Research
การแฮ็กคริปโต 2026 Binance โดนเจาะ 6.3 พันล้านดอลลาร์ การโจมตีทำสถิติ และ AI อยู่ตรงไหนในเรื่องนี้
เช้าวันที่ 30 ตุลาคม 2026 เวลา 03:05 น. ผู้โจมตีกวาดเงินจากกระเป๋าหลักของ Binance ภายใน 20 นาที เงินราว 6.3 พันล้านดอลลาร์หายไป และดันยอดการแฮ็กคริปโตของปี 2026 ขึ้นเป็นสถิติ 8.7 พันล้านดอลลาร์ รวมตัวเลข เงินที่อายัดได้ และวิธีติดตามเหรียญที่โดนแฮ็ก
ประเด็นสำคัญ
- การแฮ็ก Binance ใหญ่ที่สุดในประวัติศาสตร์คริปโต เหตุการณ์วันที่ 29 ตุลาคมดันยอดของปี 2026 ขึ้นเป็นสถิติ 8.7 พันล้านดอลลาร์ตามตัวเลข TRM
- ครึ่งแรกปี 2026 โดนขโมยน้อยกว่าปีก่อน ยอด 972 ล้านดอลลาร์ต่ำกว่า 2.3 พันล้านของปี 2025 TRM เตือนว่าความเสี่ยงไม่ได้ลดลง
- การขโมยกุญแจและช่องโหว่ฝั่งปฏิบัติการพาเงินออกไปมากที่สุด และเครื่องมือ AI อยู่บนเส้นทางการโจมตี สี่ในห้าคดีใหญ่สุดของปีไม่ต้องใช้บั๊กสัญญาอัจฉริยะ รายงานของ Binance เองระบุว่าผู้โจมตีเคลื่อนผ่านเครื่องมือ AI ภายในของบริษัท
- การอายัดล็อกเงินไว้ราว 42-45% และยังไม่ปล่อยคืนให้ใคร Binance ใช้เงินของบริษัทเองชดเชยลูกค้าแทนการรอเงินก้อนนี้
- การเจาะแพลตฟอร์มซื้อขายไม่แตะจำนวนเหรียญที่มีอยู่ BNB ยังเท่ากับเพดาน 131.5 ล้านเหรียญ ขณะที่เดือนตุลาคมมีเคสปลอมเหรียญใหม่เพิ่มอีกสองเคส
- 1. Binance ถูกแฮ็กได้อย่างไร และปุ่มอายัดของผู้ออกสเตเบิลคอยน์ล็อกเงินไว้ 42-45%
- 2. การแฮ็กคริปโต 2026 เกิดกี่ครั้ง และถูกขโมยไปแล้วเท่าไร
- 3. การแฮ็กคริปโตครั้งใหญ่ที่สุดในประวัติศาสตร์ และเหตุการณ์ใหญ่สุดของปี 2026
- 4. AI ทำให้แฮ็กง่ายขึ้นจริงไหม
- 5. โดนแฮ็กแล้วเหรียญเป็นอย่างไรต่อ
- 6. แรงกระเพื่อมนอกเหนือเหรียญที่โดนแฮ็ก
- 7. ติดตามเงินที่ยังไม่ถูกอายัด และเหรียญที่โดนแฮ็กบน DropsTab
Binance ถูกแฮ็กได้อย่างไร และปุ่มอายัดของผู้ออกสเตเบิลคอยน์ล็อกเงินไว้ 42-45%
การแฮ็กคริปโต 2026 ตั้งสถิติใหม่ในคืนวันที่ 29 ตุลาคม การแฮ็ก Binance ราว 6.3 พันล้านดอลลาร์ใหญ่ที่สุดในประวัติศาสตร์คริปโต ผู้โจมตีละเมิดระบบเซ็นธุรกรรม ไม่ใช่บั๊กสัญญาอัจฉริยะ ผู้ออกสเตเบิลคอยน์อายัดเงินไว้ได้ 42-45% และยังไม่ปล่อยคืน ณ 3 พฤศจิกายน ส่วน Binance ชดเชยลูกค้าด้วยเงินของบริษัทเอง
ผู้โจมตีเข้าถึง Binance ได้อย่างไร
ตัวเลขความเสียหายขึ้นอยู่กับว่าใครเป็นคนนับ Binance ระบุไว้ราว 6.34 พันล้านดอลลาร์ TRM วัดได้ 6.36 พันล้านดอลลาร์ Chainalysis ให้ราว 6.4 พันล้านดอลลาร์ และ Elliptic ให้ตัวเลข 6.43 พันล้านดอลลาร์ กระจายบน 11 เชน ตามการนับของ TRM ช่วงกวาดเงินหลักใช้เวลาราว 20 นาทีนับจาก 20:05 UTC ของคืนวันที่ 29 ตุลาคม ตรงกับ 03:05 น. ของเช้าวันที่ 30 ตุลาคมตามเวลาไทย แต่โค้ดของผู้โจมตียังรันกระเป๋า Ethereum หลักของ Binance ต่อไปจนถึง 23:56 UTC สื่อไทยหลายสำนักสรุปยอดนี้ไว้กว่า 2 แสนล้านบาท
TRM, Fireblocks และ Blockaid จัดเหตุการณ์นี้เป็นการละเมิดโครงสร้างพื้นฐานระบบเซ็นธุรกรรม (ระบบที่ลงนามอนุมัติการถอนเงิน) ไม่มีการโจมตีช่องโหว่สัญญาอัจฉริยะ เวลา 20:20 UTC ธุรกรรมเดียวบรรจุการอนุญาต EIP-7702 ที่เซ็นไว้ล่วงหน้า 50 รายการจากกระเป๋าร้อน (wallet ที่เชื่อมต่ออินเทอร์เน็ต) ของ Binance ในคำอ่านของ Fireblocks กลยุทธ์นี้คือ "ให้อย่างน้อยหนึ่งรายการยังสมบูรณ์เมื่อถูกประมวลผล" EIP-7702 ใช้งานตั้งแต่เดือนพฤษภาคม 2025 ลายเซ็นเดียวยกโค้ดทั้งกระเป๋าให้สัญญาภายนอกจัดการ
ชุดการอนุญาตนี้มอบกระเป๋าให้สัญญากวาดเงินของผู้โจมตี ซึ่งดึง 167,464 ETH และ USDT 1.615 พันล้านดอลลาร์ออกมาในธุรกรรมเดียว แล้วตามด้วย USDC 780 ล้านเหรียญจากกระเป๋าใบที่สอง TRM ตรวจย้อนพบร่องรอยการเตรียมงานอย่างน้อย 36 ชั่วโมง โดยเติมทุนผ่าน Tornado Cash
คำอธิบายของ Binance เรื่องจุดที่ผู้โจมตีเข้ามาเปลี่ยนไปสองครั้ง โพสต์แรกชี้เครื่องที่ถูกละเมิดเพียงเครื่องเดียว
"การตรวจสอบขั้นต้นของ Binance ชี้ว่าเหตุการณ์ความปลอดภัยอาจเกี่ยวข้องกับแล็ปท็อปของวิศวกร DevOps ที่ถูกละเมิด ทำให้ผู้โจมตีเข้าถึงคอนเทนเนอร์บริการหนึ่งและส่งธุรกรรมถอนเงินที่ไม่ได้รับอนุญาต เรายังไม่พบหลักฐานว่ากุญแจส่วนตัวของกระเป๋าใดรั่วไหล"
อัปเดตของ Binance ในวันเดียวกันรายงานจุดที่ถูกเจาะเพิ่มเติม
"อัปเดตการตรวจสอบ ผลตรวจขั้นต้นชี้ว่าเหตุการณ์อาจเกี่ยวข้องกับแล็ปท็อปที่ถูกละเมิด แต่การตรวจสอบถัดมาพบจุดที่ถูกเจาะเพิ่มเติม ... การไหลออกของเงินหยุดลงเมื่อเราพักบริการถอนก่อนหน้านี้ เรายังคงทำงานกับพันธมิตรเพื่ออายัดสินทรัพย์ที่ได้รับผลกระทบอีกจำนวนมาก และอายัดได้ราว 3 พันล้านดอลลาร์แล้วถึงตอนนี้"
ผลการตรวจสอบเบื้องต้นของ Binance ที่เผยแพร่วันที่ 3 พฤศจิกายนบนบัญชี X ของบริษัท บรรยายแคมเปญที่กินเวลาหลายเดือน
- มิถุนายน 2026 ตัวติดตั้งที่ถูกวางยา วิศวกร Wallet DevOps คนหนึ่งค้นหาเครื่องมือเขียนโค้ด AI ยอดนิยม แล้วดาวน์โหลดชุดติดตั้ง Homebrew ที่ถูกดัดแปลง Binance ตรวจพบ เปลี่ยนเครื่องและเปลี่ยนข้อมูลรับรองใหม่ แต่ผู้โจมตีรู้ไปแล้วว่าใครทำงานในทีมกระเป๋า
- กันยายน สัมภาษณ์งานปลอม วิศวกรคนที่สองถูกติดต่อผ่านแพลตฟอร์มหางาน ผ่านการสัมภาษณ์สองรอบกับบริษัทที่ไม่มีอยู่จริง แล้วดาวน์โหลด "งานทดสอบ" ลงคอมพิวเตอร์ที่ใช้ทำงาน Binance ระบุว่าระบบป้องกันเครื่องปลายทางของบริษัทตรวจไม่พบมัลแวร์ zero-day ที่ซ่อนอยู่ข้างใน
- 20 ตุลาคม เครื่องมือ AI ภายในกลายเป็นฐานกระโดด จากคอมพิวเตอร์เครื่องนั้น ผู้โจมตีใช้เครื่องมือ AI ภายในของ Binance เข้าควบคุมวิศวกรคนแรกและคนที่สาม และพบโทเคนสำหรับ deploy คอนเทนเนอร์บนเครื่องของวิศวกร DevOps
- 29 ตุลาคม บริการเซ็นธุรกรรม ระหว่าง 17:15 ถึง 19:56 UTC ผู้โจมตีล็อกอินเข้าคอมพิวเตอร์ของวิศวกรคนที่สาม deploy คอนเทนเนอร์ด้วยข้อมูลรับรองที่ขโมยมา และรันสคริปต์ที่เข้าถึงบริการเซ็นธุรกรรมของกระเป๋า
รายงานนี้ยังแก้ประโยคของวันที่ 30 ตุลาคมที่ว่าเงินหยุดไหลออกเมื่อพักการถอน การมอบอำนาจ EIP-7702 อยู่บนเชนและยังทำงานต่อนอกระบบถอนเงินของ Binance และกับกระเป๋าร้อนแบบ MPC (การคำนวณร่วมหลายฝ่าย) ไม่มีกุญแจดอกเดียวที่จะเพิกถอนทั้งหมดได้ในครั้งเดียว ผลการตรวจนี้เป็นของ Binance เองและยังเป็นข้อมูลเบื้องต้น ระหว่างรอการตรวจสอบโดยอิสระ
ทำไมผู้โจมตีรีบสลับสเตเบิลคอยน์เป็น ETH
ผู้โจมตีแข่งกับเวลาเพื่อสลับสเตเบิลคอยน์ (เหรียญที่ผูกค่ากับดอลลาร์) ก่อนผู้ออกเหรียญจะกดอายัด ตามการนับของ Bitquery USDT 729 ล้านดอลลาร์หลุดออกไปก่อนการอายัดจะถึง 495 ล้านเหรียญถูกสลับเป็น ETH ผ่าน UniswapX และ 1inch ด้วยราคาที่จ่ายเกินตลาดราว 16% และ 234 ล้านเหรียญแลกเป็น TRX บน SunSwap ความรีบนี้ทำให้ผู้โจมตีเสียราว 119 ล้านดอลลาร์เมื่อเทียบกับราคาตลาด ฝั่ง Elliptic และ Hacken วางยอดแปลงก่อนอายัดไว้ราว 786 ล้านดอลลาร์
Aave คือเครื่องมือที่ผู้โจมตีใช้เปลี่ยน USDT ที่อายัดได้ให้เป็น ETH ผู้โจมตีฝาก USDT 60 ล้านเหรียญเข้า Aave V3 แล้วกู้ WETH 19,762 เหรียญ มูลค่าราว 44.6 ล้านดอลลาร์ ตามบันทึกการกำกับดูแลของ Aave บัญชีดำระดับกระเป๋าเข้าไม่ถึงหลักประกันที่รวมอยู่ในกองทุนร่วมของ Aave และตำแหน่งนี้ยังเปิดอยู่ ณ 3 พฤศจิกายน
Chainalysis ติดตามบทเล่นเดียวกันนี้ไปพร้อมเหตุการณ์
"ผู้โจมตี Binance กำลังรีบวิ่งให้นำหน้าการอายัดสเตเบิลคอยน์ หนึ่งในวิธีที่เรากำลังติดตามคือการนำสเตเบิลคอยน์ไปฝากไว้ในโปรโตคอล DeFi แล้วค่อยไล่รับคืนมาที่ที่อยู่ใหม่ที่สะอาด ... Circle และ Tether ร่วมกันอายัดไปแล้ว 2.8 พันล้านดอลลาร์ ... พร้อมกับสลับสเตเบิลคอยน์ที่อายัดได้ทางหนึ่งกับ ETH ที่อายัดไม่ได้อีกทางหนึ่ง"
เงินไหลผ่าน Tron อย่างไร
เงินราว 628 ล้านดอลลาร์ของกองนี้อยู่บน Tron แยกเป็น USDT ราว 613 ล้านเหรียญและ TRX ราว 46 ล้านเหรียญตามการนับของ TRM และ Tether อายัด USDT บน Tron ไปราว 379 ล้านเหรียญตามการนับของ Bitquery Elliptic วัดการจ่ายเงินออกที่ 7 ถึง 11 ล้านดอลลาร์ต่อชั่วโมง ต่อเนื่องกัน 31 ชั่วโมงไม่มีหยุด กระจายไปราว 200 กระเป๋า และบรรยายไว้ว่า "เกือบแน่นอนว่าขับเคลื่อนด้วยซอฟต์แวร์อัตโนมัติ"
ผู้ออกเหรียญทุกรายที่มีปุ่มหยุดเงินได้ กดปุ่มภายในชั่วโมงแรก ซีอีโอของ Tether Paolo Ardoino โพสต์ยอดอายัดรอบแรกเมื่อ 21:25 UTC ของวันที่ 29 ตุลาคม
"Tether อายัด USDT ที่เกี่ยวข้องกับเหตุการณ์แฮ็ก Binance ที่อาจเกิดขึ้นแล้วมากกว่า 1.567 พันล้าน USDT การปกป้องอุตสาหกรรมและพันธมิตรของเราคือลำดับความสำคัญอันดับแรกของเรา"
ยอดแรกครอบคลุมทุกเชนและขยับขึ้นเป็นราว 1.76 พันล้าน USDT Circle อายัด USDC 823 ล้านเหรียญ WLFI ล็อก USD1 ของตัวเองไว้ 27.8 ล้านเหรียญ Arbitrum Security Council อายัดราว 30 ล้านดอลลาร์ และ Ripple อายัด RLUSD 40.5 ล้านเหรียญ รวมแล้วยอดอายัดอยู่ที่ราว 2.7 พันล้านดอลลาร์หรือ 42% ของกองตามการนับของ TRM และ 2.85 พันล้านดอลลาร์หรือ 44-45% ตามตัวเลขของ Elliptic และ Binance
สองเดือนก่อน Binance เครือข่าย Cronos ไปไกลกว่าผู้ออกเหรียญรายใด ผู้ตรวจสอบ (validator) หยุดเครือข่ายและย้อนเชนกลับไป 10,961 บล็อก หรือเกือบสองชั่วโมงของประวัติธุรกรรม เพื่อลบผลของการโจมตี Tectonic การย้อนเชนครั้งนั้นคืนเงินได้ราว 111.2 ล้านดอลลาร์ ลบธุรกรรมที่ไม่เกี่ยวข้องในช่วงเวลาเดียวกันทิ้งไปด้วย และพลาดเงินราว 9.19 ล้านดอลลาร์ที่ออกไปทางบริดจ์แล้ว
ทีม DropsTab รวบรวมการแทรกแซงแบบนี้ไว้ 15 ครั้ง ตั้งแต่การ fork ของ The DAO ปี 2016 จนถึงการที่ Arbitrum Security Council ย้ายเงินของแฮ็กเกอร์ Binance
"ไม่ใช่กุญแจของคุณ ก็ไม่ใช่เหรียญของคุณ เว้นแต่เชนจะว่าอย่างอื่น สัปดาห์นี้ Arbitrum ย้ายเงิน 30 ล้านดอลลาร์ของแฮ็กเกอร์ Binance ไม่ต้องใช้กุญแจ ไม่ต้องใช้ลายเซ็น เป็นครั้งที่สองของปีนี้"
ไม่มีเงินที่ถูกอายัดรายใดถูกปล่อยคืน ณ 3 พฤศจิกายน สแนปช็อตของ Bitquery ในวันนั้นระบุว่าผู้โจมตียังถือราว 3.0 พันล้านดอลลาร์ แยกเป็น BTC 1.40 พันล้านดอลลาร์ ETH 1.22 พันล้านดอลลาร์ XRP 292 ล้านดอลลาร์ และ SOL 75 ล้านดอลลาร์ กอง ETH ราว 540,000 เหรียญรวม ETH ที่ซื้อด้วยสเตเบิลคอยน์ที่สลับไว้ก่อนการอายัดเข้าไว้ด้วย
ผู้ออกเหรียญสามรายที่อยู่เบื้องหลังการอายัดสเตเบิลคอยน์เกือบทั้งหมด คือ Tether, Circle และ World Liberty Financial ควบคุมมูลค่า 92.3% ของ 275.1 พันล้านดอลลาร์ในแปดสเตเบิลคอยน์ใหญ่ที่สุด USDT อย่างเดียวคิดเป็น 65.0% ตามข้อมูล DropsTab Research ณ 3 พฤศจิกายน 2026
ถ้าคุณถือ USDT หรือ USDC ผู้ออกเหรียญก็อายัดยอดของคุณได้ด้วยวิธีเดียวกัน
ใครอยู่เบื้องหลัง และ Binance ตอบโต้อย่างไร
การระบุตัวผู้โจมตียังเป็นการประเมิน และเราถือให้เป็นเช่นนั้น TRM ประเมินด้วยความเชื่อมั่นสูงว่ากลุ่ม TraderTraitor ของเกาหลีเหนือ (DPRK) ลงมือเอง และ Chainalysis โพสต์บทสรุปของตัวเอง
"นักสืบของเราเห็นเงินที่ DPRK ขโมยจากเหตุการณ์ Bitget เมื่อเดือนที่แล้วปะปนกับเงินที่ถูกขโมยจาก Binance เรามั่นใจในระดับสูงว่า DPRK อยู่เบื้องหลังการแฮ็ก Binance มูลค่า 6.4 พันล้านดอลลาร์"
การแจ้งเตือนของ FBI วันที่ 31 ตุลาคม ระบุว่าเกาหลีเหนืออยู่เบื้องหลังการขโมยมูลค่าเกิน 6 พันล้านดอลลาร์ พร้อมเผยแพร่รายการที่อยู่กระเป๋าของผู้โจมตี รายงานของ Binance วันที่ 3 พฤศจิกายนอ้างข้อสรุปของ FBI ว่าเกาหลีเหนือเป็นผู้รับผิดชอบ ขณะที่เกาหลีเหนือปฏิเสธข้อกล่าวหา
Binance ให้สัญญาว่าจะชดเชยความเสียหายทั้งหมดด้วยกองทุน SAFU และเงินของบริษัท และแจ้งว่าเติมสินทรัพย์โทเคนที่ได้รับผลกระทบกลับคืนแล้ว 98% ภายใน 31 ตุลาคม ซึ่งดูได้บนหน้า Proof of Reserves ของบริษัท ทั้งหมดนี้เป็นคำกล่าวของ Binance เอง ไม่มีการตรวจสอบโดยอิสระรองรับ
การถอนเปิดคืนเป็นระยะตั้งแต่ 1 พฤศจิกายน เริ่มจาก Bitcoin และ Ethereum และวันแรกมีเงินไหลออกสุทธิเกิน 3.6 พันล้านดอลลาร์
การแฮ็กคริปโต 2026 เกิดกี่ครั้ง และถูกขโมยไปแล้วเท่าไร
การแฮ็กคริปโตในปี 2026 รวมยอดสถิติ 8.7 พันล้านดอลลาร์ตามตัวเลข TRM ณ 30 ตุลาคม โดยการแฮ็ก Binance 6.36 พันล้านดอลลาร์เป็นส่วนใหญ่ของยอดนี้ ถ้าตัด Binance ออก สิบเดือนแรกของปีเสียเงินราว 2.3 พันล้านดอลลาร์ ใกล้เคียงกับยอดเสียหายของครึ่งแรกปี 2025 ทั้งหมด
ครึ่งแรกของปี 2026 ทำสถิติความถี่ของการโจมตี TRM นับได้ [207 เหตุการณ์](https://www.trmlabs.com/resources/blog/h1-2026-crypto-hacks-reach-record-high-as-losses-fall-below-usd-1-billion) ในครึ่งปีแรก เพิ่มจากราว 83 เหตุการณ์ในช่วงเดียวกันของปีก่อน มีเงินถูกขโมย 972 ล้านดอลลาร์ เทียบกับ 2.3 พันล้านดอลลาร์ในครึ่งแรกปี 2025 และ TRM เตือนว่ายอดที่ลดลงสะท้อนเพียงการที่ยังไม่มีคดีขนาดใหญ่แบบปี 2025 เกิดขึ้น
การแฮ็ก Binance ดันยอดสะสมของ TRM ขึ้นเป็นสถิติ [8.7 พันล้านดอลลาร์](https://www.trmlabs.com/resources/blog/north-korea-has-stolen-usd-128-billion-in-crypto-usd-74-billion-of-it-in-2026) หรือราว 31% ของเงินราว 28 พันล้านดอลลาร์ที่เคยถูกขโมยในคริปโตทั้งหมด เมื่อลบตัวเลข Binance 6.36 พันล้านดอลลาร์ของ TRM ออก ซึ่งเป็นตัวเลขที่ไม่มีหน่วยงานใดเผยแพร่ ปี 2026 จะเหลือราว 2.3 พันล้านดอลลาร์
| หน่วยงาน | ช่วงเวลา | จำนวนเหตุการณ์ | ยอดที่ถูกขโมย | หมายเหตุ |
|---|---|---|---|---|
| TRM | ครึ่งแรก 2026 | 207 (สถิติ) | 972 ล้านดอลลาร์ | ครึ่งแรก 2025 อยู่ที่ 2.3 พันล้านดอลลาร์ |
| CertiK | ครึ่งแรก 2026 | 344 | 1.31 พันล้านดอลลาร์ | เกณฑ์รวมกว้างกว่า รวมฟิชชิง |
| CertiK | ไตรมาส 3 2026 | 255 | 1.28 พันล้านดอลลาร์ | ก่อน Binance แดชบอร์ด ณ 3 พ.ย. |
| TRM | สะสม 2026 | ไม่เปิดเผย | 8.7 พันล้านดอลลาร์ (สถิติ) | ณ 30 ต.ค. รวม Binance |
| DropsTab (คำนวณเอง) | สะสม 2026 ไม่รวม Binance | ไม่เปิดเผย | ราว 2.3 พันล้านดอลลาร์ | ผลลบจากตัวเลขปลายทางสองตัวของ TRM |
ที่มา: รายงานของ TRM Labs และ CertiK ณ 3 พฤศจิกายน 2026
พาดหัวครึ่งปีแรกที่ขัดกันมาจากวิธีนับ TRM เก็บคดี Bybit 1.5 พันล้านดอลลาร์ไว้ในฐานของปี 2025 ครึ่งแรกปี 2026 จึงอ่านเป็น -57% ฝั่ง CertiK ตัด Bybit ออกและอ่านเป็น +28% แดชบอร์ดไตรมาส 3 ของ CertiK ที่อัปเดตล่าสุดก่อน Binance เพิ่มอีก 1.28 พันล้านดอลลาร์จาก 255 เหตุการณ์ เราไม่เทียบข้ามหน่วยงาน
ตัวเลขของเราเองที่สร้างจากรายงานเหตุการณ์สาธารณะและโพสต์เมื่อวันที่ 3 พฤศจิกายน ใกล้เคียงกับของ TRM คือเงินถูกขโมย 8.78 พันล้านดอลลาร์จาก 328 การแฮ็ก โดย Binance คิดเป็น 72%
"ปี 2026 กลายเป็นปีที่แย่ที่สุดเท่าที่มีการบันทึกไว้แล้ว เงิน 8.78 พันล้านดอลลาร์ถูกขโมยใน 328 การแฮ็ก มากกว่าปี 2021-2023 รวมกัน และ Binance เจ้าเดียวคิดเป็น 72%"
เกาหลีเหนือคิดเป็น 85% ของมูลค่าที่ถูกขโมยในปี 2026 ถ้ารวม Binance และราว 45% ถ้าไม่รวม ตามการนับของ TRM คือ 7.4 พันล้านดอลลาร์ในปีนี้ และ 12.8 พันล้านดอลลาร์ตลอดกาล TRM ระบุว่าจากการโจมตีของ DPRK 100 ครั้งตั้งแต่ปี 2017 มีเพียง 13 ครั้งที่ใช้ช่องโหว่ของโค้ดสัญญา
TRM นับการโจมตีสัญญาอัจฉริยะได้ 125 จาก 207 เหตุการณ์ แต่แบกเงินไว้เป็นสัดส่วนเล็กกว่ามาก และรายงานครึ่งปีแรก 2026 ของ Blockaid เองระบุว่าการโจมตีความปลอดภัยฝั่งปฏิบัติการอยู่เบื้องหลัง 74% ของเงิน 1.1 พันล้านดอลลาร์ที่ถูกขโมยจาก 212 เหตุการณ์ เหตุการณ์ของ Polymarket ในปี 2026 ก็เป็นไปตามสัดส่วนนี้ ผู้ใช้เสียเงินผ่านเว็บไซต์ ไม่ใช่ผ่านสัญญา ตามที่เราอธิบายไว้ในบทวิเคราะห์การแฮ็ก Polymarket
พอร์ตโฟลิโอสาธารณะ Lazarus Group ของ DropsTab Research บันทึกยอดเงินจากคดีก่อนหน้าที่ถูกโยงกับกลุ่มนี้ นำโดยการขโมยจาก Bybit ปี 2025 วิธีติดตามพอร์ตนี้อยู่ในส่วนท้ายของบทความ
การแฮ็กคริปโตครั้งใหญ่ที่สุดในประวัติศาสตร์ และเหตุการณ์ใหญ่สุดของปี 2026
การแฮ็ก Binance ใหญ่เป็นอันดับหนึ่งของประวัติศาสตร์ แซงสถิติเดิมของ Bybit ปี 2025 ที่ราว 1.5 พันล้านดอลลาร์มากกว่าสี่เท่า สี่ในห้าคดีใหญ่สุดของปี 2026 ผ่านการขโมยกุญแจหรือการหลอกคน โดยไม่ต้องใช้บั๊กสัญญาอัจฉริยะ ความเสียหายใหญ่ที่มาจากโค้ดมีเพียงเคสเดียวคือ Liquid Network
| เหตุการณ์ | วันที่ | ความเสียหาย | ช่องทางโจมตี | สถานะ |
|---|---|---|---|---|
| Binance | 29 ต.ค. 2026 | ราว 6.3 พันล้านดอลลาร์ TRM วัด 6.36 พันล้าน | สัมภาษณ์งานปลอม เครื่องมือ AI ภายใน บริการเซ็นธุรกรรม และ EIP-7702 | อายัดได้ราว 42-47% ชดเชยด้วยเงินของ Binance เอง |
| Bitget | 24 ก.ย. 2026 | 351.6 ล้านดอลลาร์ (ซีอีโอ) เทียบ 387.5 ล้าน (Halborn, CertiK) และ 388 ล้าน (ZachXBT) | ผลิตภัณฑ์ความปลอดภัยบุคคลที่สาม ธุรกรรมปลอม | กองทุนคุ้มครอง 464 ล้านดอลลาร์ครอบคลุมความเสียหาย |
| Liquid Network | 6-7 ก.ย. 2026 | ราว 4,000 BTC หรือราว 320 ล้านดอลลาร์ | บั๊กแคชของ range-proof ไม่แตะกุญแจ | คืนแล้ว 3,400 BTC คงเหลือราว 602 BTC |
| Tectonic (Cronos) | 30 ส.ค. 2026 | กู้ออกไป 120.4 ล้านดอลลาร์ (รายงานหลังเหตุการณ์ของ Cronos) | ปั่นราคาเหรียญ TONIC ที่ซื้อขายบาง แล้ววางเป็นหลักประกัน | Cronos หยุดเชนและย้อนกลับ 10,961 บล็อก ราว 9.19 ล้านดอลลาร์ออกไปก่อนการหยุด |
| Coldcard | 30 ก.ค. 2026 | 1,816 BTC ราว 116 ล้านดอลลาร์ ณ 3 ส.ค. | จุดอ่อนค่า entropy ของเฟิร์มแวร์ตั้งแต่ปี 2021 | เหรียญที่ถูกกวาดส่วนใหญ่ยังไม่ขยับ |
| KelpDAO | 18 เม.ย. 2026 | ราว 292 ล้านดอลลาร์ | ผู้ตรวจสอบสะพานเพียงหน่วยเดียวถูกป้อนข้อมูลปลอม | rsETH ค้ำประกันใหม่ครบ |
| Drift | 1 เม.ย. 2026 | ราว 285 ล้านดอลลาร์ | วิศวกรรมสังคม กับการมอบอำนาจแอดมินที่เซ็นไว้ล่วงหน้า | หลักประกันปลอม ไม่มีการ mint DRIFT โทเคนกู้คืนค้ำด้วยสินเชื่อช่วยเหลือจาก Tether |
| Bybit | 21 ก.พ. 2025 | ราว 1.5 พันล้านดอลลาร์ สถิติเดิม | หน้าเว็บ Safe ที่ถูกแทรกแซงการเซ็น | คำสั่งห้ามเบื้องต้นของสหรัฐ กู้คืน 48.4 ล้าน อายัด 30.5 ล้านดอลลาร์คร่อม 28 แพลตฟอร์มและผู้ดูแลสินทรัพย์ |
ที่มา: TRM, Halborn, Bitquery และแถลงการณ์ของโครงการ ณ 3 พฤศจิกายน 2026
เรียงตามความเสียหาย Binance นำสถิติเดิมของ Bybit มากกว่าสี่ต่อหนึ่ง และคดีอื่นของปี 2026 ทุกเคสยังต่ำกว่ายอดของ เหรียญ Ronin ปี 2022 ที่ 625 ล้านดอลลาร์
นับทุกปีตั้งแต่ 2010 ทีม DropsTab นับโครงการที่โดนแฮ็กได้มากกว่า 1,200 โครงการ และเงินที่ถูกขโมยราว 27.6 พันล้านดอลลาร์ และรวมเคสใหญ่ที่สุดไว้ในแผนภาพเดียว
"เกือบทั้งวงการคริปโตเคยโดนแฮ็กอย่างน้อยหนึ่งครั้ง กว่า 1,200 โครงการ เงินถูกขโมย 27.6 พันล้านดอลลาร์"
Bitget คือการแฮ็กแพลตฟอร์มซื้อขายอีกเคสของปี ก่อนหน้า Binance ห้าสัปดาห์ และขนาดของมันยังถกกัน ซีอีโอ Gracy Chen ระบุความเสียหายของวันที่ 24 กันยายนไว้ที่ 351.6 ล้านดอลลาร์ ฝั่ง Halborn กับ CertiK อยู่ที่ 387.5 ล้านดอลลาร์ และ ZachXBT ที่ 388 ล้านดอลลาร์ Halborn ไล่จุดเริ่มเหตุไปที่ช่องโหว่ในผลิตภัณฑ์ความปลอดภัยบุคคลที่สาม ซึ่งเปิดเผยข้อมูลรับรองภายใน
ต่อมา ZachXBT เชื่อมสองคดีนี้เข้าด้วยกันบนออนเชน
"อัปเดต เงินที่ถูกขโมยจากการแฮ็ก Binance 6.3 พันล้านดอลลาร์และการแฮ็ก Bitget 388 ล้านดอลลาร์ถูกพบว่าปะปนกันที่ที่อยู่เดียวกันเมื่อ 45 นาทีก่อน หลังไหลเข้ามาผ่าน THORChain บ่งชี้ว่ามีเจ้ามือคนเดียวกันเบื้องหลังทั้งสองเหตุการณ์อย่างน่าจะเป็นไปได้สูง"
Liquid เป็นความเสียหายใหญ่เคสเดียวของปี 2026 ที่มาจากบั๊กในโค้ด รายงานหลังเหตุการณ์ของ Blockstream อธิบายว่าบั๊กแคชของ range-proof ในซอฟต์แวร์ Elements ทำให้เกิด L-BTC ราว 4,000 เหรียญที่ไม่มีบิตคอยน์รองรับ โดยไม่มีกุญแจใดถูกละเมิด กลุ่มที่ประกาศตัวเองว่าเป็น white hat คืน BTC 3,400 เหรียญหลังการเจรจา โดยยังค้างอยู่ราว 602 เหรียญ
สะพานของ KelpDAO เชื่อใจผู้ตรวจสอบของ โปรโตคอล LayerZero เพียงหน่วยเดียวแบบ 1-of-1 และผู้โจมตีป้อนข้อมูลปลอมให้มัน ส่วนผู้โจมตี Drift เตรียมการมอบอำนาจแอดมินที่เซ็นไว้ล่วงหน้าไว้ก่อน แล้วให้ Solana ประมวลผลภายหลัง ทั้งสองเคสไม่ได้อยู่ในโค้ดสัญญา
Tectonic โปรโตคอลสินเชื่อบน Cronos ถูกดูดเงินผ่านหลักประกัน วันที่ 30 สิงหาคม ผู้โจมตีปั่นราคาเหรียญ TONIC ที่ซื้อขายบาง วางเป็นหลักประกัน แล้วกู้ออกไป 120.4 ล้านดอลลาร์จากเก้าตลาด ตามรายงานหลังเหตุการณ์ของ Cronos จากนั้นตัวเชนเองก็ย้อนความเสียหายส่วนใหญ่กลับ
Stani Kulechov ผู้ก่อตั้ง Aave อธิบายในวิดีโอว่าเหตุการณ์ KelpDAO ทิ้งหนี้เสียราว 200 ล้านดอลลาร์ไว้กับโปรโตคอลสินเชื่อ
การแฮ็ก Bybit ราว 1.5 พันล้านดอลลาร์ของเดือนกุมภาพันธ์ 2025 ถือสถิติไว้จนถึง Binance คดีในสหรัฐของแพลตฟอร์มได้คำสั่งห้ามเบื้องต้นเมื่อเดือนสิงหาคม 2026 โดยกู้คืนได้ 48.4 ล้านดอลลาร์และอายัดได้ 30.5 ล้านดอลลาร์ ซึ่งยังเป็นสัญลักษณ์มากกว่าเมื่อเทียบกับคู่กรณีที่เป็นรัฐ
AI ทำให้แฮ็กง่ายขึ้นจริงไหม
รายงานของ Binance เองวาง AI ไว้บนเส้นทางการโจมตี การเจาะเริ่มจากตัวติดตั้งปลอมของเครื่องมือเขียนโค้ด AI และผู้โจมตีเคลื่อนผ่านเครื่องมือ AI ภายในของบริษัท AI ไม่ได้เป็นผู้เซ็นธุรกรรมขโมย และไม่มีหน่วยงานใดวัดสัดส่วนของ AI ในความเสียหายจากการแฮ็ก ส่วนที่วัดได้จริงคือ AI ขยายขนาดของมิจฉาชีพ
ผลการตรวจของ Binance วันที่ 3 พฤศจิกายนเป็นแหล่งข้อมูลปฐมภูมิชิ้นแรกที่วาง AI ไว้บนเส้นทางของการโจรกรรมสถิติ โดยมีสองจุด จุดยึดแรกเกิดขึ้นเมื่อวิศวกรคนหนึ่งค้นหาเครื่องมือเขียนโค้ด AI ยอดนิยมแล้วติดตั้งแพ็กเกจ Homebrew ที่ถูกดัดแปลง และในวันที่ 20 ตุลาคม ผู้โจมตีใช้เครื่องมือ AI ภายในของ Binance เองเข้าถึงวิศวกรอีกสองคน ทั้งสองขั้นไม่ได้เป็นตัวเซ็นธุรกรรมขโมย เครื่องมือ AI เป็นเพียงพื้นที่ที่ได้รับความไว้วางใจซึ่งผู้โจมตีเคลื่อนผ่านได้ คล้ายกับการสัมภาษณ์งานปลอม ก่อนรายงานนี้ TRM, Fireblocks และกระทู้ฟอรัมของ Aave ไม่ได้ระบุบทบาทของ AI เลย
Chainalysis พบว่ากองปฏิบัติการมิจฉาชีพที่ใช้ AI ปล้นได้เฉลี่ย 3.2 ล้านดอลลาร์ต่อกอง เทียบกับ 719,000 ดอลลาร์สำหรับกองที่ไม่ใช้ AI กำไรมากกว่ากันราว 4.5 เท่า ดัชนี AI-in-crime ของ TRM ขึ้นไปที่ 54 จาก 100 จากราว 28 ในปี 2024 โดยมิจฉาชีพเป็นหมวดเดียวที่ TRM จัดว่าแก่กล้าเต็มที่แล้ว มิจฉาชีพปลอมตัวโตขึ้นราว 1,400% จากปีก่อนตามข้อมูลมิจฉาชีพของ Chainalysis ซึ่งเราเจาะแยกไว้ในงานวิเคราะห์การมิจฉาชีพปลอมเป็น DropsTab
ความเสียหายจาก AI agent ที่ระบุชื่อได้ยังเล็ก Blockaid ไล่กรณี Bankr ที่เสียราว 216,000 ดอลลาร์ไปถึงการโจมตีแบบ prompt injection ในเดือนพฤษภาคม และ CertiK โยงเคส Zerion มูลค่า 100,000 ดอลลาร์เข้ากับวิศวกรรมสังคมโดย AI ที่เกี่ยวข้องกับ DPRK สองเคสนี้คือการโจรกรรมผ่าน AI agent เพียงสองเคสที่มีตัวเลขดอลลาร์
การแฮ็กครั้งใหญ่ที่สุดของปี 2026 ที่โครงการ AI ผ่านกุญแจที่ถูกละเมิด ไม่ใช่ AI การ mint ของ ASI Alliance ในเดือนกันยายน สร้าง เหรียญ FET ที่ไม่ได้รับอนุญาตราว 2.3 พันล้านเหรียญผ่านกุญแจที่ถูกละเมิด ยังไม่มีการเผาหรือการค้ำประกันใหม่ที่ได้รับการยืนยัน ณ 3 พฤศจิกายน และบางส่วนถูกขายเป็น ETH ราว 523 เหรียญ ตามการไล่โอนของ Bitquery
ถ้าคุณให้ AI agent เช่น Bankr ใช้จ่ายจากกระเป๋าของคุณ สิทธิ์นั้นคือการมอบอำนาจชนิดเดียวกับที่ใช้ปล้น Binance การตรวจ EIP-7702 ในส่วนสุดท้ายจึงใช้กับกรณีนี้ด้วย หมวด x402 ecosystem และ หมวด AI agents บน DropsTab ใช้ได้ฟรี และเก็บรายชื่อ agent ที่จับเงินผ่านมาตรฐานการจ่ายเงิน x402
AI ทำให้มิจฉาชีพของปี 2026 ทำกำไรได้มากขึ้น และในการโจรกรรมสถิติ เครื่องมือ AI เป็นส่วนหนึ่งของเส้นทางสู่สิทธิ์การเซ็นธุรกรรมที่ถูกขโมย ภัยระยะยาวต่อกุญแจชุดเดียวกันนี้คือคอมพิวเตอร์ควอนตัม ซึ่งเราเคยเจาะไว้ในงานวิเคราะห์เรื่องคริปโตที่ทนทานต่อควอนตัม
โดนแฮ็กแล้วเหรียญเป็นอย่างไรต่อ
การเจาะแพลตฟอร์มซื้อขายแบบรวมศูนย์ไม่แตะซัพพลายของเหรียญ และซัพพลายรวมของ BNB ยังเท่ากับเพดาน 131.5 ล้านเหรียญหลังเหตุการณ์ การ mint เหรียญโดยไม่ได้รับอนุญาตคือเหตุการณ์ฝั่งซัพพลาย ซึ่งบทสรุปขึ้นอยู่กับการเผาเหรียญ การค้ำประกันใหม่ การออกใหม่หรือการย้ายเหรียญ และขึ้นอยู่กับว่าใครอายัดเหรียญปลอมนั้นได้
ซัพพลายรวมของ BNB ยังเท่ากับเพดาน 131,511,243 เหรียญหลังการโจรกรรมที่ใหญ่ที่สุดในประวัติศาสตร์คริปโต การเจาะแพลตฟอร์มซื้อขายคือการขโมยยอดคงเหลือ ระเบียนซัพพลายของเหรียญแพลตฟอร์มไม่ถูกแตะ ตามข้อมูล DropsTab Research ณ 3 พฤศจิกายน 2026
การ mint โดยไม่ได้รับอนุญาตสร้างซัพพลายที่ต้องถูกถอนกลับ ไม่ก็กลายเป็นภาระกดราคาค้างไว้ และเดือนตุลาคมเพิ่มอีกสองเคสคือ โครงการ Cysic กับ โครงการ Initia ตารางนี้เก็บการ mint ทุกเคสของปี 2026 ที่เราตรวจแล้ว พร้อมผลลัพธ์ต่อซัพพลาย โดยไม่มีราคา ส่วน เหรียญ BNB ไม่อยู่ในตาราง เพราะการขโมยจากแพลตฟอร์มซื้อขายแค่ย้ายยอดเงิน
| เหรียญ | วันที่ | จำนวนที่ถูกปลอม | ผลต่อซัพพลาย ณ 3 พ.ย. |
|---|---|---|---|
| rsETH (KelpDAO) | 18 เม.ย. | ราว 116,500 rsETH (ราว 292 ล้านดอลลาร์) | ค้ำประกันใหม่ครบภายในปลายเดือนพฤษภาคม |
| SYS (Syscoin) | 8 มิ.ย. | ราว 5 พันล้าน SYS | เรียกคืนและเผาแล้ว ซัพพลายกลับสู่สภาพเดิม |
| $H (Humanity) | 8 มิ.ย. | ราว 100 ล้าน H | ปิดการออกใหม่พร้อมแอร์ดรอปวันที่ 1 ก.ค. |
| ONE (Harmony) | 12 ส.ค. | ราว 4 พันล้าน ONE | ปิด L1 ประกาศย้ายไป ERC-20 อัตรา 1:1 กลางเดือนตุลาคม |
| SAND (The Sandbox) | 21 ส.ค. | ราว 14.9 พันล้าน ควบคุมไว้ได้ | ซัพพลายไม่เปลี่ยนแบบถาวร |
| Bridged DOT (Hyperbridge) | 13 เม.ย. | ราว 1 พันล้าน DOT บริดจ์ปลอม | ซัพพลายของ DOT ต้นทางไม่กระทบ |
| WEMIX$ | 26 ก.ค. | 5.2 ล้าน WEMIX$ | ซัพพลายของ WEMIX ต้นทางเท่าเดิม |
| ECHO (Echo) | 18 พ.ค. | ราว 1,000 eBTC (มูลค่านามราว 76.7 ล้านดอลลาร์) | ปิดโครงการ ชำระคืนภายใน 14 พ.ย. ถูกดึงออกจริงราว 816,000 ดอลลาร์ เผาแล้ว 955 eBTC |
| FET (ASI Alliance) | 19 ก.ย. | ราว 2.3 พันล้านเหรียญ | ยังไม่มีการเผาหรือค้ำประกันใหม่ที่ได้รับการยืนยัน |
| CYS (Cysic) | 18 ต.ค. | 10 ล้าน CYS | หยุดสะพาน ขึ้นบัญชีดำแล้วราว 2.8 ล้านเหรียญ |
| AUSD (Initia) | 23 ต.ค. | 2 ล้าน AUSD | ขายออกได้ราว 2.7 ล้านดอลลาร์ ผู้ออกอายัดเหรียญบริดจ์นี้ไม่ได้ |
ที่มา: แถลงการณ์โครงการ, TRM, Bitquery และ The Defiant ณ 3 พฤศจิกายน 2026
บั๊กในเอนจินสัญญาอัจฉริยะของ Initia ถูกใช้ในวันเปิดตัวเอง ให้ผู้โจมตี mint AUSD แบบบริดจ์ 2 ล้านเหรียญเมื่อวันที่ 23 ตุลาคม และขายออกได้ราว 2.7 ล้านดอลลาร์ และAgora ระบุว่าไม่มีสัญญา AUSD บน Initia เลย ผู้ออกจึงอายัดไม่ได้แม้แต่เหรียญเดียว
จากหกเหรียญที่เราดึงมาตรวจวันที่ 3 พฤศจิกายน มีเพียง BNB กับ AAVE เท่านั้นที่กำหนดเพดานซัพพลายไว้ครบถ้วน USDT, TRX, ONE และ SYS ไม่มีเพดาน ช่องข้อมูลเพดานจึงไม่ช่วยตรวจอะไรเลย ตามข้อมูล DropsTab Research ณ 3 พฤศจิกายน 2026
กับเหรียญที่ไม่มีเพดาน ให้เทียบกับสแนปช็อตซัพพลายที่มีวันที่ ONE ราว 4 พันล้านเหรียญถูก mint ในเดือนสิงหาคม คิดเป็นราว 26% ของซัพพลายในตอนนั้นตามตัวเลขของ Harmony เอง ซึ่งตรวจได้บนหน้า เครือข่าย Harmony ส่วน เหรียญ Syscoin เผาเหรียญที่ถูก mint ทิ้งไปแล้ว
โปรโตคอล Drift อยู่นอกตารางนี้โดยตั้งใจ Drift เสียราว 285 ล้านดอลลาร์ให้หลักประกันปลอม และไม่มี DRIFT ถูก mint เพิ่ม
Immunefi ติดตาม เหรียญที่ถูกแฮ็ก 82 ตัว ระหว่างปี 2024 ถึง 2025 และพบว่าราว 84% ยังซื้อขายต่ำกว่าราคาก่อนโดนแฮ็กเมื่อครบหกเดือน ด้วยมัธยฐานการลดลง 61% เมื่อบริษัทล้มลงพร้อมเงินทั้งก้อน งานติดตามการล้มละลายคริปโตของเราเก็บว่าเจ้าหนี้ได้อะไรคืน
rsETH ของ KelpDAO ปิดแผนกู้คืนด้วยงวดสุดท้าย 20,373.72 rsETH และเหรียญได้รับการค้ำครบตั้งแต่วันเปิดใช้งานใหม่
บนเชนความเป็นส่วนตัว ความถูกต้องของซัพพลายอาจพิสูจน์ไม่ได้เลย อย่างที่ผู้ถือ Zcash ได้เรียนรู้ระหว่างปี 2022 ถึง 2026 ซึ่งเราเจาะไว้ในงานเปรียบเทียบ Zcash กับ Bitcoin
แรงกระเพื่อมนอกเหนือเหรียญที่โดนแฮ็ก
กระเป๋าสาธารณะของ Binance ลดมูลค่าลง 24.5% ในสัปดาห์หลังเหตุการณ์ ตามข้อมูล DefiLlama ณ 3 พฤศจิกายน มากกว่าค่าเฉลี่ยของเพื่อนบ้านที่ -4.4% ความเสียหายที่ใหญ่กว่ายอดที่ถูกขโมย คือการถอนเงินหนีและการย้ายเงินของผู้ใช้ที่การปล้นจุดชนวน
วันที่ 3 พฤศจิกายน เราดึงมูลค่าที่ถูกล็อกรวม (TVL) ของกระเป๋าสาธารณะจาก DefiLlama เมื่อเทียบกับค่าฐานเพื่อนบ้านที่ -4.4% ซึ่งเป็นค่าเฉลี่ยของ Bybit กับ Robinhood ราว 20.1 จุดของการลดลงของ Binance หรือราว 34 พันล้านดอลลาร์ เป็นของ Binance เอง และตัวการโจรกรรมอธิบายได้เพียงราว 3.8 จุด ส่วนหนึ่งของส่วนเกินอาจมาจากราคา BNB
| แพลตฟอร์ม | TVL ณ 3 พ.ย. | เปลี่ยนแปลง 7 วัน | ส่วนต่างจากค่าฐาน -4.4% |
|---|---|---|---|
| Binance CEX | 128.1 พันล้านดอลลาร์ | -24.5% หรือราว -41.6 พันล้านดอลลาร์ | -20.1 จุด |
| OKX | 28.8 พันล้านดอลลาร์ | +59.8% หรือราว +10.8 พันล้านดอลลาร์ | +64.2 จุด |
| Bitfinex | 14.5 พันล้านดอลลาร์ | -30.3% | -25.9 จุด ไม่นับในค่าฐาน |
| Aave V3 | 15.3 พันล้านดอลลาร์ | -7.0% | -2.6 จุด |
| Bybit | 14.5 พันล้านดอลลาร์ | -4.9% | ตัวอ้างอิงค่าฐาน |
| Robinhood | 13.8 พันล้านดอลลาร์ | -3.9% | ตัวอ้างอิงค่าฐาน |
ที่มา: DefiLlama protocol TVL ณ 3 พฤศจิกายน 2026
OKX โต 59.8% หรือราว 10.8 พันล้านดอลลาร์ ประมาณหนึ่งในสี่ของเงินที่ออกจาก Binance ในสัปดาห์ที่ตลาดตก
โปรโตคอล Aave โดนทั้งสองคดีใหญ่ของปี 2026 หลัง KelpDAO ในเดือนเมษายน Aave แบกหนี้เสียและ TVL ของมันลดจากราว 26.4 พันล้านดอลลาร์เหลือ 14.3 พันล้านดอลลาร์ในหกวัน ส่วนในเดือนตุลาคม มัลติซิกฉุกเฉินของมันอายัดตลาด 292 แห่งภายในไม่กี่ชั่วโมง
Tether ยืนอยู่ทั้งสองปลายของเรื่องอายัด ทั้งในฐานะผู้มีอำนาจอายัดและในฐานะผู้ลงทุน โปรไฟล์ผู้ลงทุนของ Tether บน DropsTab แสดงพอร์ต 41 เหรียญ และมีเพียง Drift กับอาจรวม LayerZero ที่โยงกับเหตุการณ์ปีนี้
ข้อมูลการระดมทุนของ DropsTab แสดงว่า Drift ระดมทุนราว 52 ล้านดอลลาร์จาก Multicoin, Polychain, Jump และ Alameda เสียราว 285 ล้านดอลลาร์ แล้วต้องพึ่งสินเชื่อช่วยเหลือจาก Tether บริษัทที่อายัด USDT ที่ถูกขโมยจาก Binance ฐานข้อมูลของเราบันทึกสินเชื่อนี้ไว้ราว 145 ล้านดอลลาร์ และมีรายงานตัวเลขราว 147.5 ล้านดอลลาร์ตอนโทเคนกู้คืนเปิดตัว
| โครงการ | ยอดระดมทุน | เสียหายจากการแฮ็ก | ผู้ลงทุนหลัก |
|---|---|---|---|
| Drift | ราว 52 ล้านดอลลาร์ บวกสินเชื่อช่วยเหลือจาก Tether ภายหลัง (ราว 145 ล้านในฐานข้อมูลเรา ราว 147.5 ล้านตามที่รายงาน) | ราว 285 ล้านดอลลาร์ | Multicoin, Polychain, Jump, Alameda |
| Humanity | ราว 50 ล้านดอลลาร์ | ราว 32-36 ล้านดอลลาร์ | Animoca, Shima, Kingsway |
| The Sandbox | ราว 120 ล้านดอลลาร์ | ราว 675,000 ดอลลาร์ ควบคุมไว้ได้ | Animoca, Galaxy |
| Ronin ไว้เทียบบริบท | ราว 159 ล้านดอลลาร์ | สะพาน 625 ล้านดอลลาร์ ปี 2022 | a16z |
ที่มา: ข้อมูลการระดมทุนของ DropsTab ณ 3 พฤศจิกายน 2026
ติดตามเงินที่ยังไม่ถูกอายัด และเหรียญที่โดนแฮ็กบน DropsTab
แท็บ Hacked & Exploited Tokens ของ DropsTab วางซัพพลาย คะแนน CertiK และจำนวนแพลตฟอร์มของเหรียญที่โดนแฮ็กไว้เคียงกัน การแจ้งเตือนของ Drops Bot แสดงว่าเงินส่วนที่ยังไม่ถูกอายัดย้ายไปที่ใด และพอร์ตโฟลิโอ Lazarus บันทึกยอดเงินที่ถูกโยงกับเกาหลีเหนือ ไม่มีเครื่องมือไหนทำให้เงินกลับมา และทั้งสามตัวใช้ฟรี
เครื่องมือฟรีสามตัวช่วยเฝ้าต่อได้หลังการแฮ็ก
ตรวจซัพพลายและแพลตฟอร์มซื้อขายในแท็บ Hacked & Exploited Tokens แท็บของ DropsTab Research รวมเหรียญที่ยังซื้อขายอยู่หลังการโจมตีในปี 2026 พร้อมซัพพลายหมุนเวียนและสัดส่วนต่อซัพพลายรวม จำนวนแพลตฟอร์ม และคะแนน CertiK เปิดให้เรียงและทำสำเนาใน Tab Builder ได้ฟรี ให้เทียบซัพพลายกับตัวเลขก่อนเหตุการณ์ เพราะการ mint เปลี่ยนซัพพลาย ส่วนการเจาะแพลตฟอร์มไม่เปลี่ยน ในแท็บปัจจุบัน SAND กับ FET ถือเกรด AA จาก CertiK DRIFT อยู่ที่ BBB CYS อยู่ที่ BB และ WEMIX ไม่มีข้อมูลครอบคลุมจาก CertiK
ตั้งการแจ้งเตือนบนที่อยู่ผู้โจมตีที่เปิดเผยแล้วด้วย Drops Bot บอท Drops Bot ติดตามที่อยู่สาธารณะใดก็ได้ใน Telegram แพ็กเกจฟรีรองรับ 20 กระเป๋าคร่อม 30 เครือข่ายรวมถึง Tron พร้อมตัวกรองทิศทางเข้าออก ตัวกรองมูลค่า ป้ายกำกับที่ตั้งเอง และไม่ต้องใช้กุญแจส่วนตัว คู่มือตั้งค่าการแจ้งเตือนกระเป๋า อธิบายทุกตัวเลือก ใช้เฉพาะที่อยู่ที่เผยแพร่โดย FBI, TRM, Chainalysis หรือ Binance คู่มือการติดตามวาฬของเรา อธิบายวิธีตรวจว่ากระเป๋าเป็นของใคร และรายการที่อยู่เก่าเร็ว
ติดตามพอร์ตโฟลิโอ Lazarus Group แทรกเกอร์ Lazarus บันทึกยอดเงินที่ถูกโยงกับกลุ่มนี้จากคดีก่อนหน้า นำโดย Bybit ส่วนที่อยู่ผู้โจมตี Binance อยู่ในการแจ้งเตือนของ FBI วันที่ 31 ตุลาคม และการตั้งแจ้งเตือนกระเป๋าบนที่อยู่เหล่านั้นคือวิธีเฝ้าดูกองเงินจาก Binance เคลื่อนไหว
เช็กการมอบอำนาจ EIP-7702 ในกระเป๋าของคุณเอง
การแฮ็ก Binance นำวิธีโจมตีที่เล่นงานกระเป๋าผู้ใช้ทั่วไปอยู่แล้วกลับมาใช้ซ้ำ EIP-7702 ใช้งานได้ตั้งแต่การอัปเกรด Pectra ของ Ethereum เมื่อวันที่ 7 พฤษภาคม 2025 ลายเซ็นเดียวมอบโค้ดของกระเป๋าให้สัญญาภายนอก การมอบอำนาจนี้อยู่ต่อไปจนกว่าจะถูกรีเซ็ตกลับไปที่ที่อยู่ศูนย์ และการมอบอำนาจที่เซ็นโดยไม่ระบุเชน มีผลบนทุกเชนที่เข้ากันได้กับ Ethereum
รายการ EIP-7702 Authorisation List บน Etherscan และ Revoke.cash แสดงการมอบอำนาจโดยไม่แตะเงินของคุณ และ Etherscan ติดป้าย delegate ของฟิชชิงไว้ด้วย การยกเลิกทำในกระเป๋า โดยใน MetaMask อยู่ใต้ Account details แล้ว Smart account ทำทีละเครือข่าย และมีค่า gas
งานวิจัยที่ตีพิมพ์บน arXiv เมื่อเดือนธันวาคม 2025 สแกนการมอบอำนาจ EIP-7702 บนเชน Ethereum และนับได้มากกว่า 26,000 ที่อยู่ของเหยื่อ โดยผู้มอบอำนาจที่เชื่อมกับอาชญากรรมถือการอนุญาตไว้เกือบครึ่งของทั้งหมด และเหยื่อรายใหญ่ที่สุดรายเดียวเสียเกิน 3,300 ETH