Binance ระบุว่าการโจรกรรมครั้งใหญ่ที่สุดในปัจจุบันนี้ เกิดจากการรวมเทคนิคการแฮ็กที่รู้จักกันดีหลายอย่างในช่วงหลายเดือน ซึ่งเริ่มต้นจากการที่นักพัฒนาคนหนึ่งดาวน์โหลดโปรแกรมติดตั้งที่มีการดัดแปลง ซึ่งอาจแพร่กระจายผ่านโฆษณาของ Google ที่เป็นอันตราย และเปิดเผยรายละเอียดเกี่ยวกับวิศวกรและวิธีการทำงานของพวกเขา
ต่อมาในเดือนกันยายน วิศวกรอีกคนหนึ่งถูกมุ่งเป้าโดยผู้ที่แสร้งทำเป็นสนใจในการจ้างงาน โดยมีการจัดชุดการโทรและการสัมภาษณ์หลายรอบ และสุดท้ายก็หลอกให้ดาวน์โหลดงานสัมภาษณ์ปลอมซึ่งแท้จริงแล้วคือมัลแวร์
การทำธุรกรรมที่เกิดขึ้นเกือบสองชั่วโมงหลังจากการโอนครั้งแรกนั้น Binance ไม่สามารถหยุดยั้งได้ เนื่องจาก Hot Wallet ใช้ Multi-Party Computation (MPC) ทำให้ไม่มี Private Key เดียวที่สามารถเพิกถอนการอนุญาต EIP-7702 ที่เป็นอันตรายได้ในทันที
Binance ระบุว่าได้ป้องกันกรณีภัยคุกคามทางไซเบอร์ที่สงสัยว่าเกี่ยวข้องกับเกาหลีเหนือไปแล้ว 57 กรณี และ CEO Richard Teng กล่าวว่าไม่มีผู้ใช้ต้องรับผิดชอบต่อการสูญเสีย เนื่องจากสินทรัพย์ที่ถูกขโมยประมาณ 98% ได้รับการเติมคืนแล้ว และการถอนเงินได้กลับมาดำเนินการเกือบทั้งหมด
ศัพท์ที่ควรรู้
- Multi-Party Computation (MPC) – เป็นเทคโนโลยีที่ใช้ในการรักษาความปลอดภัยของคีย์ส่วนตัวโดยไม่ให้ใครถือครองทั้งหมดในคราวเดียว
- EIP-7702 – เป็นการอนุญาตธุรกรรมที่ถูกใช้ในการโจมตีครั้งนี้ ซึ่งต้องมีการเพิกถอนอย่างทันท่วงที
- Hot Wallet – คือกระเป๋าเงินดิจิทัลที่เชื่อมต่ออินเทอร์เน็ตและใช้ในการทำธุรกรรม ทำให้มีความเสี่ยงต่อการถูกโจมตี
- Malware – คือซอฟต์แวร์ประสงค์ร้ายที่ถูกฝังอยู่ในไฟล์งานสัมภาษณ์ปลอม
- Binance – คือแพลตฟอร์มแลกเปลี่ยนคริปโตเคอร์เรนซีที่ประสบเหตุการณ์การโจรกรรมครั้งนี้
ที่มา: The Verge