FBI เปิดโปงการแฮ็กคริปโตเคอร์เรนซีครั้งใหญ่ที่สุดในประวัติศาสตร์โดยเกาหลีเหนือ! ความจริงเกี่ยวกับเงิน 6.3 พันล้านดอลลาร์ที่หายไปคืออะไร?

มีการไหลออกของสินทรัพย์ดิจิทัลมูลค่าประมาณ 6.3 พันล้านดอลลาร์จากการแลกเปลี่ยนแห่งหนึ่ง

เกี่ยวกับเหตุการณ์แฮ็กที่โจมตี Binance ซึ่งเป็นหนึ่งในผู้ให้บริการแลกเปลี่ยนสินทรัพย์ดิจิทัลที่ใหญ่ที่สุดในโลก FBI ของสหรัฐอเมริกาได้ประกาศเมื่อวันที่ 31 ตุลาคม 2026 ว่ามีความรับผิดชอบจากเกาหลีเหนือ กิจกรรมไซเบอร์ที่ FBI ระบุชื่อคือ "TraderTraitor"

เหตุการณ์นี้ซึ่ง France-Antilles ของฝรั่งเศสรายงานว่าเป็น "การปล้นแห่งศตวรรษ" ไม่เพียงแต่ท้าทายขนาดของความเสียหายเท่านั้น แต่ยังตั้งคำถามถึงความปลอดภัยของแพลตฟอร์มขนาดใหญ่ที่ถือครองสินทรัพย์ดิจิทัลอีกด้วย

Binance สัญญาว่าจะไม่ให้ลูกค้ารับภาระความสูญเสีย และกำลังดำเนินการชดเชยสินทรัพย์ อย่างไรก็ตาม "ชดเชยได้แล้ว" "สินทรัพย์ที่ถูกขโมยกลับมาแล้ว" และ "สามารถถอนเงินได้อย่างอิสระ" เป็นสถานะที่แตกต่างกัน การทำความเข้าใจเหตุการณ์นี้จำเป็นต้องไม่สับสนระหว่างสามสิ่งนี้

※ข้อมูลต่อไปนี้อิงตามข้อมูลที่ได้รับการยืนยันจนถึงเช้าวันที่ 1 พฤศจิกายน 2026 การสืบสวนและการกู้คืนยังคงดำเนินการอยู่ และกำหนดการไม่ได้หมายถึงการเสร็จสิ้น

"TraderTraitor" ที่ FBI ระบุชื่อคืออะไร

ตามการประกาศของ FBI เหตุการณ์เกิดขึ้นประมาณวันที่ 29 ตุลาคม โดยมีการขโมยสินทรัพย์ดิจิทัลมูลค่าเกิน 6 พันล้านดอลลาร์จาก Binance ขนาดของความเสียหายที่ Binance ระบุคือประมาณ 6.3 พันล้านดอลลาร์

ชื่อ TraderTraitor ไม่ได้ปรากฏครั้งแรกในครั้งนี้

ในเดือนกุมภาพันธ์ 2025 FBI ระบุว่าการโจรกรรมประมาณ 1.5 พันล้านดอลลาร์จากการแลกเปลี่ยนสินทรัพย์ดิจิทัล Bybit เป็นการกระทำของเกาหลีเหนือและใช้ชื่อเดียวกัน ขนาดของความเสียหายที่ Binance ในครั้งนี้มีขนาดประมาณ 4.2 เท่าของเหตุการณ์นั้น

อย่างไรก็ตาม การใช้ชื่อเดียวกันกับในอดีตไม่ได้หมายความว่าเส้นทางการบุกรุกและวิธีการโจมตีจะเหมือนกันทั้งหมด การระบุผู้กระทำผิดและการทำความเข้าใจทางเทคนิคเกี่ยวกับการถูกโจมตีต้องพิจารณาแยกกัน

อย่าตัดสินว่า "การเข้ารหัสถูกทำลาย"

เมื่อได้ยินเกี่ยวกับการไหลออกของสินทรัพย์ดิจิทัลขนาดใหญ่ คุณอาจรู้สึกว่ามีการทำลายเทคโนโลยีการเข้ารหัสที่สนับสนุน Bitcoin หรือ Ethereum

อย่างไรก็ตาม คำอธิบายอย่างเป็นทางการของ Binance ไม่ได้แสดงข้อสรุปเช่นนั้น

บริษัทอธิบายว่าพบจุดบุกรุกเพิ่มเติมนอกเหนือจากโน้ตบุ๊กที่อาจถูกบุกรุก ในขณะเดียวกัน ณ เวลาที่ประกาศ ยังไม่มีหลักฐานยืนยันว่ามีการบุกรุกคีย์ลับของกระเป๋าเงิน

สิ่งที่ควรระวังคือ "การไม่ยืนยันการรั่วไหลของคีย์ลับ" ไม่เหมือนกับ "ไม่สามารถทำการโอนเงินที่ไม่ถูกต้อง"

โดยทั่วไปแล้ว ความปลอดภัยของระบบการเคลื่อนย้ายสินทรัพย์ไม่ได้ขึ้นอยู่กับการเก็บรักษาคีย์เพียงอย่างเดียว ระบบที่รับการโอนเงิน สิทธิ์ในการดำเนินการ และขั้นตอนการอนุมัติก็มีส่วนเกี่ยวข้องด้วย จำเป็นต้องรอผลการสอบสวนเพื่อทราบว่าระบบใดถูกใช้ในลำดับใดในครั้งนี้

บทความต้นฉบับยังกล่าวถึงความกังวลเกี่ยวกับการพัฒนา AI อย่างไรก็ตาม จากการประกาศอย่างเป็นทางการที่ได้รับการยืนยันในครั้งนี้ ไม่สามารถสรุปได้ว่า "AI ถอดรหัสและขโมยสินทรัพย์"

"การชดเชย 90%" ไม่ใช่การกู้คืนสินทรัพย์ที่ถูกขโมย 90%

เมื่อวันที่ 31 ตุลาคม Binance อธิบายว่าชดเชยสินทรัพย์ที่ไหลออกไปแล้ว 90%

นี่เป็นความก้าวหน้าครั้งใหญ่ แต่จำเป็นต้องเข้าใจความหมายอย่างถูกต้อง ตามรายงาน บริษัทได้ใช้เงินของบริษัทซื้อสินทรัพย์ดิจิทัลที่ถูกขโมยคืน ส่วนที่เหลือ 10% ประกอบด้วยสินทรัพย์ที่มีสภาพคล่องต่ำ ซึ่งใช้เวลาในการจัดหา

กล่าวคือ ไม่ใช่เรื่องของการกู้คืนสินทรัพย์ที่ถูกขโมย 90% จากผู้กระทำผิด

"การชดเชย" คือการที่บริษัทเติมเต็มส่วนที่ขาด "การแช่แข็ง" คือการทำให้สินทรัพย์ที่เกี่ยวข้องไม่สามารถเคลื่อนย้ายได้ และ "การกู้คืน" คือการนำสินทรัพย์ที่ถูกขโมยกลับคืนมา

ตัวอย่างเช่น การแลกเปลี่ยนอาจชดเชยสินทรัพย์สำหรับลูกค้าด้วยเงินของบริษัทในขณะที่ดำเนินการแช่แข็งและกู้คืนสินทรัพย์ที่ถูกขโมยแยกต่างหาก ไม่สามารถรวมตัวเลขเหล่านี้เข้าด้วยกันและตีความว่าเป็น "อัตราการแก้ไขความเสียหาย" ได้

"90%" ในครั้งนี้ควรอ่านเป็นตัวเลขที่แสดงความคืบหน้าของการชดเชย

ทำไมจึงเปลี่ยนสินทรัพย์ที่ถูกขโมยเป็นสินทรัพย์ดิจิทัลอื่น

FBI อธิบายว่าผู้กระทำผิดกำลังแลกเปลี่ยนสินทรัพย์ที่ถูกขโมยเป็น ETH เป็นหลัก นอกจากนี้ยังชี้ให้เห็นถึงความเป็นไปได้ในการฟอกเงินผ่านบริการการเงินแบบกระจายศูนย์ (DeFi) และบริการที่สามารถแลกเปลี่ยนสินทรัพย์ดิจิทัลได้อย่างรวดเร็ว

หากวางสินทรัพย์ที่ถูกขโมยไว้ในที่เดียว จะถูกติดตามหรือหยุดการซื้อขายได้ง่าย ดังนั้นพวกเขาจึงเปลี่ยนประเภทของสินทรัพย์และจุดหมายปลายทางเพื่อทำให้การไหลของเงินซับซ้อนขึ้น

อย่างไรก็ตาม การเคลื่อนย้ายบนบล็อกเชนไม่ได้หมายความว่าบันทึกทั้งหมดจะหายไป

บริษัทวิเคราะห์ Elliptic รายงานว่าในเหตุการณ์นี้ สินทรัพย์ที่ถูกแช่แข็งส่วนใหญ่เป็น USDT และ USDC และผู้โจมตีกำลังแลกเปลี่ยนสินทรัพย์ที่เหลือเป็น ETH และสินทรัพย์อื่น ๆ ที่ไม่สามารถแช่แข็งได้

การต่อสู้ครั้งนี้ยังแสดงให้เห็นถึงความเสี่ยงในการคิดว่าสินทรัพย์ดิจิทัลทั้งหมดเป็นสิ่งเดียวกัน สินทรัพย์ที่ผู้ออกสามารถมีส่วนร่วมในการแช่แข็งได้และสินทรัพย์ที่ไม่สามารถจัดการได้ในลักษณะเดียวกันมีการตอบสนองที่แตกต่างกันหลังเหตุการณ์

FBI ขอความร่วมมือไม่เพียงแต่จากการแลกเปลี่ยน แต่ยังรวมถึงบริการ DeFi และบริษัทวิเคราะห์บล็อกเชนด้วย เนื่องจากเงินเคลื่อนย้ายผ่านหลายเส้นทาง การติดตามได้และการกู้คืนจริงยังคงมีระยะห่างกัน

ปฏิกิริยาที่พบใน SNS — การเน้นย้ำของผู้บริหารเกี่ยวกับ "การปกป้องลูกค้า"

ในเหตุการณ์นี้ SNS ได้กลายเป็นสถานที่ที่บริษัทใช้ในการสื่อสารการตอบสนองต่อวิกฤต

อย่างไรก็ตาม ควรแยกแยะระหว่างโพสต์ของผู้เกี่ยวข้องที่สามารถตรวจสอบได้และความคิดเห็นของผู้ใช้ทั่วไป ที่นี่เราจะพูดถึงการโพสต์บน X ที่สามารถยืนยันเนื้อหาได้จากรายงาน ไม่ใช่การสำรวจความคิดเห็นที่ครอบคลุมปฏิกิริยาของผู้ใช้ทั่วไป

Richard Teng ผู้ร่วมก่อตั้งและ CEO ของ Binance ได้โพสต์เกี่ยวกับความคืบหน้าของการชดเชย

ตามรายงานของ Reuters Teng ได้ระบุในวันที่ 31 ตุลาคมว่าได้ชดเชยสินทรัพย์ที่ถูกขโมยไปแล้ว 90% และมีแผนที่จะเติมเต็มส่วนที่เหลือบน X โดยตรงแสดงให้เห็นถึงท่าทีของบริษัทที่จะไม่ให้ผู้ใช้รับภาระทางการเงิน

Changpeng Zhao ผู้ก่อตั้งยังได้กล่าวถึงการชดเชยให้กับลูกค้า

ในปฏิกิริยาแรกที่ AP รายงาน Zhao ระบุว่าเหตุการณ์ดูเหมือนการแฮ็กและคาดการณ์ว่าลูกค้าจะได้รับการชดเชยอย่างเต็มที่ ในขณะเดียวกันก็กล่าวถึงว่าเขาไม่ได้มีส่วนร่วมในการบริหารบริษัทในปัจจุบัน

คำพูดของผู้ก่อตั้งมักจะได้รับความสนใจ แต่ไม่สามารถถือว่าเป็นรายงานการกู้คืนอย่างเป็นทางการจากผู้บริหารปัจจุบัน

บัญชีทางการของ Binance อธิบายว่าเป็นการโจมตีที่ซับซ้อน

ตามรายงานของ AFP บริษัทได้โพสต์บน X ว่ากำลังทำงานร่วมกับหน่วยงานสืบสวนเพื่อรับมือกับเหตุการณ์นี้ จุดสนใจของการสอบสวนคือว่าการบุกรุกของอุปกรณ์เดียวสามารถอธิบายได้หรือมีปัญหาที่กว้างกว่านั้น

จากโพสต์เหล่านี้เห็นได้ว่าผู้บริหารกำลังเร่งอธิบายว่า "ใครจะรับภาระความสูญเสีย" อย่างไรก็ตาม สำหรับผู้ใช้ นอกเหนือจากนั้น "เมื่อไหร่จะสามารถเคลื่อนย้ายได้" และ "จะไม่เกิดเหตุการณ์เดียวกันอีกหรือไม่" ก็เป็นสิ่งสำคัญ

ในสถานการณ์ที่ต้องการความมั่นใจ การโพสต์สั้น ๆ บน SNS ควรอ่านควบคู่กับรายงานความคืบหน้าอย่างเป็นทางการและรายงานทางเทคนิคในภายหลัง

การเริ่มต้นถอนเงินอีกครั้งและการตรวจสอบความปลอดภัยเป็นปัญหาที่แยกต่างหาก

ตามรายงานของ France-Antilles และ Reuters Binance ได้แสดงแผนการที่จะเริ่มต้นการถอนเงินอีกครั้งในวันอาทิตย์ที่ 1 พฤศจิกายน

อย่างไรก็ตาม การประกาศแผนการเริ่มต้นใหม่และการที่สามารถถอนเงินได้จริงสำหรับสินทรัพย์ทั้งหมดไม่ใช่สิ่งเดียวกัน การฟื้นฟูบริการเกี่ยวข้องไม่เพียงแค่การรักษาความปลอดภัยของสินทรัพย์ แต่ยังรวมถึงการตรวจสอบความปลอดภัยด้วย

แม้ว่าจะมีการแสดงยอดเงินในหน้าจอบัญชี แต่ถ้าการโอนเงินถูกระงับ ผู้ใช้จะไม่สามารถย้ายสินทรัพย์นั้นไปยังที่อื่นได้ "มียอดเงิน" "มีสินทรัพย์ที่สนับสนุน" และ "สามารถถอนเมื่อจำเป็น" เป็นสิ่งที่ต้องตรวจสอบแยกกัน

ความเชื่อมั่นที่ถูกท้าทายจากเหตุการณ์นี้ไม่สามารถวัดได้ด้วยตัวเลขการชดเชยเพียงอย่างเดียว สถานการณ์การถอนเงินจริงและคำอธิบายเกี่ยวกับสาเหตุของการโจมตีจะเป็นปัจจัยในการตัดสินใจในอนาคต

สามจุดที่ผู้อ่านชาวญี่ปุ่นควรพิจารณา

เมื่ออ่านข่าวนี้จากญี่ปุ่น สิ่งแรกที่ควรหลีกเลี่ยงคือการตัดสินผลกระทบต่อบริการที่คุณใช้เพียงแค่จากชื่อ "Binance"

จากข้อมูลที่ได้รับการยืนยัน ไม่สามารถสรุปได้ว่ามีความเสียหายหรือข้อจำกัดการถอนเงินในบริการที่มุ่งเน้นไปที่ญี่ปุ่น จำเป็นต้องตรวจสอบคำแนะนำอย่างเป็นทางการที่ระบุขอบเขตของบริการที่คุณใช้และคู่สัญญาของคุณ

ในการประกาศในอนาคต สามประเด็นต่อไปนี้จะมีความสำคัญเป็นพิเศษ

• สถานะการชดเชย: นโยบายการเติมเต็มส่วนที่ขาดได้ดำเนินการไปถึงไหนแล้ว
• สถานะการถอนเงิน: ไม่เพียงแค่แผนการเริ่มต้นใหม่ แต่ยังรวมถึงสถานะของสินทรัพย์และข้อจำกัด
• สาเหตุและมาตรการป้องกันการเกิดซ้ำ: การอธิบายเส้นทางการบุกรุกและปัญหาการจัดการสิทธิ์อย่างละเอียด

สิ่งเหล่านี้เป็นปัญหาที่แยกจากการขึ้นหรือลงของมูลค่าสินทรัพย์ดิจิทัล แม้ว่าราคาจะฟื้นตัว แต่ความปลอดภัยของบริการก็ไม่ได้รับการพิสูจน์โดยอัตโนมัติ

การชดเชยจำนวนมากเพียงอย่างเดียวไม่เพียงพอที่จะฟื้นฟูความเชื่อมั่น

เหตุการณ์นี้แสดงให้เห็นว่าแม้แต่การแลกเปลี่ยนขนาดใหญ่ก็ไม่สามารถหลีกเลี่ยงการถูกโจมตีทางไซเบอร์ได้

การตอบสนองเพื่อเติมเต็มความสูญเสียของลูกค้าเป็นสิ่งสำคัญ แต่หลังจากนั้นยังคงมีคำถามว่าทำไมการเคลื่อนย้ายสินทรัพย์ที่ไม่ถูกต้องถึงไม่สามารถป้องกันได้ ผลกระทบถึงไหน และมีมาตรการป้องกันการเกิดซ้ำอะไรบ้าง

การสืบสวนเพื่อติดตามสินทรัพย์ที่ถูกขโมยและการฟื้นฟู