เหตุการณ์แฮก Binance ครั้งประวัติศาสตร์ไม่ได้เป็นแค่เรื่องของ “เงินหาย” แต่กำลังกลายเป็น Case Study ด้าน Cybersecurity ที่น่ากลัวที่สุดในวงการคริปโตฯ เมื่อแฮกเกอร์ไม่ได้เจาะที่บล็อกเชน แต่ใช้จุดอ่อนจาก “โน้ตบุ๊กเพียงเครื่องเดียว” ขยายผลจนทำลายระบบ Hot Wallet ระดับพันล้านดอลลาร์ได้สำเร็จ!
เพราะการโจมตีครั้งนี้นอกจากจะสร้างมูลค่าความเสียหายมหาศาลแล้ว ยังส่งผลให้เกิดการตั้งคำถามครั้งใหญ่เกี่ยวกับ ความปลอดภัยของโครงสร้างพื้นฐานบน CEX โดยเฉพาะ Hot Wallets ที่ใช้ถือครองสินทรัพย์ของลูกค้าระดับพันล้านดอลลาร์ ที่เส้นทางการเจาะระบบนี้ถูกเริ่มต้นจาก Laptop ของฝั่ง DevOps
โดยBinance เปิดเผยผลการสืบสวนเบื้องต้นว่า จุดเริ่มต้นเกิดจากการที่ โน้ตบุ๊กของวิศวกรฝั่ง DevOps ถูกแฮก (Compromised) ส่งผลให้ผู้โจมตีแอบเข้าถึง Service Container ภายในได้ อย่างไรก็ตาม Richard Teng (Co-CEO) ย้ำว่า รูปแบบการโจมตีครั้งนีมีความซับซ้อนสูงเกินกว่าจะเป็นแค่เรื่องการละเมิดสิทธิ์ของพนักงานเพียงคนเดียว
ฝีมือแฮกเกอร์เกาหลีเหนือ (Lazarus/APT) – ปลอมตัวและวางแผนนานกว่า 36 ชั่วโมง
บริษัทวิเคราะห์บล็อกเชนชั้นนำทั้งTRM Labs, Chainalysis และ Ellipticชี้ตรงกันว่า การโจมตีครั้งนี้เป็นฝีมือของ กลุ่มแฮกเกอร์เกาหลีเหนือ กลุ่มเดียวกับที่เคยแฮก Bybit $1,500 ล้านดอลลาร์ และ Bitget ก่อนหน้านี้
เตรียมการล่วงหน้า36 ชั่วโมง: ถอนเงินก้อนเล็กจาก Tornado Cash มาตั้งกระเป๋าปฏิบัติการ และทำการทดสอบโค้ดอันตราย (Malicious Code) บนกระเป๋า 3 ใบก่อนลงมือจริง
ใช้ EIP-7702 บน Ethereum: เปลี่ยน Hot Wallet ของ Binance ให้กลายเป็น “Sweeper Contract” ที่ควบคุมโดยแฮกเกอร์ พร้อมเตรียม Pre-signed Authorizations ไว้ถึง 50 ชุดเพื่อรับประกันการดักกวาดเงินสด
โค้ดสั้นแต่ทรงพลัง:Simone Imbrescia (VP จาก Immunefi)ตั้งข้อสังเกตว่า “โค้ด Sweeper บน On-chain มีความยาวเพียง 130 บรรทัดเท่านั้น แต่ความน่ากลัวอยู่ที่การเข้าถึงระบบที่ทรงพลังพอจะรันโค้ดง่ายๆ ให้กลายเป็นความวินาศระดับโลก”
ยอมขาดทุนเพื่อหนีการแช่แข็ง: แฮกเกอร์เร่งแปลง USDT/Stablecoins กว่า 325 ล้านดอลลาร์ ไปเป็น ETHผ่าน DEX และ Market Makers แม้จะต้องรับผลขาดทุนจาก Slippage และราคาตลาด สูงถึง 26% เพื่อหลีกเลี่ยงการถูกแช่แข็ง (Freeze) เหรียญ
สถานะทางการเงินของBinance & คำมั่นสัญญาคืนเงินเต็มจำนวน
สินทรัพย์ที่ได้รับผลกระทบ:Binance เผยว่ามีสินทรัพย์ในแพลตฟอร์มได้รับผลกระทบราว5,000 ล้านดอลลาร์และกำลังดำเนินการจัดหาเพิ่มอีก 1,300ล้านดอลลาร์ ผ่านตลาด Spot และ OTC เพื่อนำมาครอบคลุมความเสียหายทั้งหมดให้แก่ผู้ใช้งาน
การเปิดถอนเงิน & Proof of Reserves: Richard Teng แถลงผ่านวิดีโอสร้างความเชื่อมั่นว่า กำลังเร่งกู้คืนระบบถอนเงิน โดยตั้งเป้าจะเปิดให้ถอนได้ก่อนเส้นตายวันอาทิตย์ (ภายใน 40 ชั่วโมง) และเตรียมเปิดเผยรายงาน Proof-of-Reservesฉบับใหม่ภายในวันจันทร์นี้
มุมมองนักวิเคราะห์ : วิกฤตสถาบันการเงิน ไม่ใช่ความล้มเหลวของ Crypto
นักวิเคราะห์จาก TD Cowen ออกมาระบุว่า เหตุการณ์นี้สะท้อนถึงความเสี่ยงด้าน Cybersecurity และการฝากสินทรัพย์ (Custody) ของแพลตฟอร์มศูนย์กลาง (CEX) แต่นี่ไม่ใช่ความล้มเหลวของเทคโนโลยีบล็อกเชนพื้นฐาน
“หลักฐานที่มีในปัจจุบันชี้ไปที่ความบกพร่องของโครงสร้างพื้นฐานในตัวกลางศูนย์กลาง (Centralized Intermediary) ไม่ใช่ความล้มเหลวของ Bitcoin หรือเครือข่ายบล็อกเชน… เปรียบเหมือนกับการที่เราไม่ได้เลิกใช้เงินดอลลาร์เพียงเพราะมีธนาคารโดนปล้น หรือเลิกใช้รถยนต์เพียงเพราะมีเหตุการณ์ขโมยรถ”
บทเรียนสำคัญที่สุดจากวิกฤตครั้งนี้คือ การรักษาความปลอดภัยในโลกคริปโตฯ ไม่ใช่แค่เรื่องการดูแล Private Key หรือการ Audit Smart Contract เท่านั้น แต่ คน (People), กระบวนการทำงาน (Workflows)และสิทธิ์การอนุมัติธุรกรรมภายใน (Internal Transaction Authorization) จำเป็นต้องได้รับความคุ้มกันที่เข้มงวดในระดับเดียวกับตัว Key เอง
