เกาหลีใต้เรียกร้องให้ใช้กระเป๋าเงินเย็นหลังการแฮ็ก Binance

หน่วยเฝ้าระวังทางการเงินของเกาหลีใต้กำลังเรียกร้องให้ตลาดแลกเปลี่ยนคริปโตในประเทศจัดเก็บสินทรัพย์ของผู้ใช้ในกระเป๋าเงินเย็นมากขึ้น ซึ่งเป็นระบบออฟไลน์และมีภูมิคุ้มกันต่อการแฮ็กผ่านอินเทอร์เน็ต คำขอนี้เกิดขึ้นหลังจากเหตุโจรกรรมมูลค่า $6.3 พันล้านจาก Binance เมื่อสัปดาห์ที่แล้ว ซึ่งกระทบเฉพาะกระเป๋าเงินร้อนที่เชื่อมต่อกับอินเทอร์เน็ตของ Binance เท่านั้น

• รูปแบบการโจรกรรม Binance มูลค่า $6.3 พันล้าน และการโจรกรรมที่ต้องสงสัยมูลค่า $106 ล้าน

เมื่อวันที่ 2 พฤศจิกายน Financial Services Commission ได้จัดการประชุมฉุกเฉินกับตลาดแลกเปลี่ยนรายใหญ่ การประชุมได้ทบทวนการควบคุมการเข้าถึงและกลไกการอนุมัติการถอน และสนับสนุนให้แพลตฟอร์มเพิ่มสัดส่วนของสินทรัพย์ที่จัดเก็บแบบออฟไลน์ ไม่มีการกำหนดเกณฑ์ทางกฎหมายใหม่

เหตุผลเบื้องหลังคำแนะนำนั้นตรงไปตรงมา: แฮกเกอร์สามารถขโมยได้เฉพาะสิ่งที่เข้าถึงได้ทางออนไลน์ การทำความเข้าใจความแตกต่างระหว่างกระเป๋าเงินร้อนและกระเป๋าเงินเย็นเผยให้เห็นว่าทำไมเรื่องนี้จึงสำคัญ และทำไมมันจึงไม่ใช่ทางแก้ที่สมบูรณ์

กระเป๋าเงินร้อนและกระเป๋าเงินเย็นคืออะไร

กระเป๋าเงินคริปโตไม่ได้เก็บเหรียญไว้เหมือนกระเป๋าเงินจริงที่เก็บเงินสด เหรียญนั้นอยู่บนบล็อกเชน สิ่งที่กระเป๋าเงินเก็บไว้คือกุญแจส่วนตัว ซึ่งเป็นรหัสลับสำหรับอนุมัติธุรกรรม ใครก็ตามที่เป็นเจ้าของกุญแจนั้นควบคุมเหรียญเหล่านั้น

ความแตกต่างสำคัญระหว่างร้อนและเย็นคือตำแหน่งของกุญแจนี้

• ในกระเป๋าเงินร้อน กุญแจจะอยู่บนอุปกรณ์หรือระบบที่เชื่อมต่อกับอินเทอร์เน็ต ซึ่งให้ความรวดเร็วและความสะดวก สิ่งนี้ทำให้ตลาดแลกเปลี่ยนสามารถประมวลผลการถอนหลายพันรายการต่อวัน และทำให้บุคคลทั่วไปซื้อขายหรือชำระเงินได้อย่างรวดเร็วผ่านแอปบนโทรศัพท์
• ในกระเป๋าเงินเย็น กุญแจจะถูกเก็บแบบออฟไลน์บนฮาร์ดแวร์ คอมพิวเตอร์ที่แยกจากเครือข่าย หรือแม้แต่กระดาษ การโอนเงินต้องใช้ขั้นตอนที่ตั้งใจและมักเป็นขั้นตอนที่ทำด้วยมือ

การเปรียบเทียบที่มีประโยชน์คือลิ้นชักเก็บเงินสดของร้านค้ากับห้องนิรภัยของธนาคาร ลิ้นชักเก็บเงินสดมีเงินเพียงพอสำหรับการดำเนินงานประจำวัน ขณะที่ห้องนิรภัยเก็บสินทรัพย์ส่วนใหญ่และต้องใช้เวลา บุคลากร และขั้นตอนในการเข้าถึง

ทำไมการจัดเก็บแบบเย็นจึงให้การป้องกันมากกว่า

การโจรกรรมคริปโตครั้งใหญ่ส่วนใหญ่เกิดขึ้นจากระยะไกล ผู้โจมตีเจาะเข้าเครือข่าย ซึ่งมักผ่านแล็ปท็อปหรือบัญชีเดียวที่ถูกบุกรุก และมุ่งไปยังระบบที่ลงนามธุรกรรม หากกุญแจหรือระบบลงนามออนไลน์อยู่ ก็สามารถเข้าถึงได้ หากออฟไลน์อยู่ ก็ไม่มีเส้นทางเครือข่ายใดๆ ซึ่งบังคับให้ผู้โจมตีต้องเข้าถึงทางกายภาพหรือหลอกลวงผู้ปฏิบัติงาน

การจัดเก็บแบบเย็นยังทำให้เกิดความล่าช้า ซึ่งทำหน้าที่เป็นคุณสมบัติด้านความปลอดภัย การย้ายเงินออกจากที่จัดเก็บแบบเย็นโดยทั่วไปต้องเกี่ยวข้องกับหลายคน อุปกรณ์แยกกัน และการอนุมัติหลายครั้ง สิ่งนี้สร้างเวลาให้ตรวจพบความผิดปกติ ในทางตรงกันข้าม กระเป๋าเงินร้อนย้ายเงินได้ทันที และโจรที่ควบคุมมันก็ทำได้ทันทีเช่นกัน

ผลลัพธ์ในทางปฏิบัติคือการจำกัดความเสียหาย ตลาดแลกเปลี่ยนที่มี 98% ของสินทรัพย์ผู้ใช้อยู่ในที่จัดเก็บแบบเย็นจะมีเพียงประมาณ 2% ที่ออนไลน์และเสี่ยงอยู่ การละเมิดความปลอดภัยยังคงมีนัยสำคัญได้ แต่ไม่สามารถดูดเงินทั้งแพลตฟอร์มได้

ข้อเสีย: การจัดเก็บแบบเย็นปลอดภัยกว่าแต่ไม่ไร้ข้อบกพร่อง กุญแจอาจสูญหาย เสียหาย หรือถูกขโมยทางกายภาพ และพนักงานอาจถูกหลอกให้อนุมัติการโอนที่ฉ้อโกง นอกจากนี้ ไม่มีตลาดแลกเปลี่ยนใดสามารถดำเนินงานด้วยการจัดเก็บแบบเย็นทั้งหมดได้ เนื่องจากต้องมีกระเป๋าเงินร้อนสำหรับการถอนของผู้ใช้ การจัดเก็บแบบเย็นช่วยลดความเสี่ยงแต่ไม่ได้กำจัดความเสี่ยงนั้น

เหตุการณ์แฮ็ก Binance สอดคล้องอย่างไร

Binance เป็นตัวอย่างในตำราของทั้งจุดแข็งและข้อจำกัดของการจัดเก็บแบบเย็น

ตามข้อมูลจากบริษัทวิเคราะห์บล็อกเชน TRM Labs เมื่อวันที่ 29 ตุลาคม ผู้โจมตีได้โอนเงินประมาณ $6.36 พันล้านจากกระเป๋าเงินร้อนของ Binance ผ่านบล็อกเชนสิบแห่ง โดยส่วนใหญ่อยู่ภายใน 20 นาที TRM เชื่อว่าผู้โจมตีเข้ายึดครองระบบที่ใช้ลงนามธุรกรรมกระเป๋าเงินร้อน แทนที่จะขโมยกุญแจเอง มีรายงานว่าการสอบสวนเบื้องต้นของ Binance ระบุแล็ปท็อปของวิศวกรที่ถูกบุกรุกเป็นจุดเข้าถึง

Richard Teng ซีอีโอร่วมของ Binance กล่าวว่าสินทรัพย์ของผู้ใช้ส่วนใหญ่เกือบทั้งหมดถูกเก็บไว้ในกระเป๋าเงินเย็น และจะถูกย้ายไปยังกระเป๋าเงินร้อนเฉพาะเมื่อลูกค้าถอนเงินเท่านั้น โดยพื้นฐานแล้ว ห้องนิรภัยยังคงปลอดภัยในขณะที่ลิ้นชักเก็บเงินถูกกวาดออกไปหมด

ปัญหาคือขนาด สำหรับตลาดแลกเปลี่ยนที่มีขนาดเท่า Binance แม้สัดส่วนกระเป๋าเงินร้อนเพียงเล็กน้อยก็อาจเทียบเท่าหลายพันล้านได้ Binance อ้างว่าไม่มีเงินของผู้ใช้สูญหาย เนื่องจากบริษัทกำลังแบกรับการขาดทุนจากเงินของบริษัท แต่เหตุการณ์นี้แสดงให้เห็นว่าความปลอดภัยของกระเป๋าเงินร้อนขึ้นอยู่กับระบบและผู้คนที่ควบคุมมัน

กฎของเกาหลีใต้และตลาดแลกเปลี่ยนของประเทศเปรียบเทียบกันอย่างไร

เกาหลีใต้เป็นหนึ่งในไม่กี่ตลาดที่กำหนดข้อกำหนดการจัดเก็บแบบเย็นเป็นตัวเลข ภายใต้พระราชบัญญัติคุ้มครองผู้ใช้สินทรัพย์เสมือน ตลาดแลกเปลี่ยนต้องเก็บคริปโตของลูกค้าอย่างน้อย 80% ไว้ในกระเป๋าเงินเย็น

ตลาดแลกเปลี่ยนในประเทศรายใหญ่ส่วนใหญ่เกินข้อกำหนดนี้แล้ว สัดส่วนกระเป๋าเงินเย็น ณ สิ้นเดือนกันยายน อ้างอิงจากข้อมูลของ Financial Supervisory Service ที่สื่อท้องถิ่นอ้างถึง:

• Upbit: 99.17%
• Bithumb: 94.76%
• Coinone: 85%
• Digital X (เดิมคือ Korbit): 82.79%
• GOPAX: 80.54%

ความแตกต่างนั้นมีนัยสำคัญ ที่ 99% มีเหรียญประมาณหนึ่งในหนึ่งร้อยที่ออนไลน์และเสี่ยง ที่ 80% มีหนึ่งในห้า นี่คือเหตุผลที่ FSC ขอให้ตลาดแลกเปลี่ยนเพิ่มสัดส่วนของตนให้เกินขั้นต่ำ

หน่วยกำกับดูแลยังเรียกร้องให้มีการควบคุมที่เข้มงวดขึ้นต่อการอนุมัติการถอนและการเข้าถึงของผู้ดูแลระบบ การติดตามเงินฝากและการถอนอย่างต่อเนื่อง เจ้าหน้าที่ตอบสนองเหตุการณ์เพิ่มขึ้น การแบ่งปันความพยายามเข้าถึงที่น่าสงสัยเร็วขึ้น และเงินสำรองที่มากขึ้น รายการนี้ให้ข้อมูลที่เป็นประโยชน์ โดยเน้นที่ระบบการอนุมัติและการลงนามซึ่ง TRM ระบุว่าเป็นจุดอ่อนของ Binance เกาหลีใต้มีประสบการณ์ของตนเอง: Upbit สูญเสียประมาณ $30 ล้านในการแฮ็กกระเป๋าเงินร้อนในเดือนพฤศจิกายน 2025 และต่อมาได้ย้ายสินทรัพย์ 99% ไปแบบออฟไลน์

สิ่งนี้หมายความว่าอย่างไรสำหรับเทรดเดอร์และนักลงทุน

หากคุณถือคริปโตบนตลาดแลกเปลี่ยน คุณพึ่งพาความสมดุลระหว่างการจัดเก็บแบบร้อนและแบบเย็นของตลาดแลกเปลี่ยน และความสามารถในการครอบคลุมความสูญเสียหากเกิดปัญหา มีคำถามสองข้อที่ควรพิจารณา: สินทรัพย์ของผู้ใช้กี่เปอร์เซ็นต์ถูกจัดเก็บแบบออฟไลน์ และมีเงินสำรอง ประกัน หรือเงินของบริษัทใดค้ำอยู่? ตลาดแลกเปลี่ยนบางแห่งเปิดเผยหลักฐานเงินสำรองหรือตัวเลขการจัดเก็บแบบเย็น แต่หลายแห่งไม่เปิดเผย

การแลกเปลี่ยนผลได้ผลเสียแบบเดียวกันนี้ใช้กับบุคคลทั่วไป การเก็บคริปโตบนตลาดแลกเปลี่ยนหรือในแอปบนโทรศัพท์เป็นทางเลือกแบบร้อน สะดวกสำหรับการซื้อขายแต่ขึ้นอยู่กับความปลอดภัยของแพลตฟอร์มและอุปกรณ์ของคุณ กระเป๋าเงินฮาร์ดแวร์เป็นทางเลือกแบบเย็น ผู้โจมตีระยะไกลเข้าถึงได้ยากกว่า แต่ก็ทำให้คุณต้องรับผิดชอบต่อกุญแจ และการสูญหายอาจหมายถึงการสูญเสียเหรียญอย่างถาวร

ไม่มีคำตอบเดียวที่เหมาะกับทุกคน ผู้ใช้จำนวนมากแบ่งเงินของตน โดยเก็บจำนวนที่ใช้ซื้อขายไว้บนตลาดแลกเปลี่ยนและเก็บการถือครองระยะยาวไว้แบบออฟไลน์ เป้าหมายคือการทำทางเลือกนี้อย่างมีสติมากกว่าการปล่อยเป็นค่าเริ่มต้น

สิ่งที่ต้องจับตาต่อไป

• เกาหลีใต้จะเปลี่ยนคำแนะนำให้เป็นกฎหรือไม่ การกำหนดขั้นต่ำที่สูงกว่า 80% หรือข้อกำหนดใหม่สำหรับระบบลงนามและเงินสำรอง จะบ่งชี้ถึงการเปลี่ยนแปลงนโยบายครั้งสำคัญ ปัจจุบันยังคงเป็นแนวทางแนะนำ
• รายงานสาเหตุรากของ Binance ตลาดแลกเปลี่ยนยังไม่ได้เปิดเผยรายละเอียดว่าการะบบลงนามของตนถูกบุกรุกได้อย่างไร สิ่งนี้จะชี้ว่าบทเรียนเกี่ยวข้องกับสัดส่วนการจัดเก็บแบบเย็นหรือการควบคุมกระเป๋าเงินร้อน
• หน่วยกำกับดูแลอื่นๆ หากหน่วยงานในภูมิภาคอื่นทำตามด้วยข้อกำหนดด้านการจัดเก็บแบบเย็นหรือการเปิดเผยข้อมูล ตลาดแลกเปลี่ยนอาจต้องเปิดเผยสัดส่วนของตน ซึ่งจะให้ผู้ใช้มีพื้นฐานที่ชัดเจนขึ้นในการเปรียบเทียบ
• พฤติกรรมของลูกค้า Binance มีเงินไหลออกสุทธิหลายพันล้านเมื่อการถอนเปิดอีกครั้ง การย้ายเหรียญจากตลาดแลกเปลี่ยนไปสู่การเก็บรักษาเองอย่างต่อเนื่องจะบ่งชี้ว่าผู้ใช้กำลังตอบสนองต่อความเสี่ยง

อะไรที่จะเปลี่ยนภาพรวมได้: หากการสอบสวน Binance เผยว่าการละเมิดความปลอดภัยอาจเข้าถึงระบบเย็นได้ การอภิปรายจะเปลี่ยนจากสัดส่วนการจัดเก็บแบบออฟไลน์ไปที่วิธีการปกป้องการอนุมัติ ไม่ว่าอย่างไรก็ตาม คำถามที่เกี่ยวข้องสำหรับผู้อ่านยังคงอยู่: คริปโตของฉันจำนวนเท่าใดที่ออนไลน์และเข้าถึงได้ และมีอะไรค้ำอยู่หากสูญหาย?