จ้าว ฉางเผิง (CZ) ผู้ร่วมก่อตั้งและอดีตซีอีโอของ Binance เตือนว่า AI กำลังเร่งความเร็วของการโจมตีทางไซเบอร์ และบริษัทคริปโตจำเป็นต้องยกระดับการป้องกันควบคู่กันไป เขายังเรียกร้องให้ธุรกิจในอุตสาหกรรมร่วมมือรับมือเหตุการณ์ความปลอดภัย เพราะตลาดคริปโตเชื่อมโยงกับสเตเบิลคอยน์ หุ้นโทเคน สินทรัพย์ในโลกจริง และการเงินแบบดั้งเดิม เหตุโจมตีครั้งใหญ่จึงอาจส่งผลเกินขอบเขตของแพลตฟอร์มเดียว
นี่เป็นการให้สัมภาษณ์ต่อสาธารณะครั้งแรกของ CZ นับตั้งแต่ Binance เผชิญการโจมตีทางไซเบอร์เมื่อวันที่ 29 ตุลาคม
CZ ชี้ AI เร่งการโจมตี ต้องใช้ AI เสริมการป้องกัน
ในพอดแคสต์ Talking Tokens CZ กล่าวว่า เมื่อ AI มีความสามารถมากขึ้น การโจมตีของแฮ็กเกอร์ก็อาจเกิดขึ้นได้รวดเร็วกว่าเดิม บริษัทจึงควรนำ AI มาใช้ในงานป้องกัน เพิ่มบุคลากรด้านความปลอดภัย และร่วมงานกับผู้ให้บริการความปลอดภัย AI เขามองว่า AI ช่วยตรวจหาช่องโหว่ของซอฟต์แวร์และเสริมระบบป้องกันได้ แต่เทคโนโลยีเพียงอย่างเดียวทดแทนการลงทุนอย่างต่อเนื่องและความร่วมมือภายในองค์กรไม่ได้
เหตุการณ์ของ Binance เกิดขึ้นในช่วงที่อุตสาหกรรมคริปโตเผชิญปัญหาความปลอดภัยอื่นด้วย บริษัทวิเคราะห์ข้อมูลบล็อกเชน Chainalysis ระบุว่ามีผู้เข้าถึงชื่อและอีเมลของลูกค้า ส่วนแพลตฟอร์มซื้อขายของบราซิล Mercado Bitcoin เผชิญเหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องกับเงิน 46 ล้านดอลลาร์สหรัฐ เหตุการณ์เหล่านี้ทำให้การป้องกันการบุกรุก การคุ้มครองข้อมูลผู้ใช้ และการจัดการสินทรัพย์ที่ถูกขโมยกลับมาเป็นประเด็นสำคัญของอุตสาหกรรม
CZ กล่าวว่าเขาทราบเรื่องการโจมตี Binance ในช่วงก่อนเที่ยงคืนตามเวลาท้องถิ่นของสหรัฐอาหรับเอมิเรตส์ หลังจากนั้นเขามุ่งสื่อสารกับชุมชน ขณะที่ทีมงานบริษัทเริ่มควบคุมเหตุการณ์และปกป้องผู้ใช้ เขาระบุว่าการรับมือของ Binance ฐานะทางการเงินของบริษัท และความเชื่อมั่นของผู้ใช้ เป็นปัจจัยที่ทำให้ตลาดหลังเหตุการณ์ค่อนข้างทรงตัวและมีเงินไหลเข้าสุทธิ อย่างไรก็ตาม ข้อความนี้เป็นการประเมินของ CZ และไม่มีการเปิดเผยจำนวนเงินไหลเข้าสุทธิหรือช่วงเวลาที่ใช้คำนวณ
Binance ระบุคนร้ายใช้การสัมภาษณ์งานปลอม
Binance เปิดเผยรายละเอียดเหตุการณ์เมื่อวันอังคารว่า ผู้โจมตีเริ่มจากเจาะคอมพิวเตอร์ของพนักงานผ่านการสัมภาษณ์งานปลอม ก่อนใช้เครื่องมือ AI ภายในบริษัทเพื่อดำเนินการโจมตี นอกจากนี้ บริษัทยังระบุว่าในปี 2026 ตรวจพบและสกัดภัยคุกคามทางไซเบอร์ที่สงสัยว่าเชื่อมโยงกับเกาหลีเหนือได้ 57 ครั้ง
CZ กล่าวว่าเหตุการณ์ด้านความปลอดภัยสามารถป้องกันได้หากองค์กรทุ่มเทความสนใจและทรัพยากรอย่างเพียงพอ แต่ความประมาทก็อาจทำให้องค์กรลดความระมัดระวังลงได้ เขาไม่ได้เปิดเผยรายละเอียดทางเทคนิคทั้งหมดของเหตุการณ์ในการสัมภาษณ์ ขณะที่เส้นทางการโจมตีที่ Binance ระบุชี้ให้เห็นว่าอุปกรณ์ของพนักงาน ขั้นตอนการรับสมัครงาน และเครื่องมือภายในองค์กร ล้วนเกี่ยวข้องกับแนวป้องกันความปลอดภัย
CZ เสนอพันธมิตรความปลอดภัยและเร่งอายัดเงินที่ถูกขโมย
CZ เรียกร้องให้ธุรกิจคริปโตตั้งพันธมิตรด้านความปลอดภัย เพื่อแลกเปลี่ยนบทเรียนและแนวปฏิบัติ ตรวจสอบระบบข้ามองค์กร และช่วยอายัดเงินที่ถูกขโมยให้เร็วขึ้น เขาย้ำว่าความปลอดภัยไม่ใช่งานที่ทำเสร็จแล้วจบ แต่ต้องดำเนินควบคู่ไปกับการเติบโตของธุรกิจ
เขายังกล่าวว่า Binance และอุตสาหกรรมคริปโตพร้อมรับความช่วยเหลือจากรัฐบาล พร้อมเตือนว่าเหตุการณ์ความปลอดภัยคริปโตขนาดใหญ่อาจส่งผลไปถึงภาคเศรษฐกิจอื่น CZ ไม่ได้เปิดเผยว่าเคยพูดคุยกับเจ้าหน้าที่สหรัฐฯ เกี่ยวกับเหตุการณ์นี้หรือไม่ สำหรับแพลตฟอร์มและผู้ใช้ ประเด็นที่ยังต้องติดตามคือวิธีการบุกรุก ขอบเขตผู้ได้รับผลกระทบ ความคืบหน้าในการจัดการสินทรัพย์ และความรวดเร็วในการแบ่งปันข้อมูลภัยคุกคามระหว่างหน่วยงานที่เกี่ยวข้อง