Binance ระบุเบื้องต้นอาจเกี่ยวกับแล็ปท็อปวิศวกร DevOps ที่ถูกเจาะ ประเมินความเสียหาย 6.3 พันล้านดอลลาร์
Binance โพสต์บนบัญชี X ทางการ @binance เมื่อ 30 ต.ค. 2569 เวลา 09.25 น. ตามที่หน้า X แสดง ว่าการสอบสวนเบื้องต้นชี้ว่าเหตุการณ์ด้านความปลอดภัยครั้งนี้ "อาจเกี่ยวข้อง" กับแล็ปท็อปของวิศวกร DevOps (ผู้ดูแลระบบและนำซอฟต์แวร์ขึ้นใช้งานจริง) ที่ถูกเจาะ ทำให้ผู้โจมตีเข้าถึง service container (หน่วยรันบริการบนเซิร์ฟเวอร์) และส่งคำสั่งถอนที่ไม่ได้รับอนุญาตได้ Binance ระบุว่าไม่พบหลักฐานว่าคีย์ส่วนตัว (private key) ของกระเป๋าใดรั่วไหล ประเมินความเสียหายรวมราว 6.3 พันล้านดอลลาร์ (ราว 2.1 แสนล้านบาท ที่ 33.775 บาทต่อดอลลาร์ ตาม Frankfurter 28 ต.ค. 2569) อายัดบนเชนได้แล้วราว 3 พันล้านดอลลาร์ และจะชดเชยความเสียหายทั้งหมดจากกองทุน SAFU กับเงินของบริษัท พร้อมระบุว่าเงินผู้ใช้ปลอดภัย ข่าวนี้กำลังพัฒนา ทีมข่าวเขียนจากข้อมูล ณ ราว 09.55 น. ตามเวลาไทย
ทีมข่าวเปิดอ่านโพสต์ต้นฉบับของ Binance บน X โดยตรง ณ เวลาที่เขียนยังไม่พบรายงานของสื่อใหญ่ที่ยืนยันรายละเอียดสาเหตุนี้ ตัวเลขและสาเหตุทั้งหมดในข่าวนี้เป็นคำแถลงเบื้องต้นของ Binance ที่ทีมข่าวไม่ได้ตรวจสอบเอง
Binance แถลงอะไรบ้าง
- สาเหตุเบื้องต้น: การสอบสวนชี้ว่าอาจเกี่ยวข้องกับแล็ปท็อปของวิศวกร DevOps ที่ถูกเจาะ ซึ่งทำให้ผู้โจมตีเข้าถึง service container และส่งคำสั่งถอนที่ไม่ได้รับอนุญาต
- ไม่พบหลักฐานว่าคีย์ส่วนตัวของกระเป๋าใดรั่วไหล
- ประเมินความเสียหายรวมราว 6.3 พันล้านดอลลาร์
- ร่วมกับพันธมิตรด้านบล็อกเชนอายัดสินทรัพย์ที่ได้รับผลกระทบ ตอนนี้อายัดบนเชนได้ราว 3 พันล้านดอลลาร์
- จะชดเชยความเสียหายทั้งหมดจาก SAFU (กองทุนฉุกเฉินเพื่อคุ้มครองผู้ใช้ของ Binance) และเงินของบริษัท เงินผู้ใช้ปลอดภัย และจะเผยแพร่ Proof of Reserves (หลักฐานสินทรัพย์สำรอง) ฉบับอัปเดตเมื่อแก้ไขระบบเสร็จ
- มาตรการทันที: ระงับฝากและถอนชั่วคราวระหว่างตรวจสอบความปลอดภัย เพิกถอนการอนุญาตของแอดเดรสที่ได้รับผลกระทบ และประสานหน่วยงานบังคับใช้กฎหมายกับบริษัทวิเคราะห์บล็อกเชนเพื่อติดตามและกู้คืนเงิน
- จะเผยแพร่รายงานทางเทคนิค (post-mortem) เมื่อสอบสวนเสร็จและยืนยันข้อเท็จจริงครบ และขอให้ใช้เฉพาะช่องทางทางการของ Binance
ตัวเลข 6.3 พันล้านดอลลาร์เทียบกับที่ประเมินกันเช้านี้
ก่อนโพสต์นี้ Binance ยังไม่เผยตัวเลขความเสียหายของตนเอง ผู้ประเมินภายนอกให้ตัวเลขต่างกันตั้งแต่ราว 3.3 พันล้านดอลลาร์ (FinanceFeeds) ถึงราว 5.8 พันล้านดอลลาร์ (Bitcoin.com News) โดย Decrypt รายงานอย่างน้อย 5.57 พันล้านดอลลาร์ ตัวเลข 6.3 พันล้านดอลลาร์ของ Binance สูงกว่าทุกการประเมินที่ทีมข่าวเคยรายงานในข่าวก่อนหน้า และเป็นการประเมิน (estimated) ไม่ใช่ยอดที่ยืนยันแล้ว ส่วนต่างระหว่างความเสียหายที่ประเมินกับยอดอายัดราว 3 พันล้านดอลลาร์คือราว 3.3 พันล้านดอลลาร์ เป็นการคำนวณของทีมข่าว ไม่ใช่ตัวเลขทางการ และโพสต์ไม่ได้บอกว่ายอดอายัดจะกู้คืนได้เมื่อไร
สิ่งที่ยังไม่ทราบ
- ผู้โจมตีเป็นใคร Binance ระบุว่าร่วมกับหน่วยงานบังคับใช้กฎหมายเพื่อยืนยันตัวตน แต่ยังไม่เปิดเผย
- ลำดับเวลาของการเจาะ และเหตุที่ service container เข้าถึงการส่งคำสั่งถอนได้
- วิธีและกำหนดเวลาชดเชย รวมถึงสัดส่วนที่มาจาก SAFU กับเงินบริษัท
- กำหนดเวลาเปิดฝากและถอนอีกครั้ง
- วันที่และรายละเอียดของ Proof of Reserves ฉบับอัปเดต
ผู้ใช้ชาวไทยควรรู้อะไร
- Binance TH (Gulf Binance) เป็นนิติบุคคลในไทยที่แยกจาก Binance.com และแถลงเมื่อ 07.50 น. ว่าสินทรัพย์ดิจิทัลของลูกค้ายังคงปลอดภัย Cold Wallet แยกจาก Binance แต่ระงับฝากและถอนสินทรัพย์ดิจิทัลชั่วคราว
- โพสต์ของ Binance ฉบับนี้ไม่ได้เอ่ยถึง Binance TH และทีมข่าวยังไม่พบแถลงเพิ่มเติมจาก Binance TH หลังโพสต์นี้
- ติดตามประกาศจากช่องทางทางการของ Binance และ Binance TH ระวังข้อความแอบอ้างว่าเปิดถอน คืนเงิน หรือชดเชย
ที่ต้องแยกให้ชัด
- "แล็ปท็อปวิศวกร DevOps" เป็นสาเหตุเบื้องต้นที่ Binance ใช้คำว่า "อาจเกี่ยวข้อง" ยังไม่ใช่ข้อสรุป และทีมข่าวไม่ได้ตรวจสอบเอง
- "ไม่พบหลักฐานคีย์ส่วนตัวรั่ว" ไม่เท่ากับการยืนยันว่าไม่มีการรั่ว
- 6.3 พันล้านดอลลาร์เป็นการประเมินของ Binance ยังไม่มีผู้ตรวจสอบอิสระยืนยัน
- "ชดเชยทั้งหมด" และ "เงินผู้ใช้ปลอดภัย" เป็นคำแถลงของบริษัท ยังไม่มีหลักฐานอิสระและไม่มีรายละเอียดวิธีชดเชย
- ยอดอายัดราว 3 พันล้านดอลลาร์เป็นตัวเลขที่ Binance แถลง ทีมข่าวไม่ได้ตรวจ และการอายัดไม่ได้แปลว่าได้เงินคืนทันที
📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
ข่าวต่อเนื่องที่เรารายงานไว้ก่อนหน้านี้
👉 Binance TH ระงับฝาก-ถอนสินทรัพย์ดิจิทัลชั่วคราว ระบุเงินลูกค้าปลอดภัย กระเป๋าออฟไลน์แยกจาก Binance
👉 Binance ประกาศชดเชยความเสียหายจากแฮกทั้งหมด ระงับฝาก-ถอน แถลงอายัดได้แล้วราว 3 พันล้านดอลลาร์
🔗 อ้างอิงต้นฉบับ: โพสต์ของ Binance บน X (09.25 น.), แถลงการณ์ของ Binance TH บน X (07.50 น.), FinanceFeeds, Bitcoin.com News, Decrypt
💬 ความเห็นบรรณาธิการ Bitcoinaddict
ข้อที่ตรวจได้ชัดคือ Binance เปลี่ยนจากการไม่เผยตัวเลขและสาเหตุในช่วงเช้า มาเป็นแถลงตัวเลขประเมิน 6.3 พันล้านดอลลาร์และสาเหตุเบื้องต้นบนบัญชีทางการ ส่วนที่ยังไม่มีหลักฐานอิสระคือสาเหตุ ยอดความเสียหาย และความสามารถในการชดเชย ข้อสังเกตของทีมข่าวคือ ทุกอย่างที่ผู้ใช้รู้ในตอนนี้มาจากฝั่งบริษัทเอง สิ่งที่จะตรวจสอบได้จริงคือรายงาน post-mortem และ Proof of Reserves ฉบับอัปเดตที่ Binance สัญญาไว้ ผู้ใช้ชาวไทยบน Binance TH ควรจับตาประกาศผลตรวจสอบและเวลาเปิดฝาก-ถอนของ Binance TH เป็นหลัก เพราะโพสต์ฉบับนี้ไม่ได้พูดถึง Binance TH
ข้อควรทราบ: Bitcoin Addict เป็นพันธมิตร (affiliate) ของ Binance TH ซึ่งเป็นนิติบุคคลแยกจาก Binance.com ทีมข่าวเขียนข่าวนี้ด้วยมาตรฐานเดียวกับข่าวอื่น และไม่ได้ยืนยันแทน Binance ว่าเงินผู้ใช้ปลอดภัยหรือจะได้รับการชดเชยจริง
เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน
— รายงานโดยทีมข่าว Bitcoinaddict.com