แฮกเกอร์ขโมยคริปโตจาก Binance มูลค่า 6.36 พันล้านดอลลาร์ สงสัยกลุ่มแฮกเกอร์เกาหลีเหนืออยู่เบื้องหลัง

แฮกเกอร์ขโมยคริปโตจาก Binance มูลค่า 6.36 พันล้านดอลลาร์ สงสัยกลุ่มแฮกเกอร์เกาหลีเหนืออยู่เบื้องหลัง

TRM Labs เผยการโจรกรรมคริปโตครั้งใหญ่ที่สุดในประวัติศาสตร์ มูลค่าความเสียหายกว่า 6.36 พันล้านดอลลาร์ โดยเงินถูกโอนออกจากกระเป๋าของ Binance ผ่าน 10 บล็อกเชนภายในเวลาเพียงไม่กี่สิบนาที ขณะที่ข้อมูลด้านบล็อกเชนชี้เป้าไปยังกลุ่มแฮกเกอร์ TraderTraitor ซึ่งเชื่อมโยงกับเกาหลีเหนือ

วงการสินทรัพย์ดิจิทัลทั่วโลกกำลังเผชิญกับเหตุการณ์โจรกรรมครั้งใหญ่ หลังบริษัทวิเคราะห์ข้อมูลบล็อกเชน TRM Labs เปิดเผยว่า เมื่อวันที่ 29 ตุลาคม 2026 มีผู้โจมตีสามารถโอนสินทรัพย์ดิจิทัลออกจากกระเป๋าเงินของ Binance แพลตฟอร์มซื้อขายคริปโตรายใหญ่ของโลก คิดเป็นมูลค่าประมาณ 6.36 พันล้านดอลลาร์สหรัฐ หรือราว 6.36 Billion USD

รายงานระบุว่า เงินจำนวนดังกล่าวถูกเคลื่อนย้ายออกจากกระเป๋าเงินของ Binance บนเครือข่ายบล็อกเชนถึง 10 เครือข่าย โดยธุรกรรมส่วนใหญ่เกิดขึ้นภายในเวลาประมาณ 20 นาที นับเป็นเหตุการณ์โจรกรรมคริปโตที่มีมูลค่าสูงที่สุดเท่าที่เคยมีการบันทึกไว้ และมีมูลค่าสูงกว่าเหตุการณ์แฮก Bybit ในเดือนกุมภาพันธ์ 2025 ซึ่งสร้างความเสียหายประมาณ 1.5 พันล้านดอลลาร์ถึงกว่า 4 เท่า 

สงสัยกลุ่มแฮกเกอร์เกาหลีเหนืออยู่เบื้องหลัง

ประเด็นที่สร้างความกังวลให้กับวงการคริปโตมากที่สุด คือการที่ TRM Labs ระบุว่า กลุ่มแฮกเกอร์ที่อยู่เบื้องหลังเหตุการณ์ครั้งนี้อาจเป็น TraderTraitor ซึ่งเป็นกลุ่มแฮกเกอร์ระดับสูงที่เชื่อมโยงกับรัฐบาลเกาหลีเหนือ

TRM Labs ระบุว่า การประเมินดังกล่าวอาศัยหลักฐานทั้งจากธุรกรรมบนบล็อกเชน (On-chain) และข้อมูลข่าวกรองนอกบล็อกเชน (Off-chain) โดยมีระดับความเชื่อมั่นสูง

นอกจากนี้ รูปแบบการเตรียมการและการโจมตียังมีความคล้ายคลึงกับเหตุการณ์โจรกรรมคริปโตครั้งก่อน ๆ ที่เชื่อมโยงกับกลุ่มแฮกเกอร์เกาหลีเหนือ รวมถึงกรณีแฮก Bybit มูลค่า 1.5 พันล้านดอลลาร์ในปี 2025 

เงินถูกขโมยผ่าน 10 เครือข่ายบล็อกเชน

จากการตรวจสอบของ TRM Labs พบว่า สินทรัพย์ที่ถูกเคลื่อนย้ายออกไปประกอบด้วย

Ethereum (ETH) มูลค่าประมาณ 3.79 พันล้านดอลลาร์

Bitcoin (BTC) มูลค่าประมาณ 1.47 พันล้านดอลลาร์

Tether (USDT) บนเครือข่าย Tron มูลค่าประมาณ 628 ล้านดอลลาร์

XRP มูลค่าประมาณ 296 ล้านดอลลาร์

Solana (SOL) มูลค่าประมาณ 96 ล้านดอลลาร์

สินทรัพย์บนเครือข่ายอื่น ๆ รวมถึง Arbitrum, Optimism, Base, Avalanche และ Polygon

โดยผู้โจมตีใช้วิธีการที่ซับซ้อนในการเข้าถึงระบบกระเป๋าเงินดิจิทัลของ Binance ก่อนดำเนินการโอนสินทรัพย์ออกไปยังที่อยู่กระเป๋าเงินที่อยู่ภายใต้การควบคุมของตนเอง 

บริษัทคริปโตเร่งอายัดเงินกว่า 2.7 พันล้านดอลลาร์

หลังเกิดเหตุ บริษัทผู้ออก Stablecoin และผู้ให้บริการโครงสร้างพื้นฐานบล็อกเชนได้เร่งดำเนินการเพื่อสกัดกั้นเงินที่ถูกขโมย

รายงานของ TRM Labs ระบุว่า Tether, Circle, Ripple และ World Liberty Financial สามารถอายัดสินทรัพย์บางส่วนได้ ขณะที่ Arbitrum Security Council ก็เข้าดำเนินการระงับสินทรัพย์บนเครือข่ายของตนเอง

ยอดสินทรัพย์ที่ถูกอายัดรวมกันอยู่ที่ประมาณ 2.7 พันล้านดอลลาร์สหรัฐ

อย่างไรก็ตาม ผู้โจมตียังคงถือครองสินทรัพย์ดิจิทัลจำนวนมาก โดยเฉพาะ Ethereum มากกว่า 420,000 ETH และ Bitcoin ประมาณ 18,270 BTC คิดเป็นมูลค่ารวมประมาณ 2.4 พันล้านดอลลาร์ ซึ่งเป็นสินทรัพย์ที่อยู่นอกเหนืออำนาจการอายัดของผู้ออก Stablecoin 

Binance ยืนยันกำลังตรวจสอบเหตุการณ์

ด้าน Binance ระบุว่ากำลังตรวจสอบเหตุการณ์ด้านความปลอดภัยที่เกิดขึ้น พร้อมระงับการฝากและถอนสินทรัพย์บางเครือข่ายชั่วคราวเพื่อดำเนินการตรวจสอบและป้องกันความเสี่ยงเพิ่มเติม

บริษัทระบุว่าสินทรัพย์ของผู้ใช้งานยังปลอดภัย และจะรับผิดชอบต่อความเสียหายตามที่มีการยืนยัน ขณะที่ Changpeng Zhao อดีตผู้ก่อตั้ง Binance ระบุว่าคาดว่าสินทรัพย์ของผู้ใช้งานจะได้รับการชดเชยครบถ้วน 

สัญญาณเตือนครั้งใหญ่ของอุตสาหกรรมคริปโต

เหตุการณ์โจรกรรมครั้งนี้สะท้อนให้เห็นว่า แม้แพลตฟอร์มซื้อขายสินทรัพย์ดิจิทัลขนาดใหญ่จะมีระบบรักษาความปลอดภัยที่ซับซ้อน แต่ก็ยังมีความเสี่ยงจากการโจมตีโครงสร้างพื้นฐานและระบบจัดการกระเป๋าเงินดิจิทัล

หากข้อสันนิษฐานของ TRM Labs ได้รับการยืนยัน เหตุการณ์นี้จะยิ่งตอกย้ำบทบาทของกลุ่มแฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือในอุตสาหกรรมอาชญากรรมไซเบอร์และการโจรกรรมสินทรัพย์ดิจิทัลระดับโลก

ขณะนี้การสืบสวนยังคงดำเนินต่อไป และสิ่งที่ตลาดคริปโตทั่วโลกกำลังจับตามอง คือความสามารถในการติดตามและเรียกคืนสินทรัพย์ที่ถูกขโมยไป รวมถึงมาตรการรักษาความปลอดภัยใหม่ที่ Binance จะนำมาใช้เพื่อป้องกันไม่ให้เหตุการณ์ลักษณะนี้เกิดขึ้นอีก