คู่มือ · ความเสี่ยง

กระดานเทรดถูกแฮกโทเคนของคุณจะเป็นอย่างไร?

เมื่อวันที่ 29 ตุลาคม 2026 ผู้โจมตีดูดเงินราว 6.3 พันล้านดอลลาร์ออกจาก hot wallet ของ Binance ซึ่งเป็นการขโมยคริปโตครั้งใหญ่ที่สุดเท่าที่มีการบันทึกไว้ Binance ระบุว่าจะชดเชยความเสียหายทั้งหมด การแฮกลักษณะนี้จะกระทบคุณหรือไม่ขึ้นอยู่กับเรื่องเดียว คือโทเคนของคุณอยู่ที่ไหนในตอนที่เกิดเหตุ ด้านล่างนี้คือสามที่ที่โทเคนอาจอยู่ การแฮกกระดานเทรดในอดีตเก้าครั้งและใครเป็นผู้จ่าย และ cold wallet ป้องกันอะไรได้บ้าง

ตรวจทานเมื่อ 30 ตุลาคม 2569

คำตอบสั้น ๆ

01

โทเคนที่คุณถือไว้บนกระดานเทรดคือสิทธิเรียกร้องต่อกระดานเทรดนั้น หากกระดานเทรดถูกแฮก คุณต้องพึ่งพาให้กระดานเทรดชดเชยความเสียหาย โดยไม่มีสิทธิตามกฎหมายที่จะได้รับเงินคืนและไม่มีการคุ้มครองเงินฝาก

02

โทเคนในวอลเล็ตของคุณเองจะไม่ได้รับผลกระทบจากการแฮกกระดานเทรด ความเสี่ยงของคุณจะย้ายไปอยู่ที่กุญแจของคุณเอง สมาร์ตคอนแทรกต์ของโทเคน และผู้ออกโทเคน

03

สำหรับกองทุน พันธบัตร และตั๋วเงินคลัง (T-bill) แบบโทเคน สินทรัพย์จริงอยู่กับผู้รับฝากทรัพย์สินของผู้ออก ไม่ได้อยู่บนกระดานเทรด การแฮกขโมยได้แค่โทเคน ไม่ใช่กองทุนที่อยู่เบื้องหลัง และผู้ออกหลายรายสามารถอายัดโทเคนที่ถูกขโมยแล้วออกใหม่ได้

04

ประวัติที่ผ่านมามีทั้งดีและไม่ดี กระดานเทรดขนาดใหญ่มักชดใช้เต็มจำนวนจากเงินของตัวเอง ส่วนรายเล็กจ่ายคืนบางส่วนหรือล้มละลาย ลูกค้าของ Mt. Gox ต้องรอถึงสิบปี

โทเคนของคุณอยู่ที่ไหน เป็นตัวกำหนดว่าการแฮกมีผลอย่างไร

โทเคนตัวเดียวกันอาจอยู่ได้ในสามที่ แต่ละที่มีความเสี่ยงของตัวเอง

  1. 1

    บนกระดานเทรด

    กระดานเทรดถือกุญแจไว้ ยอดคงเหลือของคุณเป็นเพียงรายการในบัญชีของกระดานเทรด หากวอลเล็ตของกระดานเทรดถูกดูดเงินออกไป ยอดของคุณจะมีค่าเท่ากับความตั้งใจและความสามารถของกระดานเทรดที่จะเติมเงินกลับเข้าไปเท่านั้น โดยปกติการถอนจะถูกระงับไปหลายวันระหว่างที่กระดานเทรดตรวจสอบระบบ

  2. 2

    ในวอลเล็ตของคุณเอง

    คุณเป็นผู้ถือกุญแจ การแฮกกระดานเทรดจึงไปไม่ถึงโทเคนของคุณ แต่แลกกับการที่คุณต้องรับความเสี่ยงเรื่องกุญแจเอง หากรหัสกู้คืน (recovery phrase) หายหรือคุณเผลอเซ็นธุรกรรมฟิชชิง จะไม่มีใครย้อนกลับให้ได้

  3. 3

    กับผู้รับฝากทรัพย์สินของผู้ออก

    กองทุน พันธบัตร และ T-bill แบบโทเคนมีสินทรัพย์หนุนหลังที่ฝากไว้กับธนาคาร โบรกเกอร์ หรือทรัสต์ การแฮกกระดานเทรดอาจขโมยโทเคนไปได้ แต่ขโมยสินทรัพย์เบื้องหลังไม่ได้ โทเคนที่อยู่ภายใต้การกำกับดูแลหลายตัวสามารถถูกผู้ออกอายัดและออกใหม่ได้ ดังนั้นหน่วยที่ถูกขโมยบางครั้งจึงถูกบล็อกและแทนที่ได้

การแฮกกระดานเทรดเก้าครั้ง และใครเป็นผู้จ่าย

ตัวเลขเป็นมูลค่า ณ เวลาที่ถูกแฮก กระดานเทรดขนาดใหญ่ที่มีเงินสำรองมากมักชดเชยความเสียหายจากเงินของตัวเอง ส่วนรายเล็กแบ่งความเสียหายกับลูกค้า

  1. 1

    Binance, ต.ค. 2026 — ราว 6.3 พันล้านดอลลาร์

    hot wallet บนบล็อกเชนราวสิบเครือข่ายถูกดูดเงิน สาเหตุเบื้องต้นคือแล็ปท็อปของวิศวกรคนหนึ่งถูกเจาะ มีเงินราว 3 พันล้านดอลลาร์ถูกอายัดร่วมกับพันธมิตรบล็อกเชน Binance ให้คำมั่นว่าจะชดเชยความเสียหายทั้งหมดจากกองทุน SAFU และเงินของบริษัท การถอนถูกระงับ (สถานะ ณ 30 ต.ค. 2026: ให้คำมั่นแล้ว แต่ยังไม่เสร็จสิ้น)

  2. 2

    Bybit, ก.พ. 2025 — ราว 1.5 พันล้านดอลลาร์

    Ether ถูกนำออกจาก cold wallet แบบ multisig หลังจากหน้าจอสำหรับเซ็นธุรกรรมถูกดัดแปลง Bybit ฟื้นเงินสำรองให้ครบ 1:1 ภายในราว 72 ชั่วโมงด้วยเงินกู้และการซื้อ ลูกค้าไม่สูญเสียเงิน

  3. 3

    WazirX, ก.ค. 2024 — ราว 235 ล้านดอลลาร์

    วอลเล็ต multisig ถูกดูดเงิน บัญชีถูกอายัดนานกว่าหนึ่งปี แผนปรับโครงสร้างที่ศาลอนุมัติคืนยอดคงเหลือให้ราว 75–80% ส่วนที่เหลือจ่ายเป็นโทเคนเพื่อการกู้คืน (recovery token)

  4. 4

    DMM Bitcoin, พ.ค. 2024 — ราว 305 ล้านดอลลาร์

    BTC ราว 4,500 เหรียญถูกขโมย DMM Group สัญญาว่าจะชดเชยเต็มจำนวนจากเงินของกลุ่ม ต่อมากระดานเทรดปิดกิจการและย้ายบัญชีลูกค้าไปยังกระดานเทรดอื่น

  5. 5

    KuCoin, ก.ย. 2020 — ราว 280 ล้านดอลลาร์

    hot wallet ถูกดูดเงิน KuCoin ระบุว่ากองทุนประกันของตนจะชดเชยความเสียหาย และต่อมามีการกู้คืนหรืออายัดเงินที่ถูกขโมยได้เป็นส่วนใหญ่

  6. 6

    Binance, พ.ค. 2019 — ราว 40 ล้านดอลลาร์

    BTC 7,000 เหรียญถูกนำออกจาก hot wallet ได้รับการชดเชยเต็มจำนวนจากกองทุน SAFU ของ Binance ซึ่งตั้งขึ้นมาเพื่อกรณีแบบนี้โดยเฉพาะ

  7. 7

    Coincheck, ม.ค. 2018 — ราว 530 ล้านดอลลาร์

    โทเคน NEM ถูกขโมยจาก hot wallet Coincheck คืนเงินราว 46.6 พันล้านเยนให้ลูกค้า 260,000 รายจากเงินของตัวเอง

  8. 8

    Bitfinex, ส.ค. 2016 — ราว 70 ล้านดอลลาร์

    BTC ราว 120,000 เหรียญถูกขโมย ลูกค้าทุกคนถูกหักยอด 36% และได้รับโทเคน BFX แทนส่วนที่สูญเสีย Bitfinex ซื้อคืนโทเคนเหล่านั้นเต็มจำนวนภายในแปดเดือน

  9. 9

    Mt. Gox, ก.พ. 2014 — ราว 850,000 BTC

    กระดานเทรดล้มละลาย เจ้าหนี้ได้รับเงินคืนบางส่วนตั้งแต่ปี 2024 เป็นต้นมาเท่านั้น ซึ่งเป็นเวลาสิบปีให้หลัง

cold wallet ป้องกันอะไรได้ และอะไรไม่ได้

cold wallet เก็บกุญแจไว้แบบออฟไลน์ ซึ่งปิดประตูได้บานหนึ่ง ไม่ใช่ทุกบาน

  1. 1

    ป้องกันได้: การแฮกและการล้มละลายของกระดานเทรด

    โทเคนที่คุณถอนออกมาไว้ใน cold wallet ของตัวเองจะพ้นมือผู้โจมตีกระดานเทรด การระงับการถอน และศาลล้มละลาย

  2. 2

    ป้องกันได้: มัลแวร์ออนไลน์

    กุญแจไม่เคยแตะอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต แล็ปท็อปที่ถูกเจาะจึงคัดลอกกุญแจไปไม่ได้

  3. 3

    ป้องกันไม่ได้: สิ่งที่คุณเซ็น

    ความเสียหายของ Bybit และ WazirX มาจากวอลเล็ตที่กุญแจอยู่แบบออฟไลน์ ผู้เซ็นอนุมัติธุรกรรมที่ดูต่างจากสิ่งที่มันทำจริง ให้ตรวจสอบที่อยู่และจำนวนเงินบนหน้าจอของอุปกรณ์ ไม่ใช่แค่ในเบราว์เซอร์

  4. 4

    ป้องกันไม่ได้: ตัวโทเคนเอง

    บั๊กในสมาร์ตคอนแทรกต์ สเตเบิลคอยน์ที่หลุดการตรึงมูลค่า หรือผู้ออกที่ล้มเหลว ล้วนกระทบโทเคนของคุณไม่ว่าจะเก็บไว้ที่ไหน

  5. 5

    ป้องกันไม่ได้: รหัสกู้คืนที่หายไป

    จดไว้ เก็บแบบออฟไลน์ และอย่าพิมพ์ลงในเว็บไซต์หรือแชตเด็ดขาด ไม่มีใครกู้คืนให้คุณได้

  6. 6

    การแบ่งเก็บแบบใช้งานได้จริง

    เก็บไว้บนกระดานเทรดเฉพาะส่วนที่คุณใช้เทรด ย้ายส่วนที่ถือยาวไปไว้ในวอลเล็ตของตัวเอง และสำหรับจำนวนที่มากขึ้นให้ใช้ multisig เพื่อไม่ให้อุปกรณ์เครื่องเดียวโอนย้ายทุกอย่างได้

คำถาม

Binance จะชดใช้ลูกค้าหลังการแฮกเมื่อเดือนตุลาคม 2026 หรือไม่?+

Binance ระบุว่าจะชดเชยความเสียหายทั้งหมดจากกองทุน SAFU และเงินของบริษัท และเงินของผู้ใช้ปลอดภัย ณ วันที่ 30 ตุลาคม 2026 นี่ยังเป็นคำมั่นสัญญา การถอนถูกระงับระหว่างที่ Binance สร้างระบบถอนเงินขึ้นใหม่

กระดานเทรดต้องชดใช้ลูกค้าที่ถูกแฮกหรือไม่?+

โดยทั่วไปไม่ต้อง การชดใช้เป็นการตัดสินใจทางธุรกิจ ไม่ใช่การรับประกันตามกฎหมาย และยอดคริปโตไม่อยู่ในความคุ้มครองเงินฝาก กระดานเทรดที่ล้มละลาย เช่น Mt. Gox ชดใช้เพียงบางส่วนและหลายปีให้หลัง

ถ้ากระดานเทรดถูกแฮก โทเคนกองทุนหรือ T-bill ของฉันจะสูญหายหรือไม่?+

สินทรัพย์เบื้องหลังยังอยู่กับผู้รับฝากทรัพย์สินของผู้ออก โทเคนที่ถูกขโมยจากกระดานเทรดจะหายไปจากบัญชีของคุณ แต่ผู้ออกที่อยู่ภายใต้การกำกับดูแลหลายรายสามารถอายัดโทเคนที่ถูกขโมยแล้วออกใหม่ได้ ซึ่งช่วยเพิ่มโอกาสในการได้คืน

cold wallet ปลอดภัยจากการแฮกหรือไม่?+

ปลอดภัยจากการแฮกกระดานเทรดและจากมัลแวร์ที่คัดลอกกุญแจของคุณ แต่ไม่ได้ป้องกันคุณจากการเซ็นธุรกรรมที่เป็นอันตราย จากข้อบกพร่องในคอนแทรกต์ของโทเคน หรือจากการทำรหัสกู้คืนหาย

กองทุน SAFU คืออะไร?+

Secure Asset Fund for Users คือเงินสำรองที่ Binance ตั้งขึ้นในปี 2018 เพื่อชดเชยความเสียหายของผู้ใช้ในกรณีร้ายแรง กองทุนนี้จ่ายชดเชยการแฮกในปี 2019 เป็นกองทุนของ Binance เอง ไม่ใช่ประกันที่มีสิทธิเรียกร้องตามกฎหมาย