Binance ปิดฝาก-ถอนคริปโตชั่วคราว หลังกระเป๋าออนไลน์ถูกกวาดเงินหลายพันล้านดอลลาร์

เช้ามืดวันที่ 30 ต.ค. ตามเวลาไทย กระเป๋าเงินออนไลน์ใบหนึ่งของ Binance กระดานเทรดคริปโตรายใหญ่ ถูกโอนเหรียญออกจนเกลี้ยงในธุรกรรมเดียว อีกราว 24 วินาทีต่อมา กระเป๋าใบที่สองก็ส่งเหรียญออกตามไป BleepingComputer รายงานตามข้อมูลของนักวิเคราะห์ว่าเงินหลายพันล้านดอลลาร์ไหลไปยังที่อยู่ใหม่

กระเป๋าที่ถูกกวาดคือ "กระเป๋าร้อน" (hot wallet) ที่ต่ออินเทอร์เน็ตไว้ตลอดเพื่อจ่ายเงินให้ลูกค้าที่กดถอน เหมือนลิ้นชักเก็บเงินหน้าร้าน ส่วนเงินก้อนใหญ่อยู่ในกระเป๋าออฟไลน์ (cold wallet) เหมือนตู้เซฟหลังร้าน นักวิเคราะห์พบว่าไม่กี่นาทีก่อนเงินไหลออก มีธุรกรรมที่เซ็นด้วยกุญแจของกระเป๋าใบนั้นเอง ยกสิทธิ์สั่งจ่ายให้โปรแกรมของผู้โจมตี คล้ายมีคนได้ลายเซ็นผู้จัดการไปสั่งให้ลิ้นชักส่งเงินออกเอง แต่ยังไม่มีใครรู้ว่าได้ลายเซ็นมาอย่างไร

ต่างจากลิ้นชักของร้านจริงตรงที่ เหรียญในกระเป๋านี้คือเหรียญที่ Binance ใช้หนุนยอดในบัญชีลูกค้า ยอดในบัญชีลูกค้าจึงไม่ได้หายตามโดยตรง แต่ Binance ต้องหาเงินมาเติมส่วนที่หายไปเอง ส่วนความเสียหาย นักวิเคราะห์ประเมินไว้ตั้งแต่อย่างน้อย 2,000 ไปจนถึงราว 5,900 ล้านดอลลาร์ ซึ่งแม้ตัวเลขต่ำสุดก็สูงกว่าสถิติเดิมของการขโมยคริปโต ข่าวดีคือ Tether และ Circle ผู้ออกเหรียญที่ผูกค่ากับดอลลาร์ (stablecoin) อายัดเหรียญที่ถูกโอนไปแล้วกว่า 2,300 ล้านดอลลาร์ ผู้โจมตีจึงใช้ก้อนนั้นไม่ได้

Binance ยืนยันว่าเงินของผู้ใช้ปลอดภัย และ Yi He ผู้ร่วมก่อตั้งประกาศว่าบริษัทจะชดใช้ความเสียหายจากการแฮกทั้งหมด แต่ ณ 08:00 น. วันที่ 30 ต.ค. เวลาไทย ประกาศล่าสุดยังปิดทั้งการฝากและถอนโดยไม่บอกว่าจะเปิดเมื่อไร ฝั่ง Binance TH กระดานในไทยที่เป็นบริษัทแยกกัน ก็พักการฝากและถอนคริปโตชั่วคราวเช่นกัน แม้ยืนยันว่ากระเป๋าออฟไลน์ของตนแยกจาก Binance

สิ่งที่คุณทำได้ตอนนี้คือรอประกาศจากช่องทางทางการ และอย่าเชื่อข้อความที่อ้างว่ามาจาก Binance ชวนให้ "ยืนยันบัญชี" หรือ "ถอนเงินด่วน" ซึ่ง Binance เตือนเองเช่นกัน วิธีเช็กว่าข้อความมาจาก Binance จริงไหม ไทม์ไลน์ และตัวเลขที่แหล่งข่าวยังไม่ตรงกัน อยู่ด้านล่าง

สรุปประเด็นสำคัญ

• เกิดอะไรขึ้น: คืนวันที่ 29 ต.ค. 2026 ตามเวลาสหรัฐฯ (เช้ามืด 30 ต.ค. เวลาไทย) กระเป๋าร้อนของ Binance บนเครือข่าย Ethereum ถูกยกสิทธิ์ให้โปรแกรมของผู้โจมตีแล้วถูกกวาดเหรียญออก Binance เรียกว่า "ปัญหาด้านความปลอดภัย" Changpeng Zhao ผู้ก่อตั้งบอกว่า "ดูเหมือนถูกแฮก" และ Yi He ผู้ร่วมก่อตั้งพูดถึง "ความเสียหายจากการแฮก"
• สถานะ ณ 08:00 น. 30 ต.ค. (01:00 UTC): Binance ปิดทั้งฝากและถอน พักการซื้อขาย Binance Alpha และยังไม่ประกาศวันเปิด ส่วน Binance TH พักฝาก-ถอนคริปโต แต่บริการอื่นใช้ได้ตามปกติ
• ยอดเงิน: Binance ยังไม่ประกาศยอดความเสียหาย ประมาณการจากภายนอกอยู่ระหว่างอย่างน้อย 2,000 ถึงราว 5,900 ล้านดอลลาร์ และ Binance ระบุว่ายอดที่อายัดได้และยืนยันแล้วคือ 2,540 ล้านดอลลาร์
• ผู้ใช้ต้องทำอะไร: ไม่ต้องทำอะไรกับบัญชี แต่ให้ระวังข้อความปลอม เช็กลิงก์และบัญชีที่ติดต่อมาด้วย Binance Verify และตั้งรหัสป้องกันฟิชชิง (Anti-Phishing Code)

ตอนนี้ฝากถอนได้ไหม

ณ 08:00 น. วันที่ 30 ต.ค. 2026 เวลาไทย (01:00 UTC) ยังไม่ได้ ตามประกาศของ Binance เอง ลำดับคำแถลงเป็นดังนี้

• 04:29 น. (21:29 UTC): โพสต์แรกบน X ระบุว่า "ทีมของเรารับทราบรายงานเกี่ยวกับปัญหาด้านความปลอดภัยที่อาจเกิดขึ้นและกำลังตรวจสอบ เงินของผู้ใช้ปลอดภัยโดยสมบูรณ์" และเตือนว่า "ผู้ใช้ควรระวังการหลอกลวง และไม่ควรเชื่อลิงก์ ข้อความ หรือคำขอข้อมูลบัญชีที่ไม่เป็นทางการ"
• 05:15 น. (22:15 UTC): "ทีมของเรากำลังตรวจสอบความปลอดภัย การถอนจะกลับมาเมื่อแก้ปัญหาด้านความปลอดภัยเสร็จสมบูรณ์" Ross O'Leary โฆษกของ Binance บอก TechCrunch ว่าบริษัท "ระงับการถอนบนหลายเครือข่ายชั่วคราวเพื่อเป็นมาตรการป้องกัน"
• 06:06 น. (23:06 UTC): พักการซื้อขาย Binance Alpha ซึ่ง Bloomingbit รายงานว่าครอบคลุมการซื้อโทเคนด้วยเงินในกระเป๋า Spot และการเทรดทันทีบน Alpha
• 07:04 น. (00:04 UTC): Yi He โพสต์ว่า "เงินของผู้ใช้ปลอดภัย Binance จะชดใช้ความเสียหายจากการแฮกทั้งหมด การฝากและถอนถูกระงับชั่วคราวระหว่างที่ทีมตรวจสอบความปลอดภัย อายัดเงิน และทำงานร่วมกับหน่วยงานบังคับใช้กฎหมาย" และสัญญาว่าจะเผยรายงานสรุปเหตุฉบับเต็ม (post-mortem) เมื่อการสอบสวนเสร็จ FinanceFeeds รายงานว่าบัญชีทางการของ Binance โพสต์ข้อความทำนองเดียวกันเมื่อ 07:13 น. (00:13 UTC)

ตารางสถานะเครือข่ายยังไม่ตรงกับประกาศ: หน้าข้อมูลสาธารณะที่ Binance ใช้แสดงสถานะฝาก-ถอนรายเครือข่าย เมื่อ ReadEval เปิดดูตอน 08:00 น. ยังแสดงว่าเครือข่ายส่วนใหญ่ "ถอนได้" เช่น Bitcoin และ Ethereum มีเพียงบางเครือข่ายที่ขึ้นข้อความว่ากระเป๋า "อยู่ระหว่างปรับปรุง" เช่น Solana, XRP Ledger และ USDT บน Optimism, Avalanche, NEAR และ Solana ส่วน USDT บน Polygon ขึ้นว่า "พักการถอนชั่วคราวระหว่างที่ Binance เติมเงินในกระเป๋าร้อน" ตารางนี้อาจไม่สะท้อนการปิดทั้งระบบที่ประกาศภายหลัง ReadEval จึงยึดประกาศของ Binance เป็นหลัก และแนะนำให้คุณดูประกาศล่าสุดในแอปก่อนทำรายการ

แล้ว Binance TH ในไทยล่ะ

Binance TH ดำเนินการโดยบริษัท กัลฟ์ ไบแนนซ์ จำกัด และระบุบนเว็บไซต์ว่าอยู่ภายใต้การกำกับดูแลของสำนักงาน ก.ล.ต. วันที่ 30 ต.ค. 2026 บริษัทออก "แถลงการณ์เกี่ยวกับข่าวเหตุการณ์ด้านความปลอดภัยของ Binance" มีใจความว่า

• สินทรัพย์ดิจิทัลของลูกค้าบน Binance TH "ยังคงปลอดภัย" เพราะกระเป๋าออฟไลน์ (Cold Wallet) ของ Binance TH "มีการแยกออกจากกระเป๋าสินทรัพย์ดิจิทัลของ Binance อย่างเป็นอิสระ" และดำเนินงานภายใต้นิติบุคคลและระบบจัดเก็บสินทรัพย์ของตนเอง
• "เพื่อเป็นมาตรการป้องกันเชิงรุก" บริษัท "ขอแจ้งระงับบริการฝากและถอนสินทรัพย์ดิจิทัลเป็นการชั่วคราว" ระหว่างตรวจสอบระบบความปลอดภัยโดยละเอียด
• "บริการอื่นๆ บนแพลตฟอร์มยังคงสามารถใช้งานได้ตามปกติ" และจะเปิดฝาก-ถอนทันทีที่ตรวจสอบเสร็จ

แถลงการณ์ไม่ได้ระบุเวลาเปิดบริการ และไม่ได้พูดถึงการฝาก-ถอนเงินบาทแยกออกมา ReadEval ยังไม่พบข้อมูลว่ามีผู้ใช้ในไทยที่เปิดบัญชีกับ Binance (binance.com) โดยตรงมากน้อยเพียงใด ผู้ใช้กลุ่มนี้อยู่ภายใต้ประกาศของ Binance ทั่วโลกตามหัวข้อก่อนหน้า

เงินในบัญชีฉันยังอยู่ไหม

Binance, Yi He และ Changpeng Zhao (CZ) ผู้ก่อตั้งที่ลงจากตำแหน่งซีอีโอไปในปี 2023 พูดตรงกันว่าเงินของผู้ใช้ปลอดภัย CZ ซึ่งบอกว่าเหตุนี้ "ดูเหมือนถูกแฮก" และยังเป็นผู้ถือหุ้นใหญ่ คาดว่าเงินของผู้ใช้ "จะได้รับการชดเชยเต็มจำนวน" แต่ข้อมูลอื่นที่ควรรู้คือ

• กระเป๋าที่ถูกกวาดคือกระเป๋าที่ใช้พิสูจน์ทุนสำรอง: CoinDesk ตรวจรายงานทุนสำรอง (proof of reserves) ของ Binance ฉบับ 1 ต.ค. 2026 แล้วพบว่ากระเป๋า "Binance 14" อยู่ในรายการที่ Binance ใช้แสดงว่ามีเหรียญหนุนยอดของลูกค้าครบ 1 ต่อ 1 CoinDesk ประเมินว่า ETH ราว 204,500 เหรียญที่ถูกนำไป เท่ากับราว 5.6% ของทุนสำรอง ETH ทำให้สัดส่วนหนุนเหลือราว 94% จนกว่า Binance จะเติมคืน
• Binance มีเงินพอไหม: CoinDesk อ้างข้อมูล DefiLlama ว่าก่อนเกิดเหตุ Binance ถือสินทรัพย์ราว 144,000 ล้านดอลลาร์ ยอดที่ถูกขโมยตามประมาณการสูงจึงราว 4% ส่วนกองทุนคุ้มครองผู้ใช้ SAFU ที่ตั้งไว้ตั้งแต่ปี 2018 มีบิตคอยน์ราว 1,000 ล้านดอลลาร์ และ Binance ยังไม่ได้บอกว่าจะใช้กองทุนนี้หรือไม่ Evgeny Gaevoy ซีอีโอบริษัทเทรด Wintermute เขียนว่า Binance รับความเสียหายได้ถึง 3–4 เท่าของครั้งนี้
• คำแถลงแรกถูกแก้สองครั้ง: FinanceFeeds บันทึกว่าโพสต์แรกเมื่อ 04:16 น. (21:16 UTC) เขียนว่า "เรายังไม่ยืนยันผลกระทบใด ๆ ต่อเงินของผู้ใช้" ต่อมาประโยคนี้ถูกลบ แล้วเติมว่า "เงินของผู้ใช้ปลอดภัยโดยสมบูรณ์" เมื่อ 04:29 น. รวมเวลา 13 นาที

ReadEval ประเมินว่าคำว่า "ปลอดภัย" ในที่นี้หมายถึงยอดในบัญชีของคุณจะได้รับการรับรอง ไม่ได้แปลว่าเหรียญที่หนุนยอดนั้นไม่ได้หายไป ความเสี่ยงจริงสำหรับผู้ใช้จึงอยู่ที่ช่วงเวลาที่ถอนไม่ได้ และว่า Binance จะทำตามคำสัญญาชดใช้ได้ครบหรือไม่

ผู้โจมตีเอาเงินออกไปได้อย่างไร

Binance ยังไม่เผยวิธีการ ข้อมูลด้านล่างมาจากการไล่ดูธุรกรรมบน Etherscan ของนักวิเคราะห์หลายราย ซึ่ง Cryptoticker และ Bitcoin.com News รวบรวมไว้

1. เตรียมเงินผ่านเครื่องผสมเหรียญ: วันที่ 28 ต.ค. ที่อยู่ของผู้โจมตีได้รับ 0.1 ETH จาก Tornado Cash บริการที่ผสมเหรียญหลายแหล่งเข้าด้วยกันจนสืบต้นทางได้ยาก แล้วนำไปสร้างโปรแกรมบนบล็อกเชน (smart contract) ในบ่ายวันที่ 29
2. ยกสิทธิ์กระเป๋าให้โปรแกรมของตัวเอง: เวลา 20:20 UTC มีธุรกรรมแบบ EIP-7702 ที่ผูกกระเป๋า Binance 14 เข้ากับโปรแกรมนั้น ฟีเจอร์นี้เปิดใช้บน Ethereum ตั้งแต่การอัปเกรด Pectra เมื่อ 7 พ.ค. 2025 ให้กระเป๋าธรรมดาฝากการสั่งงานไว้กับโปรแกรมได้ แต่ต้องเซ็นด้วยกุญแจส่วนตัวของกระเป๋าเท่านั้น นักวิเคราะห์ชื่อ Detective Pho พบว่าธุรกรรมนี้มีการมอบสิทธิ์ไว้ล่วงหน้า 50 ชุด ซึ่งทำให้ยกเลิกสิทธิ์ได้ยากขึ้น
3. กวาดในธุรกรรมเดียว: เวลา 20:24 UTC โปรแกรมโอน 167,464 ETH กับโทเคนอีก 63 ชนิด ซึ่งรวม 1,615 ล้าน USDT ออกจาก Binance 14 จากนั้นมี ETH ออกจากกระเป๋า Binance 16 อีก 28,005.6 ETH และ 780 ล้าน USDC ออกตามเส้นทางเดียวกัน
4. รีบแปลงเหรียญ: CoinDesk อ้างข้อมูล Arkham ว่าผู้โจมตีแลกเหรียญผ่าน Uniswap และกู้ wrapped ether อย่างน้อย 20,000 เหรียญ (ราว 44 ล้านดอลลาร์) จาก Aave โดยใช้ USDT ที่ขโมยมาค้ำ Aave จึงพักตลาดปล่อยกู้ Ethereum V3 ชั่วคราว โดยระบุว่าสัญญาของตนไม่ได้รับผลกระทบ

สิ่งที่ยังไม่รู้: ผู้โจมตีได้ลายเซ็นของกระเป๋า Binance 14 มาอย่างไร Cryptoticker และ Bitcoin.com News ระบุความเป็นไปได้ไว้สามทาง คือกุญแจของกระเป๋าร้อนถูกขโมย ระบบเซ็นธุรกรรมถูกบิดเบือน หรือมีคนใน และยังไม่มีทางไหนพิสูจน์ได้ คำอธิบายเรื่อง EIP-7702 ก็ครอบคลุมเฉพาะฝั่ง Ethereum เงินที่ไหลออกบน Bitcoin และ Tron ยังไม่ชัดว่าเป็นของผู้โจมตีหรือเป็น Binance ย้ายเงินไปที่ปลอดภัย ส่วนผู้อยู่เบื้องหลัง CoinDesk รายงานว่า ZachXBT นักสืบบล็อกเชน และบริษัทความปลอดภัย Blockaid ระบุว่าน่าจะเป็นเกาหลีเหนือ แต่ยังไม่มีการระบุตัวอย่างเป็นทางการ

ใครอายัดเหรียญไปแล้วเท่าไร

stablecoin อย่าง USDT และ USDC อายัดได้ เพราะบริษัทผู้ออกเหรียญสั่งระงับเหรียญในที่อยู่ที่กำหนดได้ ต่างจาก ETH หรือบิตคอยน์ที่ไม่มีใครเป็นเจ้าของเครือข่าย จึงไม่มีใครสั่งอายัดได้ เงินส่วนหลังจึงเป็นส่วนที่ผู้โจมตียังเคลื่อนย้ายได้

ยอดรวมของแต่ละแหล่งยังไม่ตรงกัน ถ้าบวกห้ารายการแรกในตารางจะได้ราว 2,620 ล้านดอลลาร์ (ReadEval คำนวณ) สูงกว่ายอดที่ Binance ยืนยัน Bitcoin.com News ระบุว่าตัวเลขเหล่านี้ยังไม่ได้กระทบยอดกัน จึงอาจนับซ้ำหรือนับคนละช่วงเวลา

ระวังมิจฉาชีพ: เช็กอย่างไรว่าข้อความมาจาก Binance จริง

เหตุการณ์แบบนี้เป็นจังหวะที่มิจฉาชีพชอบส่งข้อความปลอม เช่น อ้างว่าต้อง "ยืนยันบัญชี" ก่อนจะได้เงินคืน หรือชวนย้ายเหรียญไปกระเป๋าที่ "ปลอดภัยกว่า" Binance บอกให้ผู้ใช้ติดตามข่าวจากช่องทางทางการเท่านั้น และหน้า Binance Verify ระบุว่า Binance ไม่เคยขอเงินหรือเหรียญผ่านข้อความส่วนตัว

เช็กลิงก์หรือบัญชีที่ติดต่อมาด้วย Binance Verify

1. เปิด binance.com/en/official-verification ด้วยการพิมพ์เองในเบราว์เซอร์ ไม่กดจากลิงก์ในข้อความ
2. เลือกประเภทสิ่งที่จะตรวจ ได้แก่ URL, อีเมล, เบอร์โทรศัพท์, บัญชี Telegram หรือบัญชีโซเชียลมีเดีย
3. วางข้อมูลแล้วกด Search ถ้าไม่ขึ้นว่าเป็นช่องทางทางการ ให้ถือว่าเป็นของปลอม

ตั้งรหัสป้องกันฟิชชิง (Anti-Phishing Code) เมื่อตั้งแล้ว อีเมลและ SMS จริงจาก Binance จะมีรหัสที่คุณตั้งไว้ ถ้าข้อความไหนไม่มีหรือรหัสไม่ตรง แปลว่าอาจเป็นข้อความปลอม ขั้นตอนจากหน้าช่วยเหลือของ Binance

• ในแอป Binance: แตะไอคอนเมนู > แตะโปรไฟล์เพื่อเข้า Account Info > Security > Anti-Phishing Code > Create > ใส่รหัสแล้วแตะ Submit > ยืนยันด้วย 2FA หรือพาสคีย์
• บนเว็บไซต์: วางเมาส์ที่ไอคอน Profile > Account > Security > เลื่อนลงไปที่ Advanced Security > กด Enable ข้างรายการ Anti-Phishing Code > Create > ใส่รหัสแล้วกด Submit > ยืนยันด้วยอุปกรณ์ 2FA หรือพาสคีย์
• กติกาของรหัส: ยาว 6–8 ตัวอักษร มีอย่างน้อยสามแบบจากตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก ตัวเลข และขีดล่าง ห้ามมีอักขระพิเศษ ถ้าสงสัยว่ารหัสรั่ว ให้เปลี่ยนได้ที่เมนูเดียวกัน

ข้อควรจำอื่น ๆ: อย่าบอกรหัสผ่าน รหัส 2FA หรือวลีกู้คืนกระเป๋าให้ใคร แม้อีกฝ่ายจะอ้างว่าเป็นพนักงาน Binance และถ้ามีคนเสนอ "ช่วยตามเงินคืน" โดยเรียกค่าธรรมเนียมล่วงหน้า ให้ถือว่าเป็นการหลอกซ้ำ (เรื่องนี้ ReadEval เคยเล่าไว้ในข่าวผลสำรวจ ITRC เมื่อ 29 ต.ค.)

ตลาดคริปโตเป็นอย่างไร

CoinDesk รายงานว่าหลังข่าวออก บิตคอยน์ลดลงราว 3% ไปอยู่ที่ราว 78,800 ดอลลาร์ ETH ลดลงราว 4% และ BNB ซึ่งเป็นเหรียญของเครือข่าย Binance ลดลง 6.7% Bitcoin.com News ระบุว่าใน 24 ชั่วโมงมีสถานะเทรดแบบใช้เงินกู้ถูกบังคับปิดราว 1,400 ล้านดอลลาร์ แต่ไม่ใช่ทั้งหมดที่เกิดจากเหตุของ Binance ส่วน Bybit กระดานเทรดคู่แข่งแถลงว่าตน "ไม่ได้รับผลกระทบ"

แหล่งข่าวต่างกันตรงไหน

• ยอดความเสียหาย: TechCrunch ใช้ "อย่างน้อย 2,000 ล้านดอลลาร์" Cryptoticker นับเฉพาะ Ethereum ได้ราว 2,800 ล้าน Unchained นับเงินเข้าที่อยู่เดียวได้ราว 3,520 ล้าน Glassnode ประเมินราว 5,300 ล้าน และ Chainalysis ราว 5,900 ล้าน ตัวเลข 5,780 ล้านของ Arkham ที่หลายสื่อนำไปพาดหัว BleepingComputer อธิบายว่าเป็นมูลค่ารวมในที่อยู่ 55 แห่งที่ Arkham ติดตาม ไม่ใช่ยอดที่ยืนยันว่าถูกขโมย Binance ยังไม่ประกาศยอดความเสียหาย ReadEval จึงใช้ช่วงตัวเลขและไม่เลือกตัวใดเป็นยอดจริง
• ตัวเลข 2,540 ล้านดอลลาร์ของ Binance: Protos เขียนว่าเป็นยอดความเสียหายที่ Binance ประกาศ แต่ FinanceFeeds ยกข้อความของ Binance มาตรง ๆ ว่า "the current verified total frozen is $2.54 billion" ซึ่งหมายถึงยอดที่ "อายัด" ได้ ReadEval ยึดตามข้อความต้นฉบับ
• ขอบเขตการพัก: TechCrunch และโฆษกของ Binance พูดถึงการพักถอน "บนหลายเครือข่าย" และ Cryptoticker ซึ่งตรวจสถานะเมื่อ 05:32 น. (22:32 UTC) พบว่า Bitcoin และ Ethereum ยังถอนได้ แต่ประกาศของ Yi He และ Binance ในอีกราวชั่วโมงครึ่งต่อมาบอกว่าปิดทั้งฝากและถอน ReadEval ยึดประกาศล่าสุดของ Binance
• เวลาของคำแถลงแรก: FinanceFeeds ระบุ 21:16 UTC แต่ Cryptoticker ระบุ 21:24 UTC และโพสต์บน X แสดงเวลา 21:29 UTC ความต่างนี้น่าจะมาจากการแก้ข้อความสองครั้งตามที่ FinanceFeeds บันทึกไว้
• สถิติเดิม: TechCrunch ระบุว่าการแฮก Bybit เมื่อกุมภาพันธ์ 2025 ที่ถูกโยงกับแฮกเกอร์เกาหลีเหนือมีมูลค่า 1,400 ล้านดอลลาร์ ส่วน BleepingComputer และ Bitcoin.com News ใช้ 1,500 ล้าน ไม่ว่าตัวเลขไหน ประมาณการต่ำสุดของครั้งนี้ก็สูงกว่า
• ตำแหน่งของ Yi He: CoinDesk เรียกว่าซีอีโอร่วม (co-CEO) ส่วน Bitcoin.com News เรียกว่าผู้ร่วมก่อตั้งและประธานฝ่ายบริการลูกค้า บทความนี้จึงใช้คำว่าผู้ร่วมก่อตั้ง ซึ่งทุกแหล่งตรงกัน