คำตอบเผยแพร่แล้ว25 แหล่งที่มา
แฮ็ก Binance 6.3 พันล้านดอลลาร์เกิดขึ้นได้อย่างไร และ AI มีบทบาทแค่ไหน
Binance ระบุว่าคนร้ายใช้โฆษณาที่ซ่อนซอฟต์แวร์อันตรายและการสัมภาษณ์งานปลอมเจาะคอมพิวเตอร์วิศวกร ก่อนใช้คอมพิวเตอร์ของพนักงานอีกคนในเหตุขโมยเงิน Binance กล่าวว่าแฮ็กเกอร์ใช้เครื่องมือ AI ภายในเพื่อเข้าควบคุมกระเป๋าเงิน แต่รายงานที่เปิดเผยต่อสาธารณะยังไม่ชี้ชัดว่าเครื่องมือนี้ทำงานอย่างไรหรือมีบทบาทเพียงใด FBI ระบุว่าก...
เผยแพร่โดยแก้ไขด้วย GPT-6 Lunaรูปภาพสร้างด้วย GPT Image 2
คำตอบการวิจัย
ประเด็นสำคัญ
- Binance ระบุว่าคนร้ายใช้โฆษณาที่ซ่อนซอฟต์แวร์อันตรายและการสัมภาษณ์งานปลอมเจาะคอมพิวเตอร์วิศวกร ก่อนใช้คอมพิวเตอร์ของพนักงานอีกคนในเหตุขโมยเงิน
- Binance กล่าวว่าแฮ็กเกอร์ใช้เครื่องมือ AI ภายในเพื่อเข้าควบคุมกระเป๋าเงิน แต่รายงานที่เปิดเผยต่อสาธารณะยังไม่ชี้ชัดว่าเครื่องมือนี้ทำงานอย่างไรหรือมีบทบาทเพียงใด
- FBI ระบุว่ากิจกรรมนี้เชื่อมโยงกับกลุ่ม TraderTraitor ซึ่งเกี่ยวข้องกับเกาหลีเหนือ ขณะที่เกาหลีเหนือปฏิเสธข้อกล่าวหา
- Elliptic ระบุว่าเส้นทางฟอกเงินพาดผ่านกระเป๋าเงินกว่า 20,000 ใบบนบล็อกเชน 16 เครือข่าย แต่การติดตามธุรกรรมไม่เท่ากับการยืนยันว่าเงินถูกถอนออกไปแล้ว
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What does the reporting on the Oct. 29 Binance hack—described as the largest crypto heist on record, with about $6.3 billion stolen—reveal a. Article summary: The reporting describes a record-scale theft enabled by compromised employee computers, followed by efforts to trace the stolen funds and restore customer confidence; the FBI attributes it to North Korea, which denies re. Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
เหตุโจรกรรมคริปโตจาก Binance เมื่อวันที่ 29 ตุลาคม 2026 มีมูลค่าความเสียหายราว 6.3 พันล้านดอลลาร์ตามที่บริษัทประเมิน และถูกกล่าวถึงว่าอาจเป็นการขโมยสินทรัพย์ดิจิทัลครั้งใหญ่ที่สุดเท่าที่เคยมีมา แต่ภาพที่ Binance เปิดเผยไม่ได้เป็นเพียงเรื่องแฮ็กคอมพิวเตอร์เครื่องเดียว รายงานของ Reuters ระบุว่ามีทั้งการเจาะอุปกรณ์พนักงานและการหลอกลวงทางสังคม ส่วน FBI ระบุว่ากิจกรรมนี้เชื่อมโยงกับกลุ่ม TraderTraitor ที่เกี่ยวข้องกับเกาหลีเหนือ ซึ่งเกาหลีเหนือปฏิเสธข้อกล่าวหา 17
18
32
34
อีกประเด็นที่ถูกจับตาคือเครื่องมือปัญญาประดิษฐ์ภายในของ Binance ซึ่งบริษัทระบุว่าคนร้ายใช้ในการเข้าควบคุมกระเป๋าเงิน อย่างไรก็ตาม ข้อมูลสาธารณะยังไม่อธิบายบทบาทของเครื่องมือนี้อย่างชัดเจน และไม่ได้ยืนยันว่า AI ทำหน้าที่วางแผนหรือตัดสินใจลงมือโจมตีด้วยตัวเอง 19
35
จุดเริ่มต้น: โฆษณาแฝงมัลแวร์และสัมภาษณ์งานปลอม
ตามคำชี้แจงของ Binance ที่ Reuters รายงาน คนร้ายใช้วิธีต่างกันเจาะคอมพิวเตอร์ของวิศวกรซอฟต์แวร์สองคน ได้แก่ ซอฟต์แวร์อันตรายที่ซ่อนอยู่ในโฆษณา และการสัมภาษณ์งานปลอมที่ทำให้พนักงานคนหนึ่งดาวน์โหลดคลังโค้ดที่เป็นอันตราย จากนั้นคนร้ายใช้คอมพิวเตอร์ของพนักงานคนที่สามในการโจรกรรม 32
รายละเอียดนี้มาจากการสอบสวนของ Binance ตามที่สำนักข่าวรายงาน ไม่ใช่รายงานพิสูจน์หลักฐานทางเทคนิคที่เผยแพร่โดยหน่วยงานอิสระ จึงควรแยกให้ชัดระหว่างสิ่งที่บริษัทกล่าวกับข้อเท็จจริงที่ตรวจสอบยืนยันจากแหล่งอื่นแล้ว
Binance ยังระบุว่าคนร้ายใช้เครื่องมือ AI ภายในเพื่อเข้าควบคุมกระเป๋าเงินของบริษัท แต่รายงานในช่วงแรกเตือนว่ายังไม่ทราบบทบาทที่แน่ชัดของเครื่องมือนี้ 19
35 การที่ระบบซึ่งถูกเจาะมีเครื่องมือ AI อยู่ด้วย ไม่ได้แปลว่า AI เป็นผู้ตัดสินใจหรือดำเนินการโจมตีโดยอัตโนมัติ
FBI ระบุชื่อ TraderTraitor แต่เกาหลีเหนือปฏิเสธ
เมื่อวันที่ 31 ตุลาคม FBI ระบุว่ากิจกรรมทางไซเบอร์ดังกล่าวเป็นฝีมือของ TraderTraitor ซึ่งเป็นกลุ่มที่เชื่อมโยงกับเกาหลีเหนือ พร้อมระบุว่าผู้ก่อเหตุแลกเปลี่ยนสินทรัพย์ที่ขโมยมา โดยส่วนใหญ่เป็นอีเธอร์ นี่คือข้อสรุปการระบุผู้ก่อเหตุของรัฐบาลสหรัฐฯ ไม่ใช่ข้อกล่าวหาที่เกาหลีเหนือยอมรับ โดยเกาหลีเหนือปฏิเสธความรับผิดชอบ 17
18
ก่อนหน้านี้ TRM Labs ระบุว่ากลุ่ม TraderTraitor เป็นกลุ่มเดียวกับที่ถูกกล่าวหาว่าอยู่เบื้องหลังเหตุขโมยเงิน 1.5 พันล้านดอลลาร์จากแพลตฟอร์ม Bybit ในปี 2025 แต่ข้อมูลที่มีไม่ได้ยืนยันว่าทั้งสองเหตุการณ์ใช้วิธีโจมตีแบบเดียวกัน 8
เส้นทางเงินซับซ้อน แต่ตัวเลขแต่ละประเภทไม่เหมือนกัน
Elliptic ระบุว่าเงินที่ถูกขโมยเคลื่อนผ่านกระเป๋าเงินมากกว่า 20,000 ใบ บนบล็อกเชน 16 เครือข่าย และมีธุรกรรมอย่างน้อย 65,000 รายการ ตัวเลขนี้สะท้อนกิจกรรมที่บริษัทวิเคราะห์บล็อกเชนติดตามได้ ไม่ได้ยืนยันว่าทุกธุรกรรมเสร็จสมบูรณ์ หรือเงินทั้งหมดถูกถอนออกเป็นเงินสดแล้ว 40
42
ข้อมูลของ Elliptic ณ วันที่ 6 พฤศจิกายนระบุว่า มีสินทรัพย์มูลค่าราว 3.11 พันล้านดอลลาร์อยู่ในที่อยู่ซึ่งเชื่อมโยงกับเหตุโจรกรรม โดยส่วนใหญ่เป็นอีเธอร์และบิตคอยน์ และบริษัทประเมินว่ามีโอกาสสูงที่เงินส่วนนี้ยังอยู่ในการถือครองของเกาหลีเหนือ ขณะเดียวกัน บริษัทรายงานว่ามีเงินราว 2.85 พันล้านดอลลาร์ถูกอายัดหรือยึดไว้ คิดเป็นประมาณ 44% ของมูลค่าความเสียหายที่ประเมิน 13
43
ตัวเลขเหล่านี้เป็นคนละสถานะกัน: เงินที่เชื่อมโยงกับที่อยู่หนึ่ง เงินที่ถูกอายัด เงินที่ถูกยึด และเงินที่คืนให้ลูกค้า ไม่ควรนำมาใช้แทนกัน
Elliptic ยังรายงานด้วยว่า สินทรัพย์ที่ถูกขโมยมูลค่าราว 124 ล้านดอลลาร์ถูกแปลงเป็นบิตคอยน์ โดยเงินส่วนหนึ่งมาจากการแลกเปลี่ยนผ่าน THORChain ข้อมูลนี้บอกถึงขั้นตอนหนึ่งของการติดตามเส้นทางเงิน แต่ไม่ได้แปลว่าผู้ก่อเหตุถอนเงินส่วนดังกล่าวออกไปได้สำเร็จแล้ว 7
38
เงินที่ Binance เตรียมชดเชย ไม่ใช่เงินที่กู้คืนจากแฮ็กเกอร์
Binance กล่าวว่าได้จัดสรรเงินของบริษัทไว้ราว 6.34 พันล้านดอลลาร์เพื่อรองรับความเสียหาย 34 ต่อมาบริษัทระบุว่าได้ชดเชยโทเคนที่ถูกขโมยไปแล้ว 95% และเริ่มเปิดให้ถอนเงินเป็นระยะตั้งแต่วันที่ 1 พฤศจิกายน
33
การใช้เงินของบริษัทมาเติมให้ลูกค้า ไม่เหมือนกับการติดตามหรือกู้คืนคริปโตที่ถูกขโมยไปโดยตรง Reuters รายงานว่า ณ วันที่ 3 พฤศจิกายน ลูกค้าถอนเงินสุทธิจาก Binance ไปแล้ว 4.72 พันล้านดอลลาร์หลังการเปิดถอนอีกครั้ง ตัวเลขนี้คือเงินไหลออกจากแพลตฟอร์ม ไม่ใช่จำนวนสินทรัพย์ที่กู้คืนได้ 18
23
ภาพรวมจากรายงานจึงเป็นเหตุโจมตีที่เริ่มจากการเจาะคนและอุปกรณ์ ก่อนต่อเนื่องไปสู่เส้นทางสินทรัพย์ดิจิทัลที่ซับซ้อน หน่วยงานสหรัฐฯ ระบุผู้ก่อเหตุ ขณะที่บริษัทวิเคราะห์บล็อกเชนติดตามการเคลื่อนย้ายเงิน และ Binance พยายามรองรับความเสียหายให้ลูกค้า แต่กลไกที่แน่ชัดของเครื่องมือ AI ภายใน ปลายทางสุดท้ายของเงินที่ติดตามได้ และรายละเอียดทางกฎหมายของการชดเชย ยังไม่มีข้อสรุปจากข้อมูลที่เปิดเผยต่อสาธารณะ
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "แฮ็ก Binance 6.3 พันล้านดอลลาร์เกิดขึ้นได้อย่างไร และ AI มีบทบาทแค่ไหน" คืออะไร
Binance ระบุว่าคนร้ายใช้โฆษณาที่ซ่อนซอฟต์แวร์อันตรายและการสัมภาษณ์งานปลอมเจาะคอมพิวเตอร์วิศวกร ก่อนใช้คอมพิวเตอร์ของพนักงานอีกคนในเหตุขโมยเงิน
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
Binance ระบุว่าคนร้ายใช้โฆษณาที่ซ่อนซอฟต์แวร์อันตรายและการสัมภาษณ์งานปลอมเจาะคอมพิวเตอร์วิศวกร ก่อนใช้คอมพิวเตอร์ของพนักงานอีกคนในเหตุขโมยเงิน Binance กล่าวว่าแฮ็กเกอร์ใช้เครื่องมือ AI ภายในเพื่อเข้าควบคุมกระเป๋าเงิน แต่รายงานที่เปิดเผยต่อสาธารณะยังไม่ชี้ชัดว่าเครื่องมือนี้ทำงานอย่างไรหรือมีบทบาทเพียงใด
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
FBI ระบุว่ากิจกรรมนี้เชื่อมโยงกับกลุ่ม TraderTraitor ซึ่งเกี่ยวข้องกับเกาหลีเหนือ ขณะที่เกาหลีเหนือปฏิเสธข้อกล่าวหา
แหล่งที่มา
fbi.govNorth Korea Responsible for $6 Billion+ Binance Attack — FBI
reuters.comBinance says outflows normalised as North Korea rejects US allegation over heist