Binance แลกเปลี่ยนคริปโตที่ใหญ่ที่สุดในโลก เชื่อมโยงการโจรกรรมสกุลเงินดิจิทัลมูลค่าประมาณ 6.3 พันล้านเหรียญ เข้ากับการถูกเจาะแล็ปท็อปของวิศวกร DevOps
การเข้าถึงดังกล่าวทำให้ผู้โจมตีสามารถส่งคำสั่งถอนที่ไม่ได้รับอนุญาตได้ หลังจากที่พวกเขาเข้าถึงคอนเทนเนอร์บริการ และ Binance ยังไม่พบหลักฐานว่ากุญแจส่วนตัวของวอลเล็ตถูกรั่วไหล
หลังการโจมตี Binance ได้ระงับการฝากและถอน พร้อมตรวจสอบความปลอดภัย และกำลังทำงานร่วมกับพันธมิตรด้านข่าวกรองบล็อกเชนและหน่วยงานบังคับใช้กฎหมายเพื่อติดตามและกู้คืนเงินที่ถูกขโมย
Binance ยังไม่ได้เชื่อมโยงเหตุการณ์นี้กับกลุ่มแฮ็กเกอร์หรือผู้คุกคาม แต่บริษัทวิเคราะห์บล็อกเชน TRM ให้เครดิตการโจมตีนี้กับ TraderTraitor ซึ่งเป็นหน่วยงานแฮ็กของรัฐบาลเกาหลีเหนือ และ Chainalysis ก็ยืนยันด้วยความเชื่อมั่นสูงว่า TraderTraitor คือผู้รับผิดชอบต่อการแฮ็ก Binance มูลค่า 6.4 พันล้านเหรียญ
แม้ว่าจะมีมูลค่าประมาณ 2.7 พันล้านเหรียญที่ถูกระงับโดยผู้ออก Stablecoin แต่ผู้โจมียังคงควบคุมสินทรัพย์มูลค่าประมาณ 2.4 พันล้านเหรียญที่นอกเหนือการเข้าถึงของผู้ออกเหล่านั้น
ศัพท์ที่ควรรู้
- DevOps engineer – วิศวกร DevOps คือผู้ที่ดูแลกระบวนการพัฒนาและปฏิบัติการของซอฟต์แวร์
- Service container – คอนเทนเนอร์บริการคือสภาพแวดล้อมที่ใช้รันแอปพลิเคชัน ทำให้การโจมตีเกิดขึ้นในส่วนนี้
- Private key – กุญแจส่วนตัวเป็นรหัสลับที่ใช้ในการเข้าถึงและทำธุรกรรมในวอลเล็ตคริปโต
- TRM / Chainalysis – คือบริษัทวิเคราะห์บล็อกเชนที่ช่วยตรวจสอบและยืนยันการโจมตี