Binance เผยแฮ็กเกอร์วางแผนนานหลายเดือนก่อนยักยอกคริปโตมูลค่ามหาศาล

Binance เปิดเผยรายละเอียดเพิ่มเติมเกี่ยวกับเหตุโจมตีครั้งใหญ่ที่มุ่งเป้าไปยังวอลเล็ตคริปโตของบริษัท โดยระบุว่ากลุ่มผู้โจมตีใช้เวลาวางแผนนานหลายเดือนก่อนลงมือ และอาศัยทั้งเทคนิคทางสังคมวิศวกรรมกับมัลแวร์รูปแบบใหม่เพื่อเจาะระบบและเข้าถึงสินทรัพย์ดิจิทัลของบริษัท

ตามข้อมูลของ Binance เหตุการณ์นี้เริ่มต้นอย่างช้าสุดตั้งแต่เดือนมิถุนายน และดำเนินต่อเนื่องมาจนถึงวันพฤหัสบดีที่ผ่านมา เมื่อผู้โจมตีสามารถเจาะเข้าไปยังแล็ปท็อปของวิศวกรคนหนึ่งได้สำเร็จ จากนั้นจึงถอนสินทรัพย์ออกจากหลายวอลเล็ตได้ในช่วงสั้น ๆ บริษัทระบุว่าเป้าหมายเริ่มแรกของการโจมตีคือคริปโตมูลค่ารวม 6.34 พันล้านดอลลาร์ ซึ่งนับเป็นมูลค่าที่ถูกเล็งเป้าสูงที่สุดเท่าที่เคยมีรายงานในเหตุโจรกรรมคริปโต

เหตุโจมตีดังกล่าวถูกเชื่อมโยงโดยทั้ง FBI และบริษัทด้านความปลอดภัย TRM Security ไปยังผู้ปฏิบัติการที่เกี่ยวข้องกับเกาหลีเหนือ ขณะที่ Binance ระบุว่าสามารถอายัดหรือสกัดกั้นเงินบางส่วนไว้ได้แล้วราว 2.85 พันล้านดอลลาร์ แม้จะยังไม่ได้กู้คืนทั้งหมดก็ตาม

บริษัทกล่าวเพิ่มเติมว่ามีการกันเงินสำรองไว้เพื่อรองรับความเสียหายที่เกิดขึ้น และได้เผยแพร่หน้าข้อมูล Proof of Reserves เพื่อยืนยันสถานะสินทรัพย์ของแพลตฟอร์ม ท่าทีดังกล่าวสะท้อนความพยายามของ Binance ในการสร้างความเชื่อมั่นต่อผู้ใช้และตลาดหลังเหตุความปลอดภัยที่กระทบวงกว้าง

กรณีนี้ยังตอกย้ำให้เห็นว่าการโจมตีระบบคริปโตในปัจจุบันไม่ได้อาศัยเพียงการเจาะทางเทคนิคแบบฉาบฉวย แต่เป็นปฏิบัติการที่มีการเตรียมการยาวนาน ใช้ทั้งการหลอกลวงบุคลากรและเครื่องมือมัลแวร์ที่พัฒนาเฉพาะทาง ซึ่งทำให้การป้องกันในระดับองค์กรต้องเข้มงวดทั้งด้านเทคโนโลยี กระบวนการ และการเฝ้าระวังพนักงานอย่างต่อเนื่อง