การโจรกรรมสกุลเงินดิจิทัลครั้งใหญ่ที่สุดในประวัติศาสตร์ ซึ่งมีมูลค่าสูงถึง 6.3 พันล้านเหรียญ อาจมีต้นตอมาจากแล็ปท็อปของวิศวกรที่ถูกบุกรุก โดยผู้โจมตีสามารถฉกฉวยสกุลเงินดิจิทัลหลากหลายชนิด เช่น ethereum, bitcoin, solana และ XRP ไปได้
Binance ระบุผ่าน X ว่าการสืบสวนเบื้องต้นชี้ว่าเหตุการณ์ด้านความปลอดภัยนี้อาจเกี่ยวข้องกับแล็ปท็อปของ DevOps engineer ที่ถูกบุกรุก ซึ่งทำให้ผู้โจมตีสามารถเข้าถึง service container และส่งคำสั่งถอนเงินที่ไม่ได้รับอนุญาตได้
Emily Taylor ผู้ร่วมก่อตั้ง Global Signal Exchange กล่าวว่าการแฮ็กเกิดขึ้นด้วยความเร็วและขนาดที่ไม่เคยพบเห็นมาก่อน ขณะที่ TRM ชี้ว่าการโจรกรรมอาจเกิดจากการใช้ hot wallet ที่ถูกนำไปใช้ในทางที่ผิด
รายงานเบื้องต้นชี้ว่าอาจมีการหลอกลวงเพื่อเข้าถึง hot wallet ของ Binance แต่รายงานฉบับหลังระบุว่าผู้โจมตีอาจมีการเข้าถึงเชิงลึกกว่านั้น โดยสามารถรับลายเซ็นที่ถูกต้องสำหรับวอลเล็ตบนสิบเชนได้ภายในไม่กี่ชั่วโมง และ TRM เชื่อมโยงกลุ่ม TraderTraitor จากเกาหลีเหนือเข้ากับการโจมตีนี้
ศัพท์ที่ควรรู้
- DevOps engineer – วิศวกรที่ดูแลกระบวนการพัฒนาและปฏิบัติการของระบบ
- Service container – ส่วนประกอบของระบบที่ถูกโจมตีและผู้โจมตีใช้เป็นทางเข้า
- Hot wallet – กระเป๋าเงินดิจิทัลที่เชื่อมต่ออินเทอร์เน็ตและใช้ในการทำธุรกรรม
- Phished – การหลอกลวงเพื่อขโมยข้อมูลสำคัญ เช่น รหัสผ่านหรือกุญแจเข้าถึง
- TraderTraitor – กลุ่มแฮ็กเกอร์ที่ถูกกล่าวหาว่าเป็นผู้ดำเนินการโจมตีครั้งนี้
ที่มา: PC Gamer