Binance ถูกแฮกราว 6.3 พันล้านดอลลาร์ อายัดได้ราว 3 พันล้าน ยังพักถอน สัญญาชดเชยทั้งหมด
Binance ถูกแฮกเมื่อ 29 ต.ค. 2026 ประเมินผลกระทบราว 6.3 พันล้านดอลลาร์ อายัดได้ราว 3 พันล้าน พักการถอนและยืนยันจะชดเชยทั้งหมด ก.ล.ต. ยังไม่พบผลกระทบสำคัญในไทย
โดย กองบรรณาธิการ THAI DATA อ่าน 7 นาที
สรุปประเด็นสำคัญ
- ประกาศของ Binance วันที่ 30 ตุลาคม 2026 ประเมินผลกระทบรวมราว 6.3 พันล้านดอลลาร์สหรัฐ อายัดบนเชนได้ราว 3 พันล้านดอลลาร์ และจะชดเชยทั้งหมดจากกองทุน SAFU กับเงินของบริษัท
- Binance ระบุว่าจุดเริ่มอาจเป็นแล็ปท็อปของวิศวกร DevOps ที่ถูกเจาะ ไม่พบหลักฐานว่า private key รั่ว แต่ต่อมาแจ้งเมื่อ 30 ตุลาคม 2026 ว่าพบจุดเจาะเพิ่มเติม และยังไม่เผยแพร่รายงานเทคนิคฉบับเต็ม
- ในเหตุ Binance ถูกแฮก TRM Labs ระบุว่าเงินออกไปราว 6.36 พันล้านดอลลาร์ บน 10 บล็อกเชน และระบุว่าเป็นฝีมือกลุ่ม TraderTraitor ของเกาหลีเหนือ ส่วน Binance ยังไม่ได้ระบุตัวผู้โจมตี
- หลัง Binance ถูกแฮก การถอนยังถูกพักอยู่ ณ 30 ตุลาคม 2026 โดยบริษัทแจ้งว่ายังเดินตามกำหนดจะเปิดถอนในอีก 45 ชั่วโมง ส่วนการฝากกลับมาปกติแล้ว
- หลังเหตุ Binance ถูกแฮก ก.ล.ต. แจ้งว่ายังไม่พบผลกระทบที่มีนัยสำคัญต่อทรัพย์สินลูกค้าของผู้ประกอบธุรกิจในไทย ส่วน Binance TH ของบริษัท กัลฟ์ ไบแนนซ์ ยังพักการถอนสินทรัพย์ดิจิทัลชั่วคราว ณ 30 ตุลาคม 2026
Binance ถูกแฮกเมื่อวันที่ 29 ตุลาคม 2026 ตามเวลา UTC (ตรงกับเช้ามืด 30 ตุลาคมเวลาไทย) บริษัทยืนยันในประกาศวันที่ 30 ตุลาคมว่าผลกระทบรวมประเมินไว้ราว 6.3 พันล้านดอลลาร์สหรัฐ อายัดบนเชนได้ราว 3 พันล้านดอลลาร์ และจะชดเชยทั้งหมดจากกองทุน SAFU กับเงินของบริษัท ขณะที่การถอนยังถูกพักอยู่ ณ เย็นวันที่ 30 ตุลาคมเวลาไทย
Binance ถูกแฮกแล้วยืนยันอะไรบ้าง
ประกาศ Security Incident Update ของ Binance คือข้อมูลชั้นต้นของเรื่องนี้ ประเด็นที่บริษัทยืนยันเองมีดังนี้
| ประเด็น | สิ่งที่ Binance ระบุ |
|---|---|
| ผลกระทบรวมโดยประมาณ | ราว 6.3 พันล้านดอลลาร์สหรัฐ |
| อายัดบนเชนแล้ว | ราว 3 พันล้านดอลลาร์ ร่วมกับพันธมิตรบล็อกเชน |
| จุดเริ่มตามการตรวจสอบเบื้องต้น | อาจเป็นแล็ปท็อปของวิศวกร DevOps ที่ถูกเจาะ ทำให้ผู้โจมตีเข้าถึง service container และส่งรายการถอนที่ไม่ได้รับอนุญาต |
| private key ของกระเป๋า | ยังไม่พบหลักฐานว่ารั่ว |
| การชดเชย | ชดเชยความเสียหายทั้งหมดจากกองทุน SAFU และเงินของบริษัท |
| มาตรการทันที | พักการฝากและถอนชั่วคราว ถอนสิทธิ์ของ address ที่ได้รับผลกระทบ และทำงานกับหน่วยงานบังคับใช้กฎหมาย |
| สิ่งที่ยังค้าง | รายงานเทคนิคฉบับเต็ม (post-mortem) และ Proof of Reserves ฉบับใหม่ |
ข้อมูลส่วนนี้เปลี่ยนไปแล้วบางจุด Decrypt รายงานว่าในวันที่ 30 ตุลาคม Binance โพสต์เพิ่มว่าการสอบสวนต่อมาพบ "additional points of breach" นอกเหนือจากแล็ปท็อป และ Richard Teng ซีอีโอร่วมของ Binance เขียนว่าผู้โจมตี "did not simply use one engineer's permissions" พร้อมระบุว่านี่ไม่ใช่การโจมตีคลิกเดียว คำอธิบายเรื่องแล็ปท็อปจึงเป็นเพียงจุดเริ่มที่ยังสอบสวนอยู่ ไม่ใช่ข้อสรุป
เส้นทางเงินหลัง Binance ถูกแฮก: TRM Labs นับได้ 10 บล็อกเชน
รายงานของ TRM Labs ไล่ธุรกรรมจากกระเป๋าที่ระบุว่าเป็นของ Binance ไปยัง address ของผู้โจมตี ตัวเลขในรายงานเป็นภาพ ณ 00:30 น. UTC วันที่ 30 ตุลาคม TRM ระบุว่าเงินส่วนใหญ่ออกไปภายในราว 20 นาทีนับจาก 20:05 น. UTC (03:05 น. เวลาไทย) เริ่มจาก XRP Ledger ตามด้วย Solana และ Optimism แล้วถึง Bitcoin, Tron และ Ethereum ราว 20:20 น. UTC ก่อนมีระลอกที่สองราว 23:05 น. UTC บน Avalanche และ Polygon
| เครือข่าย | มูลค่าตามราคาขณะถูกนำออก (TRM Labs) | รายละเอียด |
|---|---|---|
| Ethereum | ราว 3.79 พันล้านดอลลาร์ | 200,630 ETH และโทเคนอื่น รวม 1.875 พันล้าน USDT และ 823 ล้าน USDC |
| Bitcoin | ราว 1.47 พันล้านดอลลาร์ | 18,270 BTC |
| Tron | ราว 628 ล้านดอลลาร์ | 612.7 ล้าน USDT และ 46.4 ล้าน TRX |
| XRP Ledger | ราว 296 ล้านดอลลาร์ | 233.46 ล้าน XRP |
| Solana | ราว 96 ล้านดอลลาร์ | 970,500 SOL |
| Arbitrum, Optimism, Base | ราว 39 ล้านดอลลาร์ | รวม 74.6 ล้าน ARB บน Arbitrum |
| Avalanche | ราว 28 ล้านดอลลาร์ | |
| Polygon | ราว 10 ล้านดอลลาร์ |
บน Ethereum รายงานเล่าว่าผู้โจมตีใช้กลไก EIP-7702 เปลี่ยน hot wallet ของ Binance ให้ทำงานตามสัญญาอัจฉริยะของตนเอง ส่วนเครือข่ายอื่นเป็นการโอนที่มีลายเซ็นถูกต้องตามปกติ TRM จึงประเมินว่าคำอธิบายที่เป็นไปได้มากที่สุดคือผู้โจมตีทำให้ระบบลงลายเซ็นของ hot wallet ลงนามธุรกรรมตามที่ตนต้องการได้ข้ามหลายเครือข่าย ข้อนี้เป็นการประเมินของ TRM ที่เขียนขณะ Binance ยังไม่เผยแพร่สาเหตุ และรายงานเทคนิคฉบับเต็มของ Binance ยังไม่ออก
ทำไมตัวเลข Binance ถูกแฮกมีทั้ง 5.6, 6.01, 6.3 และ 6.36 พันล้าน
ตัวเลขข่าว Binance ถูกแฮกที่สื่อใช้ต่างกันเพราะนับคนละเวลาและคนละวิธี ไม่ใช่เพราะมีเหตุการณ์หลายครั้ง
| ผู้ให้ตัวเลข | มูลค่า | เงื่อนไข |
|---|---|---|
| การนับบนเชนช่วงแรก ตามรายงานของ Decrypt | 5.57 พันล้านดอลลาร์ | ยอดช่วงแรกจาก 3 บล็อกเชน ก่อน Binance ยืนยัน |
| Arkham ตามรายงานของ Decrypt | 6.01 พันล้านดอลลาร์ | 9 บล็อกเชน ช่วง 16:10–19:05 น. ตามเวลาสหรัฐฯ ฝั่งตะวันออก |
| Binance | ราว 6.3 พันล้านดอลลาร์ | "estimated total impact" ในประกาศวันที่ 30 ตุลาคม |
| TRM Labs | ราว 6.36 พันล้านดอลลาร์ | 10 บล็อกเชน ตีมูลค่าตามราคาขณะถูกนำออก และราว 6.23 พันล้านตามราคา ณ เวลาที่รายงาน |
ยอดอายัดก็ต่างกันด้วยเหตุเดียวกัน Binance ใช้ตัวเลขราว 3 พันล้านดอลลาร์ ขณะที่ TRM นับได้ราว 2.7 พันล้าน ณ 00:30 น. UTC โดยมาจาก Tether ราว 1.77 พันล้าน USDT, Circle ราว 825 ล้าน USDC, Ripple 40.5 ล้าน RLUSD, World Liberty Financial 27.8 ล้าน USD1 และ Security Council ของ Arbitrum อีก 8,426 ETH กับ 74.6 ล้าน ARB (ราว 30 ล้านดอลลาร์)
ใครอยู่เบื้องหลังเหตุ Binance ถูกแฮก: TRM Labs ระบุชื่อ แต่ Binance ยังไม่ระบุ
TRM Labs ระบุด้วยความเชื่อมั่นสูงว่าผู้โจมตีคือ TraderTraitor กลุ่มแฮกเกอร์ของเกาหลีเหนือ และชี้ว่า FBI เคยระบุกลุ่มเดียวกันนี้ในเหตุ Bybit มูลค่า 1.5 พันล้านดอลลาร์เมื่อกุมภาพันธ์ 2025 ส่วนหลักฐานที่ TRM ยกมารวมถึงการรับเงินทุนก้อนเล็กจาก Tornado Cash และการเตรียมการล่วงหน้าอย่างน้อย 36 ชั่วโมง
Binance ไม่ได้ระบุชื่อผู้โจมตีในประกาศ แต่เขียนว่ากำลังทำงานกับหน่วยงานบังคับใช้กฎหมายเพื่อยืนยันตัวตนของผู้กระทำผิด การระบุว่าเป็นเกาหลีเหนือจึงยังเป็นการประเมินของบริษัทวิเคราะห์ที่ระบุชื่อ
หลัง Binance ถูกแฮก การถอนยังถูกพัก และเงินอีกก้อนยังอายัดไม่ได้
ตาม Decrypt ณ วันที่ 30 ตุลาคม Teng ระบุว่าการฝากกลับมา "operating as normal" แล้ว ส่วนการถอนยังพักไว้จนกว่าจะปรับปรุงความปลอดภัยของบริการถอนและ address ที่เกี่ยวข้องเสร็จ Binance แจ้งในโพสต์วันเดียวกันว่ายังเดินตามกำหนดจะเปิดถอนในอีก 45 ชั่วโมง ซึ่งเป็นเป้าหมายของบริษัท ไม่ใช่เวลาที่รับประกัน
ความเสี่ยงที่เหลืออยู่คือส่วนที่อายัดไม่ได้ TRM ระบุว่าผู้โจมตีถือมากกว่า 420,000 ETH และ 18,270 BTC รวมราว 2.4 พันล้านดอลลาร์ ซึ่งอยู่นอกอำนาจของผู้ออกเหรียญ เพราะไม่ใช่สเตเบิลคอยน์ที่สั่งอายัดได้ และยังเขียนด้วยว่าผู้โจมตีรีบแลก USDT ราว 325 ล้านเป็น ETH ในราคาที่เสียเปรียบตลาดมากกว่า 10% เพื่อหนีการอายัด
ส่วนคำถามว่า SAFU พอหรือไม่ Binance ยังไม่บอกสัดส่วน CCN รายงานว่า CryptoQuant ประเมินว่ากองทุนนี้ถือราว 15,000 BTC มูลค่าราว 1.18 พันล้านดอลลาร์ ซึ่งน้อยกว่าผลกระทบรวมมาก ส่วนต่างจึงขึ้นกับเงินของบริษัทและยอดที่อายัดแล้วได้คืนจริง
ทำไมเหตุ Binance ถูกแฮกจึงสำคัญ
TRM ระบุว่านี่คือการขโมยคริปโตครั้งใหญ่ที่สุดเท่าที่มีบันทึก ราว 4 เท่าของเหตุ Bybit และเกิดกับศูนย์ซื้อขายที่ใหญ่ที่สุดในโลก บทเรียนสำคัญไม่ใช่เรื่องบล็อกเชน แต่เป็นเรื่องที่องค์กรทั่วไปเจอได้เช่นกัน คือสิทธิ์ของเครื่องวิศวกรที่เชื่อมกับระบบการผลิต ลำดับการอนุมัติ และการแยกระบบลงลายเซ็นตามความเสี่ยง
TRM แนะนำทีมการเงินและทีมคอมพลายแอนซ์ให้แยกระบบลงลายเซ็นและเส้นทางอนุมัติตามเครือข่ายและระดับของกระเป๋า เฝ้าระวังการมอบอำนาจผ่าน EIP-7702 และคัดกรอง address ก่อนรับเงิน เพราะเงินก้อนนี้มีแนวโน้มไหลผ่านสะพานข้ามเชนและนายหน้านอกตลาดในวันข้างหน้า
ก.ล.ต. และ Binance TH แจ้งอะไรหลัง Binance ถูกแฮก
ก.ล.ต. แจ้งเมื่อ 30 ตุลาคม 2026 ตามรายงานของฐานเศรษฐกิจว่า จากข้อมูลที่ผู้ประกอบธุรกิจรายงาน ยังไม่พบผลกระทบที่มีนัยสำคัญต่อทรัพย์สินลูกค้าที่อยู่ในการดูแลของผู้ประกอบธุรกิจในไทย เหตุครั้งนี้เกิดกับแพลตฟอร์ม Binance ในต่างประเทศซึ่งไม่ได้อยู่ใต้การกำกับของ ก.ล.ต. และสำนักงานได้กำชับผู้ประกอบธุรกิจให้ติดตามความเสี่ยง ตรวจทรัพย์สินลูกค้า และรายงานทันทีหากมีผลกระทบ
- Binance TH: บริษัท กัลฟ์ ไบแนนซ์ จำกัด ซึ่งเป็นศูนย์ซื้อขายที่ได้รับใบอนุญาตตามรายชื่อของ ก.ล.ต. (ตรวจเมื่อ 30 ตุลาคม 2026) แจ้งว่ายังไม่พบความผิดปกติ แต่ยังระงับการถอนสินทรัพย์ดิจิทัลชั่วคราว ส่วนการซื้อขาย การฝากสินทรัพย์ดิจิทัล และการฝากถอนเงินบาทให้บริการตามปกติ
- บริษัทจดทะเบียนไทย: ประชาชาติธุรกิจรายงานว่า ZIGA แจ้งตลาดหลักทรัพย์ว่าบิตคอยน์ที่ถือยังอยู่ครบ ณ 30 ตุลาคม ส่วนบรุ๊คเคอร์ กรุ๊ป แจ้งว่ายอดในบัญชียังไม่เปลี่ยน แต่ยังตรวจความสามารถในการถอนหรือโอน
ผลต่อผู้ใช้และนักลงทุนไทย
แม้เหตุ Binance ถูกแฮกจะเกิดกับแพลตฟอร์มในต่างประเทศ ผู้ใช้และองค์กรไทยควรทำสิ่งต่อไปนี้
- ระวังมิจฉาชีพ: ก.ล.ต. เตือนให้ระวังข่าวลือและการแอบอ้างข่าว Binance ถูกแฮกเพื่อหลอกให้โอนทรัพย์สิน ติดตามข่าวจากช่องทางทางการเท่านั้น สอบถามได้ที่สายด่วน ก.ล.ต. 1207 และตรวจชื่อผู้ให้บริการก่อนโอนตามวิธีเช็กแพลตฟอร์มคริปโตกับ ก.ล.ต.
- องค์กรไทยที่ถือคริปโต: ควรทบทวนว่าสินทรัพย์ฝากไว้ที่ใด ใครอนุมัติการโอนได้ และใช้ขั้นตอนใดเมื่อผู้ให้บริการปิดการถอนชั่วคราว
ราคาคริปโตปรับลงหลังข่าว Binance ถูกแฮก โดย CoinGecko แสดง Bitcoin ราว 77,579 ดอลลาร์ ลดลงราว 3.1% ใน 24 ชั่วโมง ณ 17:02 น. เวลาไทยวันที่ 30 ตุลาคม ข้อมูลนี้ไม่ใช่คำแนะนำการลงทุน สินทรัพย์ดิจิทัลมีความเสี่ยงสูงและอาจสูญเสียเงินลงทุนทั้งหมด ผู้ใช้ควรตัดสินใจจากข้อมูลทางการของผู้ให้บริการและ ก.ล.ต.
คำถามที่พบบ่อย
Binance ถูกแฮกจริงหรือไม่ และเสียหายเท่าไร?
จริง Binance ถูกแฮกตามที่บริษัทยืนยันในประกาศวันที่ 30 ตุลาคม 2026 ว่ามีผู้โจมตีส่งรายการถอนที่ไม่ได้รับอนุญาต และประเมินผลกระทบรวมไว้ราว 6.3 พันล้านดอลลาร์สหรัฐ โดยอายัดบนเชนได้แล้วราว 3 พันล้านดอลลาร์ ส่วน TRM Labs นับได้ราว 6.36 พันล้านดอลลาร์ตามราคาขณะที่ถูกนำออก
ลูกค้า Binance จะได้เงินคืนหรือไม่?
หลังเหตุ Binance ถูกแฮก บริษัทระบุว่าจะชดเชยความเสียหายทั้งหมดจากกองทุน SAFU และเงินของบริษัท และยืนยันว่าเงินของผู้ใช้ปลอดภัย แต่ยังไม่ได้บอกสัดส่วนว่าจะใช้เงินแต่ละก้อนเท่าไร และจะเผยแพร่ Proof of Reserves ฉบับใหม่หลังแก้ไขระบบเสร็จ
ตอนนี้ถอนเงินจาก Binance ได้หรือยัง?
ณ 30 ตุลาคม 2026 ยังถอนไม่ได้ หลังเหตุ Binance ถูกแฮก บริษัทพักการถอนเพื่อปรับปรุงความปลอดภัยของบริการถอนและแจ้งเมื่อ 30 ตุลาคมว่ายังเดินตามกำหนดจะเปิดถอนในอีก 45 ชั่วโมง ส่วนการฝากกลับมาทำงานปกติแล้วตามคำแถลงของ Richard Teng
ใครอยู่เบื้องหลังเหตุ Binance ถูกแฮก?
TRM Labs ระบุด้วยความเชื่อมั่นสูงว่าเป็นกลุ่ม TraderTraitor ของเกาหลีเหนือ ขณะที่ Binance ยังไม่ได้ระบุตัวผู้โจมตีและแจ้งว่ากำลังทำงานกับหน่วยงานบังคับใช้กฎหมายเพื่อยืนยันตัวตน จึงควรอ่านข้อสรุปนี้เป็นการประเมินของบริษัทวิเคราะห์ ไม่ใช่ผลการสอบสวนของหน่วยงานรัฐ
เหตุ Binance ถูกแฮกกระทบลูกค้า Binance TH ในไทยหรือไม่?
ก.ล.ต. แจ้งเมื่อ 30 ตุลาคม 2026 ว่าจากข้อมูลที่ผู้ประกอบธุรกิจรายงาน ยังไม่พบผลกระทบที่มีนัยสำคัญต่อทรัพย์สินลูกค้าในไทย บริษัท กัลฟ์ ไบแนนซ์ ผู้ให้บริการ Binance TH ระบุว่ายังไม่พบความผิดปกติ แต่ยังพักการถอนสินทรัพย์ดิจิทัลชั่วคราว ส่วนการซื้อขายและเงินบาททำงานปกติ
แหล่งอ้างอิง
- Security Incident Update (30 ตุลาคม 2026) — Binance
- North Korea Steals USD 6.36 Billion From Binance in the Largest Hack in History — TRM Labs
- Binance Finds 'Additional Points of Breach' in $6.3B Hack — Decrypt
- ก.ล.ต. เกาะติด Binance สั่งคุมเสี่ยง–Binance TH พักถอนคริปโต — ฐานเศรษฐกิจ
- ผู้ประกอบธุรกิจที่ได้รับใบอนุญาตศูนย์ซื้อขายสินทรัพย์ดิจิทัล — สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.)
- Binance's $1B SAFU Fund Faces a $6.3B Hack: How Much Must the Exchange Pay? — CCN
บุคคล องค์กร และสถานที่ในข่าวนี้
เลือกชื่อเพื่ออ่านข่าวทั้งหมดที่กล่าวถึง ตัวเลขคือจำนวนข่าว
- ประเทศและสถานที่
- สหรัฐอเมริกา528
- ผลิตภัณฑ์และเทคโนโลยี
- Solana4Bitcoin13Ethereum12USDT7USDC10Tornado Cash2
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ