FX.co ★ Binance สูญเงิน 6.3 พันล้านดอลลาร์ในเหตุแฮ็กคริปโตครั้งใหญ่ที่สุดเท่าที่เคยมีมา แต่การอายัดเหรียญโดย Tether และ Circle ช่วยหลีกเลี่ยงการล่มสลายแบบเดียวกับ FTX

เมื่อวานนี้ Binance รายงานความสูญเสียจากการถูกแฮ็กเป็นมูลค่าราว 6.3 พันล้านดอลลาร์ ซึ่งถูกกล่าวถึงแล้วว่าเป็นการโจรกรรมครั้งใหญ่ที่สุดในประวัติศาสตร์คริปโต ตลาดตอบสนองทันที: Bitcoin ร่วงลงเกือบ 5% ต่ำกว่า 77,000 ดอลลาร์, Ether ร่วงลงราว 5.7%, BNB ลดลง 8% และ Aave ดิ่งประมาณ 11% สำหรับนักลงทุนที่เพิ่งได้เห็นราคาฟื้นตัวต่อเนื่องมาสองเดือน นี่ถือเป็นแรงกระแทกอย่างหนัก

คำแถลงของ Binance เน้นย้ำถึงมาตรการสำคัญที่ดำเนินการไปแล้ว โดยระบุว่า “เราได้ทำงานร่วมกับพาร์ตเนอร์ด้านบล็อกเชนในการอายัดสินทรัพย์ที่ได้รับผลกระทบ และจนถึงตอนนี้มีการอายัดไปแล้วราว 3 พันล้านดอลลาร์บนเชน” ทางแพลตฟอร์มระบุว่า การถอนเงินถูกระงับชั่วคราว และคาดว่าจะกลับมาเปิดได้ภายใน 48 ชั่วโมง ตามที่ผู้ร่วมก่อตั้ง Yi He กล่าว Binance ให้คำมั่นว่าจะชดเชยความเสียหายทั้งหมด และย้ำว่าทรัพย์สินของผู้ใช้ยังปลอดภัย ขอเตือนว่าแพลตฟอร์มมี SAFU fund มูล่าประมาณ 1 พันล้านดอลลาร์ใน Bitcoin และก่อนการแฮ็กครั้งนี้ Binance ถือครองสินทรัพย์อยู่ราว 144 พันล้านดอลลาร์ ดังนั้นตัวเลขความเสียหายจึงคิดเป็นราว 4% ของยอดสินทรัพย์ก่อนถูกแฮ็ก

นักวิเคราะห์รีบออกมาชี้เป้า TRM Labs ระบุว่าเหตุขโมยครั้งนี้เป็นฝีมือของกลุ่มแฮ็กเกอร์เกาหลีเหนือระดับแนวหน้าที่เรียกว่า “TraderTraitor” โดยระบุว่า “TRM เชื่อมโยงการโจมตีนี้เข้ากับ TraderTraitor ซึ่งเป็นหน่วยแฮ็กชั้นยอดของเกาหลีเหนือ จากข้อมูลข่าวกรองทั้งบนเชนและนอกเชนที่มีน้ำหนักชัดเจน” เหตุแฮ็กที่เคยทำสถิติก่อนหน้านี้คือกรณีของ Bybit ในเดือนกุมภาพันธ์ 2025 (ราว 1.5 พันล้านดอลลาร์) ดังนั้นความเสียหายในครั้งนี้มีขนาดใหญ่กว่าประมาณสี่เท่า ข้อมูลบนเชนแสดงให้เห็นกระแสเงินไหลออกจากกระเป๋าเงินของแพลตฟอร์มเป็นมูลค่าหลายพันล้านดอลลาร์: ประมาณ 3.53 พันล้านดอลลาร์บน Ethereum, 1.5 พันล้านดอลลาร์ใน Bitcoin, 628 ล้านดอลลาร์บน Tron และจำนวนที่น้อยกว่าบน Arbitrum, Optimism และ Base รวมแล้วมียอดไหลออกมากกว่า 5.6 พันล้านดอลลาร์

การโจมตีครั้งนี้มีความซับซ้อนในเชิงเทคนิคอย่างมาก แฮ็กเกอร์ได้เปลี่ยนแปลงโค้ดของหนึ่งใน hot wallet ของ Binance ชั่วคราวผ่าน EIP?7702 ซึ่งเป็นฟีเจอร์จากอัปเกรด Pectra ของ Ethereum ที่เปิดให้กระเป๋าเงินปกติสามารถทำงานชั่วคราวในลักษณะคล้าย smart contract ได้ หากมีการแสดงลายเซ็นด้วย private key ที่ถูกต้อง ผู้โจมตีได้ลายเซ็นดังกล่าวมา ตั้งค่าการมอบสิทธิ์ (delegation) ไปยังกระเป๋า contract ที่ใช้เก็บเหรียญของตนเอง แล้วจึงดูดเงินออกไป ทั้ง ETH และโทเค็นอีกหลายรายการ รวมถึง stablecoin ในปริมาณมาก เพื่อเพิ่มโอกาสความสำเร็จ แฮ็กเกอร์ได้ส่งธุรกรรมอนุมัติ (authorization) ล่วงหน้าประมาณ 50 รายการ โดยเรียง nonces ตามลำดับ แล้วกระจายออกไปพร้อมกัน เครือข่ายจะรับเฉพาะธุรกรรมที่มี nonce ตรงกับเวลาที่ถูกนำไปประมวลผล ผลการตรวจสอบเบื้องต้นของ Binance ชี้ไปที่แล็ปท็อปของวิศวกร DevOps รายหนึ่งที่ถูกบุกรุก และการเข้าถึง container ของ service บางตัว ขณะที่แพลตฟอร์มระบุว่ายังไม่พบหลักฐานการรั่วไหลของ private key ทางด้าน TRM สันนิษฐานว่าระบบโครงสร้างพื้นฐานสำหรับการลงนามธุรกรรมของ hot wallet อาจถูกเจาะ แต่สาเหตุราก (root cause) สุดท้ายยังไม่ได้รับการเปิดเผยอย่างเป็นทางการ

ผู้ออก stablecoin ต่างเร่งดำเนินการเพื่อจำกัดความเสียหาย Tether และ Circle ได้อายัดเหรียญที่ถูกขโมยไปรวมกันมากกว่า 2.3 พันล้านดอลลาร์ Paolo Ardoino ซึ่งเป็น CTO ของ Tether ระบุว่ามี USDT กว่า 1.567 พันล้านดอลลาร์ที่ถูกอายัดไว้ และต่อมาได้รายงานการอายัดเพิ่มอีก 200 ล้านดอลลาร์ โดยเน้นย้ำว่าการปกป้อง ecosystem และพันธมิตรเป็นภารกิจสำคัญสูงสุด Jeremy Allaire ซีอีโอของ Circle ระบุว่าบริษัท โดยทำงานร่วมกับหน่วยงานบังคับใช้กฎหมาย ได้อายัด USDC ไปแล้วมากกว่า 800 ล้านดอลลาร์ และยังคงช่วยเหลือในกระบวนการสืบสวนต่อไป Aave ปิดการใช้งานตลาดปล่อยกู้บางส่วนชั่วคราวเพื่อป้องกันไม่ให้แฮ็กเกอร์นำสินทรัพย์ที่ขโมยมาไปใช้เป็นหลักประกันในการกู้ยืม ความสามารถของผู้ออก stablecoin แบบรวมศูนย์ในการ “แช่แข็ง” โทเค็นพิสูจน์แล้วว่ามีบทบาทชี้ขาด: พวกเขาสามารถดึงคืนเหรียญที่ถูกขโมยกลับมาได้ในสัดส่วนสูง ซึ่งจะเป็นไปไม่ได้เลยหากเป็น BTC ล้วน อย่างไรก็ดี TRM ประเมินว่าผู้โจมตียังถือครอง ETH มากกว่า 420,000 เหรียญ และ BTC อีก 18,270 เหรียญ — รวมมูล่าประมาณ 2.4 พันล้านดอลลาร์ — ซึ่งอยู่นอกเหนือการควบคุมของผู้ออกเหรียญ

ผู้เขียนไม่คาดว่ากรณีนี้จะลุกลามกลายเป็นวิกฤตแบบ FTX ในครั้งนั้นแพลตฟอร์มแลกเปลี่ยนประสบปัญหาขาดสภาพคล่องและล้มละลาย แต่ในกรณีนี้ Binance ยังมีสินทรัพย์ มี SAFU fund และให้คำมั่นว่าจะชดเชยความเสียหาย ขณะเดียวกันเหรียญส่วนหนึ่งที่ถูกขโมยก็ถูกอายัดไว้แล้ว จึงมองว่าโอกาสที่จะเกิดวิกฤตความเชื่อมั่นเชิงระบบมีไม่มาก อย่างไรก็ตาม แรงกดดันในตลาดจะยังคงอยู่จนกว่าจะกลับมาเปิดถอนเงินได้ตามปกติ และจนกว่าจะเห็นชัดเจนว่าผู้โจมตีจะจัดการอย่างไรกับเหรียญที่ยังครอบครองอยู่

การวิเคราะห์เชิงเทคนิคและข้อเสนอแนะ

Bitcoin

นักซื้อกำลังมุ่งเป้าการกลับขึ้นไปที่ $78,500 ซึ่งหากทำได้จะเปิดทางไปสู่ $79,900 และต่อด้วย $81,700 — การทะลุขึ้นเหนือระดับนี้ไปได้จะบ่งชี้ถึงความพยายามในการฟื้นฟูแนวโน้มขาขึ้นอีกครั้ง ด้านลบให้จับตานักซื้อบริเวณใกล้ $76,900 หากราคาหลุดต่ำกว่าบริเวณดังกล่าวอย่างชัดเจนอาจกดให้ BTC ร่วงลงไปแถว $75,300 โดยมีเป้าหมายลึกถัดไปบริเวณประมาณ $72,800

Ethereum

การยืนราคาคงเหนือระดับ $2,294 จะเปิดทางให้ขึ้นไปทดสอบโซน $2,355 โดยมีเป้าหมายถัดไปแถว ๆ $2,398 การผ่านระดับนี้ขึ้นไปได้อย่างชัดเจนจะเป็นสัญญาณยืนยันแนวโน้มขาขึ้นที่แข็งแกร่งยิ่งขึ้นและการกลับมาสนใจซื้อของนักลงทุนอีกครั้ง ด้านลบคาดว่าจะมีแรงซื้อรออยู่บริเวณ $2,231 หากหลุดระดับนี้ลงมา อาจกดให้ราคา ETH ร่วงลงไปแถว $2,184 ได้อย่างรวดเร็ว และหากการขายยืดเยื้อ เป้าหมายลึกลงไปถัดไปจะอยู่ประมาณ $2,137

สิ่งที่อยู่บนกราฟ:

• สีแดง: ระดับแนวรับและแนวต้านที่ราคาอาจชะลอหรือเร่งตัว
• สีเขียว: ค่าเฉลี่ยเคลื่อนที่ 50 วัน
• สีน้ำเงิน: ค่าเฉลี่ยเคลื่อนที่ 100 วัน
• สีเขียวอ่อน: ค่าเฉลี่ยเคลื่อนที่ 200 วัน

การตัดกันของค่าเฉลี่ยเหล่านี้ หรือการที่ราคามาทดสอบเส้นค่าเฉลี่ย มักทำให้การเคลื่อนไหวหยุดชะงัก หรือเป็นตัวกำหนดแรงกระตุ้นรอบใหม่ของตลาด