CEO Binance เผยจุดอ่อนใหม่ คดีแฮ็กมูลค่า 6.3 พันล้านดอลลาร์

การสอบสวนขยายออกไปนอกเหนือจากแล็ปท็อป

Binance ได้พบจุดรั่วไหลเพิ่มเติมนอกเหนือจากแล็ปท็อปของวิศวกรที่ถูกสงสัยในขั้นต้น ขณะกำลังสอบสวนการแฮ็กมูลค่า 6.3 พันล้านดอลลาร์ ตามคำกล่าวของ Richard Teng ผู้ร่วมดำรงตำแหน่ง CEO

ในวิดีโอที่เผยแพร่เมื่อวันที่ 30 ตุลาคม เขากล่าวว่า: "การโจมตีครั้งนี้ไม่ได้ดำเนินการโดยบุคคลเดียว การสอบสวนเบื้องต้นของเราชี้ให้เห็นว่าเหตุการณ์ด้านความปลอดภัยนี้อาจเกี่ยวข้องกับแล็ปท็อปที่ถูกบุกรุก แต่การสอบสวนต่อมาได้ค้นพบจุดการบุกรุกเพิ่มเติม"

เท็งอธิบายถึงการทำลายหลักฐาน:

"นี่เป็นการโจมตีที่ซับซ้อน ผู้โจมตีได้ใช้กลไกทำลายตัวเองเพื่อทำลายเครื่องมือและร่องรอยระหว่างการโจมตี ทำให้เราติดตามและสืบสวนได้ยากขึ้น"

ในคำชี้แจงก่อนหน้านี้ของเขาที่อธิบายกระบวนการโจมตี เขาเน้นย้ำว่า: "เพื่อให้ชัดเจน: ผู้โจมตีไม่ได้ใช้สิทธิ์ของวิศวกรเพียงคนเดียว และนี่ไม่ใช่การกระทำ 'คลิกเดียว' แต่เป็นกระบวนการโจมตีที่ซับซ้อนกว่านั้น การสอบสวนของเรายังไม่ได้กำหนดความรับผิดชอบให้กับบุคคลใด"

การควบคุมการลงนามถูกตรวจสอบอย่างละเอียด

เมื่ออธิบายถึงการล้มเหลวในการอนุมัติ Teng กล่าวว่า: "ผู้โจมตีได้ใช้โปรโตคอลการลงนามหลายฝ่าย (multi-signature protocol) EIP-7702 ที่เป็นที่รู้จัก เพื่อได้รับการอนุมัติการดำเนินการบนเชน (on-chain execution approval) สำหรับฮอตวอลเล็ท (hot wallet) การมอบอำนาจดังกล่าวไม่ได้ผ่านระบบควบคุมการอนุมัติปกติของเรา" ผู้บริหารกล่าวต่อ:

"นั่นคือเหตุผลที่เราต้องหยุดบริการถอนเงินชั่วคราว เพื่อดำเนินการสอบสวน สร้างระบบใหม่ และทดสอบระบบโครงสร้างพื้นฐานทั้งหมดอีกครั้ง"

คุณสมบัติ EIP-7702 ของ Ethereum ช่วยให้วอลเล็ตสามารถมอบอำนาจให้โค้ดสัญญาอัจฉริยะดำเนินการแทนได้ รวมถึงการโอนสินทรัพย์ การมอบอำนาจให้โค้ดที่เป็นอันตรายอาจทำให้ผู้โจมตีควบคุมสินทรัพย์เหล่านั้นได้ ในขณะที่การอนุมัติแบบหลายลายเซ็นเป็นระบบควบคุมแยกต่างหากที่ต้องการลายเซ็นหลายชุด

การวิเคราะห์ของ TRM Labs ซึ่งเป็นองค์กรอิสระต่อระบบการลงนามของ Binance ชี้ให้เห็นว่าโครงสร้างพื้นฐานการลงนามของ Binance บนหลายบล็อกเชนถูกบุกรุก บริษัทดังกล่าวได้อ้างอิงลายเซ็นที่ถูกต้องจากกระเป๋าเงินที่ใช้กุญแจและระบบการลงนามที่แตกต่างกัน เป็นหลักฐานว่าผู้โจมตีสามารถทำให้ระบบของ Binance อนุมัติการโอนเงินได้ ผลค้นพบนี้เกี่ยวข้องกับการควบคุมกระบวนการลงนามธุรกรรม ในขณะที่ Teng ยังไม่พบหลักฐานการรั่วไหลของกุญแจส่วนตัว

ในอีกด้านหนึ่ง การประเมินบนเชนของ Elliptic เกี่ยวกับการละเมิดระบบได้ระบุการอนุมัติที่ลงนามไว้ล่วงหน้า 50 รายการบน Ethereum โดยหนึ่งในนั้นอนุญาตให้มีการมอบหมายสิทธิ์ให้กับโค้ดที่ผู้โจมตีควบคุม ซึ่งได้ถอนเงินจากกระเป๋าเงินที่ได้รับผลกระทบซ้ำแล้วซ้ำเล่าทุกครั้งที่มีเงินใหม่เข้ามา

เงินทุนของบริษัทสนับสนุนคำมั่นสัญญาในการชดเชย

Teng กล่าวว่า เงินทุนของบริษัทที่จัดไว้เพื่อชดเชยความสูญเสียมีมูลค่าเกิน 6.34 พันล้านดอลลาร์ ในจำนวนนั้น 5 พันล้านดอลลาร์สหรัฐฯ ได้ถูกถือครองไว้แล้วในโทเคนที่ได้รับผลกระทบ รวมถึง USDC, USDT, BTC, ETH และ BNB ส่วนการซื้อโทเคนเพิ่มเติมกำลังดำเนินการผ่านช่องทางตลาดและตลาดนอกกระดานเพื่อทดแทนสินทรัพย์ที่ได้รับผลกระทบจากการแฮ็ก

ในวิดีโอ ซีอีโอของ Binance ได้ให้คำมั่นว่าจะใช้เงินทุนของบริษัทเพื่อชดเชยความสูญเสียทั้งหมด ขณะที่คำแถลงก่อนหน้านี้ยังได้ระบุถึงกองทุนสินทรัพย์ปลอดภัยสำหรับผู้ใช้ (Secure Asset Fund for Users หรือ SAFU) ด้วย Teng ได้ให้ความมั่นใจกับลูกค้าว่า:

"สรุปแล้ว—เงินของคุณปลอดภัย และเราจะชดเชยความสูญเสียทั้งหมด"

เขาให้เครดิตกับรายได้จากคริปโตที่เก็บไว้เป็นปัจจัยที่ช่วยให้สามารถชดเชยความสูญเสียได้ และอธิบายถึงการลงทุนใหม่ในธุรกิจและระบบความปลอดภัยในระยะยาว

เกี่ยวกับสินทรัพย์ที่อยู่ในความดูแลของแพลตฟอร์ม เขาได้กล่าวว่า: "เราไม่เคยใช้เงินของลูกค้าเลย ดังนั้นเงินของพวกเขาจึงไม่ได้รับผลกระทบ สิ่งที่ได้รับผลกระทบจากเหตุการณ์นี้คือฮอตวอลเล็ทของ Binance เอง สินทรัพย์ของผู้ใช้ถูกเก็บรักษาภายใต้สถาปัตยกรรมความปลอดภัยที่ Binance ได้จัดตั้งไว้แล้ว ส่วนใหญ่ถูกเก็บไว้ในวอลเล็ทแบบเย็น (cold wallet) และจะถูกย้ายไปยังวอลเล็ทแบบร้อน (hot wallet) ก็ต่อเมื่อผู้ใช้ทำการถอนเงินเท่านั้น"

การเปิดบริการถอนเงินอีกครั้งกำลังรอผลการทดสอบ

Teng ได้อธิบายเงื่อนไขสำหรับการฟื้นฟูบริการถอนเงินว่า: "เรากำลังสร้างบริการถอนเงินขึ้นใหม่ และจะไม่เปิดบริการนี้จนกว่าจะผ่านการทดสอบอย่างเข้มงวด" เขายังกล่าวเพิ่มเติมว่า:

"เรามีความหวังสูงว่าผู้ใช้จะสามารถถอนเงินได้ก่อนกำหนดเส้นตายวันอาทิตย์ของเรา ซึ่งคาดว่าจะเสร็จสิ้นภายใน 40 ชั่วโมง"

การตรวจสอบความปลอดภัยทั่วทั้งบริษัทกำลังตรวจสอบจุดปลายทาง (endpoints), โครงสร้างพื้นฐานคลาวด์, การจัดการกุญแจ และระบบลงนาม เป็นส่วนหนึ่งของมาตรการตอบสนอง

การอัปเดตก่อนหน้านี้รายงานว่า การฝากเงินเป็นปกติ การยกเลิกการอนุญาตสำหรับที่อยู่ที่ได้รับผลกระทบ และสินทรัพย์ที่ถูกแช่แข็งจากพันธมิตรประมาณ 3 พันล้านดอลลาร์ หน่วยงานบังคับใช้กฎหมาย บริษัทวิเคราะห์ข้อมูลบล็อกเชน ผู้ออกโทเคน และแพลตฟอร์มแลกเปลี่ยนอื่น ๆ กำลังดำเนินการเพื่อกู้คืนสินทรัพย์และติดตามความรับผิดชอบ Teng ขอบคุณผู้ใช้ที่อดทนรอคอย และพันธมิตรที่ให้ความช่วยเหลืออย่างรวดเร็ว โดยระบุว่า Binance ทำงานไม่หยุดพักเพื่อชดเชยความเสียหายให้ผู้ใช้

นอกเหนือจากแผนการวิเคราะห์หลังเหตุการณ์ทางเทคนิคหลังจากที่ผู้สอบสวนยืนยันผลการตรวจสอบแล้ว Teng ยังแนะนำให้ผู้ใช้ที่กังวลตรวจสอบยอดเงินในบัญชีและติดต่อฝ่ายสนับสนุน Teng สัญญาว่าจะเผยแพร่รายงานการพิสูจน์ทุนสำรองอย่างครบถ้วนภายในวันจันทร์ที่ 2 พฤศจิกายน โดยอาจมีข้อมูลเบื้องต้นให้ตรวจสอบได้ก่อนวันดังกล่าว