สัมภาษณ์งานปลอมคือจุดเริ่มต้นแฮก Binance 6.3 พันล้านดอลลาร์

Binance เปิดเผยครั้งแรกว่าเงินราว 6.3 พันล้านดอลลาร์ออกจากระบบได้อย่างไร และจุดเข้าถึงไม่ใช่สัญญาอัจฉริยะที่บกพร่อง แต่คือการสัมภาษณ์งาน

ตามรายงานเมื่อวันที่ 3 พฤศจิกายน วิศวกรซอฟต์แวร์ของ Binance กำลังหางานใหม่ในเดือนกันยายน มีคนแอบอ้างเป็นผู้อำนวยการโครงการติดต่อผ่านแพลตฟอร์มสรรหางานที่ถูกต้อง จัดสัมภาษณ์ออนไลน์กับฝ่ายบุคคลปลอม และแชร์บัญชีโซเชียลที่มีรูปส่วนตัวเพื่อสร้างความเชื่อใจ จากนั้นคนที่อ้างเป็น CEO เข้าร่วมวิดีโอคอลและขอให้วิศวกรดาวน์โหลดแบบฝึกหัดเขียนโค้ดลงเครื่องทำงาน ไฟล์นั้นมีมัลแวร์ที่ไม่เคยถูกตรวจพบ ออกแบบมาให้หลบระบบป้องกันปลายทาง

เคยพยายามมาก่อน

การสัมภาษณ์เดือนกันยายนไม่ใช่ความพยายามครั้งแรก ในเดือนมิถุนายน วิศวกรอีกคนติดตั้งแพ็กเกจ Homebrew ที่ถูกแก้ไขขณะกำลังหาเครื่องมือ AI ผู้โจมตีเผยแพร่เวอร์ชันที่มีโค้ดอันตรายและเจาะอุปกรณ์ได้ Binance ระบุว่าตรวจพบและเปลี่ยนเครื่อง แต่วิศวกรทีมกระเป๋าเงินยังเสี่ยง

วันที่ 20 ตุลาคม ผู้โจมตีใช้เครื่องที่ถูกเจาะจากการสัมภาษณ์ปลอมพร้อมเครื่องมือ AI ภายใน เข้าถึงคอมพิวเตอร์ของวิศวกรกระเป๋าเงินสองคน วันที่ 29 ตุลาคม ใช้ข้อมูลรับรองที่ขโมยมา ตั้งค่าสภาพแวดล้อมซอฟต์แวร์และรันโค้ด เงินเริ่มออกจากระบบเวลา 20:05 UTC

EIP-7702 กับกระเป๋าเงินร้อน

ผู้โจมตีใช้ประโยชน์จาก EIP-7702 ฟีเจอร์ของ Ethereum ตั้งสิทธิ์ดำเนินธุรกรรมโดยไม่ได้รับอนุญาตบนกระเป๋าเงินร้อนของ Binance เนื่องจากระบบใช้การคำนวณหลายฝ่าย (MPC) จึงไม่มีกุญแจส่วนตัวใดเพิกถอนสิทธิ์นั้นได้เอง การควบคุมเหตุการณ์กินเวลาตั้งแต่คืนวันที่ 29 ถึง 00:10 UTC วันที่ 30 ตุลาคม

Binance ระบุว่าอายัดสินทรัพย์ราว 2.85 พันล้านดอลลาร์ และกู้คืนโทเคนที่ได้รับผลกระทบราว 98% ผู้ใช้ไม่มีความเสียหายทางการเงิน

การระบุตัวและคำปฏิเสธ

รอยเตอร์รายงานว่า FBI ระบุการโจมตีเป็นของ TraderTraitor กลุ่มเกี่ยวเนื่องเกาหลีเหนือ เผยแพร่ที่อยู่กระเป๋าเงินและขอให้ตลาดแลกเปลี่ยนบล็อก AP รายงานว่าคิม โย จอง น้องสาวผู้นำเกาหลีเหนือ ปฏิเสธข้อกล่าวหา เรียกเป็นการยั่วยุทางการเมือง และกล่าววอชิงตันพยายามเชื่อมเปียงยางกับอาชญากรรมไซเบอร์โลก

Binance กล่าวว่าบล็อกความพยายามโจมตีที่สงสัยเกี่ยวเกาหลีเหนือ 57 ครั้งในปีนี้ และจะเชิญผู้เชี่ยวชาญอิสระ ลงทุนเพิ่มในการตรวจจับภัยคุกคามด้วย AI ตั้งกองทุนวิจัยความปลอดภัย และร่วมมือกับบริษัท AI ขนาดใหญ่

บทเรียน

จุดอ่อนที่สุดคือคนที่ทำเรื่องปกติ สมัครงาน ติดตั้งเครื่องมือพัฒนา การโจมตีไม่ต้องมีช่องโหว่ในโค้ดของตลาด แต่ต้องให้พนักงานเชื่อกระบวนการที่ดูคุ้นเคย

ประการที่สอง สถาปัตยกรรมกระเป๋าเงินซื้อเวลา แต่ไม่ให้ภูมิคุ้มกัน MPC ทำให้กุญแจเดียวไม่อาจเพิกถอนสิทธิ์ของผู้โจมตี และจำกัดความเร็วในการตอบสนอง การอายัด 2.85 พันล้านและกู้คืนส่วนใหญ่เป็นผลลัพธ์ที่แข็งแกร่ง แต่ตัวเลขที่ต้องออกแบบคือหน้าต่างการกู้คืน ไม่ใช่จำนวนที่ถูกขโมย

ที่มา: รายงานเหตุการณ์ของ Binance วันที่ 3 พฤศจิกายน 2026 พร้อมรายงานของรอยเตอร์และ AP ผ่าน VnExpress

ผู้เขียน

เกี่ยวกับ ABN Asia: Ai-Banking-NetworkSecurity (ABN) ABN Asia ก่อตั้งในปี 2012 โดยนักวิชาการและอดีตนักศึกษาจากฮังการี เนเธอร์แลนด์ รัสเซีย เยอรมนี และญี่ปุ่น เรามีความหลงใหลและวิสัยทัศน์ด้านเทคโนโลยีที่ชัดเจน นำเสนอนวัตกรรมและคุณภาพระดับสูงแก่ลูกค้า ปรัชญาของเราคือ ดีกว่า เร็วกว่า ปลอดภัยกว่า และในหลายกรณี ถูกกว่า

ติดต่อเราเมื่อท่านต้องการบริการไอที ที่ปรึกษาการเปลี่ยนผ่านดิจิทัล โซลูชันซอฟต์แวร์ที่เหมาะสม หรือหากท่านมีประกวดราคาไอที (RFP) ที่ต้องการให้เราเข้าร่วม ท่านสามารถติดต่อได้ที่ [email protected] เราพร้อมสนับสนุนความต้องการด้านเทคโนโลยีของท่าน