ไบแนนซ์เปิดเผยเมื่อวันที่ 3 พฤศจิกายนว่า ผู้โจมตีใช้คอมพิวเตอร์ของพนักงานที่ติดมัลแวร์ร่วมกับเครื่องมือ AI ภายใน เข้าควบคุมวิศวกรโครงสร้างพื้นฐานกระเป๋าเงินดิจิทัล 2 คน ก่อนเจาะเข้าสู่กระบวนการลงนามธุรกรรมและโอนสินทรัพย์โดยไม่ได้รับอนุญาต ความเสียหายที่ระบุอยู่ที่ 634 ล้านดอลลาร์ ขณะที่บริษัทแจ้งว่าสินทรัพย์ที่ได้รับผลกระทบราว 2.85 พันล้านดอลลาร์ถูกอายัดหรือสกัดไว้แล้ว
ผู้โจมตีเข้าถึงขั้นตอนลงนามธุรกรรมได้อย่างไร
ไบแนนซ์ระบุว่า เมื่อวันที่ 20 ตุลาคม ผู้โจมตีอาศัยคอมพิวเตอร์พนักงานที่ถูกเจาะและเครื่องมือ AI ภายในเพื่อควบคุมวิศวกร 2 คน จากนั้นได้โทเคนสำหรับติดตั้งคอนเทนเนอร์ และเข้าสู่กระบวนการปฏิบัติงานด้านการลงนามธุรกรรมของแพลตฟอร์มเมื่อวันที่ 29 ตุลาคม ก่อนส่งธุรกรรมที่ไม่ได้รับอนุญาตผ่านเครือข่ายบล็อกเชนหลายแห่ง
ข้อมูลที่เปิดเผยในขณะนี้ไม่ได้ชี้ว่าโมเดล AI วางแผนหรือดำเนินการขโมยสินทรัพย์ด้วยตัวเอง แต่การโจมตีเกี่ยวข้องกับข้อมูลรับรองที่ถูกขโมย ซอฟต์แวร์พัฒนาที่ถูกฝังมัลแวร์ และการหลอกลวงทางสังคม โดยเครื่องมือ AI ภายในเป็นเพียงส่วนหนึ่งของลำดับการโจมตี
การสอบสวนยังย้อนกลับไปถึงการเจาะระบบพนักงานก่อนหน้านี้ ในเดือนมิถุนายน วิศวกรของไบแนนซ์ดาวน์โหลดตัวติดตั้งที่ถูกดัดแปลง ขณะติดตั้งเครื่องมือเขียนโค้ด AI ยอดนิยม หลังตรวจพบความผิดปกติ บริษัทเปลี่ยนอุปกรณ์และหมุนเวียนข้อมูลรับรองที่เกี่ยวข้อง แต่ข้อมูลบางส่วนของพนักงานและเพื่อนร่วมงานรั่วไหลไปก่อนแล้ว
เดือนกันยายน วิศวกรอีกคนตกเป็นเป้าหมายของการโจมตีที่ปลอมเป็นกระบวนการรับสมัครงาน ผู้โจมตีจัดสัมภาษณ์งานปลอมและส่งงานเขียนโปรแกรมอันตรายเพื่อติดมัลแวร์ในคอมพิวเตอร์ ไบแนนซ์ระบุว่าภายหลังผู้โจมตีใช้อุปกรณ์ดังกล่าวเจาะระบบภายในต่อไป ขณะที่สำนักงานสอบสวนกลางสหรัฐฯ หรือ FBI ระบุว่าการโจมตีในวงกว้างมีความเชื่อมโยงกับเกาหลีเหนือ
นักวิจัยเตือน AI ถูกใช้โจมตีผู้พัฒนาซอฟต์แวร์
เหตุการณ์ที่ไบแนนซ์เกิดขึ้นท่ามกลางคำเตือนจากนักวิจัยความปลอดภัยทางไซเบอร์ว่า AI ช่วยเพิ่มขีดความสามารถของผู้โจมตี และขยายช่องทางที่อาจถูกใช้เจาะระบบองค์กร ทีมความปลอดภัย Mandiant ในเครือ Google เปิดเผยเมื่อเดือนกุมภาพันธ์ว่า แฮกเกอร์เกาหลีเหนือที่มุ่งเป้าอุตสาหกรรมคริปโทฯ เริ่มใช้เทคนิคที่อาศัย AI ช่วยในการปฏิบัติการ
นักวิจัยบันทึกกรณีเจาะระบบที่ใช้การประชุมทางวิดีโอปลอมและมัลแวร์ พร้อมตั้งข้อสงสัยว่าผู้โจมตีอาจใช้วิดีโอที่สร้างด้วย AI ปลอมเป็นผู้บริหารบริษัท อย่างไรก็ตาม ยังไม่สามารถยืนยันได้อย่างอิสระว่าวิดีโอดังกล่าวเป็นดีปเฟกหรือไม่ แต่พบว่ากลุ่มที่เกี่ยวข้องใช้เครื่องมือ AI เพื่อสอดแนมและทำวิศวกรรมสังคม
ทีมข่าวกรองภัยคุกคามของ Google ระบุเมื่อเดือนกันยายนว่า ผู้โจมตีบางกลุ่มกำลังขยับจากการใช้ AI สร้างเนื้อหาอันตราย ไปสู่การทำให้หลายขั้นตอนของการบุกรุกเป็นระบบอัตโนมัติ ในกรณีหนึ่ง แฮกเกอร์เจาะทรัพยากรบนคลาวด์และจัดปฏิบัติการขโมยข้อมูลรับรองขนาดใหญ่โดยใช้ AI ช่วยได้ภายในเวลาไม่ถึง 6 ชั่วโมง Google ยังพบความพยายามควบคุมผู้ช่วยเขียนโค้ด AI และเครื่องมือตรวจสอบความปลอดภัย เพื่อสนับสนุนการโจมตีห่วงโซ่อุปทานซอฟต์แวร์
Anthropic เปิดเผยในเดือนเดียวกันว่า อาชญากรและผู้ปฏิบัติการที่คาดว่าได้รับการสนับสนุนจากรัฐเคยใช้โมเดล Claude ในการสอดแนม พัฒนาเครื่องมือโจมตี และทำให้การขโมยข้อมูลเป็นอัตโนมัติ บางปฏิบัติการให้เอเจนต์ AI ทำหลายขั้นตอนภายใต้การกำกับดูแลของมนุษย์อย่างจำกัด กรณีไบแนนซ์ชี้ให้เห็นว่า ทั้งผู้พัฒนาซอฟต์แวร์และเครื่องมือ AI ที่พวกเขาใช้ อาจกลายเป็นช่องทางเข้าสู่โครงสร้างพื้นฐานสำคัญได้
ไบแนนซ์ปรับระบบภายในและเตรียมร่วมมือกับภาคอุตสาหกรรม
ไบแนนซ์ระบุว่าได้สร้างเครื่องมือ AI ภายในและโครงสร้างพื้นฐานกระเป๋าเงินส่วนที่ได้รับผลกระทบขึ้นใหม่ เปลี่ยนอุปกรณ์พนักงานที่ถูกเจาะ และเพิ่มความเข้มงวดในการควบคุมสิทธิ์เข้าถึง นอกจากนี้ยังว่าจ้างผู้ตรวจสอบความปลอดภัยทางไซเบอร์อิสระ เพื่อตรวจสอบผลการสอบสวนและค้นหามาตรการป้องกันเพิ่มเติม
บริษัทมีแผนเพิ่มการลงทุนในระบบตรวจจับภัยคุกคามที่ใช้ AI การป้องกันอุปกรณ์ปลายทาง ความปลอดภัยของสภาพแวดล้อมพัฒนาซอฟต์แวร์ และการติดตามพฤติกรรมผิดปกติ พร้อมผลักดันการจัดตั้งกองทุนวิจัยด้านความปลอดภัย เพื่อร่วมงานเฉพาะด้านกับบริษัท AI ผู้ประกอบการบล็อกเชน และบริษัทความปลอดภัยไซเบอร์ อย่างไรก็ดี ไบแนนซ์ยังไม่ได้เปิดเผยวงเงินกองทุน รายชื่อผู้เข้าร่วม หรือวันเริ่มดำเนินงาน
ด้านการจัดการสินทรัพย์ บริษัทระบุว่า จากสินทรัพย์ดิจิทัลที่ได้รับผลกระทบมูลค่า 634 ล้านดอลลาร์ มีราว 285 ล้านดอลลาร์ที่ถูกอายัดหรือสกัดไว้แล้ว และ ณ วันที่ 31 ตุลาคม ได้เติมสินทรัพย์โทเคนที่ได้รับผลกระทบกลับคืนแล้ว 98% การตรวจสอบอิสระยังไม่สามารถระบุจุดอ่อนทั้งหมดที่ผู้โจมตีใช้ประโยชน์จากสภาพแวดล้อม AI ภายในได้ โดยผลตรวจสอบจะนำไปใช้กำหนดมาตรการรักษาความปลอดภัยเพิ่มเติมและแนวทางจัดตั้งกองทุนที่เสนอไว้