Binance เผยเบื้องหลังโดนแฮก 6.3 พันล้านดอลลาร์ มาจากสัมภาษณ์งานปลอม

Binance กระดานเทรดคริปโตรายใหญ่ที่สุดของโลก เผยรายงานเบื้องต้นเมื่อ 3 พฤศจิกายน 2569 ถึงเบื้องหลังเหตุโจรกรรมสินทรัพย์ดิจิทัลมูลค่าราว 6.34 พันล้านดอลลาร์ (ประมาณ 2.1 แสนล้านบาท) เมื่อ 29 ตุลาคม ซึ่งกลายเป็นการขโมยคริปโตครั้งใหญ่ที่สุดในประวัติศาสตร์ โดย FBI ชี้ว่าเป็นฝีมือแฮกเกอร์เกาหลีเหนือ และจุดเริ่มต้นไม่ใช่ช่องโหว่ซับซ้อน แต่เป็น การสัมภาษณ์งานปลอม ที่หลอกวิศวกรของบริษัทให้รันไฟล์มัลแวร์เอง

ไทม์ไลน์แฮก Binance เริ่มจากสัมภาษณ์งานปลอม

จากรายงานของ Binance การโจมตีไม่ได้เกิดในวันเดียว แต่ค่อย ๆ ไต่ระดับมาหลายเดือน โดยใช้ทั้งการหลอกลวงทางสังคม มัลแวร์ และเครื่องมือภายในของบริษัทเอง

ทำไมระงับถอนแล้วเงินยังไหลออก

Binance ยอมรับว่าแม้จะสั่งระงับการถอนแล้ว แต่ยังมีธุรกรรมบางส่วนหลุดออกไป เพราะได้รับอนุญาตบนบล็อกเชนไว้ก่อนแล้ว และเนื่องจากฮอตวอลเล็ตใช้ระบบ MPC ที่ไม่มีกุญแจส่วนตัวดอกเดียวให้เพิกถอนได้ทันที ทีมงานจึงต้องสร้างขั้นตอนเพิกถอนสิทธิ์แบบเฉพาะกิจขึ้นมา ซึ่งกินเวลามากกว่าปกติ แฮกเกอร์ยังอาศัยกลไก EIP-7702 ของ Ethereum ให้สัญญาอัจฉริยะที่ตัวเองคุมได้สิทธิ์สั่งการบางส่วนบนวอลเล็ตของ Binance อีกด้วย

Binance แก้ไขอะไรไปแล้วบ้าง

ณ วันที่ 3 พฤศจิกายน Binance ระบุว่าได้สร้างระบบวอลเล็ตและเครื่องมือ AI ภายในที่เกี่ยวข้องขึ้นใหม่ เปลี่ยนอุปกรณ์ที่โดนเจาะ ยกเลิกรหัสและโทเคนที่รั่ว สแกนเครื่องพนักงานทั้งหมด และเพิ่มระบบ AI ตรวจพฤติกรรมผิดปกติ ขั้นต่อไปคือจ้างบริษัทภายนอกตรวจสอบความปลอดภัยอย่างอิสระ บริษัทยอมรับเองว่าเหตุนี้ "ไม่ควรเกิดขึ้น" และย้ำว่าได้กันเงินไว้เกิน 100% ของมูลค่าที่ต้องชดเชย

สำหรับผู้ใช้ Binance ในไทย บริษัทยืนยันว่าความเสียหายจะไม่ตกอยู่กับผู้ใช้ อย่างไรก็ดี รายงานฉบับนี้ไม่ได้ระบุชัดว่าการถอนเปิดกลับมาครบทุกเหรียญแล้วหรือยัง ควรตรวจสอบประกาศในแอปก่อนทำธุรกรรม และระวังมิจฉาชีพที่อาจแอบอ้างว่าเป็นเจ้าหน้าที่ Binance ติดต่อมาเรื่อง "คืนเงิน" (ตัวเลขเงินบาทคำนวณคร่าว ๆ ที่ราว 33 บาทต่อดอลลาร์)