สรุปแฮก Binance เสียหาย 6.3 พันล้านดอลลาร์สหรัฐ เปิดเส้นทางโจมตีระบบ

Key facts

• วันที่ 30 ตุลาคม 2569 Binance แพลตฟอร์มซื้อขาย สินทรัพย์ดิจิทัล เปิดเผยความคืบหน้าเหตุโจมตีระบบ โดยประเมินผลกระทบเบื้องต้นประมาณ 6.3 พันล้านดอลลาร์สหรัฐ (ประมาณ 204,750 ล้านบาท)
• การอนุมัติหนึ่งรายการตรงกับค่า Nonce ขณะนั้นและมีผลสำเร็จ ก่อนที่คนร้ายจะเรียกใช้โค้ดกวาดสินทรัพย์ในอีกประมาณ 3 นาที 24 วินาทีต่อมา ส่งผลให้ 167,464 ETH, ประมาณ 1.615 พันล้าน USDT และโทเคนอื่นอีกราว 60 รายการ
• อายัด Stablecoin ยังไม่เท่ากับได้เงินคืน
• ซึ่งเป็นกระเป๋าออนไลน์ที่ใช้ดำเนินธุรกรรม โดยคนร้ายใช้การอนุมัติตามมาตรฐาน EIP-7702 เพื่อให้กระเป๋าเรียกใช้โค้ดสัญญาอัจฉริยะที่เตรียมไว้สำหรับกวาดสินทรัพย์ออกไป
• Blockaid พบว่า คนร้ายส่งการอนุมัติ 50 รายการรวมอยู่ในธุรกรรมเดียว ครอบคลุมค่า Nonce หรือตัวนับธุรกรรมหลายค่าต่อเนื่องกัน เนื่องจากกระเป๋า Binance 14 ยังทำธุรกรรมอยู่ตลอดเวลา ทำให้ค่าดังกล่าวเปลี่ยนแปลงอยู่เสมอ
• อีกประเด็นสำคัญคือ การติดตามสินทรัพย์หลังถูกโอนออกจากระบบ แม้ผู้ออก Stablecoin เช่น USDT และ USDC จะสามารถระงับการเคลื่อนย้ายโทเคนในที่อยู่ที่เกี่ยวข้องได้ แต่การอายัดไม่ได้ย้อนธุรกรรมก่อนหน้า หรือดึงสินทรัพย์ประเภทอื่นกลับคืนโดยอัตโนมัติ