CFO Binance ลาออก 9 วันหลังโดนแฮก ผู้ใช้ไทยควรกังวลแค่ไหน

สรุปบทความ

• Binance ยืนยันเมื่อ 7 พ.ย. 2026 ว่า Kaiser Ng ลงจากตำแหน่ง CFO โดยมี Justin Yek อดีตผู้บริหาร Airwallex รับตำแหน่งแทน และ Yi He ระบุว่าแผนส่งต่องานดำเนินมาตลอด 6 เดือน
• เหตุแฮก Binance.com เมื่อ 29 ต.ค. สร้างความเสียหายราว $6.34 พันล้าน Binance เติมยอดเหรียญคืนแล้ว 95% ถึง 98% และตัวเลข 2,300 BTC คือการแลก Altcoin ที่ขโมยไปแล้ว ไม่ใช่การขโมยรอบใหม่
• ยังไม่มีหลักฐานว่าการลาออกเกี่ยวกับเหตุแฮก ผู้ใช้ไทยควรแยก Binance.com กับ Binance TH ที่อยู่ภายใต้ ก.ล.ต. ให้ชัด และตรวจความปลอดภัยบัญชี เปิด 2FA และศึกษา Proof of Reserves

แนวโน้มผลกระทบต่อราคา  NEUTRAL

ข่าวการลาออกของ CFO มาพร้อมคำยืนยันว่าเป็นแผนที่วางไว้ 6 เดือน และยังไม่มีหลักฐานโยงกับเหตุแฮก ขณะที่ Binance เติมยอดผู้ใช้คืนเกือบทั้งหมดและการถอนกลับมาปกติ จึงเป็นข่าวที่ไม่ได้เพิ่มความเสี่ยงใหม่อย่างชัดเจน แต่ยังต้องติดตามความโปร่งใสด้านทุนสำรองต่อไป

ถ้าคุณเปิดข่าวคริปโตช่วงสุดสัปดาห์ที่ผ่านมา คุณน่าจะเห็นประโยคนี้ซ้ำหลายรอบ “CFO ของ Binance ลาออก 9 วันหลังโดนแฮก” ฟังแล้วชวนให้คิดต่อทันทีว่าเกี่ยวกันหรือเปล่า มีอะไรที่เรายังไม่รู้ไหม และเงินที่ฝากไว้ยังปลอดภัยหรือไม่

คำถามแบบนี้เข้าใจได้ เพราะเหตุแฮกเมื่อปลายเดือนตุลาคมเป็นหนึ่งในเหตุที่ใหญ่ที่สุดในประวัติศาสตร์คริปโต ข้อมูลคำค้นที่ทีมงานติดตามพบว่าคำค้น “binance ถูกแฮก” ในไทยพุ่งขึ้นกว่า 780% และคำว่า “การแห่ถอนเงิน” ก็เพิ่มขึ้นเท่าตัว แต่ก่อนจะสรุปอะไร บทความนี้จะแยกให้ชัดว่าอะไรคือข้อเท็จจริงที่ยืนยันแล้ว อะไรคือการตีความของตลาด และผู้ใช้ไทยควรทำอะไรจริง ๆ โดยไม่ต้องตื่นตระหนก

เรื่องแรกที่ต้องแยกให้ชัดคือ ข่าวทั้งหมดในบทความนี้เป็นเรื่องของ Binance.com ซึ่งเป็นแพลตฟอร์มระดับโลก ส่วน Binance TH เป็นผู้ให้บริการในประเทศไทยที่อยู่ภายใต้การกำกับดูแลของสำนักงาน ก.ล.ต. เป็นคนละแพลตฟอร์มกัน แหล่งข้อมูลที่เราตรวจสอบไม่ได้ระบุถึง Binance TH ดังนั้นผู้ใช้ Binance TH ควรติดตามประกาศจากช่องทางทางการของ Binance TH โดยตรง และไม่ควรเหมารวมข่าวของ Binance.com ว่าเป็นเรื่องเดียวกัน

เกิดอะไรขึ้น CFO ลาออกหลังเหตุแฮกเพียง 9 วัน

เมื่อวันเสาร์ที่ 7 พฤศจิกายน 2026 Binance ยืนยันว่า Kaiser Ng ประธานเจ้าหน้าที่ฝ่ายการเงิน (CFO) จะก้าวลงจากตำแหน่ง Kaiser Ng ดำรงตำแหน่ง CFO ตั้งแต่เดือนมกราคม 2022 และทำงานกับบริษัทมานานกว่า 5 ปี ก่อนหน้านั้นเขาเคยทำงานที่ Kraken

ผู้ที่เข้ามารับตำแหน่งแทนคือ Justin Yek อดีตรองประธานฝ่ายการเงินของ Airwallex แพลตฟอร์มฟินเทคระดับโลก และเคยมีประสบการณ์ที่ Morgan Stanley และ Citigroup

ประเด็นที่สำคัญที่สุดคือคำชี้แจงของ Yi He (何一) ซีอีโอร่วม (Co-CEO) ของ Binance ที่ระบุว่า “Kaiser Ng ตัดสินใจไปเริ่มต้นงานใหม่หลังจากอยู่กับ Binance มากว่า 5 ปี โดยมีแผนส่งต่องานที่ดำเนินการมาตลอด 6 เดือนที่ผ่านมา เราขออวยพรให้เขาประสบความสำเร็จในบทต่อไป”

สิ่งที่ Binance ยังไม่ได้เปิดเผยคือ Kaiser Ng จะไปทำอะไรต่อ และวันส่งมอบงานอย่างเป็นทางการคือวันไหน สองเรื่องนี้ยังเป็นช่องว่างของข้อมูลที่ต้องรอดูต่อไป

ย้อนไทม์ไลน์เหตุแฮก Binance จากข้อมูลที่ยืนยันแล้ว

เพื่อให้เห็นภาพว่าทำไมข่าวการลาออกถึงถูกจับตามองมาก ต้องย้อนกลับไปดูเหตุแฮกที่เกิดขึ้นก่อนหน้า ซึ่งสรุปจากข้อมูลที่ยืนยันแล้วได้ดังนี้

• 29 ตุลาคม 2026 Binance.com ถูกแฮก มูลค่าความเสียหายที่ Binance ยืนยันอยู่ที่ประมาณ $6.34 พันล้าน ขณะที่ TRM Labs ประเมินไว้ที่ $6.36 พันล้าน และ Chainalysis กับ Elliptic ประเมินราว $6.4 พันล้าน กระจายอยู่บนหลายบล็อกเชน ในวันเดียวกัน Binance ระงับการถอนเงินทันที
• วิธีการโจมตี เครื่องของวิศวกรรายหนึ่งถูกฝังมัลแวร์มาหลายเดือนก่อนหน้า ผ่านการชักชวนสมัครงานปลอมและไฟล์ดาวน์โหลด จากนั้นแฮกเกอร์ใช้ช่องทางการอนุมัติลายเซ็นแบบชุดตามมาตรฐาน EIP-7702 ของ Ethereum เพื่อเข้าถึงกระเป๋าร้อน (Hot Wallet)
• 31 ตุลาคม 2026 สำนักงานสอบสวนกลางสหรัฐฯ (FBI) ระบุว่าผู้อยู่เบื้องหลังคือ TraderTraitor กลุ่มแฮกเกอร์ที่รัฐเกาหลีเหนือหนุนหลัง ซึ่งรัฐบาลเปียงยางปฏิเสธว่าไม่เกี่ยวข้อง
• 1 พฤศจิกายน 2026 Binance เริ่มเปิดการถอนเงินกลับมาเป็นระยะ โดยเริ่มจาก Bitcoin
• 2 ถึง 3 พฤศจิกายน 2026 Binance ประกาศว่าได้เติมยอดเหรียญที่ได้รับผลกระทบกลับคืนแล้ว 95% ถึง 98% โดยใช้เงินทุนสำรองของบริษัท และให้คำมั่นว่าจะรับผิดชอบความเสียหายของผู้ใช้ทั้งหมด
• 7 พฤศจิกายน 2026 Binance ยืนยันการเปลี่ยนตัว CFO ในวันเดียวกับที่ Elliptic อัปเดตรายงานการเคลื่อนไหวของเงินที่ถูกขโมย

ส่วนตัวเลข “แฮกเกอร์สะสมบิตคอยน์เพิ่ม 2,300 เหรียญ” ที่หลายคนเห็นในข่าว ต้องอ่านให้ถูก รายงานของ Elliptic ที่อัปเดตเมื่อวันที่ 7 พฤศจิกายน เวลา 15:00 น. ตามเวลาไทย (08:00 UTC) ระบุว่าแฮกเกอร์ ไม่ได้ขโมย Bitcoin เพิ่มจาก Binance แต่เป็นการนำ Altcoin ที่ขโมยไปตั้งแต่วันที่ 29 ตุลาคม มูลค่าราว $175 ล้าน ซึ่งส่วนใหญ่เป็น SOL และ XRP ไปแลกผ่าน THORChain และสะพานข้ามเชน จนได้ Bitcoin ประมาณ 2,300 BTC แล้วกระจายเข้ากระเป๋าใหม่

Bitcoin ที่ถูกขโมยไปโดยตรงในวันเกิดเหตุมีอยู่แล้ว 18,270.2 BTC ซึ่งถูกแบ่งไปไว้ใน 19 กระเป๋า Elliptic ยังพบว่าเครือข่ายฟอกเงินครั้งนี้ใช้กระเป๋ามากกว่า 20,000 ใบ บน 16 บล็อกเชน และมีธุรกรรมอัตโนมัติราว 65,000 รายการ

คำถามที่ตามมาคือ ทำไมแฮกเกอร์ต้องแลกเป็น Bitcoin? คำตอบคือ Stablecoin อย่าง USDT และ USDC มีบริษัทผู้ออกที่สามารถอายัดเหรียญได้ ซึ่งก็เกิดขึ้นจริงในครั้งนี้ เงินราว $2.85 พันล้านซึ่งส่วนใหญ่เป็น Stablecoin ถูกอายัดหรือสกัดไว้ได้โดยผู้ออกเหรียญและพันธมิตรในอุตสาหกรรม แต่ Bitcoin บนเชนหลักไม่มีบริษัทใดอายัดได้ การแลกเป็น BTC จึงเป็นการหนีการอายัด ไม่ใช่สัญญาณว่า Binance เสียหายเพิ่ม

การลาออกครั้งนี้เกี่ยวกับเหตุแฮกหรือไม่

นี่คือหัวใจของเรื่อง และคำตอบที่ซื่อตรงที่สุดคือ ยังไม่มีหลักฐานว่าเกี่ยวกัน

ฝั่งบริษัท Binance ชี้แจงชัดว่าแผนส่งต่องานดำเนินมาตลอด 6 เดือน ถ้านับย้อนจากวันประกาศ นั่นหมายความว่ากระบวนการเริ่มก่อนเหตุแฮกหลายเดือน และรายงานจากสื่อต่างประเทศที่ติดตามเรื่องนี้ยังไม่พบหลักฐานที่เชื่อมโยง Kaiser Ng กับเหตุเจาะระบบโดยตรง

อีกเรื่องที่ควรรู้คือบทบาทของ CFO ในบริษัทการเงินขนาดใหญ่ งานป้องกันระบบและรับมือการเจาะระบบมักเป็นความรับผิดชอบของประธานเจ้าหน้าที่ฝ่ายความปลอดภัยสารสนเทศ (CISO) และทีมความปลอดภัยด้านโครงสร้างระบบ ไม่ใช่ CFO ส่วนงานของ CFO คือดูแลงบดุล การตรวจสอบทุนสำรอง และการรายงานต่อหน่วยงานกำกับดูแล พูดง่าย ๆ คือ ถ้าจะหาคนรับผิดชอบเรื่องช่องโหว่ CFO ไม่ใช่ตำแหน่งแรกที่ควรมอง

ฝั่งตลาด ข้อสังเกตที่ได้ยินบ่อยก็เข้าใจได้เช่นกัน จังหวะเวลา 9 วันหลังเหตุแฮกครั้งใหญ่ทำให้คนตั้งคำถาม และ Binance ยังไม่ได้บอกว่า Kaiser Ng จะไปทำอะไรต่อหรือส่งมอบงานวันไหน ช่องว่างข้อมูลแบบนี้เป็นพื้นที่ที่ข่าวลือเติบโตได้ง่าย

แต่ “จังหวะเวลาที่ดูไม่ดี” กับ “หลักฐานว่าเกี่ยวข้อง” เป็นคนละเรื่อง สิ่งที่ผู้ใช้ควรจับตาจริง ๆ ไม่ใช่การเดาเหตุผลการลาออก แต่เป็นคำถามว่า CFO คนใหม่จะสานต่อการรายงานทุนสำรองและความโปร่งใสด้านการเงินได้ต่อเนื่องแค่ไหน เพราะนั่นคืองานที่ส่งผลต่อผู้ใช้โดยตรง

ผู้ใช้ไทยควรทำอะไรตอนนี้

ก่อนอื่นมาตอบเรื่องที่คนค้นหามากที่สุด มีการแห่ถอนเงินจริงไหม? ข้อมูลชี้ว่าหลังเปิดการถอนอีกครั้ง ผู้ใช้ถอนเงินสุทธิออกไปราว $3.6 พันล้านในช่วงแรก ซึ่งเป็นตัวเลขที่สูง แต่การถอนยังดำเนินไปตามปกติภายใต้ข้อมูลทุนสำรองที่อัปเดต แพลตฟอร์มไม่ได้ปิดการถอนถาวร และไม่ได้โยนความเสียหายให้ยอดเงินของผู้ใช้รายย่อย เงินลูกค้าได้รับการหนุนหลังแบบ 1 ต่อ 1 และเติมคืนด้วยทุนสำรองของบริษัท

ดังนั้นสิ่งที่ผู้ใช้ไทยควรทำไม่ใช่การตัดสินใจด้วยความกลัว แต่เป็นการจัดระเบียบความปลอดภัยของตัวเอง ซึ่งควรทำอยู่แล้วไม่ว่าจะมีข่าวหรือไม่

• เช็กว่าคุณใช้แพลตฟอร์มไหน ถ้าคุณใช้ Binance TH ซึ่งอยู่ภายใต้การกำกับของ ก.ล.ต. ให้ติดตามประกาศจาก Binance TH โดยตรง ถ้าใช้ Binance.com ให้ติดตามจากหน้าประกาศทางการของ Binance อย่าเชื่อข้อความที่ส่งต่อกันในกลุ่มแชต
• ตรวจสอบความปลอดภัยของบัญชี ดูประวัติการเข้าสู่ระบบ อุปกรณ์ที่ผูกไว้ และรายการที่อยู่กระเป๋าสำหรับถอนเงิน ถ้ามีอะไรที่คุณไม่รู้จัก ให้ลบและเปลี่ยนรหัสผ่านทันที
• เปิดการยืนยันตัวตนสองชั้น (2FA) เลือกแบบแอปยืนยันตัวตน (Authenticator) หรือกุญแจความปลอดภัยแบบฮาร์ดแวร์ ซึ่งปลอดภัยกว่าการรับรหัสผ่าน SMS
• ระวังมิจฉาชีพที่อาศัยข่าว เหตุแฮกครั้งนี้เริ่มจากการชักชวนสมัครงานปลอมและไฟล์ดาวน์โหลด บทเรียนเดียวกันใช้กับผู้ใช้ทั่วไป อย่าคลิกลิงก์ “ตรวจสอบบัญชี” หรือ “รับเงินชดเชย” ที่ส่งมาทางข้อความ
• ทำความเข้าใจ Proof of Reserves Binance เปิดหน้าแสดงทุนสำรองแบบสาธารณะ ใช้โครงสร้างข้อมูลที่เรียกว่า Merkle Tree ให้ผู้ใช้ตรวจสอบได้ว่ายอดของตัวเองถูกนับรวมในทุนสำรอง ลองเข้าไปเช็กยอดของคุณสักครั้ง แต่ต้องเข้าใจด้วยว่านี่คือภาพ ณ ช่วงเวลาหนึ่ง ไม่ใช่การรับประกันตลอดไป
• กระจายความเสี่ยงด้วยกระเป๋าส่วนตัว เหรียญที่คุณไม่ได้เทรดบ่อยหรือตั้งใจถือยาว การเก็บในกระเป๋าส่วนตัวหรือฮาร์ดแวร์วอลเล็ตช่วยลดความเสี่ยงจากการพึ่งพาผู้ให้บริการรายเดียว แต่ต้องเก็บ Seed Phrase ให้ดี เพราะถ้าหายก็ไม่มีใครกู้คืนให้ได้

ทั้งหมดนี้ไม่ใช่คำแนะนำให้ถอนหรือย้ายเงินออกจากที่ใด แต่เป็นหลักพื้นฐานที่คนถือคริปโตทุกคนควรมี ข่าวใหญ่แบบนี้แค่เป็นเหตุผลที่ดีให้เราหยิบมาทบทวนอีกครั้ง

สรุป ข่าวนี้น่ากังวลแค่ไหนสำหรับคนไทย

ถ้าวัดจากข้อเท็จจริงที่มี ณ ตอนนี้ ข่าว CFO ลาออกเพียงเรื่องเดียวไม่ใช่เหตุผลที่ต้องกังวลเพิ่มจากเดิม บริษัทยืนยันว่ามีแผนส่งต่องานมา 6 เดือน ยังไม่มีหลักฐานว่าเกี่ยวกับเหตุแฮก และตำแหน่ง CFO ก็ไม่ได้ดูแลงานป้องกันระบบโดยตรง

ส่วนเหตุแฮกนั้นร้ายแรงจริง มูลค่าความเสียหายกว่า $6 พันล้าน และแฮกเกอร์ยังฟอกเงินต่อเนื่อง แต่ข้อมูลที่ยืนยันแล้วบอกว่า Binance เติมยอดเหรียญคืนไปแล้ว 95% ถึง 98% ด้วยทุนของบริษัท เงินราว $2.85 พันล้านถูกอายัดไว้ได้ และการถอนเงินกลับมาทำงานตามปกติ ตัวเลข 2,300 BTC ก็เป็นการแลกเหรียญที่ขโมยไปแล้ว ไม่ใช่การขโมยรอบใหม่

สำหรับผู้ใช้ไทย ให้แยกให้ออกว่าคุณใช้ Binance.com หรือ Binance TH ซึ่งเป็นคนละแพลตฟอร์ม ติดตามข่าวจากช่องทางทางการ และใช้โอกาสนี้ยกระดับความปลอดภัยบัญชีของตัวเอง นั่นคือสิ่งที่คุณควบคุมได้จริง

ความเห็นผู้เขียน

ผมเข้าใจว่าทำไมคนถึงอ่านข่าวนี้แล้วใจไม่ดี เพราะในโลกคริปโต เราเคยเห็นมาแล้วว่าผู้บริหารลาออกกะทันหันบางครั้งเป็นสัญญาณเตือน แต่ผมคิดว่าบทเรียนที่ใหญ่กว่าคือ เราควรเลิกตัดสินใจจากพาดหัวข่าว แล้วหันมาดูข้อมูลที่ตรวจสอบได้แทน

ลองถามตัวเองดูว่า ถ้า CFO ลาออกในเดือนที่ไม่มีเหตุแฮก เราจะสนใจข่าวนี้สักกี่วินาที? สิ่งที่ทำให้ข่าวนี้ดูน่ากลัวคือจังหวะเวลา ไม่ใช่เนื้อหา และจังหวะเวลาไม่ใช่หลักฐาน

สิ่งที่ผมอยากให้จับตามากกว่าคือสองเรื่อง เรื่องแรก Justin Yek จะสานต่อการเปิดเผยทุนสำรองให้สม่ำเสมอและโปร่งใสแค่ไหน เพราะหลังเหตุการณ์ใหญ่ ความน่าเชื่อถือของตัวเลขทุนสำรองคือสิ่งที่ผู้ใช้ต้องการที่สุด เรื่องที่สอง เงินที่ถูกขโมยซึ่งยังไม่ถูกอายัดจะเคลื่อนไหวต่ออย่างไร เพราะนั่นบอกเราได้มากกว่าว่าอุตสาหกรรมรับมือการฟอกเงินระดับนี้ได้ดีแค่ไหน

ส่วนตัวผมมองว่าเหตุแฮกครั้งนี้เป็นเครื่องเตือนใจว่า ไม่ว่าแพลตฟอร์มจะใหญ่แค่ไหน ความเสี่ยงเป็นศูนย์ไม่มีอยู่จริง จุดเริ่มต้นของการโจมตีระดับพันล้านดอลลาร์ครั้งนี้คือไฟล์จากการสมัครงานปลอมเพียงไฟล์เดียว ถ้าวิศวกรของบริษัทระดับโลกยังพลาดได้ พวกเราที่เป็นผู้ใช้ทั่วไปก็พลาดได้เหมือนกัน ดังนั้นแทนที่จะเสียเวลาเดาว่าใครลาออกเพราะอะไร เอาเวลานั้นไปเปิด 2FA เช็กรายการที่อยู่ถอนเงิน และคิดให้ดีว่าเหรียญส่วนไหนควรอยู่ในกระเป๋าของเราเอง ผมว่าคุ้มกว่าเยอะครับ

ภาพจาก AI