ศูนย์ซื้อขายคริปโตระดับโลก Binance เผชิญวิกฤตความปลอดภัยครั้งใหญ่หลังถูกแฮกเกอร์ฉกเงินราว 6.3 พันล้านดอลลาร์ จนต้องสั่งระงับการถอนทั้งระบบ แม้บริษัทจะเร่งแก้ปัญหาด้วยการแจ้งอายัดเงินได้ 3 พันล้านดอลลาร์ พร้อมทุ่มเงินซื้อสินทรัพย์ทดแทนผ่านตลาด OTC จนเติมยอดความเสียหายได้ร้อยละ 90 และเริ่มเปิดการถอนเฟสแรกเฉพาะเครือข่ายบิทคอยน์ แต่การไร้ตารางเวลาในเครือข่ายอื่น รวมถึงไร้รายงานวิเคราะห์เชิงเทคนิคได้สร้างความกังขาอย่างหนัก ขณะเดียวกัน แวดวงการเมืองวอชิงตันกลับฉวยโอกาสจากวิกฤตนี้เปิดศึกโต้เถียงเชิงนโยบายอย่างดุเดือด ก่อนถึงวันเลือกตั้งใหญ่สหรัฐฯ ในวันที่ 3 พฤศจิกายน พ.ศ. 2569
ในวิกฤตความปลอดภัยระดับโลก ตัวเลขที่ถูกประกาศสู่สาธารณะมิใช่เพียงสถิติการเงิน แต่คือเครื่องมือบริหารความเชื่อมั่นท่ามกลางสุญญากาศทางข้อมูล เมื่อเกิดเหตุความไม่สงบในระบบการเงินดิจิทัล ลำดับการเปิดเผยข้อมูลและการเลือกใช้ตัวเลขย่อมสะท้อนถึงกลยุทธ์การสยบความตื่นตระหนกของแพลตฟอร์มมากกว่าการรายงานข้อเท็จจริงทางเทคนิคทั้งหมดในทันที
ลำดับเหตุการณ์เริ่มขึ้นจากการโจมตีระบบของ Binance เมื่อวันพฤหัสบดีที่ 29 ตุลาคม พ.ศ. 2569 ส่งผลให้แพลตฟอร์มต้องระงับการถอนเงินของผู้ใช้ทั่วโลกทันที มูลค่าความเสียหายสูงถึงประมาณ 6.3 พันล้านดอลลาร์ โดยรายงานข่าวอ้างอิงข้อสรุปจากสำนักงานสอบสวนกลางสหรัฐฯ หรือ เอฟบีไอ ว่าเป็นฝีมือปฏิบัติการของกลุ่มแฮกเกอร์จากเกาหลีเหนืออย่างไรก็ดี การอ้างอิงข้อสรุปของเอฟบีไอตามที่รายงานไปก่อนหน้านี้ยังไม่มีการเปิดเผยหลักฐานทางนิติวิทยาศาสตร์ดิจิทัล หรือพยานหลักฐานทางเทคนิค ไม่ว่าจะเป็นวิธีการเจาะระบบ ช่องโหว่ เส้นทางเงิน หรือกระบวนการทางศาลใดมาพิสูจน์ต่อสาธารณะ
หลังจากนั้น Binance ได้ใช้ช่องทางโซเชียลมีเดีย X ในการสื่อสารเพื่อควบคุมสถานการณ์ โดยช่วงดึกวันศุกร์ที่ 30 ตุลาคม พ.ศ. 2569 Binance ประกาศยึดหลักรับภาระความเสียหายทั้งหมดไว้เองโดยไม่ผลักภาระให้ผู้ใช้ และระบุว่าสามารถอายัดเงินที่ถูกขโมยไว้ได้ราว 3 พันล้านดอลลาร์ในหลายจุด
ต่อมาในวันเสาร์ที่ 31 ตุลาคม พ.ศ. 2569 Binance แจ้งเพิ่มเติมว่าได้เติมสินทรัพย์ทดแทนที่เสียหายไปแล้วร้อยละ 90 ซึ่งเพิ่มขึ้นจากระดับร้อยละ 80 ในวันก่อนหน้า โดยส่วนที่เหลือเป็นโทเคนที่สภาพคล่องต่ำกว่า และบริษัทยังคงซื้อสินทรัพย์มาทดแทนอย่างต่อเนื่องผ่านตลาดทั่วไปและการซื้อขายแบบ OTC
อย่างไรก็ดี ความแตกต่างทางกายภาพและกฎหมายระหว่างตัวเลขทั้งสองชุดนี้เป็นสิ่งที่ผู้ตรวจสอบทางการเงินและนักลงทุนต้องแยกออกจากกันอย่างสิ้นเชิง เงิน 3 พันล้านดอลลาร์ที่ถูกอายัดแสดงถึงส่วนของสินทรัพย์จริงที่ถูกล็อกไว้สำเร็จ แต่สินทรัพย์ส่วนที่เหลือยังไม่ปรากฏในรายงานว่าตกอยู่ที่ใด ขณะที่ตัวเลขการเติมสินทรัพย์ร้อยละ 90 คือการที่ Binance ทุ่มเงินซื้อสินทรัพย์ทดแทนเข้ามาเติมในระบบ แม้ในสายตาของผู้ใช้บริการ ผลลัพธ์ทางตัวเลขบัญชีอาจดูใกล้เคียงกันเนื่องจากยอดเงินในระบบกลับคืนมา แต่ในมุมมองของผู้ตรวจสอบการเงิน การคืนยอดในบัญชีกับการติดตามสินทรัพย์จริงที่ถูกโจมตีคืนมานั้นเป็นคนละเรื่องกันอย่างเด็ดขาด
ต่อมาในวันที่ 1 พฤศจิกายน พ.ศ. 2569 Binance ได้เปิดมาตรการถอนเงินเฟสแรก โดยจำกัดไว้เฉพาะเครือข่ายบิทคอยน์เพียงเครือข่ายเดียว ด้วยเหตุผลเรื่องการทยอยเปิดตามลำดับข้อมูลความต้องการใช้งานของผู้ใช้ในรอบสัปดาห์ที่ผ่านมา เพื่อตรวจเสถียรภาพและความปลอดภัยก่อนเปิดระบบ พร้อมแจ้งเตือนผู้ใช้ล่วงหน้าถึงข้อจำกัดเชิงเทคนิคว่า อาจเกิดภาวะความแออัดของเครือข่าย ใช้เวลาประมวลผลนานขึ้น หรืออาจเกิดความล่าช้าชั่วคราว โดยแนะนำให้ผู้ใช้ตรวจสอบหน้าสถานะเครือข่ายและหน้าการถอนของแต่ละสินทรัพย์ก่อนทำรายการ แม้ในทางหลักการบริหารความเสี่ยง การเปิดระบบทีละส่วนจะช่วยลดความเสี่ยงได้ดีกว่าการเปิดทั้งระบบพร้อมกัน แต่การปฏิเสธที่จะให้ตารางเวลาที่แน่นอนสำหรับเครือข่ายอื่น ทำให้นักลงทุนและผู้ถือครองโทเคนอื่นตกอยู่ในภาวะความไม่แน่นอน ภาวะดังกล่าวไม่ต่างจากการปล่อยให้ผู้ลงทุนยืนรอท่ามกลางตารางเวลาที่ไร้จุดหมาย
แม้ Binance จะพยายามแก้ปัญหาเฉพาะหน้าทางบัญชีเพื่อรักษาฐานผู้ใช้ แต่ความเงียบในฝั่งรายงานทางเทคนิคกลับกลายเป็นชนวนเปิดแผลใหญ่ทางการเมืองในฝั่งอเมริกา
ช่องว่างเชิงเทคนิคหลังเหตุการณ์
มาตรฐานความโปร่งใสในอุตสาหกรรมสินทรัพย์ดิจิทัลถูกวัดด้วยหลักฐานเชิงประจักษ์มากกว่าคำสัญญารายวัน โดยเฉพาะอย่างยิ่ง รายงานหลังเกิดเหตุ หรือ Post-incident report ซึ่งเป็นดัชนีชี้วัดความรับผิดชอบที่แท้จริงของศูนย์ซื้อขายสินทรัพย์ดิจิทัลว่าจะสามารถสร้างความน่าเชื่อถือในระยะยาวได้หรือไม่
จากการสังเกตลำดับการสื่อสารของ Binance พบข้อสังเกตสำคัญว่า บริษัทเลือกที่จะแจ้งยอดการซื้อสินทรัพย์ชดเชยและการเปิดให้ถอนเงินก่อนที่จะเปิดเผยรายละเอียดเกี่ยวกับสาเหตุของการเจาะระบบ ช่องโหว่ทางเทคโนโลยี หรือเส้นทางเงินที่ถูกขโมยไป ลำดับการสื่อสารลักษณะนี้ให้ความรู้สึกเหมือนการแจ้งยอดค่าใช้จ่ายในการซ่อมแซม ก่อนที่จะอธิบายว่าโครงสร้างพังลงได้อย่างไร
สิ่งที่ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์และผู้ตรวจสอบต้องการเห็นในรายงานฉบับเต็ม คือจุดเริ่มต้นของการเจาะระบบ เวลาที่ระบบตรวจพบสิ่งผิดปกติอย่างแท้จริง และระยะห่างระหว่างช่วงเวลาที่ตรวจพบกับการสั่งหยุดธุรกรรมการโอนเงิน ทว่าจนถึงปัจจุบัน Binance ยังคงทำงานร่วมกับหน่วยงานบังคับใช้กฎหมาย บริษัทวิเคราะห์บล็อกเชน ผู้ออกโทเคน และศูนย์ซื้อขายอื่น โดยสัญญาว่าจะเผยแพร่รายงานฉบับเต็มหลังการทบทวนความปลอดภัยเสร็จสิ้น แต่ในรายงานที่มีการเผยแพร่ออกมาก่อนหน้านี้กลับยังไม่มีเอกสารทางเทคนิคหรือกระบวนการทางศาลใดมาอ้างอิงและยืนยันข้อเท็จจริงดังกล่าวได้อย่างเป็นรูปธรรม
ในขณะที่ฝ่ายเทคโนโลยียังไม่สามารถให้คำตอบที่ชัดเจนได้ ฝ่ายนโยบายในวอชิงตันก็ไม่รอช้าที่จะนำวิกฤตนี้ไปแปรรูปเป็นอาวุธทางการเมือง
สนามอารมณ์ทางการเมืองสหรัฐฯ คริปโตกับการสู้ศึกเลือกตั้งวอชิงตัน
เหตุการณ์แฮกเกอร์เจาะระบบ Binance เกิดขึ้นในจังหวะเวลาทอง นั่นคือช่วงโค้งสุดท้ายก่อนการเลือกตั้งใหญ่ของสหรัฐอเมริกาในวันที่ 3 พฤศจิกายน พ.ศ. 2569 ซึ่งการลงคะแนนเสียงล่วงหน้าได้เริ่มขึ้นแล้วในหลายพื้นที่ ส่งผลให้วิกฤตการณ์ทางการเงินดิจิทัลครั้งนี้ถูกดึงเข้าสู่กระแสการหาเสียงทางการเมืองโดยสมบูรณ์
บรรดาผู้กำหนดนโยบายและนักการเมืองในวอชิงตันต่างเร่งออกมาแสดงความเห็นต่อเหตุการณ์นี้ทันที ประธานาธิบดี โดนัลด์ ทรัมป์ ได้ให้สัมภาษณ์ในงานแถลงข่าวเมื่อวันศุกร์ โดยระบุว่าเขายังไม่ทราบรายละเอียดทั้งหมดและกำลังติดตามสถานการณ์อย่างใกล้ชิด พร้อมอ้างอิงคำรับประกันจาก Binance ที่ยืนยันว่าจะนำเงินทั้งหมดกลับคืนมา
ขณะที่ วุฒิสมาชิก ซินเทีย ลัมมิส จากพรรครีพับลิกัน ผู้สนับสนุนคริปโต ได้โพสต์ข้อความเรียกร้องให้เร่งผลักดันร่างกฎหมาย Clarity Act โดยอ้างเหตุการณ์ที่แฮกเกอร์ขโมยเงินไปมากกว่า 6 พันล้านดอลลาร์ภายในเวลาไม่ถึง 4 ชั่วโมง เพื่อชี้ให้เห็นความจำเป็นของกฎหมายที่จะให้อำนาจธุรกิจคริปโตในการอายัดธุรกรรมน่าสงสัยได้ทันทีที่ได้รับแจ้งจากเจ้าหน้าที่
อย่างไรก็ตาม ร่างกฎหมายดังกล่าวตกอยู่ในภาวะหยุดชะงักในวอชิงตันมาตั้งแต่วันที่ 15 กันยายน พ.ศ. 2569 จากข้อติดขัดด้านจริยธรรมที่ห้ามเจ้าหน้าที่รัฐและครอบครัวหากำไรจากสินทรัพย์ดิจิทัล และในข้อเท็จจริง รายงานไม่ได้มีข้อมูลชี้ชัดว่าการอายัดเงิน 3 พันล้านดอลลาร์ของ Binance มีปัญหาจากข้อจำกัดทางกฎหมายหรือไม่ จึงไม่มีหลักฐานยืนยันว่ากฎหมาย Clarity Act จะช่วยป้องกันหรือเปลี่ยนแปลงผลลัพธ์ของเหตุการณ์นี้ได้จริง
ในขณะเดียวกัน ไมเคิล เซลิก ประธานคณะกรรมการกำกับการซื้อขายสินค้าโภคภัณฑ์ล่วงหน้าสหรัฐฯ หรือ CFTC ได้ออกมาให้สัมภาษณ์เน้นย้ำว่า เหตุการณ์นี้สะท้อนถึงปัญหาของศูนย์ซื้อขายนอกประเทศที่ไม่ถูกกำกับดูแล ซึ่งขาดมาตรการคุ้มครองความปลอดภัยตามมาตรฐานของตลาดการเงินสหรัฐฯ
ทั้งนี้ ความเคลื่อนไหวของ CFTC มีน้ำหนักยิ่งขึ้นเมื่อพิจารณาข้อเท็จจริงที่ว่า CFTC ได้ยื่นร่างการดำเนินการด้านกฎระเบียบที่ครอบคลุมธุรกรรมและตลาดคริปโตเสนอต่อทำเนียบขาวพิจารณาไปแล้วตั้งแต่วันที่ 18 กันยายน พ.ศ. 2569 ซึ่งสะท้อนถึงความพยายามขยายบทบาทการกำกับดูแลของหน่วยงานในศึกเชิงอำนาจระหว่างองค์กรกำกับดูแลด้วยกัน
ส่วนการตอบโต้จากฝั่งพรรคเดโมแครต สส. แม็กซีน วอเทอร์ส ได้ออกแถลงการณ์ฉวยโอกาสนี้โจมตีนโยบายลดการกำกับดูแลของทรัมป์และพรรครีพับลิกัน พร้อมทั้งเปิดแผลเรื่องความสัมพันธ์ทางการเงินระหว่างครอบครัวทรัมป์ บริษัท World Liberty Financial และ ฉางเผิง จ้าว หรือ ซีแซด อดีตผู้บริหาร Binance โดยระบุถึงการมอบเงินกว่า 2 พันล้านดอลลาร์ให้แก่บริษัทของครอบครัวทรัมป์ ก่อนที่ พอล แอตกินส์ ประธาน ก.ล.ต. สหรัฐฯ จะสั่งยกเลิกคดีฉ้อโกง Binance และการที่ทรัมป์ให้อภัยโทษแก่ซีแซดในเวลาต่อมา
อย่างไรก็ดีในทางกฎหมายข้อกล่าวอ้างทั้งหมดของวอเทอร์สเป็นเพียงถ้อยแถลงฝ่ายเดียวทางการเมืองที่ยังไม่มีพยานหลักฐานเชื่อมโยงโดยตรงกับการแฮกครั้งนี้ และยังไม่ปรากฏคำชี้แจงตอบกลับจากผู้ถูกอ้างถึงในรายงาน
พฤติกรรมของนักการเมืองทั้งสองฝ่ายแสดงให้เห็นว่า แต่ละฝ่ายต่างดึงวิกฤตนี้ไปสนับสนุนวาระและจุดประสงค์ทางการเมืองของตนเอง โดยที่ไม่มีฝ่ายใดให้คำตอบได้ว่าระบบของ Binance ถูกเจาะผ่านช่องโหว่ใด และมาตรการทางกฎหมายใดจะสามารถแก้ไขปัญหาที่แท้จริงได้
จากเกมอำนาจและการตอบโต้ทางการเมืองในวอชิงตัน ย้อนกลับมาสู่ความเป็นจริงที่ผู้ลงทุนในภูมิภาคอื่นรวมถึงไทยต้องเผชิญหน้ากับความเสี่ยงเชิงระบบ
บทเรียนและผลกระทบเชิงโครงสร้างต่อผู้ลงทุนไทยและอาเซียน
สำหรับนักลงทุนในประเทศไทยและภูมิภาคอาเซียนที่พึ่งพาการซื้อขายสินทรัพย์บนแพลตฟอร์มไร้พรมแดน วิกฤตการณ์ครั้งนี้ถือเป็นบทเรียนครั้งสำคัญที่ท้าทายความเชื่อเรื่องความปลอดภัยและระดับความรับผิดชอบของศูนย์ซื้อขายสินทรัพย์ดิจิทัลขนาดใหญ่
ตัวเลขความเสียหาย 6.3 พันล้านดอลลาร์ หรือการระบุชื่อกลุ่มแฮกเกอร์จากเกาหลีเหนือ ไม่ใช่ประเด็นหลักที่นักลงทุนควรมองข้ามความเสี่ยงเชิงโครงสร้าง แต่สิ่งสำคัญคือสภาวะที่ศูนย์ซื้อขายข้ามพรมแดนสามารถสั่งระงับการถอนเงินได้ทั้งระบบตามใจชอบ เหตุการณ์นี้ทิ้งคำถามสำคัญ 3 ข้อที่นักลงทุนต้องทบทวนนั่นคือ ใครคือผู้รับภาระความเสียหายที่แท้จริง ใครคือผู้เปิดเผยความจริงก่อน และต้องผ่านกี่ขั้นตอนกว่าที่คำประกาศจะเปลี่ยนเป็นเงินที่ถอนออกมาได้จริง
แม้ Binance จะประกาศรับภาระความเสียหายทั้งหมดไว้เองโดยไม่ให้กระทบต่อยอดเงินของผู้ใช้ แต่ความย้อนแย้งที่เกิดขึ้นคือ บริษัทกลับทิ้งช่องว่างเรื่องเกณฑ์การเปิดถอนเงินในเฟสถัดไป รวมถึงรายงานวิเคราะห์เชิงเทคนิคฉบับเต็ม ให้กลายเป็นภาระที่ผู้ถือครองสินทรัพย์ต้องแบกรับความเสี่ยงและความไม่แน่นอนเอาไว้เอง
สิ่งที่ต้องติดตามต่อไปคือ รายงานการวิเคราะห์เหตุการณ์ฉบับจริงของ Binance จะถูกเผยแพร่ออกมาก่อน หรือจะมาหลังจากการลงคะแนนเสียงของชาวอเมริกันในวันที่ 3 พฤศจิกายน พ.ศ. 2569 ได้ผ่านพ้นไปแล้ว