Binance แลกเปลี่ยนสกุลเงินดิจิทัลที่ใหญ่ที่สุดในโลกกล่าวว่าการถูกแฮ็กครั้งนี้ไม่ใช่ ‘การละเมิดครั้งเดียวโดดเดี่ยว หรือเหตุการณ์ฟิชชิ่งง่ายๆ’ แต่ต้องใช้หลายขั้นตอนเพื่อเจาะระบบรักษาความปลอดภัยของพวกเขา
การโจมตีเริ่มต้นเมื่อวิศวกร DevOps ของ Wallet (Engineer A) ดาวน์โหลด Homebrew ที่ถูกดัดแปลง ซึ่งถูกแนะนำโดย Search Engine ที่ไม่เปิดเผยชื่อ และอีกส่วนคือวิศวกรซอฟต์แวร์ (Engineer B) ที่ถูกติดต่อผ่านแพลตฟอร์มหางาน
ผู้โจมตีใช้คอมพิวเตอร์ที่ถูกเจาะของ Engineer B และเครื่องมือ AI ภายใน เพื่อเข้าควบคุมเครื่องของ Engineer A และวิศวกรซอฟต์แวร์ของ Wallet อีกคน (Engineer C) ทำให้สามารถใช้ข้อมูลที่ขโมยมาเพื่อสั่งการสคริปต์ที่เป็นอันตรายและถ่ายโอนเงินทุนมูลค่า 6.3 พันล้านเหรียญ
FBI ระบุว่ากลุ่มแฮ็กเกอร์จากเกาหลีเหนืออยู่เบื้องหลังการโจมตีนี้ ซึ่งทางการเกาหลีเหนือปฏิเสธเช่นกัน
ศัพท์ที่ควรรู้
- Binance – แลกเปลี่ยนสกุลเงินดิจิทัลที่ใหญ่ที่สุดในโลก
- Homebrew – โปรแกรมติดตั้งที่ถูกดัดแปลงซึ่งถูกดาวน์โหลดโดย Engineer A
- AI – ปัญญาประดิษฐ์ที่ผู้โจมตีใช้เพื่อควบคุมเครื่องคอมพิวเตอร์
- Wallet DevOps engineer – วิศวกรที่ดูแลโครงสร้างพื้นฐานของ Wallet ของ Binance
ที่มา: PC Gamer