Binance ชี้สัมภาษณ์งานปลอม-เครื่องมือ AI ถูกแฮ็ก ทำเสียหาย 6.3 พันล้านดอลลาร์

ซอฟต์แวร์ที่ถูกเจาะระบบและวิศวกรรมสังคม

ในรายงานที่เผยแพร่เมื่อวันอังคาร Binance ได้อธิบายถึงแคมเปญที่ดำเนินมาหลายเดือน ซึ่งเริ่มต้นตั้งแต่เดือนมิถุนายนและสิ้นสุดลงด้วยการโจรกรรมเมื่อวันที่ 29 ตุลาคม แพลตฟอร์มแลกเปลี่ยนนี้ระบุว่า ผู้โจมตีได้ใช้ประโยชน์จากการเข้าถึงบริการลงนามกระเป๋าเงินภายใน เพื่อหลีกเลี่ยงขั้นตอนการถอนเงินปกติ และโอนสินทรัพย์มูลค่าหลายพันล้านดอลลาร์ข้ามหลายบล็อกเชน

การสอบสวนได้ระบุขั้นตอนต่าง ๆ ของการโจมตี รวมถึงการพยายามครั้งแรกในเดือนมิถุนายน เมื่อวิศวกรกระเป๋าเงินดาวน์โหลดเวอร์ชันที่ถูกแทรกแซงของโปรแกรมติดตั้ง Homebrew ขณะพยายามติดตั้งเครื่องมือเขียนโค้ด AI Binance ระบุว่าทีมความปลอดภัยของบริษัทได้ตรวจพบภัยคุกคาม เปลี่ยนอุปกรณ์ของพนักงาน และเปลี่ยนข้อมูลรับรองที่เกี่ยวข้อง แต่เหตุการณ์ดังกล่าวได้เปิดเผยข้อมูลเกี่ยวกับบุคลากรในโครงสร้างพื้นฐานกระเป๋าเงินของบริษัท

การละเมิดข้อมูลที่มีผลกระทบรุนแรงกว่าเกิดขึ้นในเดือนกันยายน เมื่อวิศวกรอีกคนของ Binance ถูกติดต่อผ่านแพลตฟอร์มการจ้างงานที่ถูกต้องโดยบุคคลที่ปลอมตัวเป็นผู้สรรหาบุคลากร พนักงานดังกล่าวได้เข้าร่วมการสัมภาษณ์สองครั้ง รวมถึงการโทรผ่านวิดีโอกับผู้ที่อ้างว่าเป็นตัวแทนฝ่ายทรัพยากรบุคคล และการสัมภาษณ์อีกครั้งกับบุคคลที่อ้างว่าเป็นผู้นำบริษัทที่ไม่มีอยู่จริง

ระหว่างการสัมภาษณ์ครั้งที่สอง พนักงานได้รับคำสั่งให้ดาวน์โหลดงานเขียนโค้ดที่มีซอฟต์แวร์อันตรายติดตั้งลงบนคอมพิวเตอร์ทำงานของเขา

ซอฟต์แวร์อันตรายดังกล่าวได้แทนที่ส่วนประกอบของเครื่องมือพัฒนาซอฟต์แวร์ที่ถูกต้อง ทำให้ผู้โจมตีสามารถดำเนินการคำสั่งและสื่อสารกับเซิร์ฟเวอร์ภายนอกได้ Binance ระบุว่า ซอฟต์แวร์อันตรายที่ยังไม่เคยถูกค้นพบนี้สามารถหลบเลี่ยงซอฟต์แวร์รักษาความปลอดภัยของบริษัทได้ ขณะพยายามซ่อนหลักฐานการถูกบุกรุก

เมื่อวันที่ 20 ตุลาคม ผู้โจมตีได้ใช้อุปกรณ์ที่ถูกบุกรุกและเครื่องมือ AI ภายในเพื่อเข้าถึงวิศวกรอีกสองคน หลังจากนั้น พวกเขาได้รับข้อมูลรับรองที่อนุญาตให้พวกเขาติดตั้งซอฟต์แวร์ภายในโครงสร้างพื้นฐานกระเป๋าเงินของ Binance

เมื่อวันที่ 29 ตุลาคม ผู้โจมตีได้ใช้ข้อมูลรับรองดังกล่าวเพื่อเข้าถึงกระบวนการลงนามกระเป๋าเงินและเริ่มการโอนเงินโดยไม่ได้รับอนุญาต ซึ่งเกี่ยวข้องกับ 18,270 BTC, 233.46 ล้าน XRP, ประมาณ 970,500 SOL และ 44.2 ล้าน OP รวมถึงสินทรัพย์อื่นๆ

กลุ่มแฮกเกอร์ยังใช้ประโยชน์จากกลไกการอนุญาต EIP-7702 ของ Ethereum ซึ่งอนุญาตให้สัญญาอัจฉริยะดำเนินการธุรกรรมแทนบัญชีได้ โดยการตั้งค่าการอนุญาตที่เป็นอันตราย พวกเขาจึงสามารถย้ายสินทรัพย์จากฮอตวอลเล็ทของ Binance ได้ แม้หลังจากที่แพลตฟอร์มได้ระงับการถอนเงินตามปกติแล้ว

Binance ระบุว่า ผู้โจมตีได้ส่งธุรกรรมลงนาม 50 รายการ เพื่อปรับเปลี่ยนลำดับธุรกรรมของบัญชีและตั้งสิทธิ์การอนุญาตดังกล่าว การใช้เทคโนโลยีการคำนวณแบบหลายฝ่าย (multiparty computation) ของแพลตฟอร์มได้ทำให้การเพิกถอนสิทธิ์การอนุญาตนี้ซับซ้อนขึ้น โดยจำเป็นต้องใช้ขั้นตอนพิเศษเพื่อคืนการควบคุมกลับมา

การโอนเงินโดยไม่ได้รับอนุญาตครั้งสุดท้าย ซึ่งมีมูลค่าประมาณ 2,962 ETH ได้เสร็จสิ้นลงไม่นานก่อนเที่ยงคืน UTC เมื่อวันที่ 29 ตุลาคม Binance ได้ยกเลิกการมอบอำนาจที่มุ่งร้ายดังกล่าวในเวลาไม่นานหลังจากนั้น

Binance ฟื้นตัวจากเหตุการณ์แฮ็กครั้งใหญ่ที่สุดในประวัติศาสตร์

ผลการค้นพบนี้ขยายความจากรายงานก่อนหน้านี้ของ Bitcoin.com News เกี่ยวกับคำกล่าวของ Richard Teng ผู้ร่วมเป็น CEO ของ Binance ซึ่งระบุว่า การโจมตีครั้งนี้เกี่ยวข้องกับจุดละเมิดหลายจุดและเทคนิคการทำลายหลักฐาน แทนที่จะเป็นพนักงานเพียงคนเดียวที่ถูกเจาะระบบ

แพลตฟอร์มแลกเปลี่ยนนี้ยังอ้างถึงการระบุของ FBI ว่าการโจมตีครั้งนี้เป็นฝีมือของเกาหลีเหนือ ตามที่ Bitcoin.com News ได้รายงานไว้ก่อนหน้านี้ บริษัทวิเคราะห์ข้อมูลบล็อกเชน TRM Labs และ Chainalysis ได้เชื่อมโยงการโจรกรรมครั้งนี้กับปฏิบัติการแฮ็กของเกาหลีเหนืออย่างแยกกัน ผู้นำเกาหลีเหนือได้ปฏิเสธข้อกล่าวหาดังกล่าว และเรียกคำแถลงของ FBI ว่าเป็น “การยั่วยุทางการเมือง”

Binance ระบุว่า ตามข้อมูลล่าสุด สินทรัพย์ที่ถูกขโมยมูลค่าประมาณ 2.85 พันล้านดอลลาร์ ได้ถูกแช่แข็งหรือสกัดกั้นแล้ว บริษัทได้ให้คำมั่นว่าจะรับผิดชอบผลกระทบทางการเงินด้วยตนเอง และรายงานว่า ณ วันที่ 31 ตุลาคม สินทรัพย์โทเคนที่ได้รับผลกระทบ 98% ได้ถูกเติมเต็มแล้ว โดยการซื้อสินทรัพย์คริปโตเคอร์เรนซีที่มีสภาพคล่องต่ำยังคงดำเนินต่อไป

แพลตฟอร์มการซื้อขายนี้ระบุว่าได้สร้างระบบกระเป๋าเงินที่ได้รับผลกระทบขึ้นใหม่แล้ว เปลี่ยนอุปกรณ์ของพนักงานที่ถูกบุกรุก ยกเลิกข้อมูลการเข้าสู่ระบบที่ถูกเปิดเผย และขยายระบบการเฝ้าระวังความปลอดภัยที่ใช้เทคโนโลยี AI นอกจากนี้ ยังกำลังจัดให้มีการตรวจสอบความปลอดภัยทางไซเบอร์อย่างอิสระ และกำลังพิจารณาจัดตั้งกองทุนวิจัยด้านความปลอดภัยที่มุ่งเน้นไปที่ภัยคุกคามที่เกี่ยวข้องกับปัญญาประดิษฐ์ (AI)

การฟื้นฟูนี้เกิดขึ้นในขณะที่ผู้สอบสวนยังคงติดตามเงินที่ถูกขโมยอยู่ Bitcoin.com News รายงานเมื่อวันจันทร์ว่า บริษัทวิเคราะห์บล็อกเชน Elliptic ได้ติดตามสินทรัพย์ที่ถูกขโมยผ่านกระเป๋าเงินประมาณ 12,000 ใบ บนบล็อกเชน 11 เครือข่าย ภายในเวลาไม่ถึงสี่วัน

Binance ย้ำว่าการสอบสวนยังคงดำเนินอยู่ และผลการค้นพบทางเทคนิคบางส่วนจะได้รับการตรวจสอบโดยอิสระก่อนที่บริษัทจะเปิดเผยข้อมูลเพิ่มเติม