รายงานชี้แฮก Binance มูลค่า 6.3 พันล้านดอลลาร์ เริ่มจากการติดตั้ง Homebrew ปลอมบน Mac

รายงานจาก 9to5Mac ระบุว่าเหตุโจรกรรมคริปโตครั้งใหญ่ที่เกี่ยวข้องกับ Binance ซึ่งมีมูลค่ารวมถึง 6.3 พันล้านดอลลาร์ และถูกมองว่าเป็นหนึ่งในเหตุปล้นทางการเงินที่ใหญ่ที่สุดเท่าที่เคยมีมา อาจเริ่มต้นจากการหลอกให้ติดตั้ง Homebrew เวอร์ชันปลอมบนเครื่อง Mac ของผู้ใช้ในสายเทคนิคหรือคริปโต

แม้ Binance จะสามารถอายัดเงินได้ราวเกือบ 3 พันล้านดอลลาร์ แต่เหตุการณ์นี้ยังสะท้อนว่าการโจมตีด้านซัพพลายเชนและการหลอกติดตั้งซอฟต์แวร์ยังเป็นช่องทางสำคัญที่แฮกเกอร์ใช้เข้าถึงระบบที่มีมูลค่าสูง โดยเฉพาะในกลุ่มนักพัฒนาและทีม DevOps ที่ใช้ Mac เป็นอุปกรณ์ทำงานหลัก

บทความชี้ให้เห็นว่าความเป็นจริงที่ Mac ถูกใช้อย่างแพร่หลายในแวดวงคริปโตและงานด้านโครงสร้างพื้นฐาน ทำให้เครื่องเหล่านี้กลายเป็นเป้าหมายที่น่าสนใจของอาชญากรไซเบอร์มากขึ้น อีกทั้งยังสอดคล้องกับแนวโน้มก่อนหน้านี้ที่เคยพบการโจมตีและการหลอกลวงผ่านมัลแวร์บน macOS อย่างต่อเนื่อง

ผู้เขียนยกกรณี Bybit ที่เคยถูกโจมตีมูลค่ามหาศาลและเริ่มจาก Mac ของนักพัฒนา มาใช้เป็นบริบทสนับสนุนว่าเครื่องของผู้ใช้งานปลายทาง โดยเฉพาะผู้มีสิทธิ์เข้าถึงระบบสำคัญ อาจเป็นจุดเริ่มต้นของเหตุรั่วไหลขนาดใหญ่ได้ ไม่ใช่แค่การเจาะเข้าเซิร์ฟเวอร์โดยตรง

ภาพรวมของเรื่องนี้จึงไม่ใช่เพียงข่าวการขโมยเงินคริปโตครั้งใหญ่ แต่ยังเป็นสัญญาณเตือนเรื่องสุขอนามัยด้านความปลอดภัยบน macOS, การตรวจสอบแหล่งที่มาของเครื่องมือสำหรับนักพัฒนา และความเสี่ยงจากการติดตั้งซอฟต์แวร์ปลอมที่อาจเปิดทางให้ผู้โจมตีเข้าถึงทรัพย์สินดิจิทัลมูลค่ามหาศาลได้