FBI ได้ยืนยันว่าการโจรกรรมสกุลเงินดิจิทัลมูลค่า 6.3 พันล้านเหรียญจาก Binance นั้น เป็นฝีมือของกลุ่มแฮ็กเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือ ซึ่งรู้จักกันในชื่อ TraderTraitor
ในการแจ้งเตือนด้านความปลอดภัยเมื่อวันเสาร์ หน่วยงานระบุว่าการโจมตีนี้มาจาก TraderTraitor ซึ่งเป็นกลุ่มแฮ็กเกอร์เกาหลีเหนือที่ถูกติดตามในชื่อ Lazarus Group, Jade Sleet และ APT38 และเคยเกี่ยวข้องกับการโจรกรรมสกุลเงินดิจิทัลหลายครั้ง
FBI, U.S. Secret Service และ IRS Criminal Investigation กำลังขอให้ศูนย์แลกเปลี่ยนคริปโตเคอร์เรนซีและผู้ให้บริการสินทรัพย์เสมือนอื่นๆ บล็อกธุรกรรมที่เชื่อมโยงกับที่อยู่บัญชีที่กลุ่มแฮ็กเกอร์ใช้ในการฟอกเงิน
กลุ่มแฮ็กเกอร์ Lazarus ของเกาหลีเหนือเคยใช้ยุทธวิธีที่เรียกว่า ‘Operation DreamJob’ ซึ่งเป็นการหลอกลวงโดยการปลอมตัวเป็นผู้สรรหาและเสนอตำแหน่งงานปลอมให้กับนักพัฒนาซอฟต์แวร์และพนักงานคริปโตเคอร์เรนซี เพื่อหลอกให้ติดตั้งมัลแวร์
นอกจากนี้ การโจมตีครั้งก่อนของ Bybit ก็มีต้นตอจากการถูกเจาะคอมพิวเตอร์ของผู้พัฒนา Safe{Wallet} ทำให้แฮ็กเกอร์เข้าถึงแพลตฟอร์มและเปลี่ยนเส้นทางการทำธุรกรรมที่ถูกต้องของพนักงาน DMM มูลค่า 1.5 พันล้านเหรียญ
Binance ระบุว่าสินทรัพย์ต่างๆ เช่น BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD และ ZEC นั้นมีการค้ำประกันเต็มจำนวน และบริการฝากเงินไม่ได้รับผลกระทบจากเหตุการณ์นี้
ศัพท์ที่ควรรู้
- FBI – หน่วยงานบังคับใช้กฎหมายของสหรัฐฯ ที่ให้ข้อมูลเกี่ยวกับการโจรกรรม
- TraderTraitor – ชื่อกลุ่มแฮ็กเกอร์เกาหลีเหนือที่ถูกระบุว่าเป็นผู้ก่อเหตุ
- Lazarus Group – หนึ่งในชื่อที่ใช้ติดตามกลุ่มแฮ็กเกอร์เกาหลีเหนือนี้
- Malware – ซอฟต์แวร์อันตรายที่กลุ่มแฮ็กเกอร์ใช้หลอกให้เหยื่อติดตั้ง
- Safe{Wallet} – กระเป๋าสตางค์ดิจิทัลที่ถูกเจาะและถูกใช้ในการโจรกรรมครั้งก่อน
ที่มา: bleepingcomputer.com