6.34 พันล้านดอลลาร์ได้รับผลกระทบจากเหตุแฮ็กไบแนนซ์ (Binance)

ไบแนนซ์ (Binance) ระบุว่า สินทรัพย์ดิจิทัลมูลค่าราว 6.34 พันล้านดอลลาร์ (ประมาณ 8.6034 ล้านล้านวอน) ได้รับผลกระทบจากเหตุที่เกิดกับฮอตวอลเล็ตเมื่อวันที่ 30 ต.ค. เวลา 05:05 น. ตามเวลาเกาหลี (KST) ฮอตวอลเล็ตคือกระเป๋าสินทรัพย์ดิจิทัลที่ใช้ทำธุรกรรมออนไลน์

ในการสอบสวนเบื้องต้นที่เผยแพร่เมื่อวันที่ 3 พ.ย. ไบแนนซ์ระบุว่า ผู้โจมตีเข้าถึงบริการลงนามธุรกรรมของวอลเล็ตภายในโดยไม่ได้รับอนุญาต และทำธุรกรรมนอกขั้นตอนถอนเงินตามปกติ เหตุการณ์นี้ทำให้ต้องทบทวนการจัดการสิทธิ์ภายในและขั้นตอนเก็บรักษาสินทรัพย์ของแพลตฟอร์ม

ไบแนนซ์ระบุว่า เส้นทางการโจมตีเกี่ยวข้องกับการสัมภาษณ์งานปลอม เครื่องมือพัฒนาซอฟต์แวร์ที่เป็นอันตราย การเจาะอุปกรณ์ของพนักงาน และการใช้เครื่องมือ AI ภายในในทางที่ผิด ส่วนประกาศเบื้องต้นระบุว่ายังไม่พบหลักฐานว่าคีย์ส่วนตัวของวอลเล็ตถูกเปิดเผย

มูลค่าผลกระทบดังกล่าวสูงกว่าความเสียหายจากการแฮ็กมูลค่า 1.46 พันล้านดอลลาร์ (ประมาณ 1.9812 ล้านล้านวอน) ที่ไบบิท (Bybit) ประกาศเมื่อเดือน ก.พ. 2025 อย่างไรก็ตาม เหตุการณ์ของสองแพลตฟอร์มเพียงอย่างเดียวยังไม่เพียงพอที่จะสรุปว่า ความเสียหายจากการแฮ็กทั่วทั้งอุตสาหกรรมเพิ่มขึ้นต่อเนื่อง

Chainalysis (เชนอะไลซิส) ประเมินว่าเงินที่ไหลออกจากเหตุการณ์นี้มีมูลค่าราว 6.4 พันล้านดอลลาร์ (ประมาณ 8.6848 ล้านล้านวอน) เอกสารต้นฉบับทั้งสองฉบับไม่ได้ระบุว่าขอบเขตการนับและเกณฑ์ประเมินราคาส่วนใดทำให้ตัวเลขต่างจากยอดที่ไบแนนซ์รายงาน

ไบแนนซ์ระบุว่า ณ วันที่ 3 พ.ย. บริษัทอายัดหรือสกัดการเคลื่อนย้ายสินทรัพย์มูลค่าราว 2.85 พันล้านดอลลาร์ (ประมาณ 3.8675 ล้านล้านวอน) ขณะที่ Chainalysis ประเมินยอดอายัด ณ วันที่ 3 พ.ย. ไว้ที่ราว 2.8 พันล้านดอลลาร์ (ประมาณ 3.8 ล้านล้านวอน)

เทเธอร์ (Tether) ประกาศอายัด USDT มูลค่า 1.5 พันล้านดอลลาร์ (ประมาณ 2.0355 ล้านล้านวอน) ที่เกี่ยวข้องกับเหตุการณ์นี้ ตัวเลขทั้งสามส่วนอาจนับรวมสินทรัพย์ที่ซ้ำกัน จึงไม่ควรนำมาบวกกันหรือใช้คำนวณยอดที่คืนให้ลูกค้า ก่อนหน้านี้ TokenPost รายงานกรณีอายัด USDT0 จำนวน 6.19 ล้านโทเคนจากที่อยู่ที่เกี่ยวข้องกับเหตุการณ์

เมื่อวันที่ 4 พ.ย. ไบแนนซ์ประกาศว่าได้ใช้เงินทุนของบริษัทชดเชยสินทรัพย์โทเคนที่ได้รับผลกระทบราว 98% ตัวเลขนี้เป็นสัดส่วนการเติมยอดคงเหลือของลูกค้า ไม่ใช่อัตราการกู้คืนสินทรัพย์ที่ถูกขโมย

ไบแนนซ์ทยอยเปิดให้ถอนเงินอีกครั้งตั้งแต่วันที่ 1 พ.ย. และประกาศเมื่อวันที่ 6 พ.ย. ว่าจะทยอยเปิดถอนสินทรัพย์เพิ่มเติมหลังตรวจสอบความปลอดภัย

ในช่วง 9 ชั่วโมง 30 นาทีแรกหลังเปิดถอนอีกครั้ง ยอดถอนที่ไบแนนซ์เปิดเผยอยู่ที่ 4.649 พันล้านดอลลาร์ (ประมาณ 6.3087 ล้านล้านวอน) ส่วนยอดฝากอยู่ที่ 1.01 พันล้านดอลลาร์ (ประมาณ 1.3706 ล้านล้านวอน) คิดเป็นเงินไหลออกสุทธิราว 3.64 พันล้านดอลลาร์ (ประมาณ 4.9395 ล้านล้านวอน) ในช่วงเวลาดังกล่าว

ไบแนนซ์ระบุว่า ยอดฝากรายชั่วโมงเริ่มสูงกว่ายอดถอนราวเที่ยงวันที่ 3 พ.ย. ตามเวลาเกาหลี ส่วนยอดเงินไหลออกสุทธิสะสมที่นับถึงเวลา 13:00 น. ของวันเดียวกันอยู่ที่ 5.276 พันล้านดอลลาร์ (ประมาณ 7.1595 ล้านล้านวอน)

ตัวเลขฝากและถอนแสดงการเคลื่อนย้ายเงินของแพลตฟอร์ม แต่ไม่ใช่ผลสำรวจที่วัดความเชื่อมั่นของลูกค้าโดยตรง

คณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์สหรัฐฯ (SEC) ระบุเมื่อเดือน ม.ค. 2024 ขณะอนุมัติการจดทะเบียนและซื้อขายผลิตภัณฑ์ซื้อขายในตลาดหลักทรัพย์ (ETP) ที่อ้างอิงบิตคอยน์ (BTC) แบบสปอตว่า การอนุมัติดังกล่าวไม่ได้ครอบคลุมวิธีการรับฝากสินทรัพย์ด้วย ETP คือผลิตภัณฑ์ที่ซื้อขายในตลาดหลักทรัพย์คล้ายหุ้น

สำนักงานผู้ควบคุมเงินตราสหรัฐฯ (OCC) ระบุในปี 2025 ว่า ธนาคารสามารถรับฝากสินทรัพย์ดิจิทัล ดำเนินธุรกรรม และมอบหมายงานให้บุคคลที่สามได้ภายใต้การบริหารความเสี่ยงที่เหมาะสม แนวทางของหน่วยงานทั้งสองชี้ให้เห็นถึงความจำเป็นในการแยกการฝากสินทรัพย์ไว้ในบัญชีแพลตฟอร์มซื้อขายออกจากผลิตภัณฑ์ที่ให้บริการรับฝากโดยสถาบัน

เกรย์สเกล (Grayscale) ประเมินว่าเหตุการณ์นี้ทำให้ความสำคัญของการรับฝากสินทรัพย์โดยสถาบันเด่นชัดขึ้น และเสนอ ETP จดทะเบียนที่ให้บริการรับฝากโดยสถาบันเป็นหนึ่งในช่องทางลงทุน นี่เป็นการวิเคราะห์ของบริษัทจัดการสินทรัพย์ ก่อนหน้านี้ TokenPost รายงานข้อเสนอแนะจากผู้เชี่ยวชาญชาวไต้หวันที่ระบุว่าควรตรวจสอบว่าระบบควบคุมภายในทำงานหรือไม่หลังเหตุแฮ็กไบแนนซ์

ไบแนนซ์ระบุในการอัปเดตผลสอบสวนเบื้องต้นเมื่อวันที่ 3 พ.ย. ว่าจะให้ผู้เชี่ยวชาญด้านความปลอดภัยอิสระเข้าตรวจสอบเหตุการณ์