นักวิเคราะห์บล็อกเชนเชื่อมโยงเกาหลีเหนือกับการโจรกรรมมูลค่า 6.3 พันล้านดอลลาร์ของ Binance

Chainalysis และ TRM Labs ซึ่งเป็นบริษัทข่าวกรองบล็อกเชนสองแห่ง ได้เชื่อมโยงการละเมิดความปลอดภัยมูลค่า 6.3 พันล้านดอลลาร์ของ Binance จากเมื่อวานกับ TraderTraitor ซึ่งเป็นหน่วยที่เชื่อมโยงกับเกาหลีเหนือ. หากได้รับการยืนยันว่ามีขนาดดังกล่าว การโจรกรรมครั้งนี้จะถือเป็นการโจรกรรมคริปโตที่ใหญ่ที่สุดเท่าที่เคยบันทึกไว้.

Chainalysis เองประมาณการตัวเลขที่ 6.4 พันล้านดอลลาร์. ตามที่บริษัทระบุ การไหลออกจาก hot wallets ของ Binance ในหลาย blockchain เริ่มใกล้เวลา 4:20 น. ตามเวลาตะวันออกในวันที่ 29 ตุลาคม.

Chainalysis กล่าวว่ามีการใช้กระเป๋าเงินปฏิบัติการ ซึ่งได้รับเงินทุนผ่าน Tornado Cash เพื่อส่งการอนุมัติที่ลงนามแล้วที่อนุญาตให้ hot wallet ของ Binance ดำเนินการโค้ดที่ผู้โจมตีปรับใช้.

หลังจากนั้น เงินถูกดึงไปยังที่อยู่ที่ผู้โจมตีควบคุม. การสอบสวนเบื้องต้นของ Binance ตามที่ exchange ได้กล่าว แสดงให้เห็นว่าคอมพิวเตอร์ของวิศวกรที่ถูกแฮกทำให้ผู้บุกรุกเข้าถึงคอนเทนเนอร์บริการและทำให้การถอนที่ไม่ได้รับอนุญาตเป็นไปได้.

ไม่พบการรั่วไหลของคีย์ส่วนตัวของกระเป๋าเงิน ตามที่ Binance ระบุ.

ผู้โจมตี ตามรายงาน เคลื่อนไหวเพื่ออยู่เหนือการระงับการใช้งานโดยเปลี่ยน stablecoins เป็น ether และโทเค็นอื่นที่ผู้ออกไม่มีความสามารถในการระงับ. Chainalysis สังเกตเห็นการแปลง stablecoins มูลค่า 325 ล้านดอลลาร์เป็น ETH มูลค่า 285 ล้านดอลลาร์ในเวลาประมาณ 20 นาที ตามด้วยการโอนส่วนที่เหลือ 175 ล้านดอลลาร์ไปยัง stopover wallets. บริษัทกล่าวว่าการระงับการใช้งานได้เริ่มก่อนเวลา 5:14 น. ตามเวลาตะวันออก.

ตลาดเคลื่อนไหวหลังจากการแฮก

ในเช้าวันศุกร์ Bitcoin ร่วงลงไปใกล้ $76,000 และต่อมามีการซื้อขายในราคาใกล้ $77,400. ตลาดคริปโตในวงกว้างตามมาด้วยการขาดทุนของตัวเอง. การชำระบัญชีในตลาดรวมอยู่ที่ 1.5 พันล้านดอลลาร์ — 468 ล้านดอลลาร์ใน Bitcoin และ 358 ล้านดอลลาร์ใน ether.

การขาดทุนกระทบหนักต่อสถานะซื้อยาว — การเดิมพันว่าสำราคาจะเพิ่มขึ้น —. ภาวะตกต่ำมาพร้อมกับการละเมิดแยกที่เว็บไซต์การพนันแบบกระจายศูนย์ Polymarket ซึ่งหยุดการซื้อขายระหว่างประเทศเมื่อผู้โจมตีดูดเงินมากกว่า 2.6 ล้านดอลลาร์จากบัญชีผู้ใช้.

เมื่อวันพฤหัสบดี Binance ประเมินผลกระทบของเหตุการณ์ความปลอดภัยไว้ที่ประมาณ 6.3 พันล้านดอลลาร์ในทรัพย์สิน ซึ่งมากกว่าการแฮก Bybit มูลค่า 1.5 พันล้านดอลลาร์ในปี 2025 ที่ถูกตำหนิว่าเป็นฝีมือของแฮกเกอร์เกาหลีเหนือ. Changpeng Zhao อดีต CEO กล่าวบน X “มันดูเหมือนเป็นการแฮกจริง ๆ” Zhao ไม่ได้ดูแล exchange แล้ว แม้ว่าเขายังคงเป็นผู้ถือหุ้นใหญ่.

ผู้ออก stablecoin ดำเนินการเพื่อจำกัดความเสียหาย. Paolo Ardoino CEO ของ Tether กล่าวว่าบริษัทได้ระงับการใช้งานมากกว่า 1.567 พันล้านดอลลาร์ใน USDT โดยเรียกการปกป้องอุตสาหกรรมและพันธมิตรเป็นสิ่งสำคัญสูงสุด.

Jeremy Allaire ผู้ร่วมก่อตั้งและ CEO ของ Circle กล่าวว่า Circle ได้ระงับการใช้งานมากกว่า 800 ล้านดอลลาร์ใน USDC ร่วมกับการบังคับใช้กฎหมาย. Vincent Chok CEO ของ First Digital กล่าวว่า FDUSD ที่ถูกนำไปในการละเมิดได้ถูกระงับการใช้งาน. โดยรวม Binance ประเมินการระงับการใช้งานบนเชนอยู่ที่ประมาณ 3 พันล้านดอลลาร์.

Binance กล่าวว่ากองทุนเพียงพอที่จะครอบคลุมเหตุการณ์

Binance ได้จัดสรรมากกว่า 6.34 พันล้านดอลลาร์จากกองทุนของตัวเองสำหรับเหตุการณ์นี้. ประมาณ 5 พันล้านดอลลาร์ของสำรองนั้นประกอบด้วยทรัพย์สินโทเค็นเดียวกันที่ได้รับผลกระทบในการแฮก ส่วนที่เหลือถูกซื้อผ่านช่องทางตลาดและช่องทางซื้อขายนอกตลาด (OTC).

ทรัพย์สินที่ถูกระงับและคุ้มครองยังต้องได้รับการยืนยัน Binance กล่าว และ exchange ตั้งใจที่จะออก Proof of Reserves ที่อัปเดต.

Reuters อ้างอิงบุคคลที่ทราบเรื่อง รายงานว่า Binance กำลังร่วมมือกับ FBI และ U.S. Secret Service.

Bitcoin อาจร่วงลงต่อไป

Geoffrey Kendrick หัวหน้าฝ่ายวิจัยสินทรัพย์ดิจิทัลของ Standard Chartered กล่าวในอีเมลถึง CoinDesk ว่าการเคลื่อนไปต่ำกว่าอาจยังไม่จบ. เขาคาดว่าฐานใหม่จะก่อตัวเมื่อทรัพย์สินที่ถูกระงับถูกปล่อยและรายละเอียดเพิ่มเติมเกี่ยวกับการแฮกปรากฏ.

ในมุมมองของ Kendrick เหตุการณ์นี้อาจเร่งการเคลื่อนไหวไปยัง exchange แบบกระจายศูนย์. ในขณะเดียวกัน Chainalysis ได้เตือนว่ามีผู้ปลอมตัวเป็นบริษัท โดยบางรายเสนอความช่วยเหลือกู้คืนกองทุนและบริการรับสมัครงาน.

ผู้ที่ได้รับผลกระทบควรระวังข้อเสนอที่ไม่พึงประสงค์เพื่อกู้คืนกองทุนและควรยึดติดกับช่องทางทางการสำหรับข้อมูล.

Bitcoin มีการซื้อขายล่าสุดที่ประมาณ $76,700.