ไบแนนซ์ถูกแฮก 6.4 พันล้านดอลลาร์ ใหญ่สุดในประวัติศาสตร์คริปโตฯ

เมื่อวันพฤหัสบดี ผู้โจมตีได้ดูดเงินประมาณ 6.4 พันล้านดอลลาร์จากกระเป๋าเงินร้อน (hot wallet) ของไบแนนซ์ โดยเริ่มเวลาประมาณ 16:05 น. ตามเวลาตะวันออกของสหรัฐฯ หลังตลาดหุ้นสหรัฐฯ ปิด และโอนเงินจากกระเป๋าเงินร้อนใน大约 10 บล็อกเชน ส่วนใหญาภายใน 20 นาที Chainalysis และ TRM Labs ระบุว่าเหตุการณ์นี้มีมูลค่ามากกว่าสถิติเดิมถึงสี่เท่า ซึ่งคือเหตุการณ์ Bybit ถูกแฮก 1.5 พันล้านดอลลาร์เมื่อเดือนกุมภาพันธ์ 2025

TRM Labs และ Chainalysis ระบุว่าเหตุการณ์นี้เกิดจากกลุ่ม TraderTraitor ซึ่งมีความเชื่อมโยงกับรัฐบาลเกาหลีเหนือ และยังถูกกล่าวโทษในเหตุการณ์ Bybit ด้วย ไบแนนซ์สืบพบว่าการโจมตีมาจากแล็ปท็อปของวิศวกร DevOps ที่ถูกบุกรุก แต่ระบุว่าการสอบสวนพบจุดบุกรุกเพิ่มเติม ซีอีโอ Richard Teng กล่าวว่าคีย์ส่วนตัวของกระเป๋าเงินไม่ได้รั่วไหล บนเครือข่าย Ethereum ผู้โจมตีใช้การอนุญาตล่วงหน้าตาม EIP-7702 เปลี่ยนกระเป๋าเงินร้อนให้เป็นสัญญา “sweeper”

Tether อายัดเงินกว่า 1.5 พันล้านดอลลาร์ และ Circle อายัดประมาณ 823 ล้านดอลลาร์ ทำให้มีเงินถูกอายัดหรือติดตามได้รวมประมาณ 3 พันล้านดอลลาร์ Elliptic ประเมินว่าผู้โจมตียังควบคุมเงินได้ประมาณ 3.3 พันล้านดอลลาร์ Teng กล่าวว่าไบแนนซ์จะชดเชยความเสียหายทั้งหมดด้วยเงินของบริษัทและกองทุน Secure Asset Fund for Users โดยกันเงินไว้กว่า 6.34 พันล้านดอลลาร์ และตั้งเป้าคืนสถานะการถอนเงินภายในวันอาทิตย์ ทั้งนี้ Bitcoin ลดลงประมาณ 4% มาอยู่ที่ประมาณ 76,400 ดอลลาร์เมื่อวันศุกร์