Binance เผยแฮกเกอร์ใช้สมัครงานปลอมและเครื่องมือ AI ภายใน ปูทางโจรกรรมคริปโต 6.3 พันล้านดอลลาร์

Binance เปิดเผยเบื้องหลังเหตุโจรกรรมคริปโตครั้งใหญ่ที่สุดที่บริษัทระบุว่ามีมูลค่าสูงถึง 6.3 พันล้านดอลลาร์ โดยชี้ว่าการเจาะระบบครั้งนี้ไม่ได้เกิดจากช่องโหว่ทางเทคนิคเพียงจุดเดียว แต่เป็นผลจากการผสมผสานเทคนิคหลอกลวงหลายรูปแบบตลอดช่วงหลายเดือน รวมถึงการลวงพนักงานให้ติดตั้งซอฟต์แวร์อันตรายและการสร้างความน่าเชื่อถือผ่านการปลอมตัวเป็นผู้สมัครงานหรือผู้รับสมัครงาน

ตามรายงานสรุปเหตุการณ์ของบริษัท จุดเริ่มต้นเกิดขึ้นตั้งแต่เดือนมิถุนายน เมื่อวิศวกรรายหนึ่งดาวน์โหลดตัวติดตั้งที่ถูกดัดแปลง ซึ่งเชื่อว่าถูกกระจายผ่านโฆษณา Google ที่เป็นอันตราย การติดตั้งดังกล่าวทำให้ผู้โจมตีเข้าถึงข้อมูลเกี่ยวกับทีมวิศวกรและรูปแบบการทำงานภายในองค์กรได้มากขึ้น และช่วยวางพื้นฐานสำหรับการโจมตีขั้นต่อไป

ต่อมาในเดือนกันยายน วิศวกรอีกรายตกเป็นเป้าหมายของผู้โจมตีที่แสร้งทำเป็นผู้สนใจจ้างงาน โดยสร้างกระบวนการหลอกลวงที่ดูเป็นมืออาชีพ ตั้งแต่การนัดคุยหลายรอบ การส่งลิงก์หรือโปรไฟล์โซเชียลมีเดียเพื่อสร้างความไว้วางใจ ไปจนถึงการชวนให้ดาวน์โหลดไฟล์หรือเครื่องมือที่ใช้ในขั้นตอนสัมภาษณ์ ซึ่งเป็นส่วนหนึ่งของแผนล้วงข้อมูลหรือฝังมัลแวร์

Binance ระบุด้วยว่าอาชญากรไซเบอร์ยังอาศัย “เครื่องมือ AI ภายใน” ของบริษัทในทางที่ผิด โดยใช้ข้อมูลและสภาพแวดล้อมที่ได้จากการหลอกลวงมาประกอบกันเพื่อทำให้การเข้าถึงระบบและการเคลื่อนไหวภายในแนบเนียนขึ้น ประเด็นนี้สะท้อนว่าผู้โจมตีไม่ได้พึ่งพาเทคโนโลยีล้ำสมัยอย่างเดียว แต่ใช้จุดอ่อนด้านมนุษย์และกระบวนการทำงานขององค์กรเป็นตัวเปิดทาง

เหตุการณ์ดังกล่าวตอกย้ำแนวโน้มของการโจมตีสมัยใหม่ที่มุ่งเป้าไปที่ “คน” มากกว่าระบบโดยตรง ทั้งการฟิชชิง การหลอกสมัครงาน และการใช้ไฟล์หรือโฆษณาปลอมเพื่อสร้างช่องทางเข้าถึงเครื่องมือภายในองค์กร สำหรับอุตสาหกรรมคริปโตซึ่งมีสินทรัพย์มูลค่าสูงและสภาพแวดล้อมการทำงานแบบดิจิทัลเป็นหลัก เหตุนี้เป็นเครื่องเตือนว่าการยืนยันตัวตน การคัดกรองซัพพลายเชนซอฟต์แวร์ และการฝึกอบรมพนักงานยังเป็นปราการสำคัญที่สุดในการลดความเสี่ยงของการถูกเจาะระบบครั้งใหญ่