หลังการแฮ็ก Binance มูลค่า $6.3B หน่วยกำกับดูแลของเกาหลีใต้เรียกร้องให้ตลาดแลกเปลี่ยนเพิ่มการจัดเก็บสินทรัพย์ของลูกค้าในกระเป๋าเงินเย็น
หน่วยเฝ้าระวังทางการเงินของเกาหลีใต้กำลังเรียกร้องให้ตลาดแลกเปลี่ยนคริปโตในประเทศจัดเก็บสินทรัพย์ของผู้ใช้ในกระเป๋าเงินเย็นมากขึ้น ซึ่งเป็นระบบออฟไลน์และมีภูมิคุ้มกันต่อการแฮ็กผ่านอินเทอร์เน็ต คำขอนี้เกิดขึ้นหลังจากเหตุโจรกรรมมูลค่า $6.3 พันล้านจาก Binance เมื่อสัปดาห์ที่แล้ว ซึ่งกระทบเฉพาะกระเป๋าเงินร้อนที่เชื่อมต่อกับอินเทอร์เน็ตของ Binance เท่านั้น
เมื่อวันที่ 2 พฤศจิกายน Financial Services Commission ได้จัดการประชุมฉุกเฉินกับตลาดแลกเปลี่ยนรายใหญ่ การประชุมได้ทบทวนการควบคุมการเข้าถึงและกลไกการอนุมัติการถอน และสนับสนุนให้แพลตฟอร์มเพิ่มสัดส่วนของสินทรัพย์ที่จัดเก็บแบบออฟไลน์ ไม่มีการกำหนดเกณฑ์ทางกฎหมายใหม่
เหตุผลเบื้องหลังคำแนะนำนั้นตรงไปตรงมา: แฮกเกอร์สามารถขโมยได้เฉพาะสิ่งที่เข้าถึงได้ทางออนไลน์ การทำความเข้าใจความแตกต่างระหว่างกระเป๋าเงินร้อนและกระเป๋าเงินเย็นเผยให้เห็นว่าทำไมเรื่องนี้จึงสำคัญ และทำไมมันจึงไม่ใช่ทางแก้ที่สมบูรณ์
กระเป๋าเงินร้อนและกระเป๋าเงินเย็นคืออะไร
กระเป๋าเงินคริปโตไม่ได้เก็บเหรียญไว้เหมือนกระเป๋าเงินจริงที่เก็บเงินสด เหรียญนั้นอยู่บนบล็อกเชน สิ่งที่กระเป๋าเงินเก็บไว้คือกุญแจส่วนตัว ซึ่งเป็นรหัสลับสำหรับอนุมัติธุรกรรม ใครก็ตามที่เป็นเจ้าของกุญแจนั้นควบคุมเหรียญเหล่านั้น
ความแตกต่างสำคัญระหว่างร้อนและเย็นคือตำแหน่งของกุญแจนี้
การเปรียบเทียบที่มีประโยชน์คือลิ้นชักเก็บเงินสดของร้านค้ากับห้องนิรภัยของธนาคาร ลิ้นชักเก็บเงินสดมีเงินเพียงพอสำหรับการดำเนินงานประจำวัน ขณะที่ห้องนิรภัยเก็บสินทรัพย์ส่วนใหญ่และต้องใช้เวลา บุคลากร และขั้นตอนในการเข้าถึง
ทำไมการจัดเก็บแบบเย็นจึงให้การป้องกันมากกว่า
การโจรกรรมคริปโตครั้งใหญ่ส่วนใหญ่เกิดขึ้นจากระยะไกล ผู้โจมตีเจาะเข้าเครือข่าย ซึ่งมักผ่านแล็ปท็อปหรือบัญชีเดียวที่ถูกบุกรุก และมุ่งไปยังระบบที่ลงนามธุรกรรม หากกุญแจหรือระบบลงนามออนไลน์อยู่ ก็สามารถเข้าถึงได้ หากออฟไลน์อยู่ ก็ไม่มีเส้นทางเครือข่ายใดๆ ซึ่งบังคับให้ผู้โจมตีต้องเข้าถึงทางกายภาพหรือหลอกลวงผู้ปฏิบัติงาน
การจัดเก็บแบบเย็นยังทำให้เกิดความล่าช้า ซึ่งทำหน้าที่เป็นคุณสมบัติด้านความปลอดภัย การย้ายเงินออกจากที่จัดเก็บแบบเย็นโดยทั่วไปต้องเกี่ยวข้องกับหลายคน อุปกรณ์แยกกัน และการอนุมัติหลายครั้ง สิ่งนี้สร้างเวลาให้ตรวจพบความผิดปกติ ในทางตรงกันข้าม กระเป๋าเงินร้อนย้ายเงินได้ทันที และโจรที่ควบคุมมันก็ทำได้ทันทีเช่นกัน
ผลลัพธ์ในทางปฏิบัติคือการจำกัดความเสียหาย ตลาดแลกเปลี่ยนที่มี 98% ของสินทรัพย์ผู้ใช้อยู่ในที่จัดเก็บแบบเย็นจะมีเพียงประมาณ 2% ที่ออนไลน์และเสี่ยงอยู่ การละเมิดความปลอดภัยยังคงมีนัยสำคัญได้ แต่ไม่สามารถดูดเงินทั้งแพลตฟอร์มได้
ข้อเสีย: การจัดเก็บแบบเย็นปลอดภัยกว่าแต่ไม่ไร้ข้อบกพร่อง กุญแจอาจสูญหาย เสียหาย หรือถูกขโมยทางกายภาพ และพนักงานอาจถูกหลอกให้อนุมัติการโอนที่ฉ้อโกง นอกจากนี้ ไม่มีตลาดแลกเปลี่ยนใดสามารถดำเนินงานด้วยการจัดเก็บแบบเย็นทั้งหมดได้ เนื่องจากต้องมีกระเป๋าเงินร้อนสำหรับการถอนของผู้ใช้ การจัดเก็บแบบเย็นช่วยลดความเสี่ยงแต่ไม่ได้กำจัดความเสี่ยงนั้น
เหตุการณ์แฮ็ก Binance สอดคล้องอย่างไร
Binance เป็นตัวอย่างในตำราของทั้งจุดแข็งและข้อจำกัดของการจัดเก็บแบบเย็น
ตามข้อมูลจากบริษัทวิเคราะห์บล็อกเชน TRM Labs เมื่อวันที่ 29 ตุลาคม ผู้โจมตีได้โอนเงินประมาณ $6.36 พันล้านจากกระเป๋าเงินร้อนของ Binance ผ่านบล็อกเชนสิบแห่ง โดยส่วนใหญ่อยู่ภายใน 20 นาที TRM เชื่อว่าผู้โจมตีเข้ายึดครองระบบที่ใช้ลงนามธุรกรรมกระเป๋าเงินร้อน แทนที่จะขโมยกุญแจเอง มีรายงานว่าการสอบสวนเบื้องต้นของ Binance ระบุแล็ปท็อปของวิศวกรที่ถูกบุกรุกเป็นจุดเข้าถึง
Richard Teng ซีอีโอร่วมของ Binance กล่าวว่าสินทรัพย์ของผู้ใช้ส่วนใหญ่เกือบทั้งหมดถูกเก็บไว้ในกระเป๋าเงินเย็น และจะถูกย้ายไปยังกระเป๋าเงินร้อนเฉพาะเมื่อลูกค้าถอนเงินเท่านั้น โดยพื้นฐานแล้ว ห้องนิรภัยยังคงปลอดภัยในขณะที่ลิ้นชักเก็บเงินถูกกวาดออกไปหมด
ปัญหาคือขนาด สำหรับตลาดแลกเปลี่ยนที่มีขนาดเท่า Binance แม้สัดส่วนกระเป๋าเงินร้อนเพียงเล็กน้อยก็อาจเทียบเท่าหลายพันล้านได้ Binance อ้างว่าไม่มีเงินของผู้ใช้สูญหาย เนื่องจากบริษัทกำลังแบกรับการขาดทุนจากเงินของบริษัท แต่เหตุการณ์นี้แสดงให้เห็นว่าความปลอดภัยของกระเป๋าเงินร้อนขึ้นอยู่กับระบบและผู้คนที่ควบคุมมัน
กฎของเกาหลีใต้และตลาดแลกเปลี่ยนของประเทศเปรียบเทียบกันอย่างไร
เกาหลีใต้เป็นหนึ่งในไม่กี่ตลาดที่กำหนดข้อกำหนดการจัดเก็บแบบเย็นเป็นตัวเลข ภายใต้พระราชบัญญัติคุ้มครองผู้ใช้สินทรัพย์เสมือน ตลาดแลกเปลี่ยนต้องเก็บคริปโตของลูกค้าอย่างน้อย 80% ไว้ในกระเป๋าเงินเย็น
ตลาดแลกเปลี่ยนในประเทศรายใหญ่ส่วนใหญ่เกินข้อกำหนดนี้แล้ว สัดส่วนกระเป๋าเงินเย็น ณ สิ้นเดือนกันยายน อ้างอิงจากข้อมูลของ Financial Supervisory Service ที่สื่อท้องถิ่นอ้างถึง:
ความแตกต่างนั้นมีนัยสำคัญ ที่ 99% มีเหรียญประมาณหนึ่งในหนึ่งร้อยที่ออนไลน์และเสี่ยง ที่ 80% มีหนึ่งในห้า นี่คือเหตุผลที่ FSC ขอให้ตลาดแลกเปลี่ยนเพิ่มสัดส่วนของตนให้เกินขั้นต่ำ
หน่วยกำกับดูแลยังเรียกร้องให้มีการควบคุมที่เข้มงวดขึ้นต่อการอนุมัติการถอนและการเข้าถึงของผู้ดูแลระบบ การติดตามเงินฝากและการถอนอย่างต่อเนื่อง เจ้าหน้าที่ตอบสนองเหตุการณ์เพิ่มขึ้น การแบ่งปันความพยายามเข้าถึงที่น่าสงสัยเร็วขึ้น และเงินสำรองที่มากขึ้น รายการนี้ให้ข้อมูลที่เป็นประโยชน์ โดยเน้นที่ระบบการอนุมัติและการลงนามซึ่ง TRM ระบุว่าเป็นจุดอ่อนของ Binance เกาหลีใต้มีประสบการณ์ของตนเอง: Upbit สูญเสียประมาณ $30 ล้านในการแฮ็กกระเป๋าเงินร้อนในเดือนพฤศจิกายน 2025 และต่อมาได้ย้ายสินทรัพย์ 99% ไปแบบออฟไลน์
สิ่งนี้หมายความว่าอย่างไรสำหรับเทรดเดอร์และนักลงทุน
หากคุณถือคริปโตบนตลาดแลกเปลี่ยน คุณพึ่งพาความสมดุลระหว่างการจัดเก็บแบบร้อนและแบบเย็นของตลาดแลกเปลี่ยน และความสามารถในการครอบคลุมความสูญเสียหากเกิดปัญหา มีคำถามสองข้อที่ควรพิจารณา: สินทรัพย์ของผู้ใช้กี่เปอร์เซ็นต์ถูกจัดเก็บแบบออฟไลน์ และมีเงินสำรอง ประกัน หรือเงินของบริษัทใดค้ำอยู่? ตลาดแลกเปลี่ยนบางแห่งเปิดเผยหลักฐานเงินสำรองหรือตัวเลขการจัดเก็บแบบเย็น แต่หลายแห่งไม่เปิดเผย
การแลกเปลี่ยนผลได้ผลเสียแบบเดียวกันนี้ใช้กับบุคคลทั่วไป การเก็บคริปโตบนตลาดแลกเปลี่ยนหรือในแอปบนโทรศัพท์เป็นทางเลือกแบบร้อน สะดวกสำหรับการซื้อขายแต่ขึ้นอยู่กับความปลอดภัยของแพลตฟอร์มและอุปกรณ์ของคุณ กระเป๋าเงินฮาร์ดแวร์เป็นทางเลือกแบบเย็น ผู้โจมตีระยะไกลเข้าถึงได้ยากกว่า แต่ก็ทำให้คุณต้องรับผิดชอบต่อกุญแจ และการสูญหายอาจหมายถึงการสูญเสียเหรียญอย่างถาวร
ไม่มีคำตอบเดียวที่เหมาะกับทุกคน ผู้ใช้จำนวนมากแบ่งเงินของตน โดยเก็บจำนวนที่ใช้ซื้อขายไว้บนตลาดแลกเปลี่ยนและเก็บการถือครองระยะยาวไว้แบบออฟไลน์ เป้าหมายคือการทำทางเลือกนี้อย่างมีสติมากกว่าการปล่อยเป็นค่าเริ่มต้น
สิ่งที่ต้องจับตาต่อไป
อะไรที่จะเปลี่ยนภาพรวมได้: หากการสอบสวน Binance เผยว่าการละเมิดความปลอดภัยอาจเข้าถึงระบบเย็นได้ การอภิปรายจะเปลี่ยนจากสัดส่วนการจัดเก็บแบบออฟไลน์ไปที่วิธีการปกป้องการอนุมัติ ไม่ว่าอย่างไรก็ตาม คำถามที่เกี่ยวข้องสำหรับผู้อ่านยังคงอยู่: คริปโตของฉันจำนวนเท่าใดที่ออนไลน์และเข้าถึงได้ และมีอะไรค้ำอยู่หากสูญหาย?
แชร์ไปยัง
ข้อจำกัดความรับผิดชอบ: เนื้อหาในบทความนี้มาจากสื่อภายนอก ใช้เพื่อการอ้างอิงเท่านั้น และไม่ถือเป็นคำแนะนำการลงทุน คริปโตและผลิตภัณฑ์ทางการเงินอื่นมีความเสี่ยงจากความผันผวนของราคาสูง โปรดตัดสินใจอย่างรอบคอบ
CERT-In เตือนเกี่ยวกับกลุ่มที่ใช้ AI ชื่อ CRAFTY FALCON ที่กำลังขโมยคีย์กระเป๋าเงินจากคริปโเอ็กซ์เชนจ์และทำให้เกิดการโอนเงินโดยไม่ได้รับอนุญาตผ่านระบบชำระเงินของฟินเทค.
หน่วยงานกำกับดูแลของจีนได้แจ้ง SoftBank ว่าการซื้อกิจการหุ่นยนต์ของ ABB มูลค่า 5.4 พันล้านดอลลาร์ถูกบล็อก รายงานของ FT ระบุ ส่งผลกระทบต่อการผลักดัน AI ของ Son
พรรคเดโมแครตในสภาผู้แทนราษฎรกำลังร่างกฎหมายคริปโทที่จะเพิ่มการกำกับดูแลของ SEC และกำหนดเป้าหมายรายได้จากคริปโทของทรัมป์ แต่การต่อต้านจากพรรครีพับลิกันกำลังมา.
ผู้พิพากษาของรัฐบาลกลางปฏิเสธคำร้องเพื่อหยุดการซื้อขายสัญญาซื้อขายล่วงหน้าถาวรของหุ้น โดยพบว่า CFTC น่าจะขาดอำนาจ แต่โจทก์ไม่สามารถแสดงให้เห็นถึงความเสียหายที่ไม่สามารถเยียวยาได้