ซีอีโอ Binance ยันตรวจเข้มระบบคลาวด์-กุญแจส่วนตัว จ่อปล่อย Proof of Reserves วันจันทร์
ริชาร์ด เติ้ง (Richard Teng) ผู้บริหารร่วม (Co-CEO) ของ Binance ระบุในวิดีโอที่โพสต์บน X เมื่อ 21.32 น. วันที่ 30 ต.ค. 2569 ตามเวลาไทย ว่าผู้โจมตีเจาะ "กระเป๋าร้อน (Hot Wallet) ของ Binance เอง" ไม่ใช่เงินของลูกค้า ตามที่ Wu Blockchain สรุปไว้เมื่อ 10.26 น. วันที่ 31 ต.ค. และ CoinDesk รายงานเมื่อ 12.31 น. ตามเวลาตะวันออกของสหรัฐ (EDT) ของวันที่ 30 ต.ค. แต่ CoinDesk ตรวจข้อมูลสำรองของ Binance แล้วพบว่ากระเป๋าที่โดนเจาะเคยอยู่ในรายการสินทรัพย์ที่หนุนยอดคงเหลือของลูกค้า ข่าวนี้กำลังพัฒนา ทีมข่าวเขียนจากข้อมูล ณ ราว 11.20 น. วันที่ 31 ต.ค. ตามเวลาไทย
ทีมข่าวเปิดโพสต์ของเติ้งและโพสต์ของ Wu Blockchain บน X โดยตรงแล้ว แต่ไม่ได้ดูหรือถอดเสียงวิดีโอความยาวราว 1 นาที 41 วินาทีเอง ข้อความที่เติ้งพูดจึงอ้างตามสรุปของ Wu Blockchain และรายงานของ CoinDesk ซึ่งเขียนโดย โอลิเวียร์ อคูนา (Olivier Acuna) ส่วนข้อมูลบนเชนใช้ตามรายงานของ Elliptic ที่เรารายงานไปแล้ว
เติ้งพูดอะไรในวิดีโอ
- กระเป๋าร้อนของ Binance เองโดนเจาะ ส่วนเงินของลูกค้าไม่ได้รับผลกระทบ ตามที่ Wu Blockchain สรุป
- สินทรัพย์ของผู้ใช้ส่วนใหญ่เก็บในกระเป๋าเย็น (Cold Wallet) และย้ายมาไว้ในกระเป๋าร้อนเฉพาะเมื่อมีการถอน ตามที่ Wu Blockchain สรุป ส่วนรายงานของ CoinDesk ไม่ได้กล่าวถึงประเด็นกระเป๋าเย็น
- Binance จะรับภาระความเสียหายทั้งหมดด้วยเงินบริษัท สำรองไว้แล้วมากกว่า 6.34 พันล้านดอลลาร์ (ราว 2.14 แสนล้านบาท ที่ 33.775 บาทต่อดอลลาร์ ตาม Frankfurter 28 ต.ค. 2569) โดย 5 พันล้านดอลลาร์ (ราว 1.69 แสนล้านบาท) ถืออยู่เป็นเหรียญชนิดเดียวกับที่หาย เช่น USDC, USDT, BTC, ETH, BNB และกำลังซื้อส่วนที่เหลือผ่านตลาดและ OTC ตรงกับแถลงฉบับที่ 2 ที่เรารายงานไว้
- ผู้โจมตีใช้กลไกทำลายตัวเองเพื่อลบหลักฐาน และใช้ฟีเจอร์ EIP-7702 ของ Ethereum เข้าควบคุมกระเป๋าร้อนโดยไม่ผ่านขั้นตอนอนุมัติปกติของ Binance ตามรายงาน CoinDesk ซึ่งอ้างคำพูดของเติ้งว่า "นี่เป็นการโจมตีที่ซับซ้อน"
- การสอบสวนพบจุดที่โดนเจาะเพิ่มนอกจากแล็ปท็อปพนักงานที่สงสัยตอนแรก แต่ยังสรุปลำดับเหตุการณ์ทั้งหมดไม่ได้
- Binance ตั้งเป้าเปิดถอนอีกครั้งภายในวันอาทิตย์ ซึ่ง CoinDesk คำนวณว่าอีกราว 40 ชั่วโมง ขณะที่ตรวจสอบระบบคลาวด์ อุปกรณ์พนักงาน การจัดการกุญแจส่วนตัว และขั้นตอนเซ็นธุรกรรม
- Binance จะเผยแพร่การอัปเดต Proof of Reserves (หลักฐานแสดงสินทรัพย์ที่ถือไว้เทียบยอดผู้ใช้) เบื้องต้น แล้วตามด้วยรายงานฉบับเต็มวันจันทร์ ตามที่ CoinDesk รายงาน
CoinDesk พบอะไรที่ขัดกับคำว่า "เงินลูกค้าไม่กระทบ"
CoinDesk เขียนว่า การตรวจข้อมูลสำรองของ Binance แยกต่างหากพบว่ากระเป๋าที่โดนเจาะ เคยอยู่ในรายการที่ระบุสินทรัพย์หนุนยอดคงเหลือของลูกค้า CoinDesk ไม่ได้เปิดรายละเอียดว่ากระเป๋าไหน หรือตรวจจากรายการฉบับไหน และบทความไม่ได้อธิบายว่าสองข้อมูลนี้เข้ากันอย่างไร ทีมข่าวยังไม่ได้เปิดข้อมูลสำรองของ Binance เทียบเอง และไม่พบคำชี้แจงของ Binance ต่อประเด็นนี้ ณ เวลาที่ตรวจ
ข้อมูลบนเชนจากรายงานของ Elliptic ที่เรารายงานไว้ ระบุว่าผู้โจมตีใช้ EIP-7702 ควบคุมกระเป๋าร้อนที่รู้จักกันในชื่อ Binance 14 และกวาดเงินฝากใหม่ที่เข้ามายังกระเป๋านี้อีก 4 ครั้ง ครั้งสุดท้ายเมื่อ 23.56 น. UTC Elliptic ไม่ได้ระบุว่าเงินฝากเหล่านั้นเป็นของลูกค้ารายใดหรือเป็นของ Binance ทีมข่าวจึงไม่สรุปว่าเงินลูกค้าได้รับผลกระทบหรือไม่
สองคำนี้อาจเป็นเรื่องเดียวกันหรือคนละเรื่องก็ได้ ความหมายของ "เงินลูกค้าไม่กระทบ" ในคำพูดของเติ้งอาจหมายถึงยอดคงเหลือของลูกค้าในระบบไม่ลด เพราะ Binance ชดเชยด้วยเงินบริษัท ซึ่งเป็นสิ่งที่ Binance แถลงไว้ ไม่ได้หมายความว่าเหรียญที่โดนขโมยไม่เคยเกี่ยวกับสินทรัพย์ฝั่งลูกค้า ทีมข่าวไม่มีข้อมูลยืนยันความหมายที่เติ้งตั้งใจ
กรอบเวลาของ Binance ไม่ตรงกันทั้งหมด
- 15.47 น. วันที่ 30 ต.ค. Binance บอกว่าคาดเปิดถอนภายใน 45 ชั่วโมง
- 02.58 น. วันที่ 31 ต.ค. แถลงฉบับที่ 2 บอกว่าภายในราว 34 ชั่วโมง และผล Proof of Reserves ภายในวันจันทร์ 2 พ.ย.
- วิดีโอของเติ้งตามรายงาน CoinDesk บอกว่าตั้งเป้าภายในวันอาทิตย์ ราว 40 ชั่วโมงนับจากเวลาที่ CoinDesk เขียน และ Wu Blockchain สรุปว่า Proof of Reserves เบื้องต้นจะออกวันจันทร์
ทั้งสามเป็นเป้าหมาย ไม่ใช่คำมั่น และแต่ละฉบับไม่ได้ระบุเวลาเริ่มนับชัดเจน ทีมข่าวไม่ได้ตรวจว่าตัวเลขต่างกันเพราะจุดเริ่มนับหรือเพราะเป้าหมายเปลี่ยน
ผู้ใช้ Binance TH
ประกาศล่าสุดของ Binance TH ที่ทีมข่าวตรวจได้เมื่อ 10.23 น. วันที่ 31 ต.ค. คือ 13.36 น. (ระงับเฉพาะการถอนสินทรัพย์ดิจิทัล) และ 22.17 น. (ระงับการโอนจาก Binance มายัง Binance TH) ยังไม่พบประกาศใหม่ และไม่พบข้อความที่บอกว่าวิดีโอของเติ้งกระทบกำหนดเปิดถอนของ Binance TH
ที่ยังไม่ทราบ
- เติ้งหมายถึงอะไรด้วยคำว่า "เงินลูกค้าไม่กระทบ" และรายการสินทรัพย์หนุนยอดลูกค้าที่ CoinDesk อ้างคือฉบับไหน
- Binance จะตอบประเด็นที่ CoinDesk พบหรือไม่
- ข้อความที่เติ้งพูดครบถ้วนในวิดีโอ ทีมข่าวใช้ตามสรุปของ Wu Blockchain และ CoinDesk
- เวลาเปิดถอนจริง และเฟสที่จะเปิดก่อนหลัง
- Proof of Reserves ครั้งนี้ใครตรวจ และกระเป๋าที่โดนเจาะจะอยู่ในรายการหรือไม่
📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
เหตุการณ์นี้สืบเนื่องจากเหตุแฮก Binance ที่เรารายงานไว้ก่อนหน้านี้
👉 Binance แถลงฉบับ 2 กันเงินบริษัท 6.34 พันล้านดอลลาร์ มีเหรียญชดเชยแล้วราว 80% คาดเปิดถอนใน 34 ชม.
👉 Binance TH แจ้งซื้อขาย ฝากถอนเงินบาท ฝากเหรียญใช้ได้ปกติ เหลือถอนเหรียญที่ยังระงับ ไม่พบความผิดปกติ
🔗 อ้างอิงต้นฉบับ: Wu Blockchain (10.26 น. 31 ต.ค.), ริชาร์ด เติ้ง (วิดีโอ 21.32 น. 30 ต.ค.), CoinDesk (โอลิเวียร์ อคูนา, 30 ต.ค. 2569)
💬 ความเห็นบรรณาธิการ Bitcoinaddict
ข้อที่ตรวจได้ชัดคือคำว่า "เงินลูกค้าไม่กระทบ" กับข้อมูลสำรองที่ CoinDesk อ้างยังไม่ตรงกัน และ Binance ยังไม่ได้อธิบาย ทีมข่าวไม่ตัดสินว่าฝ่ายไหนถูก เพราะไม่ได้ดูวิดีโอเต็มหรือข้อมูลสำรองฉบับที่ CoinDesk ตรวจ จุดที่ผู้ใช้ตรวจเองได้คือรายงาน Proof of Reserves ที่ Binance สัญญาไว้ว่าจะออกวันจันทร์ ว่ากระเป๋าที่โดนเจาะอยู่ในรายการหรือไม่ และใครเป็นผู้ตรวจ สำหรับผู้ใช้ชาวไทย Binance TH แถลงว่าเป็นนิติบุคคลอิสระจาก Binance ควรดูประกาศของ Binance TH เป็นหลัก
เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน
— รายงานโดยทีมข่าว Bitcoinaddict.com