Binance ระบุเมื่อวันอังคารว่า การสูญเสียสินทรัพย์มูลค่า 6.43 พันล้านเหรียญจากศูนย์ซื้อขายสกุลเงินดิจิทัลที่ใหญ่ที่สุดในโลกนั้น เป็นจุดสูงสุดของ ‘ปฏิบัติการหลายขั้นตอนที่ซับซ้อน’ ซึ่งเกี่ยวข้องกับการใช้การติดตั้ง Homebrew ที่ถูกดัดแปลงและการโจมตีทางวิศวกรรมสังคมที่ใช้ธีมการสรรหาบุคลากร โดยมุ่งเป้าไปที่วิศวกรสองคนของบริษัท
Binance ยืนยันว่าเหตุการณ์นี้ไม่ใช่การละเมิดครั้งเดียวโดดเดี่ยว หรือเป็นเพียงเหตุการณ์การหลอกลวงแบบฟิชชิ่งอย่างง่าย
ศัพท์ที่ควรรู้
- Homebrew – เป็นระบบจัดการแพ็กเกจซอฟต์แวร์ที่ใช้ในการติดตั้งซอฟต์แวร์บนระบบปฏิบัติการ macOS
- Social engineering attack – การโจมตีทางวิศวกรรมสังคมคือการหลอกลวงทางจิตวิทยาเพื่อเอาข้อมูลจากเหยื่อ
- Phishing incident – เหตุการณ์การหลอกลวงแบบฟิชชิ่งคือการหลอกลวงเพื่อขโมยข้อมูลส่วนตัวผ่านอีเมลหรือเว็บไซต์ปลอม
ที่มา: The Hacker News