Binance เผชิญ Cyber Attack สูญเสีย Cryptocurrency มูลค่า 6.3 พันล้านดอลลาร์ FBI ชี้กลุ่มแฮกเกอร์เกาหลีเหนืออยู่เบื้องหลัง

เหตุการณ์โจมตีทางไซเบอร์ครั้งใหญ่ที่สร้างความสั่นสะเทือนให้กับอุตสาหกรรม Cryptocurrency ทั่วโลก เมื่อ Binance แพลตฟอร์มซื้อขายสินทรัพย์ดิจิทัลรายใหญ่ เผชิญเหตุโจรกรรม Cryptocurrency มูลค่าประมาณ 6.3 พันล้านดอลลาร์สหรัฐ โดย FBI ระบุว่ากลุ่มแฮกเกอร์ TraderTraitor ซึ่งเชื่อมโยงกับเกาหลีเหนือเป็นผู้รับผิดชอบต่อเหตุการณ์ดังกล่าว สะท้อนให้เห็นถึงความเสี่ยงของการโจมตีระบบที่มีความสำคัญสูง และความท้าทายในการรักษาความปลอดภัยของสินทรัพย์ดิจิทัล

เจาะเหตุการณ์ Binance Cyber Attack การโจรกรรมที่เกิดขึ้นภายในเวลาเพียง 20 นาที

ตามรายงานของ Reuters เมื่อวันที่ 30 ตุลาคม 2026 การโจมตีครั้งนี้เกิดขึ้นกับโครงสร้างพื้นฐานของ Binance ที่ใช้บริหารจัดการและอนุมัติธุรกรรมสินทรัพย์ดิจิทัล โดยผู้โจมตีสามารถเข้าถึงระบบที่เกี่ยวข้องกับการลงนามอนุมัติธุรกรรม (Signing Infrastructure) และดำเนินการเคลื่อนย้ายสินทรัพย์ดิจิทัลออกจาก Wallet ได้อย่างรวดเร็วภายในเวลาประมาณ 20 นาที

จากการวิเคราะห์ของ TRM Labs พบว่าการโจมตีอาจเกี่ยวข้องกับการเข้าถึงระบบที่ใช้อนุมัติธุรกรรมโดยไม่ได้รับอนุญาต ซึ่งเป็นส่วนสำคัญในการรักษาความปลอดภัยของ Cryptocurrency Wallet ขณะที่รายละเอียดเกี่ยวกับช่องทางเริ่มต้นที่ผู้โจมตีใช้เจาะเข้าสู่ระบบยังอยู่ระหว่างการตรวจสอบ

เหตุการณ์ดังกล่าวแสดงให้เห็นว่า แม้องค์กรจะมีระบบรักษาความปลอดภัยหลายชั้น แต่หากผู้โจมตีสามารถเข้าถึงระบบที่มีสิทธิ์ระดับสูงหรือกลไกสำคัญในการอนุมัติธุรกรรมได้ ก็อาจสร้างความเสียหายต่อสินทรัพย์และการดำเนินงานได้อย่างมหาศาล

FBI ระบุกลุ่ม TraderTraitor เชื่อมโยงเกาหลีเหนืออยู่เบื้องหลัง

เมื่อวันที่ 31 ตุลาคม 2026 FBI ออกแถลงการณ์ระบุว่า กลุ่ม TraderTraitor ซึ่งเป็นกลุ่มผู้โจมตีที่เชื่อมโยงกับเกาหลีเหนือ เป็นผู้รับผิดชอบต่อเหตุการณ์โจรกรรม Cryptocurrency จาก Binance

หลังจากเข้าถึงสินทรัพย์ดิจิทัลได้ ผู้โจมตีเริ่มเคลื่อนย้าย Cryptocurrency ที่ถูกขโมย โดยมีการแปลงสินทรัพย์เป็น Ethereum และใช้บริการแลกเปลี่ยนสินทรัพย์ดิจิทัลเพื่อทำให้การติดตามเส้นทางธุรกรรมมีความซับซ้อนมากขึ้น

FBI จึงออกคำเตือนให้ผู้ให้บริการ Cryptocurrency Exchanges, Blockchain Operators และหน่วยงานที่เกี่ยวข้องตรวจสอบธุรกรรมที่เชื่อมโยงกับ Wallet Addresses ของผู้โจมตี พร้อมขอความร่วมมือในการระงับสินทรัพย์ที่เกี่ยวข้องกับเหตุการณ์ดังกล่าว

กลุ่ม TraderTraitor ยังถูกเชื่อมโยงกับปฏิบัติการโจรกรรม Cryptocurrency ในอดีต ซึ่งเป็นส่วนหนึ่งของความพยายามโจมตีอุตสาหกรรมสินทรัพย์ดิจิทัลที่มีมูลค่าสูง

Binance เร่งฟื้นฟูระบบและชดเชยความเสียหาย

หลังตรวจพบเหตุการณ์ Binance ได้ระงับการถอนสินทรัพย์ดิจิทัลชั่วคราว เพื่อควบคุมความเสี่ยงและตรวจสอบความปลอดภัยของระบบ ก่อนทยอยเปิดให้บริการถอนเงินอีกครั้งในวันที่ 1 พฤศจิกายน 2026

บริษัทเปิดเผยว่าได้จัดหาสินทรัพย์ดิจิทัลเพื่อชดเชยความเสียหายแล้วประมาณ 95% ของมูลค่าที่ถูกขโมย โดยใช้เงินทุนของบริษัทและกองทุน Secure Asset Fund for Users (SAFU) ซึ่งจัดตั้งขึ้นเพื่อคุ้มครองผู้ใช้งานในกรณีที่เกิดเหตุการณ์ไม่คาดคิด

อย่างไรก็ตาม เหตุการณ์ดังกล่าวส่งผลกระทบต่อความเชื่อมั่นของผู้ใช้งาน โดย Reuters รายงานเมื่อวันที่ 2 พฤศจิกายน 2026 ว่ามีการถอนสินทรัพย์ออกจากแพลตฟอร์มสุทธิประมาณ 3.64 พันล้านดอลลาร์สหรัฐ หลังกลับมาเปิดให้บริการ แม้ Binance จะระบุว่าปริมาณการถอนเริ่มมีเสถียรภาพมากขึ้นแล้วก็ตาม

บทเรียนจาก Binance Hack: ทำไมองค์กรต้องให้ความสำคัญกับ Privileged Access และระบบตรวจจับภัยคุกคาม

เหตุการณ์ Binance เป็นอีกหนึ่งกรณีศึกษาที่สะท้อนให้เห็นว่า การรักษาความปลอดภัยของระบบสำคัญไม่สามารถพึ่งพาเครื่องมือป้องกันเพียงประเภทเดียวได้ โดยเฉพาะระบบที่มีสิทธิ์เข้าถึงข้อมูลสำคัญหรือสามารถอนุมัติธุรกรรมที่มีมูลค่าสูง

องค์กรควรให้ความสำคัญกับการควบคุมสิทธิ์ผู้ใช้งานผ่าน Privileged Access Management (PAM) การยืนยันตัวตนหลายขั้นตอน (MFA) และการกำหนดสิทธิ์ตามหลัก Least Privilege เพื่อลดโอกาสที่ผู้โจมตีจะใช้บัญชีที่ถูก Compromise เข้าควบคุมระบบสำคัญ

นอกจากนี้ การใช้ระบบ Endpoint Detection and Response (EDR) หรือ Extended Detection and Response (XDR) ร่วมกับ Security Monitoring ยังช่วยตรวจจับพฤติกรรมผิดปกติและแจ้งเตือนภัยคุกคามได้อย่างรวดเร็ว ขณะที่การทำ Penetration Testing และ Vulnerability Assessment อย่างสม่ำเสมอช่วยให้องค์กรค้นหาและแก้ไขจุดอ่อนก่อนที่จะถูกนำไปใช้โจมตีจริง

เหตุการณ์ครั้งนี้จึงเป็นเครื่องเตือนใจว่า Cybersecurity ไม่ใช่เพียงการป้องกันไม่ให้แฮกเกอร์เข้าถึงระบบ แต่ยังรวมถึงความสามารถในการตรวจจับ ควบคุม และตอบสนองต่อเหตุการณ์ได้อย่างทันท่วงที เพื่อจำกัดความเสียหายและรักษาความต่อเนื่องในการดำเนินธุรกิจ

BigFish ผู้ให้บริการด้าน Digital Risk Management และ Cybersecurity Solution สนับสนุนองค์กรในการยกระดับความปลอดภัยทางไซเบอร์ผ่านบริการ Cybersecurity Assessment, Penetration Testing, Identity & Access Security และ Security Monitoring เพื่อช่วยให้องค์กรสามารถรับมือกับภัยคุกคามที่มีความซับซ้อนและเปลี่ยนแปลงอยู่ตลอดเวลา

ดูรายละเอียดบริการเพิ่มเติมได้ที่ https://www.bigfish.co.th/