โจมตีไซเบอร์ครั้งใหญ่! Binance ถูกแฮก 2 แสนล้านบาท คาดฝีมือเกาหลีเหนือ

วันนี้ (30 ต.ค.2569) CNN รายงาน วงการคริปโทเคอร์เรนซีเผชิญเหตุโจรกรรมครั้งใหญ่ที่สุดในประวัติศาสตร์ หลังแฮกเกอร์ขโมยสินทรัพย์ดิจิทัลมูลค่ากว่า 6,000 ล้านดอลลาร์สหรัฐ หรือราว 202,000 ล้านบาท จากกระเป๋าสินทรัพย์ดิจิทัลที่อยู่ภายใต้การดูแลของ Binance แพลตฟอร์มซื้อขายคริปโทเคอร์เรนซีรายใหญ่ที่สุดของโลก ขณะที่บริษัทติดตามธุรกรรมบล็อกเชนหลายแห่งระบุว่า มีข้อมูลเชื่อมโยงไปถึงหน่วยแฮกเกอร์ระดับสูงของเกาหลีเหนือ

ช่วงค่ำวันพฤหัสบดีตามเวลาสหรัฐฯ หรือตรงกับช่วงเช้าวันศุกร์ที่ 30 ต.ค. ตามเวลาประเทศไทย บริษัทในอุตสาหกรรมคริปโทเคอร์เรนซีหลายแห่งสามารถประสานงานเพื่ออายัดสินทรัพย์ที่ถูกขโมยไปได้แล้วประมาณ 3,000 ล้านดอลลาร์สหรัฐ หรือประมาณ 101,000 ล้านบาท จากมูลค่าความเสียหายทั้งหมดกว่า 202,000 ล้านบาท

อย่างไรก็ตาม การติดตามเงินที่เหลือยังเป็นการแข่งขันกับแฮกเกอร์ เนื่องจากสินทรัพย์ดิจิทัลสามารถเคลื่อนย้ายผ่านเครือข่ายบล็อกเชนหลายระบบได้อย่างรวดเร็ว

แฮกผ่านคอมพิวเตอร์วิศวกร Binance ยืนยันชดเชยความเสียหาย

Binance เปิดเผยผลการตรวจสอบเบื้องต้นว่า การโจมตีอาจเริ่มต้นจากคอมพิวเตอร์แล็ปท็อปของวิศวกรรายหนึ่ง ซึ่งเปิดช่องให้ผู้โจมตีเข้าถึงระบบบริการภายในและส่งคำสั่งถอนสินทรัพย์ที่ไม่ได้รับอนุญาตออกจากระบบได้

บริษัทระบุว่าจะรับผิดชอบความเสียหายทั้งหมดจากเงินทุนของบริษัทและกองทุนสินทรัพย์ฉุกเฉิน พร้อมยืนยันว่าเงินของผู้ใช้งานยังปลอดภัย นอกจากนี้ ยังระงับการฝากและถอนสินทรัพย์เป็นการชั่วคราวระหว่างตรวจสอบความปลอดภัย เพิกถอนการอนุญาตของที่อยู่กระเป๋าดิจิทัลที่ได้รับผลกระทบ และประสานงานกับหน่วยงานบังคับใช้กฎหมาย รวมถึงบริษัทผู้เชี่ยวชาญด้านข่าวกรองบล็อกเชน เพื่อติดตามและกู้คืนสินทรัพย์ที่ถูกขโมย

อาราวินด์ ศรีนิวาซัน หัวหน้าฝ่ายธุรกิจ Systematic OTC หรือหัวหน้าฝ่ายธุรกิจระบบการซื้อขายสินทรัพย์นอกตลาดหลักทรัพย์ ของ GSR บริษัทผู้ให้บริการซื้อขายสินทรัพย์ดิจิทัลรายใหญ่ ให้สัมภาษณ์กับ Reuters ว่า เหตุการณ์ครั้งนี้เป็นการแฮกที่มีมูลค่าสูงที่สุดในประวัติศาสตร์ สะท้อนให้เห็นถึงขนาดความเสียหายที่สร้างความตกตะลึงให้กับผู้เชี่ยวชาญในอุตสาหกรรม

โจมตีไซเบอร์ครั้งใหญ่! Binance ถูกแฮก 2 แสนล้านบาท คาดฝีมือเกาหลีเหนือ

บริษัทติดตามบล็อกเชนชี้เป้า "เกาหลีเหนือ"

TRM Labs บริษัทวิเคราะห์และติดตามธุรกรรมสินทรัพย์ดิจิทัล ระบุว่า มีหลักฐานเชื่อมโยงเหตุการณ์นี้กับกลุ่มแฮกเกอร์ของเกาหลีเหนือ และการประเมินดังกล่าวมาจากข้อมูลข่าวกรองทั้งบนบล็อกเชนและนอกบล็อกเชน หรือ On-chain และ Off-chain ที่มีน้ำหนักสนับสนุน

ขณะที่ Pangolin Intelligence บริษัทติดตามธุรกรรมบล็อกเชนในสิงคโปร์ ระบุว่า เชื่อเช่นกันว่าอยู่เบื้องหลังคือหน่วยแฮกเกอร์ของเกาหลีเหนือ โดยนักวิเคราะห์ของบริษัทให้เหตุผลว่า การตรวจสอบกิจกรรมบนบล็อกเชนที่เกี่ยวข้องกับการโจมตีครั้งนี้ เมื่อนำไปเปรียบเทียบกับข้อมูลจากเหตุการณ์โจมตีทางไซเบอร์ครั้งก่อน ๆ ที่เชื่อมโยงกับหน่วยงานไซเบอร์ของเกาหลีเหนือ ทำให้พบความเชื่อมโยงที่สำคัญ

นักวิเคราะห์รายดังกล่าวยังประเมินอีกว่า การไล่ล่าเงินที่ถูกขโมยเพิ่งเริ่มต้นขึ้น และเกาหลีเหนืออาจเตรียมใช้เครือข่ายองค์กรฟอกเงินเพื่อเปลี่ยนสินทรัพย์ดิจิทัลที่ขโมยมาให้กลายเป็นเงินสด ซึ่งเป็นขั้นตอนสำคัญในการนำเงินออกจากระบบคริปโทเคอร์เรนซีไปใช้ประโยชน์

ด้าน Chainalysis บริษัทวิเคราะห์ธุรกรรมบล็อกเชนอีกราย เปิดเผยว่ากำลังติดตามเส้นทางเงินที่ถูกขโมย ซึ่งเคลื่อนย้ายผ่านบล็อกเชนหลายเครือข่าย รวมถึง Bitcoin และ Ethereum โดยโฆษกบริษัทให้ข้อมูลกับ CNN ว่ามีความเชื่อมั่นในระดับสูงว่าเกาหลีเหนืออยู่เบื้องหลังการโจมตีครั้งนี้

อย่างไรก็ตาม การระบุผู้กระทำผิดยังต้องผ่านกระบวนการตรวจสอบและยืนยันจากหน่วยงานที่เกี่ยวข้อง CNN ระบุว่าได้ติดต่อคณะผู้แทนเกาหลีเหนือประจำสหประชาชาติเพื่อขอคำชี้แจงแล้ว แต่ยังไม่มีข้อมูลคำตอบในรายงานดังกล่าว ทั้งนี้ เกาหลีเหนือเคยปฏิเสธข้อกล่าวหาเกี่ยวกับการโจมตีทางไซเบอร์มาแล้วในอดีต

ขณะเดียวกัน CNN ได้ขอความคิดเห็นจากสำนักงานสอบสวนกลางสหรัฐฯ (FBI) และหน่วยสืบราชการลับสหรัฐฯ (US Secret Service) ซึ่งมีหน้าที่สอบสวนอาชญากรรมทางไซเบอร์ด้วย โดยในการสืบสวนคดีโจรกรรมคริปโทฯ ครั้งใหญ่ก่อนหน้านี้ FBI เคยมีทีมนักวิเคราะห์ที่พร้อมปฏิบัติงานเพื่อช่วยติดตามและอายัดสินทรัพย์ที่ถูกขโมย

เกาหลีเหนือกับการโจรกรรมคริปโทฯ แหล่งรายได้ท่ามกลางการคว่ำบาตร

หากผลสอบสวนยืนยันว่าเกาหลีเหนืออยู่เบื้องหลัง เหตุการณ์นี้จะไม่ใช่ครั้งแรกที่หน่วยงานบังคับใช้กฎหมายของสหรัฐฯ และผู้เชี่ยวชาญด้านความมั่นคงทางไซเบอร์พบความเชื่อมโยงระหว่างเปียงยางกับการโจรกรรมสินทรัพย์ดิจิทัล

ก่อนหน้านี้ เกาหลีเหนือถูกกล่าวหาว่าอยู่เบื้องหลังการโจรกรรมคริปโทเคอร์เรนซีจาก Bybit แพลตฟอร์มซื้อขายสินทรัพย์ดิจิทัลรายใหญ่อีกราย มูลค่าประมาณ 1,500 ล้านดอลลาร์สหรัฐ หรือประมาณ 50,000 ล้านบาท

ซึ่งเคยเป็นสถิติการโจรกรรมคริปโทฯ ครั้งใหญ่ที่สุดก่อนเกิดเหตุการณ์ที่ Binance โดยการโจรกรรมครั้งนั้นเกิดขึ้นภายในเวลาเพียงไม่กี่นาที และมีมูลค่าสูงเมื่อเทียบกับผลิตภัณฑ์มวลรวมภายในประเทศต่อปีของเกาหลีเหนือที่มีการประเมินไว้

เจ้าหน้าที่สหรัฐฯ และเกาหลีใต้ทั้งในปัจจุบันและอดีต รวมถึงผู้เชี่ยวชาญด้านความมั่นคง มองว่าหน่วยปฏิบัติการแฮกเกอร์ของเกาหลีเหนือเป็นแหล่งรายได้สำคัญของรัฐบาลเปียงยาง ซึ่งต้องเผชิญมาตรการคว่ำบาตรระหว่างประเทศจากโครงการพัฒนาอาวุธนิวเคลียร์และกิจกรรมทางทหาร

รายงานของสหประชาชาติและบริษัทเอกชนหลายแห่งระบุว่า กลุ่มแฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือ ขโมยเงินจากธนาคารและบริษัทคริปโทเคอร์เรนซีทั่วโลกไปแล้วหลายพันล้านดอลลาร์ในช่วงหลายปีที่ผ่านมา โดยเงินเหล่านี้ถูกมองว่าเป็นช่องทางหารายได้ที่ช่วยให้รัฐบาลสามารถดำเนินกิจกรรมต่าง ๆ ได้ แม้ถูกจำกัดการเข้าถึงระบบการเงินระหว่างประเทศ

ในปี 2566 CNN เคยเผยแพร่รายงานการสืบสวนที่ระบุว่า หน่วยข่าวกรองเกาหลีใต้ทำงานร่วมกับผู้เชี่ยวชาญด้านการติดตามธุรกรรมคริปโทฯ ภาคเอกชน จนสามารถยึดสินทรัพย์ดิจิทัลมูลค่าประมาณ 1,000,000 ดอลลาร์สหรัฐ ซึ่งถูกแฮกเกอร์ชาวเกาหลีเหนือขโมยจากผู้เสียหายกลับคืนมาได้

เหตุใดแพลตฟอร์มคริปโทฯ จึงตกเป็นเป้าหมาย

ความเสี่ยงสำคัญส่วนหนึ่งมาจากรูปแบบการให้บริการของแพลตฟอร์มซื้อขายคริปโทเคอร์เรนซี ซึ่งแตกต่างจากตลาดหลักทรัพย์ทั่วไป เพราะแพลตฟอร์มคริปโทฯ มักเป็นผู้เก็บรักษาสินทรัพย์ดิจิทัลแทนลูกค้า ทำให้ระบบกระเป๋าสินทรัพย์ดิจิทัลและโครงสร้างการอนุญาตทำธุรกรรมกลายเป็นเป้าหมายสำคัญของแฮกเกอร์

หากผู้โจมตีสามารถเจาะระบบที่มีสิทธิ์เข้าถึงกระเป๋าสินทรัพย์ดิจิทัลหรือระบบอนุมัติการถอนเงินได้ ก็อาจเคลื่อนย้ายเงินจำนวนมากออกไปได้อย่างรวดเร็ว อีกทั้งอุตสาหกรรมคริปโทเคอร์เรนซียังเป็นธุรกิจที่ค่อนข้างใหม่ เมื่อเทียบกับระบบตลาดทุนแบบดั้งเดิม และยังมีข้อจำกัดด้านการกำกับดูแลในหลายประเทศ จึงเป็นความท้าทายในการป้องกันและติดตามธุรกรรมข้ามพรมแดน

Binance ก่อตั้งขึ้นในปี 2560 โดยมี ฉางเผิง จ้าว (Changpeng Zhao) ชาวแคนาดา เป็นหนึ่งในผู้ร่วมก่อตั้ง และสามารถเติบโตขึ้นเป็นแพลตฟอร์มซื้อขายคริปโทเคอร์เรนซีรายใหญ่ที่สุดของโลกภายในเวลาเพียง 1 ปี

อย่างไรก็ตาม จ้าว ลาออกจากตำแหน่งผู้บริหารในปี 2566 หลังยอมรับผิดในคดีละเมิดกฎหมายต่อต้านการฟอกเงินของสหรัฐฯ และถูกศาลพิพากษาจำคุก 4 เดือน ก่อนที่ประธานาธิบดีโดนัลด์ ทรัมป์ จะอภัยโทษให้เมื่อเดือน ต.ค.2568

แม้ จ้าว จะไม่ได้บริหารแพลตฟอร์มแล้ว แต่ยังคงเป็นผู้ถือหุ้นรายใหญ่ที่สุด โดยเขาโพสต์ผ่าน X ว่า เหตุการณ์ที่เกิดขึ้นดูเหมือนเป็นการโจมตีทางไซเบอร์ และคาดว่า Binance จะรับผิดชอบเงินของผู้ใช้งานที่ได้รับผลกระทบทั้งหมด

ราคาบิตคอยน์และอีเธอเรียมร่วงหลังข่าวโจมตี

เหตุการณ์ดังกล่าวสร้างแรงสั่นสะเทือนต่อตลาดสินทรัพย์ดิจิทัล โดยราคาบิตคอยน์ (Bitcoin) และอีเธอเรียม (Ether) ซึ่งเป็นคริปโทเคอร์เรนซีที่มีการซื้อขายมากที่สุด ปรับตัวลดลงหลังมีข่าวการเจาะระบบ Binance

แม้ราคาจะฟื้นตัวกลับมาได้บางส่วน แต่ในช่วงกลางวันวันนี้ตามเวลาฮ่องกง ทั้ง 2 สกุลยังซื้อขายต่ำกว่าระดับก่อนเกิดเหตุการณ์ประมาณร้อยละ 2-3

การโจรกรรมครั้งนี้จึงไม่ได้สร้างความเสียหายเฉพาะกับแพลตฟอร์มซื้อขายเท่านั้น แต่ยังสะท้อนความเสี่ยงด้านความปลอดภัยของระบบรับฝากสินทรัพย์ดิจิทัล และความท้าทายในการติดตามเงินที่ถูกขโมยผ่านเครือข่ายบล็อกเชนหลายระบบ โดยเฉพาะเมื่อมีข้อสงสัยว่ากลุ่มแฮกเกอร์ที่มีความเชื่อมโยงกับรัฐบาลกำลังใช้การโจรกรรมทางไซเบอร์เป็นช่องทางหารายได้

ภูฏานเตือนอินเดีย เตรียมรับมือน้ำท่วมฉับพลัน หลังน้ำทะเลสาบธารน้ำแข็งแตก

เปิดเกณฑ์เออร์ลี่รีไทร์ข้าราชการ อายุ 50 ปีขึ้นไป เริ่มใช้ปี 70 ตั้งเป้าลด 3 หมื่นคน

นักวิชาการชี้ช่องว่างตรวจสอบ "มูลนิธิ" เสนอตั้งกลไกกลางกำกับเงินบริจาค

CNN今天（2026年10月30日）报道，加密货币领域遭遇史上最大盗窃案，黑客从全球最大的加密货币交易所币安管理的数字资产钱包中窃取了价值超过60亿美元的数字资产，约合2020亿泰铢。多家区块链追踪公司指出，数据显示此次盗窃案与朝鲜一个高级黑客组织有关。

截至美国时间周四晚上（泰国时间 10 月 30 日星期五早上），加密货币行业的几家公司已协调冻结了约 30 亿美元（约 1010 亿泰铢）的被盗资产，而总损失超过 2020 亿泰铢。

然而，由于数字资产可以在多个区块链网络中快速转移，追踪剩余资金仍然是抵御黑客攻击的一大挑战。

币安工程师确认，在电脑被黑客攻击后，将对损失进行赔偿。

币安公布了初步调查结果，表明此次攻击可能源自一名工程师的笔记本电脑，攻击者利用该电脑访问内部服务并执行未经授权的资产提现指令。

该公司声明将承担公司资金和应急资产资金的所有损失，并确认用户资金安全。此外，该公司已暂停存取款功能，等待安全调查结果；同时，已撤销受影响数字钱包地址的授权；并正与执法机构和区块链情报公司合作，追踪和追回被盗资产。

GSR（一家大型数字资产交易公司）系统性场外交易主管 Aravin Srinivasan 告诉路透社，这是历史上规模最大的黑客攻击，造成的损失规模令业内专家感到震惊。

大规模网络攻击！币安遭黑客攻击，损失高达2000亿泰铢；朝鲜被怀疑是幕后黑手。

一家区块链追踪公司将矛头指向了“朝鲜”。

数字资产交易分析和追踪公司 TRM Labs 表示，有证据表明此次事件与朝鲜黑客组织有关，这一评估基于大量的链上和链下情报。

与此同时，总部位于新加坡的区块链交易追踪公司Pangolin Intelligence也表示，他们认为此次攻击背后有朝鲜黑客组织。该公司分析师解释说，通过对此次攻击相关的区块链活动进行分析，并将其与之前朝鲜网络组织发动的网络攻击数据进行比对，发现两者之间存在显著关联。

分析师还估计，追回被盗资金的行动才刚刚开始，朝鲜可能正准备利用其洗钱网络将被盗的数字资产兑换成现金，这是将资金从加密货币系统中取出用于其他用途的关键一步。

另一家区块链交易分析公司Chainalysis透露，他们正在追踪被盗资金，这些资金曾流​​经包括比特币和以太坊在内的多个区块链网络。该公司发言人告诉CNN，他们高度确信朝鲜是此次袭击的幕后黑手。

然而，确定肇事者身份仍需相关部门核实确认。CNN表示已联系朝鲜常驻联合国代表团寻求澄清，但报道中未包含任何回复。朝鲜此前否认了有关网络攻击的指控。

与此同时，CNN向负责调查网络犯罪的联邦调查局（FBI）和美国特勤局寻求置评。在以往重大加密货币盗窃案的调查中，FBI都曾派出分析团队协助追踪和冻结被盗资产。

朝鲜与加密货币盗窃：制裁下的收入来源。

如果调查证实朝鲜是幕后黑手，这并非美国执法机构和网络安全专家首次发现平壤与数字资产盗窃之间存在联系。

此前，朝鲜被指控从另一家大型数字资产交易平台 Bybit 窃取了价值约 15 亿美元（约 500 亿泰铢）的加密货币。

在币安事件之前，这是规模最大的加密货币盗窃案。盗窃案在几分钟内发生，涉案金额甚至超过了朝鲜的年度GDP。

现任和前任美国和韩国官员以及安全专家认为，朝鲜的黑客行动是平壤政府的重要收入来源，而平壤政府因其核武器研发计划和军事活动而面临国际制裁。

联合国和多家私营公司的报告显示，过去几年里，与朝鲜有关联的黑客组织从世界各地的银行和加密货币公司窃取了数十亿美元。这些资金被视为朝鲜政府在国际金融体系准入受限的情况下开展活动的重要收入来源。

2023 年，CNN 发布了一份调查报告，称韩国情报部门与私人加密货币追踪专家合作，成功追回了被朝鲜黑客从受害者手中窃取的价值约 100 万美元的数字资产。

为什么加密货币平台会成为攻击目标？

加密货币交易平台的服务模式与传统证券交易所截然不同，这带来了一个重大风险。由于加密货币平台通常代表客户持有数字资产，因此其数字资产钱包和交易授权机制成为黑客的主要攻击目标。

如果攻击者获取了数字资产钱包或提现授权系统的访问权限，他们就能迅速将大量资金转移出境。此外，与传统资本市场相比，加密货币行业相对较新，而且许多国家都存在监管限制，这给预防和追踪跨境交易带来了挑战。

币安由加拿大人赵长鹏于 2017 年创立，并在短短一年内发展成为全球最大的加密货币交易平台。

然而，赵在2023年因违反美国反洗钱法认罪并被判处四个月监禁后辞去了执行职务，之后于2025年10月获得唐纳德·特朗普总统的赦免。

尽管赵长鹏已不再管理该平台，但他仍然是最大股东。他通过X应用发帖称，此次事件似乎是一起网络攻击，币安预计将对所有受影响用户的资金负责。

袭击事件消息传出后，比特币和以太坊价格下跌。

该事件震惊了数字资产市场，比特币和以太坊（交易量最大的加密货币）的价格在币安被黑客攻击的消息传出后下跌。

尽管价格有所回升，但截至今天香港时间中午交易时段，两种货币的交易价格仍比事件发生前的水平低约 2-3%。

因此，此次盗窃不仅损害了交易平台，也反映了数字资产托管系统的安全风险，以及在多个区块链网络中追踪被盗资金所面临的挑战，尤其是在怀疑与政府有关联的黑客组织正在利用网络盗窃作为收入来源的情况下。

不丹警告印度做好应对冰川湖破裂引发的突发洪水的准备。

2027年将实施50岁及以上公务员提前退休标准，目标是减少3万名退休人员。

学者们指出基金会监管方面的漏洞，并建议建立一个中央机制来监管捐赠。