คำตอบเผยแพร่แล้ว20 แหล่งที่มา
EIP-7702 กับธุรกรรมเดียวที่กวาดเงิน 2.5 พันล้านดอลลาร์จาก Binance
เมื่อ 29 ตุลาคม 2026 ผู้โจมตีใช้การอนุญาตผ่าน EIP 7702 กวาดสินทรัพย์ราว 2.5 พันล้านดอลลาร์จากกระเป๋า Binance 14 ในธุรกรรมเดียว ธุรกรรมดังกล่าวเกิดขึ้นราว 3 นาที 24 วินาทีหลังบันทึกการอนุญาต โดยมีรายงานว่าผู้โจมตีเข้าถึงระบบภายในที่เกี่ยวข้องกับการลงนามธุรกรรมได้ก่อนแล้ว
เผยแพร่โดยแก้ไขด้วย GPT-6 Lunaรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- เมื่อ 29 ตุลาคม 2026 ผู้โจมตีใช้การอนุญาตผ่าน EIP 7702 กวาดสินทรัพย์ราว 2.5 พันล้านดอลลาร์จากกระเป๋า Binance 14 ในธุรกรรมเดียว
- ธุรกรรมดังกล่าวเกิดขึ้นราว 3 นาที 24 วินาทีหลังบันทึกการอนุญาต โดยมีรายงานว่าผู้โจมตีเข้าถึงระบบภายในที่เกี่ยวข้องกับการลงนามธุรกรรมได้ก่อนแล้ว
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the reported October 29 Binance hack unfold—from fake job postings that tricked an engineer into downloading malware to attackers us. Article summary: The available reporting describes a compromise of Binance’s internal systems followed by abuse of Ethereum’s EIP-7702 wallet delegation—not a $15 purchase of access to billions of dollars. The reported $15 was the networ. Topic tags: general, government, general web, news. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
ค่าธรรมเนียมเครือข่ายราว 15 ดอลลาร์ไม่ได้ทำให้ผู้โจมตีเข้าถึง Binance ได้เอง รายงานระบุว่าผู้โจมตีเจาะระบบภายในและได้มาซึ่งการอนุญาตที่ถูกต้องสำหรับกระเป๋าร้อน Binance 14 ก่อน จากนั้นจึงใช้กลไกมอบสิทธิ์ของ Ethereum ที่เรียกว่า EIP-7702 ให้โค้ดซึ่งผู้โจมตีควบคุมทำงานผ่านกระเป๋าใบนั้น จนนำไปสู่การกวาดสินทรัพย์มูลค่าราว 2.5 พันล้านดอลลาร์ 18
22
ลำดับเหตุการณ์ที่มีรายงาน
รายงานเหตุการณ์ของ Binance เมื่อวันที่ 3 พฤศจิกายนระบุว่า ผู้โจมตีใช้กลวิธีหลอกลวงทางสังคม โดยอาศัยการสัมภาษณ์งานปลอมและซอฟต์แวร์อันตรายเพื่อเจาะคอมพิวเตอร์ของวิศวกร รายงานข่าวที่อ้างอิงข้อมูลจาก Binance ระบุเพิ่มเติมว่า ผู้โจมตีใช้เครื่องมือ AI ภายในเพื่อเข้าถึงระบบที่เกี่ยวข้องกับการลงนามธุรกรรมของกระเป๋าเงิน
ข้อมูลบนบล็อกเชนเผยลำดับเหตุการณ์เมื่อวันที่ 29 ตุลาคมดังนี้
- 20:20:59 UTC: มีธุรกรรมที่บรรจุการอนุญาต EIP-7702 จำนวน 50 รายการ ซึ่งลงนามด้วยกุญแจของกระเป๋า Binance 14 ตามการวิเคราะห์บล็อกเชนที่สื่อรายงาน
18
24
- 20:24:23 UTC: ราว 3 นาที 24 วินาทีต่อมา ธุรกรรมอีกครั้งกวาดสินทรัพย์จาก Binance 14 ออกไปประมาณ 2.5 พันล้านดอลลาร์ สินทรัพย์ที่มีรายงานว่าถูกย้ายออกประกอบด้วย ETH ราว 167,464 เหรียญ และ USDT มูลค่าประมาณ 1.615 พันล้านดอลลาร์ รวมถึงโทเคนอื่น ๆ
17
มีรายงานว่าธุรกรรมเดียวนี้คิดเป็นราว 40% ของยอดที่ถูกขโมยทั้งหมดในเหตุการณ์วงกว้าง ซึ่งประเมินไว้ที่ประมาณ 6.3–6.4 พันล้านดอลลาร์จากหลายบล็อกเชน ไม่ใช่เฉพาะธุรกรรมบน Ethereum จาก Binance 14 9
22
EIP-7702 ทำอะไร และค่าธรรมเนียม 15 ดอลลาร์จ่ายเพื่ออะไร
EIP-7702 เปิดทางให้บัญชี Ethereum ทั่วไปมอบหมายการทำงานบางอย่างให้สัญญาอัจฉริยะได้ ในเหตุการณ์ Binance การอนุญาตดังกล่าวเชื่อม Binance 14 เข้ากับโค้ดที่ผู้โจมตีควบคุม ซึ่งสามารถสั่งกวาดสินทรัพย์ออกจากกระเป๋าได้ 13
24
ตัวเลขราว 15 ดอลลาร์หมายถึงค่าธรรมเนียมเครือข่ายสำหรับบันทึกการอนุญาตนั้นลงบนบล็อกเชน ไม่ใช่ค่าใช้จ่ายในการเจาะคอมพิวเตอร์ของวิศวกร เข้าถึงระบบลงนามธุรกรรมของ Binance หรือทำให้ได้มาซึ่งการอนุญาตที่ถูกต้อง 22
ความแตกต่างนี้สำคัญ เพราะการพบการอนุญาตที่ถูกต้องบนบล็อกเชนไม่ได้ยืนยันด้วยตัวมันเองว่าผู้โจมตีได้กุญแจส่วนตัวของกระเป๋าเงินหรือทำกุญแจรั่ว Binance ระบุว่ามีการเข้าถึงบริการลงนามธุรกรรมภายในโดยไม่ได้รับอนุญาต ขณะที่การวิเคราะห์เบื้องต้นของ Fireblocks ระบุว่ายังไม่พบหลักฐานว่ากุญแจส่วนตัวรั่วไหล 8
21
มูลค่าความเสียหายโดยรวมและการตอบสนองของ Binance
TRM Labs ประเมินว่ามีสินทรัพย์มูลค่าราว 6.36 พันล้านดอลลาร์ไหลออกจากกระเป๋าของ Binance บนบล็อกเชน 10 เครือข่าย โดยส่วนใหญ่เกิดขึ้นภายในเวลาประมาณ 20 นาที นับจาก 20:05 UTC ส่วนผลการประเมินเบื้องต้นของ Binance ระบุผลกระทบไว้ที่ประมาณ 6.34 พันล้านดอลลาร์ ตัวเลขเหล่านี้เป็นยอดของเหตุการณ์หลายบล็อกเชนโดยรวม ไม่ใช่มูลค่าการกวาดเงินจาก Binance 14 เพียงรายการเดียว 8
9
Binance ระบุว่า ณ เวลาที่เผยแพร่ข้อมูลเบื้องต้น มีสินทรัพย์ราว 2.85 พันล้านดอลลาร์ถูกอายัดหรือสกัดไว้ได้ โดยตัวเลขอาจเปลี่ยนแปลงตามการตรวจสอบและราคาตลาด คำว่า “อายัดหรือสกัดไว้ได้” ไม่ได้หมายความว่าสินทรัพย์ทั้งหมดถูกกู้คืนและส่งกลับแล้ว 8
ระหว่างรับมือเหตุการณ์ Binance ระงับการถอนเงิน ก่อนทยอยเปิดให้ถอนอีกครั้งตามรายงานในช่วงนั้น นอกจากนี้ ยังมีรายงานว่าการอนุญาตบนบล็อกเชนที่เกี่ยวข้องถูกเพิกถอนด้วย ทั้งสองอย่างเป็นคนละมาตรการ: การหยุดระบบถอนเงินของแพลตฟอร์มไม่ใช่สิ่งเดียวกับการเพิกถอนการอนุญาตของกระเป๋าเงิน 11
ต่อมา FBI ระบุว่าเกาหลีเหนืออยู่เบื้องหลังการขโมยสินทรัพย์มูลค่ากว่า 6 พันล้านดอลลาร์ และเรียกปฏิบัติการนี้ว่า TraderTraitor การระบุแหล่งที่มานี้ครอบคลุมเหตุการณ์โดยรวม ส่วนลำดับธุรกรรมข้างต้นอธิบายว่าการกวาดเงินจากกระเป๋า Ethereum เกิดขึ้นอย่างไร ไม่ได้เป็นหลักฐานยืนยันตัวผู้ลงมือด้วยตัวมันเอง 1
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "EIP-7702 กับธุรกรรมเดียวที่กวาดเงิน 2.5 พันล้านดอลลาร์จาก Binance" คืออะไร
เมื่อ 29 ตุลาคม 2026 ผู้โจมตีใช้การอนุญาตผ่าน EIP 7702 กวาดสินทรัพย์ราว 2.5 พันล้านดอลลาร์จากกระเป๋า Binance 14 ในธุรกรรมเดียว
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
เมื่อ 29 ตุลาคม 2026 ผู้โจมตีใช้การอนุญาตผ่าน EIP 7702 กวาดสินทรัพย์ราว 2.5 พันล้านดอลลาร์จากกระเป๋า Binance 14 ในธุรกรรมเดียว ธุรกรรมดังกล่าวเกิดขึ้นราว 3 นาที 24 วินาทีหลังบันทึกการอนุญาต โดยมีรายงานว่าผู้โจมตีเข้าถึงระบบภายในที่เกี่ยวข้องกับการลงนามธุรกรรมได้ก่อนแล้ว
แหล่งที่มา
theedgemalaysia.comHackers paid US$15 to drain US$2.5 billion from Binance in one hit