ประเด็นสำคัญ:
- Binance อ้างว่าการแฮ็กมูลค่า 6.34 พันล้านดอลลาร์ของพวกเขาเกิดขึ้นในช่วงแคมเปญการโจมตีที่ยาวนานหนึ่งเดือน
- แอปพลิเคชันของแฮกเกอร์ประกอบด้วยการสัมภาษณ์งานปลอม มัลแวร์ และการใช้เครื่องมือ AI ภายในที่ถูกบุกรุก
- เงินทุนประมาณ 2.85 พันล้านดอลลาร์ถูกระงับ โดย 98% ของโทเค็นที่ได้รับผลกระทบถูกเติมเงิน
Binance มี ปล่อยแล้ว บัญชีรายละเอียดแรกของการละเมิดเมื่อวันที่ 29 ตุลาคม เผยให้เห็นว่าผู้โจมตีใช้เวลาหลายเดือนในการสร้างการเข้าถึงก่อนที่จะเข้าถึงโครงสร้างพื้นฐานการลงนามกระเป๋าเงินของการแลกเปลี่ยน
https://t.co/sU9dUqLQDH
– Binance (@binance) วันที่ 3 พฤศจิกายน 2026
วิศวกรรมสังคม การประนีประนอมปลายทาง และการใช้ความสามารถในการอนุญาตธุรกรรม Ethereum ในทางที่ผิด ล้วนถูกอ้างถึงโดยการแลกเปลี่ยน crypto ว่าเป็นสาเหตุในเหตุการณ์นี้
อ่านเพิ่มเติม: การแฮ็ก Binance มูลค่า 6.3 พันล้านดอลลาร์กระตุ้นให้ FBI Probe ในขณะที่สกุลเงินดิจิทัลที่ถูกขโมยไปมูลค่า 3 พันล้านดอลลาร์ถูกแช่แข็ง
Binance Hack เริ่มต้นหลายเดือนก่อนการโจรกรรมมูลค่า 6.34 พันล้านดอลลาร์
Binance กล่าวว่าการแฮ็กเริ่มต้นขึ้นในเดือนมิถุนายน เมื่อวิศวกร Wallet DevOps ที่เพิ่งจ้างใหม่ดาวน์โหลดแพ็คเกจซอฟต์แวร์ที่ได้รับการแก้ไขระหว่างการติดตั้งเครื่องมือเข้ารหัส AI
Binance สังเกตเห็นเหตุการณ์ดังกล่าวและได้หมุนเวียนข้อมูลประจำตัวและเปลี่ยนอุปกรณ์ใหม่ แต่ผู้โจมตีได้เรียนรู้ข้อมูลแล้วว่าวิศวกรทำงานเกี่ยวกับโครงสร้างพื้นฐานกระเป๋าสตางค์และสมาชิกในทีมคนอื่นๆ อย่างไร วอลล์สถูกโจมตีอีกครั้งในเดือนกันยายนโดยใช้เว็บไซต์ค้นหางานที่ถูกกฎหมาย
ผู้โจมตีแกล้งทำเป็นนายหน้า ตามด้วยการสัมภาษณ์ทางวิดีโอ จากนั้นขอให้วิศวกรดาวน์โหลดงานเขียนโค้ด มีการใช้มัลแวร์ในพื้นที่เก็บข้อมูลเพื่อทำงานระหว่างการติดตั้งและเขียนไปยังคอมพิวเตอร์ที่ทำงานของพนักงาน
อ่านเพิ่มเติม: Binance กู้คืน 15 เครือข่ายหลังจากการแฮ็ก $6.3B ในขณะที่กระแสไหลออกเพิ่มขึ้นเป็น $5.8B
เครื่องมือ AI ภายในกลายเป็นส่วนหนึ่งของเส้นทางการโจมตี
ผู้โจมตีสามารถใช้อุปกรณ์ปลอมแปลงและเครื่องมือ AI เพื่อเข้าถึงระบบของวิศวกรอีกสองคน Binance กล่าว
ภายในวันที่ 20 ตุลาคม พวกเขาพบโทเค็นสำหรับปรับใช้คอนเทนเนอร์ในความครอบครองของพนักงาน Wallet DevOps ชุดข้อมูลประจำตัวที่ถูกขโมยถูกนำมาใช้เพื่อเปิดใช้คอนเทนเนอร์และส่งโค้ดที่เป็นอันตรายไปยังสภาพแวดล้อมกระเป๋าเงินของ Binance เมื่อวันที่ 29 ตุลาคม
แฮกเกอร์ได้เข้าถึงบริการลงนามกระเป๋าเงินภายใน ดังนั้นจึงหลีกเลี่ยงขั้นตอนการถอนเงินโดยทั่วไปของการแลกเปลี่ยน
ผู้โจมตีใช้ประโยชน์จาก EIP-7702 เพื่อเคลื่อนย้าย Crypto ต่อไป
เครือข่ายหลายแห่งเสี่ยงต่อการถูกแฮ็ก ผู้โจมตีได้รับกระเป๋าร้อน Binance 5 ใบ รวมมูลค่า 233.46 ล้าน XRP กระเป๋าเงินอื่น ๆ ได้ทำการโอนอีก 970,503 SOL และ 44.2 ล้าน OP ตามมาด้วยการโอน 18,270 BTC
EIP-7702 เป็นฟีเจอร์ใน Ethereum ที่ช่วยให้สามารถมอบหมายสิทธิ์ในการดำเนินการจากบัญชีไปยังสัญญาอัจฉริยะ ซึ่งผู้โจมตีได้ใช้ประโยชน์
จากข้อมูลของ Binance การวิจัยของพวกเขาสามารถตรวจจับการจัดการ nonce ที่เป็นอันตรายได้โดยใช้ธุรกรรมการลงนาม 50 รายการ ไม่เคยถูกลบออกหลังจากการถอนเงินถูกหยุดชั่วคราวและการถอนเงินไม่ใช่ตัวเลือกในการหยุดการโอนทั้งหมดทันที
นอกจากนี้ การตั้งค่ากระเป๋าสตางค์ Multi-Party Computation ทำให้ยากขึ้นเนื่องจากไม่มีคีย์ส่วนตัวเพียงตัวเดียวที่จะนำการอนุญาตที่เป็นอันตรายออกได้อย่างรวดเร็ว
Binance ระงับ $2.85B และเติม Token 98%
สินทรัพย์ดิจิทัลประมาณ 6.34 พันล้านดอลลาร์ได้รับผลกระทบ ตามข้อมูลของ Binanceซีอีโอ ริชาร์ด เถิง. ตามที่ซีอีโอระบุ เงินมากกว่า 2.85 พันล้านดอลลาร์ถูกอายัดหรือสกัดกั้นโดยได้รับความช่วยเหลือจากหน่วยงานบังคับใช้กฎหมายและผู้ออกโทเค็น และบริษัทข่าวกรองบล็อกเชน
เมื่อวันที่ 29 ตุลาคม Binance ตกเป็นเป้าหมายของการโจมตีที่ซับซ้อนที่สุดครั้งหนึ่งในอุตสาหกรรมสินทรัพย์ดิจิทัลเท่าที่เคยมีมา สินทรัพย์ ~$6.34B ได้รับผลกระทบ เรารับผิดชอบอย่างเต็มที่และเรากำลังทำให้ถูกต้อง
ไม่มีผู้ใช้รายใดต้องแบกรับความสูญเสีย เรากันไว้มากกว่าจำนวนเต็มที่ต้องการ ในขณะนี้ 98% ของโทเค็นที่ได้รับผลกระทบได้รับการเติมเต็มแล้ว เรากำลังดำเนินการส่วนที่เหลืออีก 2% ให้เสร็จสิ้น การถอนเงินได้กลับมาดำเนินต่อในวงกว้างแล้ว
นี่ไม่ใช่ข้อผิดพลาดหรือการละเมิดเพียงครั้งเดียว แต่เป็นแคมเปญที่ใช้เวลานานหลายเดือน เรากำลังเผยแพร่รายงานฉบับเต็มเนื่องจากบทเรียนมีมากกว่า Binance
~$2.85B ถูกแช่แข็งหรือสกัดกั้นโดยหน่วยงานบังคับใช้กฎหมาย ผู้ออก และบริษัทข่าวกรองบล็อคเชน ความเร็วของการประสานงานไม่สามารถเทียบได้กับการเงินแบบเดิมๆ
– ริชาร์ดเต็ง (@_RichardTeng) วันที่ 3 พฤศจิกายน 2569
Binance ให้คำมั่นว่าจะโจมตี ไม่ใช่ผู้ซื้อ ภายในวันที่ 31 ตุลาคม สินทรัพย์โทเค็นซึ่งคิดเป็น 98% ได้รับการต่ออายุ และส่วนที่เหลือของสินทรัพย์ที่มีสภาพคล่องน้อยกว่าก็ถูกซื้อเข้ามา
การแลกเปลี่ยนได้สร้างระบบกระเป๋าเงินขึ้นมาใหม่และเครื่องมือ AI ภายในได้รับผลกระทบ แทนที่อุปกรณ์ที่ถูกบุกรุก เพิกถอนข้อมูลรับรอง และเพิ่มการตรวจจับความผิดปกติทางพฤติกรรมที่ใช้ AI
