยู่ระหว่างดำเนินการ ระวังข้อความที่เรียกร้องให้ชำระเงินล่วงหน้า เชื่อมต่อกระเป๋าเงิน หรือเปิดเผยวลีลับเพื่อปลดล็อกการชดเชย บริการกู้คืนที่ให้คำมั่นไว้ไม่ใช่หลักฐานว่าบริการนั้นได้รับอนุญาต

รหัสผ่านบัญชีและการยืนยันตัวตนแบบสองปัจจัยช่วยปกป้องคนละชั้นกับระบบกระเป๋าเงินและระบบลงนามของตลาดแลกเปลี่ยน การเปรียบเทียบกระเป๋าเงินแบบมีผู้ดูแลและแบบไม่มีผู้ดูแลของเรา อธิบายการแบ่งแยกอำนาจควบคุมดังกล่าว การดูแลสินทรัพย์ด้วยตนเองยังนำมาซึ่งความเสี่ยงด้านการจัดการคีย์และการลงนามที่เป็นอันตราย การโอนสินทรัพย์ไม่ได้ขจัดความเสี่ยงทั้งหมด

สำหรับกระเป๋าเงินส่วนบุคคล ให้เก็บวลีกู้คืนไว้เป็นความลับและปฏิบัติตามกระบวนการสำรองข้อมูลอย่างรอบคอบ คู่มือการสำรองข้อมูลวลี seed ของ KTX ครอบคลุมความรับผิดชอบดังกล่าว การตรวจสอบประกาศหรือรายงานเงินสำรองไม่จำเป็นต้องมอบวลีกู้คืนให้คนแปลกหน้า

คำถามที่พบบ่อย

มีการยืนยันการขาดทุนขั้นสุดท้ายที่ 6.3 พันล้านดอลลาร์แล้วหรือไม่?

ยังไม่มี Binance ระบุว่าเป็นผลกระทบทั้งหมดโดยประมาณ การขาดทุนสุทธิขั้นสุดท้ายขึ้นอยู่กับการกู้คืน การประเมินมูลค่า และการกระทบยอดที่ได้รับการยืนยัน

การอายัดประมาณ 3 พันล้านดอลลาร์หมายความว่าเงินดังกล่าวกลับเข้าสู่บัญชีลูกค้าแล้วหรือไม่?

ไม่ การจำกัดการเคลื่อนย้ายและการส่งคืนสินทรัพย์ที่เสร็จสมบูรณ์เป็นเหตุการณ์คนละอย่าง และต้องใช้หลักฐานคนละประเภท

การฝากที่ให้บริการตามปกติหมายความว่าการถอนกลับมาให้บริการแล้วหรือไม่?

ไม่ การอัปเดตทางการครั้งถัดมาแยกการฝากที่เป็นปกติออกจากการถอนที่หยุดชั่วคราว โปรดตรวจสอบประกาศล่าสุดสำหรับสินทรัพย์และเครือข่ายที่เกี่ยวข้อง

การเปลี่ยนรหัสผ่านจะซ่อมแซมระบบที่ได้รับผลกระทบของตลาดแลกเปลี่ยนหรือไม่?

ไม่ การรักษาความปลอดภัยบัญชีและการแก้ไขปัญหาของแพลตฟอร์มเป็นการจัดการระบบคนละส่วนกัน รายงานที่เผยแพร่ไม่ได้ยืนยันว่ามีการเปิดเผยวลีกู้คืนกระเป๋าเงินของผู้ใช้รายใดเป็นการเฉพาะ

บทความนี้มีไว้เพื่อให้ข้อมูล ไม่ใช่คำแนะนำด้านการลงทุน การซื้อขายและการดูแลสินทรัพย์ดิจิทัลมีความเสี่ยง