นักสืบเชื่อมโยงเหตุแฮก Binance มูลค่า 6.3 พันล้านดอลลาร์สหรัฐฯ เข้ากับเกาหลีเหนือ ทำให้กลายเป็นเหตุแฮกคริปโตครั้งใหญ่ที่สุดเท่าที่เคยมีการบันทึกไว้ แฮกเกอร์เจาะเข้าระบบเซ็นลายเซ็นของ hot wallet ซึ่งเป็นระบบที่อนุมัติการทำธุรกรรมขาออกทั้งหมด ใครก็ตามที่ถือเงินบนเอ็กซ์เชนจ์แบบรวมศูนย์ หรือสร้างโปรเจกต์บนแพลตฟอร์มเหล่านี้ ควรให้ความสนใจกับเรื่องนี้
เกิดอะไรขึ้นกันแน่
ตามรายงานของ The Block นักสืบระบุว่าเหตุแฮกครั้งนี้เชื่อมโยงกับเกาหลีเหนือ รายงานซึ่งเผยแพร่เมื่อวันที่ 30 ตุลาคม 2026 ระบุว่านี่คือการแฮกคริปโตครั้งใหญ่ที่สุดเท่าที่เคยมีมา โดยความเสียหายพุ่งสูงถึง 6.3 พันล้านดอลลาร์สหรัฐฯ สื่อดังกล่าวระบุว่าแฮกเกอร์เจาะเข้าระบบเซ็นลายเซ็นของ hot wallet ของ Binance ซึ่งเป็นกลไกที่ใช้อนุมัติการโอนเงินออก รายงานของ The Block ยังติดตามว่าระบบดังกล่าวถูกเจาะได้อย่างไร และเงินที่ถูกขโมยไหลไปที่ใดต่อ ทั้งนี้ยังไม่มีแถลงการณ์อย่างเป็นทางการจาก Binance ปรากฏในรายงานที่มีอยู่ ความเสียหายครั้งนี้แซงหน้าทุกเหตุแฮกคริปโตที่เคยมีการรายงานมาก่อนในแง่มูลค่าเป็นดอลลาร์ ตามข้อมูลในรายงาน ส่วนรายละเอียดอย่างวันที่เกิดเหตุแน่ชัด ช่องโหว่ทางเทคนิคที่ถูกใช้โจมตี หรือการกู้คืนเงินที่ถูกยืนยันแล้วนั้น ยังไม่มีการเปิดเผยในแหล่งข้อมูลต้นทาง
ที่มาที่ไปของเรื่องนี้
เอ็กซ์เชนจ์แบบรวมศูนย์มักเก็บเงินผู้ใช้ส่วนหนึ่งไว้ใน hot wallet เพื่อให้สามารถประมวลผลการถอนเงินได้รวดเร็ว hot wallet จะเชื่อมต่อกับระบบเซ็นลายเซ็นแบบเรียลไทม์ตลอดเวลา ซึ่งทำให้เข้าถึงเงินได้ง่ายแต่ก็เสี่ยงต่อการถูกโจมตีไปพร้อมกัน ขณะที่ cold storage ซึ่งเก็บเงินแบบออฟไลน์ จะแลกความสะดวกกับความปลอดภัยที่เพิ่มขึ้น The Block รายงานว่าการโจมตีครั้งนี้พุ่งเป้าไปที่ระบบเซ็นลายเซ็นของ hot wallet ของ Binance โดยตรง ซึ่งเป็นชั้นที่ทำหน้าที่อนุมัติการโอนเงินออกทั้งหมด รายงานระบุว่าความเสียหาย 6.3 พันล้านดอลลาร์นี้ถือเป็นมูลค่าความเสียหายสูงที่สุดในประวัติศาสตร์วงการคริปโต แซงหน้าทุกเหตุแฮกที่เคยมีการบันทึกไว้ก่อนหน้านี้ ส่วนรายละเอียดของเหตุแฮกครั้งก่อนๆ หรือเหตุผลว่าทำไมระบบโครงสร้างพื้นฐานนี้จึงมีช่องโหว่ ยังไม่มีการอธิบายไว้ในแหล่งข้อมูลต้นทาง
ทำไมเรื่องนี้ถึงสำคัญกับคุณ
สำหรับผู้ใช้เอ็กซ์เชนจ์ เหตุการณ์นี้เป็นเครื่องเตือนใจว่าเงินที่ฝากไว้กับบุคคลที่สามนั้นมีความเสี่ยงเสมอ ไม่ว่าแพลตฟอร์มจะมีขนาดใหญ่แค่ไหนก็ตาม สำหรับ Binance เอง ความไว้วางใจและความมั่นใจในการถอนเงินอาจต้องใช้เวลาฟื้นฟูกลับมา สำหรับนักพัฒนา สถาปัตยกรรม hot wallet น่าจะถูกจับตามองอย่างเข้มงวดมากขึ้น รวมถึงความต้องการระบบควบคุมแบบ hardware-based หรือ multi-party signing ที่มากขึ้น ความปลอดภัยด้านฮาร์ดแวร์ รวมถึงอุปกรณ์เซ็นลายเซ็นเฉพาะทาง อาจได้รับความสนใจมากขึ้นจากเอ็กซ์เชนจ์และผู้ให้บริการกระเป๋าเงินดิจิทัล สำหรับหน่วยงานกำกับดูแล ความเสียหายมูลค่า 6.3 พันล้านดอลลาร์ที่เชื่อมโยงกับรัฐบาลต่างชาติ ย่อมเพิ่มแรงกดดันให้มีกฎเกณฑ์ด้านการดูแลเงินฝากและการเปิดเผยข้อมูลที่เข้มงวดขึ้น ทั้งนี้แหล่งข้อมูลต้นทางยังไม่ยืนยันว่ามีการตอบสนองเชิงนโยบายใดๆ เกิดขึ้นแล้ว
คำถามใหญ่ที่ตามมา
หากเอ็กซ์เชนจ์ขนาดใหญ่ที่สุดแห่งหนึ่งของโลกยังถูกแฮกไปถึง 6.3 พันล้านดอลลาร์ได้ แล้วระบบดูแลเงินฝากแบบรวมศูนย์จะมีความปลอดภัยอย่างสมบูรณ์ได้จริงหรือไม่? หรือการถือครองคริปโตบนแพลตฟอร์มใดก็ตามจะมีความเสี่ยงที่ลดทอนไม่ได้ติดตัวอยู่เสมอ ไม่ว่าจะเสริมโครงสร้างความปลอดภัยรอบระบบเซ็นลายเซ็นของ hot wallet มากแค่ไหนก็ตาม คำถามนี้น่าจะส่งผลต่อการออกแบบเอ็กซ์เชนจ์ไปอีกหลายปีข้างหน้า
สิ่งที่ต้องจับตาต่อไป
จับตาแถลงการณ์อย่างเป็นทางการจาก Binance ที่จะชี้แจงเหตุแฮกครั้งนี้พร้อมแผนรับมือ รวมถึงรายงานเพิ่มเติมจาก The Block หรือสื่ออื่นๆ ที่จะติดตามว่าเงิน 6.3 พันล้านดอลลาร์ที่ถูกขโมยไปนั้นไหลไปที่ใด หน่วยงานกำกับดูแลก็อาจออกข้อกำหนดใหม่เกี่ยวกับการดูแลเงินฝากสำหรับเอ็กซ์เชนจ์ขนาดใหญ่เช่นกัน ขณะนี้ยังไม่มีการยืนยันกำหนดการติดตามผลที่ชัดเจนในแหล่งข้อมูลต้นทาง ความคืบหน้าต่อไปจึงขึ้นอยู่กับรายงานใหม่ๆ ที่จะตามมาระหว่างการสืบสวน
