Binance ได้ระงับการซื้อขายหลังจากตรวจพบว่ามีบุคคลที่ไม่ทราบฝ่ายเจาะเข้าถึงแล็ปท็อปของพนักงาน และใช้เป็นช่องทางในการทำธุรกรรมจำนวนมหาศาล
ในช่วงเย็นตามเวลาสหรัฐฯ บริษัทได้ใช้โซเชียลมีเดียแจ้งว่าทีมงานรับทราบปัญหาด้านความปลอดภัยและกำลังสืบสวนอยู่ พร้อมยืนยันว่า “เงินของผู้ใช้ยังคงปลอดภัยอย่างสมบูรณ์” และเตือนลูกค้าให้ระวังการหลอกลวงและไม่เชื่อถือลิงก์ที่ไม่เป็นทางการ
ต่อมา Binance ได้อายัดสินทรัพย์มูลค่า 2.5 พันล้านดอลลาร์ และเตือนว่าจำนวนอาจเพิ่มขึ้น เนื่องจากทีมงานกำลังทำงานร่วมกับหน่วยงานบังคับใช้กฎหมายและผู้เชี่ยวชาญเพื่อติดตามและอายัดสินทรัพย์เพิ่มเติม พร้อมรับประกันว่าจะครอบคลุมการสูญเสียของลูกค้า
การสืบสวนเบื้องต้นชี้ว่าเหตุการณ์อาจเกิดจากการที่แล็ปท็อปของ DevOps engineer ถูกเจาะ ทำให้ผู้โจมตีเข้าถึง service container และสามารถส่งธุรกรรมถอนเงินที่ไม่ได้รับอนุญาตได้ โดย Binance ได้เพิ่มจำนวนที่เสี่ยงเป็น 6.3 พันล้านดอลลาร์ แต่ยืนยันว่าไม่พบหลักฐานการรั่วไหลของ private key ของวอลเล็ต
ศัพท์ที่ควรรู้
- Binance – แพลตฟอร์มแลกเปลี่ยนสกุลเงินดิจิทัลที่ประสบเหตุการณ์นี้
- DevOps engineer – วิศวกรที่ดูแลกระบวนการพัฒนาและปฏิบัติการของระบบ
- Service container – ส่วนประกอบของซอฟต์แวร์ที่ถูกโจมตี ทำให้ผู้บุกรุกเข้าถึงระบบได้
- Private key – กุญแจส่วนตัวที่ใช้ในการเข้าถึงและทำธุรกรรมในวอลเล็ตดิจิทัล
ที่มา: The Register