ในช่วงเกือบสิบปีที่ผ่านมา อาชญากรไซเบอร์จากเกาหลีเหนือได้มุ่งเป้าไปที่อุตสาหกรรมสกุลเงินดิจิทัลอยู่เสมอ และการโจมตีครั้งล่าสุดนี้ถือเป็นการปล้นครั้งใหญ่ที่สุดของพวกเขา เมื่อมีการถ่ายโอนเงินมูลค่า 6.34 พันล้านเหรียญออกจากวอลเล็ตของ Binance
Binance ระบุว่าการโจมตีนี้ถูกตรวจพบและจัดการแล้ว แต่ข้อมูลเกี่ยวกับพนักงานบางส่วนกลับถูกเปิดเผยต่อแฮ็กเกอร์
การโจมตีเริ่มต้นเมื่อต้นเดือนกันยายน โดยมีการติดต่อวิศวกรซอฟต์แวร์รายหนึ่งผ่านแพลตฟอร์มหางาน และถูกสัมภาษณ์ทางวิดีโอ ซึ่งผู้ว่าจ้างปลอมได้ใช้บัญชีโซเชียลมีเดียและรูปภาพส่วนตัวที่ดูสมจริง
บริษัทฯ อธิบายว่ามัลแวร์ที่ใช้มีเทคนิคการทำให้ซ่อนและหลบเลี่ยงขั้นสูง รวมถึงการแทนที่ส่วนประกอบเครื่องมือพัฒนาที่ถูกต้องด้วยเวอร์ชันที่เป็นอันตรายเพื่อสั่งการและสื่อสารกับเซิร์ฟเวอร์ภายนอกที่ถูกควบคุมโดยผู้โจมตี
ผู้เชี่ยวชาญด้านความปลอดภัยและผู้ติดตามสกุลเงินดิจิทัลระบุว่า การโจมตีนี้มีความซับซ้อนสูง โดยมีการใช้ประมาณ 12,000 วอลเล็ต บน 11 บล็อกเชน และธุรกรรมกว่า 40,000 รายการ ในช่วงสามวันครึ่งแรกของการโจมตี
ศัพท์ที่ควรรู้
- Binance – แพลตฟอร์มแลกเปลี่ยนสกุลเงินดิจิทัลที่ถูกโจมตี
- Malware – ซอฟต์แวร์ที่เป็นอันตรายที่ถูกใช้ในการโจมตี
- Obfuscation – เทคนิคการทำให้โค้ดหรือข้อมูลซับซ้อนจนยากต่อการเข้าใจ
- Blockchain – บัญชีแยกประเภทแบบกระจายศูนย์ที่ใช้บันทึกธุรกรรมสกุลเงินดิจิทัล
ที่มา: Wired