Binance ถูกขโมยคริปโตราว 6.3 พันล้านดอลลาร์ ใหญ่ที่สุดเท่าที่เคยมีมา ทยอยเปิดถอนตั้งแต่ 1 พ.ย.

คนร้ายอาศัยฟีเจอร์ EIP-7702 ที่ให้กระเป๋าเงินมอบสิทธิ์ทำธุรกรรมให้โค้ดอื่น เพื่อยึดการควบคุม hot wallet ของ Binance เหตุเกิดเมื่อคืน 29 ต.ค. ตามเวลาสากล หรือราว 03:05 น. ของวันที่ 30 ต.ค. ตามเวลาไทย

บริษัทวิเคราะห์บล็อกเชน TRM Labs และ Chainalysis ระบุว่าเป็นฝีมือกลุ่ม TraderTraitor ที่เชื่อมโยงกับเกาหลีเหนือ แต่ Binance เองยังไม่ได้ยืนยันว่าใครอยู่เบื้องหลัง พันธมิตรในวงการช่วยอายัดเงินไว้ได้ราว 2.7–3 พันล้านดอลลาร์

เมื่อ 31 ต.ค. Binance แจ้งว่าเติมเงินกลับเข้าระบบได้แล้วราว 90% ระหว่างนี้ยังฝากเงินได้ตามปกติ

เหตุการณ์ใหญ่ระดับนี้มักตามมาด้วยมิจฉาชีพที่แอบอ้างเป็นเจ้าหน้าที่ Binance ส่งลิงก์ "ยืนยันบัญชี" หรือ "ขอคืนเงิน" ทางอีเมล SMS และแชต

ควรทำอะไร

• ติดตามประกาศจากแอปหรือบัญชีทางการของ Binance เท่านั้น ไม่กดลิงก์จากข้อความที่ส่งมาหา
• Binance ไม่จำเป็นต้องให้คุณกรอกรหัสผ่านหรือ seed phrase เพื่อรับเงินคืน ใครขอให้ถือว่าเป็นมิจฉาชีพ
• เปิดใช้ 2FA และ whitelist ที่อยู่ถอนเงิน
• ถ้าถือเหรียญจำนวนมาก พิจารณาเก็บในกระเป๋าที่ควบคุมกุญแจเอง