Richard Teng ซีอีโอร่วมของ Binance ระบุว่าแฮกเกอร์เจาะระบบกระเป๋าเงินของบริษัทผ่านเครื่องมือพัฒนาที่ถูกดัดแปลง การสัมภาษณ์งานปลอม มัลแวร์ และเครื่องมือ AI ภายใน ก่อนขโมยสินทรัพย์คริปโตมูลค่ากว่า 6.3 พันล้านดอลลาร์ในการโจมตีเมื่อวันที่ 29 ตุลาคม Binance ประเมินมูลค่าสินทรัพย์ที่ได้รับผลกระทบไว้ที่ 6.34 พันล้านดอลลาร์ และระบุว่ากู้คืนหรือเติมคืนได้แล้ว 98% ส่วนที่เหลือยังอยู่ระหว่างดำเนินการ โดยเฉพาะสินทรัพย์ที่มีสภาพคล่องต่ำ
เหตุการณ์นี้ทำให้เกิดคำถามเกี่ยวกับขั้นตอนการอนุมัติธุรกรรมในกระเป๋าเงินของแพลตฟอร์มซื้อขายแบบรวมศูนย์ ความปลอดภัยของอุปกรณ์พนักงาน และการกำหนดสิทธิ์เข้าถึงเครื่องมือภายใน Binance ระบุว่าได้สร้างระบบกระเป๋าเงินและเครื่องมือ AI ภายในที่ได้รับผลกระทบขึ้นใหม่ พร้อมว่าจ้างผู้เชี่ยวชาญอิสระตรวจสอบการรับมือเหตุการณ์
Binance ระบุการเตรียมโจมตีเริ่มตั้งแต่เดือนมิถุนายน
รายงานความปลอดภัยที่ Binance เผยแพร่เมื่อวันอังคารระบุว่า การเตรียมการโจมตีย้อนกลับไปถึงเดือนมิถุนายน ขณะนั้นวิศวกรที่ดูแลงาน DevOps ของ Binance Wallet ค้นหาเครื่องมือเขียนโค้ด AI ที่ได้รับความนิยมผ่านเสิร์ชเอนจิน ก่อนดาวน์โหลดตัวติดตั้ง Homebrew ที่ถูกดัดแปลง
Binance ระบุว่าเมื่อพบกิจกรรมต้องสงสัย บริษัทได้เปลี่ยนอุปกรณ์ของวิศวกรรายดังกล่าวและเปลี่ยนข้อมูลรับรองที่เกี่ยวข้องเพื่อเป็นมาตรการป้องกัน อย่างไรก็ตาม รายงานระบุว่า ก่อนดำเนินการเหล่านั้น ผู้โจมตีได้ข้อมูลเกี่ยวกับบทบาทของพนักงานและเพื่อนร่วมงานในทีมโครงสร้างพื้นฐานกระเป๋าเงินไปแล้ว
Teng กล่าวว่าแฮกเกอร์ใช้เวลาหลายเดือนค่อย ๆ สร้างช่องทางเข้าถึงระบบ พร้อมปฏิเสธคำอธิบายที่ว่าเหตุการณ์เกิดจากแล็ปท็อปของพนักงานเพียงเครื่องเดียว เขาระบุด้วยว่าในเดือนกันยายน ผู้โจมตีได้มุ่งเป้าไปที่วิศวกรอีกคนหนึ่ง
ใช้การสัมภาษณ์งานปลอมส่งมัลแวร์เข้าสู่ระบบภายใน
Teng ระบุว่าในเดือนกันยายน ผู้โจมตีแอบอ้างเป็นผู้สรรหาบุคลากรและสัมภาษณ์งานกับวิศวกรรายหนึ่งหลายครั้ง ระหว่างกระบวนการ วิศวกรได้รับแบบทดสอบเขียนโปรแกรมซึ่งแฝงมัลแวร์ที่ออกแบบมาเพื่อหลบเลี่ยงระบบป้องกัน จากนั้นผู้โจมตีใช้เครื่องมือ AI ภายในของ Binance ขยายขอบเขตการดำเนินการ จนเข้าถึงระบบที่สามารถข้ามขั้นตอนอนุมัติธุรกรรมในกระเป๋าเงินได้
ลำดับเหตุการณ์ชี้ว่าผู้โจมตีไม่ได้มุ่งโจมตีอุปกรณ์เพียงเครื่องเดียว แต่ค่อย ๆ ใช้การติดต่อกับบุคลากร การติดตั้งซอฟต์แวร์ และสิทธิ์ในระบบภายในเพื่อขยายการเข้าถึง Binance ระบุว่าได้ปิดใช้งานอุปกรณ์ ข้อมูลรับรอง และโทเคนที่เกี่ยวข้องกับวิศวกรผู้ได้รับผลกระทบ พร้อมเพิ่มการสแกนความปลอดภัยบนอุปกรณ์ของพนักงาน
กู้คืนสินทรัพย์แล้ว 98% และเคยจำกัดการถอนบางส่วน
Binance ระบุว่ากู้คืนสินทรัพย์ที่ได้รับผลกระทบแล้ว 98% และกำลังจัดหาสินทรัพย์ส่วนที่ยังขาดอยู่ ซึ่งรวมถึงสินทรัพย์บางประเภทที่มีสภาพคล่องต่ำ หลังเกิดเหตุ แพลตฟอร์มจำกัดการถอนบางรายการเป็นการชั่วคราว พร้อมรับผิดชอบความเสียหายของลูกค้าและใช้เงินสำรองของบริษัทเติมสินทรัพย์ที่ได้รับผลกระทบ
ผู้ประกอบการในอุตสาหกรรม รวมถึง Tether, Circle และ Ripple ร่วมกับ Binance และหน่วยงานอื่น ๆ อายัดสินทรัพย์ได้ราว 3 พันล้านดอลลาร์ อย่างไรก็ตาม เงินที่ถูกขโมยบางส่วนยังถูกเคลื่อนย้ายผ่านช่องทางฟอกเงิน ส่วน Coinbase ระบุว่าได้สกัดกั้นธุรกรรมที่มุ่งหน้าไปยังกระเป๋าเงินที่ได้รับผลกระทบ และให้ความช่วยเหลือ Binance โดยตรง
Teng ไม่ได้ระบุว่าเกาหลีเหนือเป็นผู้ก่อเหตุโดยตรง แต่ยอมรับว่า FBI เชื่อมโยงเหตุการณ์นี้กับแฮกเกอร์เกาหลีเหนือและกลุ่ม TraderTraitor การระบุผู้รับผิดชอบยังเป็นส่วนหนึ่งของการสอบสวน โดย Binance ระบุว่ากำลังทำงานร่วมกับหน่วยงานบังคับใช้กฎหมายและพันธมิตรในอุตสาหกรรม เพื่อติดตามและอายัดเงินที่ถูกขโมย
ผู้เชี่ยวชาญอิสระจะตรวจสอบการรับมือของ Binance
Teng กล่าวว่า Binance จะให้ผู้เชี่ยวชาญอิสระตรวจสอบการจัดการเหตุการณ์ทั้งหมด และจะเดินหน้าเสริมมาตรการป้องกันระหว่างที่การสอบสวนยังดำเนินอยู่ บริษัทระบุว่าได้สร้างระบบกระเป๋าเงินและเครื่องมือ AI ภายในที่ได้รับผลกระทบขึ้นใหม่ เปลี่ยนอุปกรณ์ที่เกี่ยวข้อง เพิกถอนข้อมูลรับรองและโทเคน พร้อมขยายการตรวจสอบอุปกรณ์ปลายทางของพนักงาน
การโจมตีครั้งนี้ทำให้ความเชื่อมั่นของตลาดคริปโตต่อแพลตฟอร์มซื้อขายแบบรวมศูนย์ถูกกดดัน Binance ระบุว่าฐานะการเงินของบริษัทยังคงแข็งแกร่ง และมุ่งเน้นไปที่การหาช่องโหว่ กู้คืนสินทรัพย์ส่วนที่เหลือ และป้องกันเหตุซ้ำ ความคืบหน้าในการกู้คืน เส้นทางของเงินที่ยังตามไม่พบ และผลการตรวจสอบอิสระจึงเป็นประเด็นที่ผู้ใช้และตลาดติดตามต่อไป