สรุปเหตุ Binance โดนแฮ็ก $6.3B: เงินปลอดภัยไหม ถอนได้หรือยัง

ข้อมูล ณ 10 พ.ย. 2026 (เวลาไทย) อัปเดตจากฉบับ 6 พ.ย.: เพิ่มเส้นทางการโจมตีจากรายงานของ Binance, สถานะถอนเหรียญของ Binance TH, การเปลี่ยน CFO และเหรียญที่เปิดถอนเพิ่มถึง 9 พ.ย.

สิ่งที่ต้องรู้ตอนนี้

• ถอนได้แล้ว แต่ยังทยอยเปิดเป็นเฟส เฟสแรก (1 พ.ย.) เปิด 15 เครือข่าย/เหรียญ เช่น BTC, ETH, USDT, USDC, BNB ครบภายในวันนั้น เฟสสอง (Recovery Update #6, 3 พ.ย. เริ่ม 11.00 น. เวลาไทย / 04:00 UTC) ทยอยเปิดเหรียญเพิ่มบน BSC, Ethereum, Solana, XRP, Sui, Arbitrum, Optimism, Tron และ Base ตามการตรวจความปลอดภัยทีละคู่เหรียญ-เครือข่าย ล่าสุด 8 พ.ย. เปิด HYPE และ APT และ 9 พ.ย. เปิดถอนเหรียญ Alpha บน BSC, ETH, Base และ Arbitrum Binance ตั้งเป้าเปิด INJ, PLASMA, NEAR, LTC และทุกเหรียญบนเครือข่ายที่กลับมาแล้วภายในสิ้นสัปดาห์ถัดไปตามที่ประกาศเมื่อ 6 พ.ย.
• Binance TH เปิดถอนเหรียญแล้วตั้งแต่ 1 พ.ย. แบบทยอยตามเครือข่ายและเหรียญ ไม่ได้ระงับอยู่แล้ว ประกาศล่าสุดบนเว็บ Binance TH (อัปเดต 6 พ.ย. 17.30 น.) ครอบคลุม 13 เครือข่าย เช่น BTC, ETH, BSC, TRX, SOL, XRP, TON, Polygon, Avalanche C-Chain, Arbitrum, Base, Optimism และ Sui ส่วนที่เหลือยังทยอยเปิด
• Binance บอกว่าจะรับความเสียหายเองทั้งหมด ไม่ผลักภาระไปที่ผู้ใช้ เติมทรัพย์สินคืนแล้ว 98% จาก $6.34B (CNBC, 3 พ.ย.) ที่เหลือเป็นเหรียญสภาพคล่องต่ำที่ต้องใช้เวลาหาซื้อ
• PoR snapshot 4 พ.ย. (00:00 UTC) ครอบคลุม 44 เหรียญ ขยายจาก 10 เหรียญในรอบ 31 ต.ค. ตัวเลขจากหน้า Proof of Reserves ของ Binance: BTC 100.03%, ETH 100.02%, USDT 101.55%, BNB 101.49%, SOL 100.13%, USDC 103.12%, XRP 102.13%, USD1 100.96%, RLUSD 102.89%, ZEC 101.30% (และเหรียญอื่นในชุด 44 ตัวอัตราส่วนไม่ต่ำกว่า 100%)
• ZK proof ของ snapshot 4 พ.ย. ออกแล้ว (6 พ.ย.) ผู้ถือเหรียญทั้ง 44 ตัวตรวจยืนยันเองได้ผ่านเครื่องมือบนหน้า Proof of Reserves Merkle root: 12e5018c365c05cbb906372a2b7ae94cc4508cbc8d45031bf932aab46aa98bcd (BTC block 974457)
• เติมคืนราว 98% ที่เหลือราว 2% เป็นเหรียญสภาพคล่องต่ำที่ยังซื้อต่อผ่านตลาดและ OTC (Recovery Update #7 ซึ่งยังเป็นตัวเลขล่าสุด ณ 10 พ.ย.)

Terry มองว่าตัวเลขรอบนี้กว้างขึ้นชัดเจน จาก 10 เป็น 44 เหรียญ และผู้ใช้ตรวจยืนยันผ่าน ZK ได้แล้ว แต่ PoR ยังเป็น snapshot ณ วันนั้น ไม่ใช่การตรวจสอบบัญชีเต็มรูปแบบ และยังมีราว 2% ที่เป็นเหรียญสภาพคล่องต่ำค้างอยู่

ไทม์ไลน์

30 ต.ค. (เวลาไทย) — วันเกิดเหตุ

• ราว 03.05 น. (20:05 UTC 29 ต.ค.) ระบบ hot wallet ของ Binance ถูกเจาะ และมีการถอนเงินโดยไม่ได้รับอนุญาต ความเสียหายราว $6.3B ถือเป็นการขโมยคริปโตครั้งใหญ่ที่สุดเท่าที่มีบันทึก
• Binance ระงับการถอน แต่ฝากและบริการอื่นยังใช้ได้
• ช่วงแรก Binance บอกว่าจุดเริ่มต้นคือแล็ปท็อปของทีม DevOps ที่ถูกเจาะ ต่อมารายงานวันที่ 3 พ.ย. เล่าเส้นทางเต็มว่าคนร้ายวางแผนมาตั้งแต่เดือน มิ.ย. (ดูหัวข้อ 3 พ.ย. ด้านล่าง)
• การโอนเงินออกโดยไม่ได้รับอนุญาตรายการสุดท้ายเกิดราว 06.56 น. 30 ต.ค. (23:56 UTC 29 ต.ค.) เกือบ 4 ชั่วโมงหลังเริ่ม เพราะการระงับถอนอย่างเดียวหยุดการเคลื่อนย้ายเงินไม่ได้ทั้งหมด
• Richard Teng (Co-CEO) อธิบายว่าคนร้ายใช้ EIP-7702 เพื่อสั่งธุรกรรมแทน hot wallet โดยไม่ผ่านขั้นตอนอนุมัติปกติ และย้ำว่าเงินที่โดนคือ hot wallet เงินลูกค้าส่วนใหญ่อยู่ใน cold wallet
• 17.55 น. Binance แจ้งว่ากันเงินบริษัทไว้กว่า $6.34B เพื่อชดเชย ในนั้นราว $5B เป็นเหรียญตัวเดียวกับที่ถูกขโมย และอายัดเงินที่ถูกขโมยได้แล้วราว $3B

Binance TH: แจ้งว่า cold wallet แยกจาก Binance global ระงับเฉพาะการถอนเหรียญ ส่วนการซื้อขาย ฝาก-ถอนเงินบาท และฝากเหรียญใช้ได้ตามปกติ (ประกาศ 13.36 น. 30 ต.ค.) ก.ล.ต. ไทยแจ้งว่ายังไม่พบผลกระทบที่มีนัยสำคัญต่อทรัพย์สินลูกค้าในไทย

31 ต.ค.

• 02.58 น. Security Incident Update #2: ชดเชยในเหรียญที่ตรงกันได้ราว 80% วางแผนเปิดถอนภายในราว 34 ชั่วโมง และยังไม่พบหลักฐานว่า private key หลุด
• 07.00 น. (00:00 UTC) ถ่าย snapshot Proof of Reserves รอบใหม่
• ช่วงค่ำ Update #3: ชดเชยได้ 90% เหรียญหลัก 10 ตัวหนุนครบ 100% เงินชดเชยมาจากกองทุน SAFU บางส่วน, Futures insurance fund บางส่วน และเงินบริษัท และอัปเดตรายการกระเป๋า PoR ใหม่ การถอนทั้งหมดจะออกจากกระเป๋าใหม่เหล่านี้

FBI ชี้ตัวคนร้าย

• FBI ระบุว่าเป็นฝีมือกลุ่ม TraderTraitor ของเกาหลีเหนือ (DPRK) กลุ่มเดียวกับที่แฮ็ก Bybit ไป $1.5B เงินที่ขโมยถูกแปลงเป็น ETH เป็นหลัก
• FBI คาดว่าจะมีการฟอกเงินต่อผ่าน DeFi และบริการ instant swap
• ก่อนหน้านั้น TRM Labs, Chainalysis และ Elliptic วิเคราะห์ไว้แล้วว่าเป็นกลุ่มนี้ Elliptic ตรวจยืนยันยอดที่อายัดได้ $2.85B ส่วนใหญ่เป็น USDT/USDC (Binance บอกราว $3B) เกาหลีเหนือปฏิเสธข้อกล่าวหา
• เงินที่ยังอยู่กับคนร้าย: Elliptic ประเมินว่ายังมีราว $3.1B อยู่ในกระเป๋าที่เชื่อมกับการขโมย (6 พ.ย.) และในอัปเดต 9 พ.ย. (20.15 น. เวลาไทย) ตัวเลขอยู่ที่ราว $3.0B ก้อนหลักที่เป็น ETH และ BTC ยังไม่ขยับ ถูกแปลงเป็นเงินสดไปแล้วน้อยมาก ตั้งแต่ 8 พ.ย. เริ่มมี ETH ราว 7,000 ETH ($15M) เข้า Tornado Cash (Elliptic นับยอดที่ถูกขโมยรวม $6.43B ตามราคา ณ วันเกิดเหตุ ต่างจากตัวเลขของ Binance เล็กน้อย)

1 พ.ย. — เปิดถอน

• 11.11 น. Recovery Update #4: เริ่มเปิดถอนแบบเป็นเฟส
• 13.20 น. เปิด BTC
• 14.49 น. เปิด ETH/USDT/USDC บน Ethereum และ BNB/USDT/USDC บน BSC
• เติมคืนขยับเป็น 98% จาก $6.34B (CNBC, 3 พ.ย.)
• ช่วง 13.00–22.30 น. Binance ประมวลผลการถอน $4.65B และฝาก $1.01B เงินไหลออกสุทธิราว $3.64B คิดเป็น 2.1% ของทรัพย์สินรวม $171B ตามข้อมูล PoR ล่าสุด และบอกว่ายอดถอนเริ่มนิ่งหลังพุ่งช่วงแรก

Binance TH: 12.16 น. แจ้งว่าตรวจความปลอดภัยระบบเสร็จแล้ว จะเริ่มเปิดถอนเหรียญระยะที่ 1 ช่วง 13.00–16.00 น. แบบทยอยตามเครือข่ายและเหรียญ ช่วงค่ำแจ้งว่าเปิดแล้ว ได้แก่ BTC, ETH (ETH, USDT, USDC), BSC (BNB, USDT, USDC), TRX (TRX, USDT), XRP, Arbitrum (ETH, USDT, USDC, ARB), Base (ETH, USDC) และ Optimism (ETH, USDT, USDC) ฝากเหรียญ ซื้อขาย และฝาก-ถอนเงินบาทใช้ได้ตามปกติ

2 พ.ย. — ZK proof รอบแรกพร้อมใช้

• Recovery Update #5: ZK proof ของ PoR snapshot วันที่ 31 ต.ค. 00:00 UTC ออกแล้ว ผู้ถือ BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD และ ZEC ตรวจยืนยันเองได้ผ่านเครื่องมือบนหน้า Proof of Reserves
• Binance แจ้งว่าจะถ่าย snapshot กว้างขึ้นวันที่ 4 พ.ย. แล้วสร้าง ZK proof ใหม่ (ตอนนั้นคาดใช้เวลาประมาณ 40–50 ชั่วโมง)

3 พ.ย. — เปิดถอนเฟสสอง

• Recovery Update #6: เริ่มทยอยเปิดถอนเหรียญเพิ่มตั้งแต่ 11.00 น. เวลาไทย (04:00 UTC) บน BSC, Ethereum, Solana, XRP, Sui, Arbitrum, Optimism, Tron และ Base
• เปิดทีละคู่เหรียญ-เครือข่ายหลังผ่านการตรวจความปลอดภัย จัดลำดับตามความต้องการถอนของผู้ใช้ในสัปดาห์ก่อน ฝากยังเปิดตามปกติ
• ตัวอย่างที่ยืนยันเปิดบน Ethereum ช่วงเช้า: RLUSD, USD1, TUSD, FDUSD, XUSD และต่อมาเปิดเหรียญเพิ่มบน Ethereum และ Solana อีกหลายรายการ ควรเช็กหน้าถอนของ Binance ก่อนส่งทุกครั้ง

3 พ.ย. — Binance เปิดรายงานเบื้องต้น เส้นทางการโจมตี

• Binance บอกว่าเป็นแคมเปญหลายขั้นที่เตรียมมาหลายเดือน ไม่ใช่การเจาะครั้งเดียวหรือ phishing ธรรมดา
• มิ.ย.: วิศวกร A ทีม Wallet DevOps ค้นหาเครื่องมือเขียนโค้ด AI ผ่าน search engine แล้วโหลดตัวติดตั้ง Homebrew ที่ถูกดัดแปลง ทีมความปลอดภัยตรวจเจอ เปลี่ยนเครื่องและเปลี่ยน credential แล้ว แต่ตำแหน่งงานของเขาและเพื่อนร่วมทีม wallet หลุดไปถึงคนร้าย
• ก.ย.: วิศวกร B ถูกติดต่อผ่านแพลตฟอร์มหางานจริง โดยคนที่อ้างเป็น Project Director ของบริษัทที่ไม่มีอยู่จริง สัมภาษณ์สองรอบ รอบสองให้โหลด “งานทดสอบ” ที่มีโค้ดอันตรายลงเครื่องทำงาน มัลแวร์ตัวนี้เป็น 0-day ที่ระบบป้องกันเครื่องตอนนั้นตรวจไม่เจอ
• 20 ต.ค.: คนร้ายใช้เครื่องของวิศวกร B กับเครื่องมือ AI ภายในบริษัทเป็นทางผ่าน ยึดเครื่องของวิศวกร A และวิศวกร C ได้ และพบ token สิทธิ์ deploy container บนเครื่องของ A รวมแล้วมีเครื่องของวิศวกรถูกยึด 3 เครื่อง
• 29 ต.ค.: คนร้ายใช้เครื่องของวิศวกร C กับ credential ที่ขโมยจาก A deploy container และรันสคริปต์อันตรายจนเข้าถึงระบบเซ็นธุรกรรมของ wallet ระบบนี้เซ็น EIP-7702 authorization 50 รายการ ซึ่งมอบสิทธิ์สั่งงาน hot wallet ให้ contract ของคนร้าย จากนั้นย้าย XRP 233.46 ล้านเหรียญออกจาก hot wallet 5 ใบภายใน 4 นาที ก่อนถอนเหรียญอื่นตาม
• Binance บอกว่าปีนี้ตรวจจับและสกัดภัยที่สงสัยว่าเชื่อมกับเกาหลีเหนือได้ 57 ครั้ง และจะเพิ่มการลงทุนด้านระบบตรวจจับที่ใช้ AI

Binance TH (ณ 3 พ.ย. 17.30 น.): ขยายรายการถอนบนเครือข่าย ETH เป็นหลายสิบเหรียญ (เช่น RLUSD, USD1, ENA, USDE, WLD, FDUSD, LINK, SHIB, ONDO, TUSD) และเปิด SOL กับเหรียญบน Solana อีกหลายตัว (เช่น USDT, USDC, PUMP, RENDER, JUP, BONK, WIF, JTO) เครือข่ายและเหรียญอื่นยังทยอยเปิด

4 พ.ย. — PoR snapshot กว้างขึ้น

• Recovery Update #7: เติมทรัพย์สินคืนแล้วราว 98% ที่เหลือราว 2% เป็นเหรียญสภาพคล่องต่ำที่ยังซื้อต่อ
• ถ่าย PoR snapshot ใหม่ที่ 00:00 UTC ครอบคลุม 44 เหรียญ (จากเดิม 10) และอัปบนหน้า Proof of Reserves แล้ว การสร้าง ZK proof เต็มคาดใช้เวลาประมาณ 50–60 ชั่วโมง

5–6 พ.ย. — เปิดถอนต่อเนื่อง และ ZK proof รอบ 4 พ.ย. พร้อมใช้

• Recovery Update #8 และ #9: ทยอยเปิดถอนเหรียญเพิ่มอีกหลายรายการ (เริ่ม 04:00 UTC ของแต่ละวัน) ฝากยังเปิดตามปกติ รอบ #9 มี 58 คู่เหรียญ-เครือข่าย เช่น PENDLE, WLFI, SAND, MANA บน BSC, VIRTUAL และ MORPHO บน Base, ETH บน Optimism และ FDUSD บน Sui ไม่ได้เปิดพร้อมกันทั้งหมด
• 6 พ.ย. Binance ยืนยันว่า ZK proof ของ snapshot 4 พ.ย. พร้อมแล้ว ผู้ถือเหรียญทั้ง 44 ตัวตรวจยืนยันอย่างน้อย 1:1 ได้ผ่านเครื่องมือบนหน้า Proof of Reserves
• 17.49 น. 6 พ.ย. Binance แจ้งว่ากำลังเปิดถอน HYPE, INJ, APT, PLASMA, NEAR, LTC ภายในสิ้นสัปดาห์หน้า และตั้งเป้าเปิดทุกเหรียญบนเครือข่ายที่กลับมาแล้ว (เช่น BSC, ETH, MATIC, ARB, POL, OP) ภายในช่วงเดียวกัน
• Binance TH อัปเดตรายการถอน (ณ 6 พ.ย. 17.30 น.) เพิ่มเหรียญบน BSC อีกหลายสิบตัว และเปิดเครือข่าย TON (USDT, GRAM), Polygon (POL, USDT, USDC, ZRO), Avalanche C-Chain (AVAX, USDT, USDC, ZRO) และ Sui (SUI, HAEDAL, MMT)

7 พ.ย. — เปลี่ยน CFO

• Yi He (Co-CEO) แถลงว่า Kaiser Ng CFO ที่อยู่กับ Binance มากว่า 5 ปี จะออกไปทำกิจการใหม่ และ Justin Yek อดีต VP of Finance ของ Airwallex จะรับตำแหน่ง CFO แทน
• Yi He บอกว่าแผนส่งไม้ต่อดำเนินการมาตลอดครึ่งปีที่ผ่านมา คือเริ่มก่อนเหตุแฮ็ก แถลงการณ์ไม่ได้ระบุวันมีผลของการเปลี่ยนตัว

8–9 พ.ย. — เปิดถอนเพิ่ม

• 15.52 น. 8 พ.ย. Binance เปิดถอน HYPE และ APT ก่อนกำหนดที่ตั้งไว้
• 11.56 น. 9 พ.ย. เปิดถอนเหรียญ Alpha บนเครือข่าย BSC, ETH, Base และ Arbitrum
• INJ, PLASMA, NEAR และ LTC ยังไม่มีประกาศเปิด ณ 10 พ.ย. และยังไม่มี Recovery Update ฉบับใหม่หลัง #9

สิ่งที่ยังรอ

• การเปิดถอนเหรียญและเครือข่ายที่ยังไม่ครบ (ยังทยอยเป็นเฟส) โดยเฉพาะ INJ, PLASMA, NEAR, LTC ที่ Binance ตั้งเป้าไว้ภายในสิ้นสัปดาห์ถัดไปนับจาก 6 พ.ย.
• อีกราว 2% ที่ยังต้องหาซื้อเหรียญสภาพคล่องต่ำ
• รายงานทางเทคนิค (post-mortem) ฉบับเต็ม (รายงาน 3 พ.ย. เป็นผลเบื้องต้น)
• Binance TH ทยอยเปิดถอนเครือข่ายและเหรียญที่เหลือ
• เงินราว $3.0B ที่ยังอยู่ในกระเป๋าที่เชื่อมกับคนร้าย (Elliptic) จะถูกอายัดเพิ่มได้แค่ไหน

ผู้ใช้ควรทำอะไร

• ติดตามจากช่องทางทางการของ Binance และ Binance TH เท่านั้น
• ก่อนถอน เช็กที่อยู่กระเป๋าปลายทางให้ดี
• อย่ากดลิงก์ หรือตอบข้อความที่อ้างว่าเป็น Binance ช่วงนี้มิจฉาชีพใช้ข่าวใหญ่หลอกเยอะ
• ใครทำงานสายเทคหรือคริปโต ระวังการชวนสัมภาษณ์งานที่ให้โหลดโค้ดหรือไฟล์ “งานทดสอบ” ลงเครื่องทำงาน และโหลดโปรแกรมจากเว็บทางการเท่านั้น สองวิธีนี้คือทางที่คนร้ายใช้เข้ามารอบนี้
• ลองใช้เครื่องมือบนหน้า Proof of Reserves เช็กว่ายอดเหรียญของเราอยู่ในทุนสำรอง snapshot 4 พ.ย. (ครอบคลุม 44 เหรียญ)

FAQ

Binance ถอนได้หรือยัง? ได้แล้วตั้งแต่ 1 พ.ย. แบบทยอย เฟสแรก 15 เครือข่าย/เหรียญ เช่น BTC, ETH, USDT, USDC, BNB ตั้งแต่วันที่ 3 พ.ย. เปิดเฟสสองบนเครือข่ายเพิ่ม 8 พ.ย. เปิด HYPE และ APT และ 9 พ.ย. เปิดเหรียญ Alpha บน BSC, ETH, Base, Arbitrum ส่วน INJ, PLASMA, NEAR, LTC ยังรอ ควรเช็กหน้าถอนของ Binance ว่าเหรียญและเครือข่ายที่ต้องการเปิดแล้วหรือยัง

เงินของผู้ใช้หายไหม? Binance บอกว่าบริษัทรับความเสียหายเองทั้งหมด เติมทรัพย์สินคืนแล้วราว 98% (เหลือราว 2%) PoR วันที่ 4 พ.ย. ครอบคลุม 44 เหรียญ อัตราส่วนเหรียญหลักไม่ต่ำกว่า 100% เช่น BTC 100.03%, ETH 100.02%, USDT 101.55% และ ZK proof ของ snapshot นั้นออกแล้วเมื่อ 6 พ.ย. ให้ผู้ใช้ตรวจยืนยันเองได้

ใครเป็นคนแฮ็ก และเข้ามาได้อย่างไร? FBI ระบุว่าเป็นกลุ่ม TraderTraitor ของเกาหลีเหนือ ซึ่งเป็นกลุ่มเดียวกับเหตุ Bybit ตามรายงาน Binance วันที่ 3 พ.ย. คนร้ายเริ่มจากตัวติดตั้งโปรแกรมปลอมในเดือน มิ.ย. ต่อด้วยการสัมภาษณ์งานปลอมในเดือน ก.ย. แล้วใช้เครื่องมือ AI ภายในยึดเครื่องวิศวกรรวม 3 เครื่อง ก่อนใช้ EIP-7702 สั่งงาน hot wallet ในวันที่ 29 ต.ค.

ผู้ใช้ Binance TH ได้รับผลกระทบไหม? Binance TH แจ้งว่า cold wallet แยกจาก Binance global ฝาก ซื้อขาย และเงินบาทใช้ได้ปกติตลอด ส่วนการถอนเหรียญที่ระงับไปตั้งแต่ 30 ต.ค. กลับมาเปิดแล้วตั้งแต่ 1 พ.ย. แบบทยอยตามเครือข่ายและเหรียญ ขยายรายการเมื่อ 3 พ.ย. และ 6 พ.ย. ยังไม่ครบทุกเหรียญ ให้เช็กสถานะในหน้าถอนของแอป Binance TH หรือประกาศของ Binance TH

CFO ลาออกเพราะเหตุแฮ็กไหม? Yi He บอกว่าแผนส่งไม้ต่อจาก Kaiser Ng ไปยัง Justin Yek ดำเนินการมาตลอดครึ่งปีที่ผ่านมา ซึ่งเริ่มก่อนเหตุแฮ็ก ประกาศเมื่อ 7 พ.ย.

แหล่งที่มา

1. Binance Security Incident Update (30 ต.ค.): https://www.binance.com/en/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7
2. Binance recovery post (30 ต.ค. 17.55 น.): https://x.com/binance/status/2116121748555153621
3. Binance Security Incident Update #2: https://www.binance.com/en/support/announcement/detail/d3306d9dca5243548c813b605e1d1751
4. Richard Teng video update: https://x.com/_RichardTeng/status/2116176335722913865
5. Binance Recovery Update #4: https://x.com/binance/status/2116744986096292263
6. BTC withdrawals open: https://x.com/binance/status/2116777408074600621
7. ETH/BSC withdrawals open: https://x.com/binance/status/2116799757507305516
8. Binance $6B covered: https://x.com/binance/status/2116728061765034338
9. New PoR withdrawal wallets: https://x.com/binance/status/2116785774540787920
10. Binance Proof of Reserves: https://www.binance.com/en/proof-of-reserves
11. FBI Cyber Division: https://x.com/fbicyberbranch/status/2116660730745299426
12. FBI alert: https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack
13. AP News: https://apnews.com/article/binance-crypto-hack-north-korea-fbi-883f18140c1e21ce0c38781e72cbe315
14. Elliptic: https://www.elliptic.co/insights/binance-largest-hack-in-history/
15. BleepingComputer (DevOps laptop): https://www.bleepingcomputer.com/news/security/binance-links-63-billion-crypto-theft-to-compromised-devops-laptop/
16. Crypto Briefing (Update #2, 20:05 UTC start): https://cryptobriefing.com/binance-first-proof-of-reserves-snapshot/
17. Crypto Briefing (PoR addresses, BNB 101.30%): https://cryptobriefing.com/binance-updates-proof-of-reserves-addresses/
18. TokenPost (95%, 10 assets, ZK proof timing): https://www.tokenpost.com/news/business/45731
19. CNBC (net outflow $3.64B): https://www.cnbc.com/2026/11/02/binance-outflow-hack-bitcoin.html
20. BBC: https://www.bbc.com/news/articles/cwj34gdmnly4o
21. Reuters via Investing.com: https://www.investing.com/news/stock-market-news/binance-to-resume-withdrawals-after-recovering-bulk-of-6-billion-in-stolen-funds-4989388
22. Binance Recovery Update #5 (ZK proof, 2 พ.ย.): https://www.binance.com/en/support/announcement/detail/185bd9a4717f44088b3be70287b8237f
23. Binance Update #5 on X: https://x.com/binance/status/2117237539098521938
24. Binance Recovery Update #6 on X (3 พ.ย.): https://x.com/binance/status/2117444179630707088
25. Binance Recovery Update #7 (PoR 4 พ.ย., 98%, 44 tokens): https://www.binance.com/en/support/announcement/detail/c6ba9aa726974fc6b9332a2c8f63b405
26. Binance on X — ZK proof for latest PoR ready (6 พ.ย.): https://x.com/binance/status/2118631544038580248
27. Binance Recovery Update #8 (5 พ.ย.): https://www.binance.com/en/support/announcement/detail/a225a3b6084c41dc8c8dfb33f4de5872
28. Binance Recovery Update #9 (6 พ.ย.): https://www.binance.com/en/support/announcement/detail/a2dd10b860a14c35a856fe9d66d6032c
29. Binance: 29 October Security Incident – Initial Findings and Response Update (3 พ.ย.): https://www.binance.com/en/blog/community/3229153443759566763
30. Binance on X – Initial Findings (3 พ.ย.): https://x.com/binance/status/2117626126214504729
31. Reuters via Investing.com (รายงานเบื้องต้น, 3 พ.ย.): https://www.investing.com/news/economy-news/binance-says-hackers-used-fake-job-interview-to-compromise-computer-before-63-billion-attack-4995603
32. Binance TH ประกาศเปิดถอนสินทรัพย์ดิจิทัล (1 พ.ย., อัปเดต 6 พ.ย. 17.30 น.): https://www.binance.th/th/announcement/crypto-deposit-%7C-withdrawal/6891919feb734d128e4116e0e3289307
33. Binance TH on X – เริ่มเปิดถอนระยะที่ 1 (1 พ.ย.): https://x.com/Binance_TH_/status/2116761184896717003
34. Binance TH on X – รายการที่เปิดถอนแล้ว (1 พ.ย.): https://x.com/Binance_TH_/status/2116851627617587236
35. Binance TH on X – อัปเดต ณ 3 พ.ย. 17.30 น.: https://x.com/Binance_TH_/status/2117578297324572790
36. Binance on X – เป้าเปิด HYPE, INJ, APT, PLASMA, NEAR, LTC (6 พ.ย.): https://x.com/binance/status/2118657118014496819
37. Binance on X – เปิดถอน HYPE และ APT (8 พ.ย.): https://x.com/binance/status/2119352231732580574
38. Binance on X – เปิดถอนเครือข่าย Alpha (9 พ.ย.): https://x.com/binance/status/2119655363385659500
39. Reuters via Investing.com (CFO, 7 พ.ย.): https://www.investing.com/news/stock-market-news/binance-cfo-kaiser-ng-steps-down-justin-yek-named-new-finance-chief-5009978
40. The Block (CFO, 7 พ.ย.): https://www.theblock.co/news/business/2026-11-07-binance-cfo-steps-down-nine-days-after-record-hack-co-ceo-says-transition-was-planned-six-months-ago-435992
41. Elliptic: How North Korea is laundering the $6.4 billion stolen from Binance (อัปเดต 9 พ.ย.): https://www.elliptic.co/insights/how-north-korea-is-laundering-the-6-4-billion-stolen-from-binance/
42. Decrypt อ้าง Elliptic ($3.11B, 6 พ.ย.): https://decrypt.co/382711/3-1b-in-stolen-binance-crypto-has-yet-to-be-laundered-elliptic