เหตุการณ์โจรกรรมเงินคริปโตมูลค่า 6.3 พันล้านดอลลาร์จาก Binance มีต้นเหตุจากสัมภาษณ์งานปลอมและการโจมตีเครื่องมือ AI ที่ถูกบุกรุก

Odaily รายงานว่า การแลกเปลี่ยนคริปโตเคอร์เรนซี Binance เปิดเผยว่าคดีทรัพย์สินมูลค่า 6.3 พันล้านดอลลาร์ที่ถูกขโมยนั้นมีต้นเหตุจากการโจมตีที่ดำเนินต่อเนื่องหลายเดือน ผู้โจมตีใช้แพ็กเกจซอฟต์แวร์ที่ถูกดัดแปลง งานเขียนโปรแกรมอันตรายที่ส่งโดยนักสรรหาบุคลากรปลอม รวมถึงคอมพิวเตอร์พนักงานและเครื่องมือ AI ภายในที่ถูกบุกรุก เพื่อให้ได้มาซึ่งข้อมูลรับรองการปรับใช้และเจาะระบบโครงสร้างพื้นฐานกระเป๋าเงิน

Binance ระบุว่าผู้โจมตีได้ฝังมัลแวร์ไว้ในโครงสร้างพื้นฐานกระเป๋าเงินเมื่อวันที่ 29 ตุลาคม และเข้าถึงบริการลงนามกระเป๋าเงินภายใน ซึ่งทำให้สามารถโอนทรัพย์สินโดยหลีกเลี่ยงขั้นตอนการถอนเงินปกติได้ ผู้โจมตียังใช้กลไก EIP-7702 ของ Ethereum เพื่อดำเนินการโอนเงินโดยไม่ได้รับอนุญาตต่อไปแม้หลังจาก Binance ระงับการถอนเงินแล้ว

Binance กล่าวว่าได้อายัดหรือสกัดกั้นทรัพย์สินมูลค่า 2.85 พันล้านดอลลาร์แล้ว และจะรับผิดชอบความสูญเสียเองโดยไม่ผลักภาระให้ลูกค้า ณ วันที่ 31 ตุลาคม ทรัพย์สินโทเคนที่ได้รับผลกระทบได้รับการชดเชยครบแล้ว 98% สำนักงานสอบสวนกลางแห่งสหรัฐอเมริกา (FBI) ได้ระบุว่าการโจมตีครั้งนี้เกี่ยวข้องกับแฮกเกอร์เกาหลีเหนือ ขณะที่คิมโยจองปฏิเสธการมีส่วนร่วมของเกาหลีเหนือและกล่าวว่าการระบุความรับผิดชอบดังกล่าวมีแรงจูงใจทางการเมือง (Cointelegraph)