FBI ชี้เกาหลีเหนืออยู่เบื้องหลังแฮ็กกว่า 6 พันล้านดอลลาร์ กระดานเทรดเปิดถอนช่วงแรกแล้ว ชดเชยราว 95%
FBI (สำนักงานสอบสวนกลางสหรัฐฯ) ระบุว่าเกาหลีเหนืออยู่เบื้องหลังการขโมยสินทรัพย์ดิจิทัลมูลค่ากว่า 6 พันล้านดอลลาร์ (ราว 2 แสนล้านบาท) จากกระดานเทรด Binance เมื่อราววันที่ 29 ต.ค. 2569 โดยเรียกปฏิบัติการของกลุ่มนี้ว่า TraderTraitor ตามประกาศที่ FBI Cyber Branch โพสต์บน X เมื่อ 05.36 น. วันที่ 1 พ.ย. ตามเวลาไทย (คืนวันที่ 31 ต.ค. ตามเวลาสหรัฐฯ) ภายในวันที่ 1 พ.ย. ตามเวลาไทย Binance เริ่มเปิดถอนช่วงแรก (phase one) โดยเปิดเครือข่าย Bitcoin ก่อนเมื่อ 13.20 น. ตามด้วย Ethereum และ BNB Smart Chain เมื่อ 14.49 น. แล้วทยอยเพิ่ม XRP, Base, DOGE, Optimism, Arbitrum และ TRX ภายใน 17.48 น. พร้อมแจ้งว่าชดเชยความเสียหายแล้วราว 95%
FBI ระบุอะไรเกี่ยวกับกลุ่ม TraderTraitor
FBI ร่วมกับสำนักงานสืบราชการลับสหรัฐฯ (USSS) และหน่วยสืบสวนอาชญากรรมของกรมสรรพากรสหรัฐฯ (IRS-CI) พบว่ากลุ่ม TraderTraitor กำลังแปลงสินทรัพย์ที่ขโมยมาเป็น Ethereum (ETH) เป็นหลัก และคาดว่าจะฟอกต่อผ่านบริการ DeFi (การเงินแบบกระจายศูนย์ ไม่มีตัวกลาง) และบริการสลับเหรียญทันที ก่อนเข้าสู่ขั้นตอนฟอกเงินถัดไป
- ขอให้ภาคเอกชน ได้แก่ ผู้ดูแลโหนด THORNode ผู้ดูแลโหนด RPC บริการสลับเหรียญทันที บริการ DeFi บริษัทวิเคราะห์บล็อกเชน และผู้ให้บริการสินทรัพย์ดิจิทัลอื่น บล็อกธุรกรรมที่เกี่ยวข้องกับแอดเดรสที่กลุ่มนี้ใช้ฟอกเงิน
- เผยแพร่รายชื่อแอดเดรสไว้ในประกาศ เป็นแอดเดรส Ethereum 608 แอดเดรส และแอดเดรส Bitcoin กับ Solana อีกส่วนหนึ่ง ระบุว่ากำลังถือหรือเคยถือสินทรัพย์จากการขโมย และดำเนินการโดยหรือเชื่อมโยงใกล้ชิดกับ TraderTraitor
ก่อนหน้านี้ TRM Labs บริษัทวิเคราะห์บล็อกเชน ประเมินด้วยความมั่นใจสูงว่าผู้โจมตีคือ TraderTraitor ตามที่เรารายงานในข่าวการระบุตัวของ TRM Labs ครั้งนั้น Binance ไม่ได้ยืนยันหรือปฏิเสธ ประกาศของ FBI ครั้งนี้เป็นการระบุจากหน่วยงานรัฐสหรัฐฯ
Binance โพสต์บน X อ้างอิงประกาศของ FBI Cyber Branch เมื่อ 12.05 น. พร้อมขอบคุณที่สนับสนุนอย่างเต็มที่ในช่วงยากลำบากนี้ แต่ไม่ได้พูดถึงข้อสรุปเรื่องเกาหลีเหนือโดยตรง
เปิดถอนช่วงแรกไปถึงไหนแล้ว
Binance แถลง Security Incident Recovery Update #4 เมื่อ 11.11 น. ว่าเตรียมเปิดถอนช่วงแรกระหว่าง 06.00 ถึง 09.00 น. ตามเวลา UTC (13.00 ถึง 16.00 น. ตามเวลาไทย) บริการฝากเงินยังเปิดอยู่และไม่ได้รับผลกระทบจากเหตุ Binance เปิดทีละเครือข่ายและเหรียญ โดยจัดลำดับจากข้อมูลความต้องการของผู้ใช้ในสัปดาห์ที่ผ่านมา และเตือนว่าช่วงแรกอาจล่าช้าหรือใช้เวลาประมวลผลนานเพราะมีผู้ใช้จำนวนมาก ถ้าถอนไม่ผ่านให้ลองใหม่ภายหลัง
- 13.20 น. เครือข่าย Bitcoin เป็นชุดแรกของช่วงแรก
- 13.53 น. อัปเดตรายชื่อแอดเดรส Proof of Reserves (หลักฐานแสดงสินทรัพย์ที่ถือไว้เทียบยอดผู้ใช้) เพิ่มแอดเดรสที่สร้างใหม่ และจากนี้การถอนทั้งหมดจะประมวลผลจากแอดเดรสใหม่
- 14.49 น. เปิดถอนบน Ethereum Network (USDC, USDT, ETH) และ BNB Smart Chain หรือ BSC (USDC, USDT, BNB)
- 16.38 น. เพิ่ม XRP (XRP) และ Base (ETH, USDC)
- 17.03 น. เพิ่ม DOGE (DOGE) และ OP หรือ Optimism (ETH, USDT, USDC)
- 17.48 น. เพิ่ม Arbitrum (ARB, ETH, USDT, USDC) และ TRX (TRX, USDT) รวมเปิดถอนแล้ว 9 เครือข่าย Binance ระบุว่าจะทยอยเพิ่มเครือข่ายกับเหรียญเป็นช่วงหลังตรวจความปลอดภัยเสร็จ
"Binance จะรับผลกระทบทางการเงินจากเงินที่ถูกขโมยครั้งนี้เอง ไม่ใช่ผู้ใช้ของเรา"
Binance Team แถลง Security Incident Recovery Update #4 บนบัญชี X ทางการ 1 พ.ย. 2569 ต้นฉบับ "Binance will absorb the financial impact of the stolen funds, not our users."
Binance อธิบายว่าระงับถอนตอนแรกเพื่อป้องกันไว้ก่อน ระหว่างควบคุมความเสียหาย ประเมินผลกระทบ กู้คืนบริการ และตรวจความปลอดภัย ช่วงนี้ทีมงานทบทวนความปลอดภัยของบริการที่ได้รับผลกระทบ ประเมินความพร้อมของระบบถอน ทำงานกับหน่วยงานบังคับใช้กฎหมายและพันธมิตรเพื่อติดตามและกู้คืนเหรียญที่ถูกขโมย และเฝ้าระวังความเสี่ยงที่เหลือ
ชดเชยแล้วราว 95% ที่เหลือคือเหรียญนอก 10 อันดับ
Binance ระบุว่าชดเชยครอบคลุมราว 95% ของยอดที่ได้รับผลกระทบ เพิ่มจากราว 90% ในแถลงฉบับก่อน เหรียญ BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD และ ZEC หนุนหลังครบ 100% ส่วนอีก 5% เป็นเหรียญนอก 10 อันดับ ซึ่งสภาพคล่องต่ำกว่าและใช้เวลาหาซื้อให้ครบนานกว่า Binance ซื้อผ่านตลาดและ OTC (การซื้อขายนอกกระดาน)
การชดเชยนี้คือการที่ Binance ใช้ทรัพยากรของบริษัทซื้อเหรียญมาทดแทนส่วนที่หายไป แยกจากความพยายามติดตามและกู้คืนเหรียญที่ถูกขโมยจากผู้โจมตี ตามรายละเอียดในข่าวแถลงฉบับที่ 3 เมื่อสอบสวนเสร็จ Binance ระบุว่าจะเผยแพร่รายงานหลังเหตุ
ผู้ใช้ในไทยต้องดูประกาศของใคร
Binance TH (Gulf Binance) เป็นนิติบุคคลในไทยที่แยกจาก Binance.com แถลงฉบับที่ 4 เป็นของ Binance ระดับโลกและไม่ได้พูดถึงผู้ใช้ Binance TH เมื่อ 13.36 น. วันที่ 30 ต.ค. Binance TH ประกาศว่าระงับเฉพาะการถอนสินทรัพย์ดิจิทัล ส่วนการซื้อขาย การฝากถอนเงินบาท และการฝากเหรียญใช้ได้ตามปกติ ผู้ใช้ Binance TH ควรติดตามประกาศทางการของ Binance TH เรื่องเวลาเปิดถอนสินทรัพย์ดิจิทัล
ขั้นต่อไปของการเปิดถอนและการสอบสวน
Binance จะเพิ่มเครือข่ายและเหรียญทีละช่วงเมื่อตรวจความปลอดภัยเสร็จ โดยไม่ระบุกำหนดว่าจะเปิดครบเมื่อไร ไม่ระบุวันที่ชดเชยครบ 100% และไม่ระบุวันออกรายงานหลังเหตุ Binance ยังไม่ได้แถลงรับหรือปฏิเสธข้อสรุปของ FBI เรื่องเกาหลีเหนือ
📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
👉 Binance แถลงฉบับ 3 ชดเชยความเสียหายแตะ 90% สภาพคล่อง 10 เหรียญหลักเต็มร้อย ลุ้นเปิดถอนวันนี้
👉 Binance TH แจ้งซื้อขาย ฝากถอนเงินบาท ฝากเหรียญใช้ได้ปกติ เหลือถอนเหรียญที่ยังระงับ ไม่พบความผิดปกติ
🔗 อ้างอิงต้นฉบับ: FBI: North Korea Responsible for $6 Billion+ Binance Attack (31 ต.ค. 2569), FBI Cyber Branch บน X (1 พ.ย. 2569), Binance: Security Incident Recovery Update #4 (1 พ.ย. 2569), Binance บน X: เครือข่าย Bitcoin เปิดถอน (1 พ.ย. 2569), Binance บน X: แอดเดรส Proof of Reserves ใหม่ (1 พ.ย. 2569), Binance บน X: Withdrawal Update 14.49 น. (1 พ.ย. 2569), Binance บน X: Latest Withdrawal Update 16.38 น. (1 พ.ย. 2569), Binance บน X: Latest Withdrawal Update 17.03 น. (1 พ.ย. 2569), Binance บน X: Latest Withdrawal Update 17.48 น. (1 พ.ย. 2569), Binance บน X: ขอบคุณ FBI Cyber Branch (1 พ.ย. 2569)
💬 ความเห็นบรรณาธิการ Bitcoinaddict
สิ่งที่เปลี่ยนภายในวันที่ 1 พ.ย. ตามเวลาไทยคือผู้ระบุตัวผู้โจมตีขยับจากบริษัทวิเคราะห์เอกชนมาเป็นหน่วยงานรัฐสหรัฐฯ พร้อมรายชื่อแอดเดรสที่ขอให้ภาคเอกชนบล็อก ส่วนฝั่งผู้ใช้ การเปิดถอนยังทำเป็นช่วงๆ และเหรียญนอก 10 อันดับยังชดเชยไม่ครบ 5% ที่เหลือ สำหรับผู้ใช้ในไทย กำหนดเปิดถอนของ Binance.com ไม่ได้แปลว่า Binance TH เปิดตามเวลาเดียวกัน ควรดูประกาศของ Binance TH เป็นหลัก ข้อควรทราบ: Bitcoin Addict เป็นพันธมิตร (affiliate) ของ Binance TH ซึ่งเป็นนิติบุคคลแยกจาก Binance.com
เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน
รายงานโดยทีมข่าว Bitcoinaddict.com