ทำไมช่วงนี้การเป็นสินทรัพย์ดิจิทัลเริ่มน่ากลัวขึ้นทุกที หากจะเก็บไว้ใน Exchange ก็กลัว Exchange จะถูกแฮ็ก จะเก็บใน mobile wallet ก็กลัวอีก ไม่ว่าจะเก็บเอง หรือฝากคนอื่นก็ไม่มีทางไหนปลอดภัย 100% สักทาง แถมล่าสุดมีข่าวออกมา เหมือนใครที่ใช้ iPhone ก็มีความเสี่ยงที่ seed phrase จะหลุดอีก น่ากลัวจริง ๆ!!
iPhone ไม่ปลอดภัยแล้ว? Binance เตือนช่องโหว่ เสี่ยงถูกล้วง Seed Phrase!!
ใครที่ใช้ iPhone และมีกระเป๋าคริปโทอยู่ในเครื่อง ข่าวนี้ต้องฟังเลย เพราะล่าสุด Binance ออกมาเตือนผู้ใช้งาน iPhone หลังพบช่องโหว่ด้านความปลอดภัยของระบบ iOS ที่อาจเปิดทางให้แอปพลิเคชันอันตรายเข้าถึงข้อมูลสำคัญในแอปอื่นได้ ไม่ว่าจะเป็น Seed Phrase, Private Key หรือแม้แต่ข้อมูลล็อกอิน ซึ่งหากตกไปอยู่ในมือของแฮกเกอร์ ก็อาจทำให้สินทรัพย์ดิจิทัลของผู้ใช้งานตกอยู่ในความเสี่ยง
ช่องโหว่นี้มีชื่อว่า worse_query เป็นช่องโหว่ประเภท Sandbox Escape ปกติแล้ว ระบบ iOS จะมีสิ่งที่เรียกว่า Sandbox ทำหน้าที่แยกพื้นที่เก็บข้อมูลของแต่ละแอปออกจากกัน เพื่อไม่ให้แอปหนึ่งเข้าไปอ่านข้อมูลส่วนตัวของอีกแอปได้ตามอำเภอใจ แต่ช่องโหว่ worse_query อาจทำให้แอปที่เป็นอันตรายสามารถข้ามข้อจำกัดดังกล่าว และเข้าถึงไฟล์ที่จัดเก็บอยู่ในแอปอื่นได้
และสำหรับเวอร์ชันที่ Binance ระบุในคำเตือน ได้แก่ iOS 26.7.1, 27.0.1 และ 27.2 ขณะที่นักวิจัยผู้เผยแพร่ช่องโหว่ระบุช่วงเวอร์ชันที่กว้างกว่านั้น แต่ไม่ได้หมายความว่า iPhone ทุกเครื่องที่ใช้เวอร์ชันเหล่านี้จะถูกแฮกแล้ว ความเสี่ยงขึ้นอยู่กับว่า การมีแอปอันตรายอยู่ในเครื่อง และวิธีที่แต่ละแอปจัดเก็บข้อมูลก็สำคัญด้วย
ที่น่าสนใจคือ แม้ Apple จะออกอัปเดตด้านความปลอดภัยแล้ว เมื่อ ณ วันที่ 10 พฤศจิกายน ยังไม่มีการยืนยันอย่างเป็นทางการว่าอัปเดตดังกล่าวสามารถแก้ไขช่องโหว่ worse_query ได้อย่างสมบูรณ์ และขณะที่ Binance แนะนำให้ผู้ใช้งานอัปเดต iOS และแอปต่าง ๆ เป็นเวอร์ชันล่าสุด รวมถึงลบแอปที่ติดตั้งจากแหล่งที่ไม่น่าเชื่อถือ โดยเฉพาะแอปที่ติดตั้งเองนอกช่องทางปกติ
และถ้าสงสัยว่าเครื่องถูกเจาะระบบแล้ว Binance แนะนำให้สร้าง Wallet ใหม่บนอุปกรณ์ที่มั่นใจว่าปลอดภัย แล้วย้ายสินทรัพย์ไปยังกระเป๋าใหม่ รวมถึงยกเลิก session การล็อกอินเดิมทั้งหมด
อย่างไรก็ตาม ขณะนี้ยังไม่มีรายงานยืนยันว่ามีผู้ใช้งานถูกขโมยคริปโทจากช่องโหว่ worse_query โดยตรง
พูดถึง Binance แล้ว ต้องย้อนกลับไปช่วงปลายเดือนตุลาคมที่ผ่านมา เพราะ Binance เองก็เพิ่งเผชิญเหตุการณ์แฮกครั้งใหญ่เมื่อช่วงเดือนตุลาคมที่ผ่านมา โดย Binance ถูกโจมตีระบบ Hot Wallet ทำให้สินทรัพย์ดิจิทัลมูลค่าประมาณ 6.34 พันล้านดอลลาร์ ได้รับผลกระทบ
จากรายงานการสอบสวนเบื้องต้น แฮกเกอร์สามารถเข้าถึงระบบภายในที่ใช้อนุมัติและลงนามธุรกรรมของ Wallet โดยไม่ได้รับอนุญาต ทาง Binance ระบุว่า การโจมตีมีหลายขั้นตอน ทั้งการหลอกลวงทางวิศวกรรมสังคม การใช้ซอฟต์แวร์อันตราย และการเจาะระบบภายใน
หลังเกิดเหตุ Binance ระงับการถอนเงินชั่วคราว เพื่อตรวจสอบความปลอดภัย พร้อมประสานหน่วยงานบังคับใช้กฎหมายและพันธมิตรในอุตสาหกรรมเพื่อติดตามและอายัดสินทรัพย์
โดยรายงานวันที่ 3 พฤศจิกายน ระบุว่า สามารถอายัดหรือสกัดกั้นสินทรัพย์ได้ประมาณ 2.85 พันล้านดอลลาร์ ขณะเดียวกัน Binance ยืนยันว่าจะรับภาระความเสียหายเอง โดยใช้เงินของบริษัทและกองทุน SAFU และระบุว่าได้เติมสินทรัพย์ที่ได้รับผลกระทบกลับแล้ว 98% ณ วันที่ 31 ตุลาคม
นอกจากนี้ ยังมีการสร้างระบบ Wallet ที่ได้รับผลกระทบขึ้นใหม่ เปลี่ยนอุปกรณ์และข้อมูลรับรองที่เกี่ยวข้อง รวมถึงเพิ่มระบบตรวจจับพฤติกรรมผิดปกติด้วย AI
แต่ต้องแยกกันว่า เหตุ Binance ถูกแฮกเมื่อปลายเดือนตุลาคม กับช่องโหว่ worse_query บน iPhone เป็นคนละเหตุการณ์กัน และยังไม่มีหลักฐานว่าเกี่ยวข้องกัน
จริง ๆ แล้ว ในกรณีของ Binance ถือว่าสามารถรับมือกับเหตุการณ์เรื่องการโดนแฮ็กได้ดีเลย ไม่ว่าจะเป็นทั้งการสื่อสารกับ community และการออกมาประกาศแนวทางรับผิดชอบ
และอีกเรื่องที่อยากย้ำกัน ความปลอดภัยของสินทรัพย์ดิจิทัลไม่ได้ขึ้นอยู่กับความแข็งแกร่งของบล็อกเชนเพียงอย่างเดียว แต่ยังขึ้นอยู่กับอุปกรณ์ที่เราใช้งานด้วย, แอปพลิเคชันที่ติดตั้ง และวิธีจัดเก็บข้อมูลสำคัญด้วย โดยเฉพาะ Seed Phrase และ Private Key ซึ่งเป็นเหมือนกุญแจสำหรับเข้าถึงสินทรัพย์ของเรา
ส่วนใครที่สงสัยว่าเครื่องของตัวเองถูกเจาะระบบแล้ว ควรรีบดำเนินการตามคำแนะนำด้านความปลอดภัย ไม่ใช่รอจนพบว่าสินทรัพย์ถูกโอนออกไปก่อน
Saylor เดินเกมสองทาง! ซื้อ Bitcoin เพิ่ม!! ทุ่ม 188 ล้านดอลลาร์ซื้อคืนหุ้น STRC
แม้ราคา Bitcoin จะปรับตัวลดลง จนทำให้นักลงทุนบางส่วนเริ่มถอนเงินออกจากกองทุน Bitcoin ETF แต่ดูเหมือนว่า Michael Saylor จะยังไม่เปลี่ยนใจ เพราะล่าสุด Strategy ประกาศซื้อ Bitcoin เพิ่มอีก 1,036 BTC คิดเป็นมูลค่าประมาณ 81.9 ล้านดอลลาร์สหรัฐฯ โดยซื้อระหว่างวันที่ 28 พฤศจิกายน ในราคาเฉลี่ย 79,012 ดอลลาร์ต่อ Bitcoin
การซื้อครั้งนี้ทำให้ Strategy ถือครอง Bitcoin รวมทั้งหมด 850,364 BTC หรือมากกว่า 4% ของจำนวน Bitcoin สูงสุดที่ 21 ล้านเหรียญ โดยบริษัทมีต้นทุนซื้อสะสมรวมประมาณ 64,160 ล้านดอลลาร์ และมีต้นทุนเฉลี่ยอยู่ที่ 75,456 ดอลลาร์ต่อ Bitcoin
แต่ที่น่าสนใจคือ ในช่วงที่ข่าวมีการเผยแพร่ Bitcoin ปรับตัวลงมาแถว 74,000 ดอลลาร์ ซึ่งต่ำกว่าต้นทุนเฉลี่ยของ Strategy นั่นหมายความว่า Bitcoin ที่บริษัทถือครองทั้งหมดกำลังอยู่ในภาวะขาดทุนทางบัญชี หรือ Unrealized Loss มากกว่า 1,000 ล้านดอลลาร์ หากประเมินด้วยราคาดังกล่าว แต่ถึงอย่างนั้น Strategy ก็ยังเดินหน้าซื้อเพิ่ม
แล้ว Strategy เอาเงินจากไหนมาซื้อ Bitcoin? จากเอกสารที่บริษัทยื่นต่อ SEC เมื่อวันที่ 9 พฤศจิกายน Strategy ระบุว่า ได้ขายหุ้นสามัญ Class A จำนวนกว่า 2.05 ล้านหุ้น ผ่านโครงการเสนอขายหุ้นในตลาด หรือ ATM Offering ทำให้ได้เงินสุทธิประมาณ 283.8 ล้านดอลลาร์ โดยแบ่งเงินประมาณ 81.9 ล้านดอลลาร์ไปซื้อ Bitcoin เพิ่ม และอีก 188.3 ล้านดอลลาร์ นำไปซื้อคืนหุ้นบุริมสิทธิ STRC จำนวนกว่า 1.88 ล้านหุ้น ส่วนเงินที่เหลืออีกประมาณ 13.6 ล้านดอลลาร์ ถูกจัดสรรเป็นเงินสดทั่วไปของบริษัท
ทีนี้มาดู STRC กันบ้าง เพราะนี่คืออีกประเด็นที่น่าสนใจ!! STRC หรือ Stretch เป็นหุ้นบุริมสิทธิแบบไม่มีกำหนดไถ่ถอนของ Strategy ที่มีอัตราเงินปันผลปรับเปลี่ยนได้ โดยออกแบบให้ราคาซื้อขายเคลื่อนไหวใกล้ระดับ 100 ดอลลาร์ต่อหุ้น และปัจจุบัน STRC ยังมีผลิตภัณฑ์ในรูปแบบ Tokenized Securities ผ่าน Ondo Finance ภายใต้ชื่อ STRCon ซึ่งเปิดตัวไปเมื่อเดือนเมษายนที่ผ่านมา
STRCon เปิดให้นักลงทุนที่เข้าเกณฑ์สามารถเข้าถึงผลตอบแทนทางเศรษฐกิจที่อ้างอิงหุ้น STRC ผ่านบล็อกเชน เช่น Ethereum, Solana และ BNB Chain โดยผู้ถือโทเคนมีสิทธิได้รับผลประโยชน์ทางเศรษฐกิจที่เกี่ยวข้องกับเงินปันผล แต่ไม่ได้มีสิทธิออกเสียงแบบผู้ถือหุ้นทั่วไป อย่างไรก็ตาม ต้องย้ำว่า การซื้อขาย STRCon ระหว่างนักลงทุนในตลาดรอง ไม่ได้หมายความว่า Strategy จะได้รับเงินทุนใหม่เพื่อนำไปซื้อ Bitcoin โดยอัตโนมัติ
ขณะที่อีกด้านหนึ่งของตลาด สถานการณ์ Bitcoin ETF กลับแตกต่างออกไป เพราะในสัปดาห์ก่อนหน้า กองทุน Spot Bitcoin ETF ในสหรัฐฯ มีเงินไหลออกสุทธิรวมประมาณ 1,300 ล้านดอลลาร์ โดยเฉพาะวันศุกร์วันเดียว มีเงินไหลออกสุทธิประมาณ 411.9 ล้านดอลลาร์ โดยกองทุน IBIT ของ BlackRock มีเงินไหลออกประมาณ 403 ล้านดอลลาร์
ภาพนี้จึงสะท้อนความแตกต่างระหว่างนักลงทุนที่กำลังลดความเสี่ยงผ่าน Bitcoin ETF กับ Strategy ที่ยังใช้ตลาดทุนระดมเงินเพื่อสะสม Bitcoin ต่อเนื่อง
ประเด็นที่น่าสนใจของ Strategy ไม่ใช่แค่การซื้อ Bitcoin เพิ่มในช่วงตลาดขาลง แต่เป็นวิธีที่บริษัทใช้เครื่องมือทางการเงินหลายรูปแบบเข้ามาบริหารเงินทุน ทั้งการขายหุ้นสามัญ การซื้อคืนหุ้นบุริมสิทธิ และการรักษาเงินสดสำรองเพื่อรองรับภาระทางการเงิน ขณะเดียวกัน การที่ STRC มีผลิตภัณฑ์ Tokenized ผ่าน Ondo Finance ก็สะท้อนให้เห็นว่า ตลาดทุนแบบดั้งเดิมกำลังเชื่อมต่อกับระบบบล็อกเชนมากขึ้น
แต่ความท้าทายของ Strategy ยังอยู่ที่ราคา Bitcoin รวมถึงความสามารถในการเข้าถึงเงินทุน เพราะแม้ Saylor จะยังเชื่อมั่นและเดินหน้าสะสม Bitcoin แต่หากราคาปรับตัวลงต่อเนื่อง บริษัทก็ยังต้องบริหารทั้งความผันผวนของสินทรัพย์ ภาระเงินปันผล และต้นทุนทางการเงินไปพร้อมกัน
Coinbase ตามรอย Ripple! คว้าใบอนุญาตธนาคารจาก OCC สหรัฐฯ
ดูเหมือนว่าบริษัทคริปโทกำลังขยับเข้ามาเป็นส่วนหนึ่งของระบบธนาคารสหรัฐฯ มากขึ้น เพราะล่าสุด Coinbase ก็ได้รับอนุมัติใบอนุญาตจัดตั้ง National Trust Bank อย่างสมบูรณ์จากสำนักงานควบคุมเงินตราสหรัฐฯ (OCC) โดย OCC บันทึกให้ใบอนุญาตของ Coinbase มีผลอย่างเป็นทางการเมื่อวันที่ 6 พฤศจิกายนที่ผ่านมา
การอนุมัติครั้งนี้ถือเป็นการปิดกระบวนการที่เริ่มต้นตั้งแต่เดือนตุลาคม 2025 ก่อนที่ Coinbase จะได้รับอนุมัติแบบมีเงื่อนไขในเดือนเมษายนที่ผ่านมา ทำให้ตอนนี้ Coinbase สามารถดำเนินธุรกิจผ่านบริษัท National Trust ภายใต้การกำกับดูแลของรัฐบาลกลางสหรัฐฯ ได้แล้ว
แต่ต้องอธิบายก่อนว่า นี่ไม่ใช่ใบอนุญาตธนาคารพาณิชย์ทั่วไป เพราะ National Trust Bank จะเน้นบริการรับฝากและดูแลสินทรัพย์ รวมถึงบริการที่เกี่ยวข้องกับการบริหารสินทรัพย์ในฐานะผู้ที่ได้รับความไว้วางใจ มากกว่าการรับฝากเงินหรือปล่อยสินเชื่อแบบธนาคารทั่วไป
สำหรับ Coinbase ใบอนุญาตนี้จะช่วยสนับสนุนธุรกิจรับฝากสินทรัพย์ดิจิทัลสำหรับลูกค้าสถาบัน รวมถึงบริการ Coinbase Prime และบริการอื่นที่อยู่ภายใต้กรอบกำกับดูแล
แต่ Coinbase ไม่ใช่บริษัทคริปโทฯ รายแรกที่ได้รับไฟเขียว เพราะก่อนหน้านี้ Ripple เพิ่งได้รับอนุมัติใบอนุญาต National Trust Bank อย่างสมบูรณ์เมื่อวันที่ 26 ตุลาคมที่ผ่านมาเช่นกัน เท่ากับว่าในเวลาไม่กี่สัปดาห์ มีบริษัทคริปโทรายใหญ่ถึง 2 แห่งที่ได้รับอนุมัติให้เข้าสู่โครงสร้างธนาคารภายใต้การกำกับดูแลของรัฐบาลกลางสหรัฐฯ
สำหรับ Ripple ใบอนุญาตดังกล่าวมีความสำคัญต่อธุรกิจ Stablecoin โดยเฉพาะ RLUSD เพราะ Ripple National Trust Bank สามารถทำหน้าที่บริหารเงินสำรองที่แยกไว้เพื่อหนุนหลัง RLUSD รวมถึงเป็นผู้ดูแลหลักประกัน และให้บริการรับฝากสินทรัพย์ดิจิทัลแก่ลูกค้าสถาบัน
อย่างไรก็ตาม ผู้ออกเหรียญ RLUSD ยังคงเป็น Standard Custody & Trust Company ซึ่งอยู่ภายใต้การกำกับดูแลของรัฐนิวยอร์ก ไม่ใช่ธนาคารใหม่ของ Ripple
แต่การเปิดทางให้บริษัทคริปโทเข้ามามีบทบาทในระบบธนาคาร ก็ไม่ได้ราบรื่นทั้งหมด เพราะกลุ่มธนาคารชุมชนสหรัฐฯ อย่าง Independent Community Bankers of America หรือ ICBA ได้ยื่นฟ้อง OCC เมื่อวันที่ 2 ตุลาคมที่ผ่านมา โดยกล่าวหาว่า OCC ใช้อำนาจเกินขอบเขตในการขยายการอนุญาตให้บริษัทคริปโทเข้าถึงใบอนุญาต National Trust Bank
ทาง ICBA มองว่าบริษัทคริปโทอาจได้รับความน่าเชื่อถือจากการอยู่ภายใต้การกำกับดูแลระดับรัฐบาลกลาง โดยไม่ต้องปฏิบัติตามข้อกำหนดบางประการเช่นเดียวกับธนาคารพาณิชย์ทั่วไป ไม่ว่าจะเป็นระบบประกันเงินฝาก FDIC ข้อกำหนดด้านเงินทุนและสภาพคล่องบางประเภท รวมถึงภาระหน้าที่ตามกฎหมาย Community Reinvestment Act
อย่างไรก็ตาม ประเด็นเหล่านี้ยังเป็นข้อโต้แย้งทางกฎหมาย และไม่ได้หมายความว่า OCC ถูกศาลตัดสินว่ากระทำผิดแล้ว
โดย ดวงกมล คล่องบุญจิต