Binance เผยแฮกเกอร์ใช้สัมภาษณ์งานปลอมและ AI โจมตีคริปโตมูลค่า $6.34B

Traders Union
ข่าวทั้งหมด
สกุลเงินดิจิทัล
Binance เผยแผนการโจมตีของแฮกเกอร์

ข่าวทั้งหมด

ข่าวเด่น

บทความที่คัดสรรโดยบรรณาธิการ

หุ้น

สกุลเงินดิจิทัล

เศรษฐกิจ

สกุลเงิน

สินค้าโภคภัณฑ์

ธุรกิจและความมั่งคั่ง

เสียงจากตลาด

Darina Pashchenko

8 ชั่วโมงที่แล้ว

Binance เผยแฮกเกอร์ใช้สัมภาษณ์งานปลอมและ AI โจมตีคริปโตมูลค่า $6.34B — Binance เผยรายละเอียดเหตุแฮกมูลค่า $6.34 พันล้าน

เว็บเทรดคริปโต Binance เผยผลการสอบสวนเบื้องต้นกรณีถูกแฮกเมื่อวันที่ 29 ตุลาคม ซึ่งส่งผลกระทบต่อสินทรัพย์มูลค่า $6.34 พันล้าน ผู้โจมตีแทรกซึมเข้าสู่โครงสร้างพื้นฐานของบริษัทผ่านการสัมภาษณ์งานปลอม มัลแวร์ และเครื่องมือ AI ภายใน

บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.

ตามรายงาน ที่เผยแพร่ การโจมตีครั้งนี้เตรียมการมานานหลายเดือน แฮกเกอร์เจาะเข้าถึงคอมพิวเตอร์ของพนักงานอย่างเป็นระบบ ขโมยข้อมูลเข้าสู่ระบบ และเจาะระบบบริการลงนามธุรกรรม

ภายในวันที่ 3 พฤศจิกายน Binance และพันธมิตรอายัดหรือสกัดกั้นเงินได้ประมาณ $2.85 พันล้าน นอกจากนี้ บริษัทยังจัดสรรเงินทุนเพื่อชดเชยความเสียหายของผู้ใช้ให้ครบถ้วน

แฮกเกอร์เข้าถึงกระเป๋าคริปโตของ Binance ได้อย่างไร

ในเดือนกันยายน ผู้โจมตีติดต่อวิศวกรของ Binance ผ่านแพลตฟอร์มหางาน โดยแอบอ้างเป็นพนักงานของบริษัทสมมติและจัดการสัมภาษณ์หลายครั้ง ก่อนขอให้วิศวกรดาวน์โหลดแบบทดสอบที่มีโค้ดอันตราย

หลังจากเปิดโปรแกรม ผู้โจมตีเข้าถึงคอมพิวเตอร์ที่วิศวกรใช้ทำงานได้ เมื่อวันที่ 20 ตุลาคม พวกเขาใช้ประโยชน์จากเครื่องมือ AI ภายในของ Binance เพื่อแทรกซึมเข้าสู่ระบบของวิศวกรอีกสองคนซึ่งรับผิดชอบโครงสร้างพื้นฐานของกระเป๋าคริปโต

เมื่อวันที่ 29 ตุลาคม แฮกเกอร์ใช้ข้อมูลเข้าสู่ระบบที่ขโมยมาเจาะระบบบริการลงนามธุรกรรม ส่งผลให้ XRP 233.46 ล้านเหรียญ, SOL ประมาณ 970,500 เหรียญ, OP 44.2 ล้านเหรียญ และ BTC 18,270 เหรียญ ถูกโอนออกจากกระเป๋าเงินร้อนของเว็บเทรด

ผู้โจมตียังใช้ประโยชน์จากกลไก EIP-7702 บนEthereum ซึ่งอนุญาตให้มอบสิทธิ์ควบคุมที่อยู่บางประเภทแก่สมาร์ตคอนแทรกต์ได้

ดังนั้น การระงับการถอนเงินเพียงอย่างเดียวจึงไม่สามารถหยุดการโจมตีได้ สิทธิ์อันตรายยังคงทำงานอยู่บนบล็อกเชนโดยตรง ทำให้ผู้เชี่ยวชาญของ Binance ต้องเพิกถอนสิทธิ์ดังกล่าวแยกต่างหาก

ธุรกรรมที่ไม่ได้รับอนุญาตรายการสุดท้าย ซึ่งมีมูลค่า 2,961.9 ETH เกิดขึ้นในช่วงดึกของวันที่ 29 ตุลาคม โดยเพิกถอนสิทธิ์อันตรายทั้งหมดได้สำเร็จเมื่อเวลา 00:10 UTC ของวันถัดมา

Binance ชดเชยสินทรัพย์ได้ 98% พร้อมยกระดับความปลอดภัย

เว็บเทรดระบุว่าได้ชดเชยโทเคนที่ได้รับผลกระทบแล้ว 98% ภายในวันที่ 31 ตุลาคม และบริษัทได้กันเงินทุนที่จำเป็นไว้เพื่อชดเชยความเสียหายส่วนที่เหลือ

Binance สร้างระบบที่ถูกเจาะขึ้นใหม่ เปลี่ยนอุปกรณ์ของพนักงาน เพิกถอนข้อมูลเข้าสู่ระบบ และเพิ่มความเข้มงวดในการควบคุมกระเป๋าคริปโต นอกจากนี้ เว็บเทรดยังขยายการใช้ AI เพื่อตรวจจับกิจกรรมที่น่าสงสัย

FBI ระบุว่าเกาหลีเหนือเป็นผู้ก่อเหตุ ขณะที่การสอบสวนยังดำเนินอยู่ และผลการสอบสวนเบื้องต้นของ Binance ยังต้องได้รับการตรวจสอบโดยอิสระ

ท่ามกลางเหตุการณ์ดังกล่าว Changpeng Zhao ผู้ก่อตั้ง Binance เตือนว่า ความก้าวหน้าของปัญญาประดิษฐ์ทำให้การโจมตีทางไซเบอร์ที่ซับซ้อน ต่อเว็บเทรดคริปโตและธนาคารทำได้ง่ายขึ้น Zhao ระบุว่าระบบอัตโนมัติช่วยลดอุปสรรคด้านเทคนิคสำหรับผู้โจมตี

ก่อนหน้านี้ เรารายงานว่า Binance ยืนยันสถานะทางการเงินที่แข็งแกร่ง หลังเหตุแฮกมูลค่า $6.3 พันล้าน โดยเว็บเทรดระบุว่ามีเงินสำรองเพียงพอสำหรับชดเชยความเสียหายของผู้ใช้

เนื้อหานี้อาจมีความคิดเห็นจากบุคคลที่สาม ข้อมูลและข้อมูลใด ๆ บนเว็บเพจนี้ไม่ถือเป็นคำแนะนำการลงทุนตาม ข้อจำกัดความรับผิดชอบ ของเรา แม้ว่าเราจะยึดมั่นใน ความซื่อสัตย์ทางบรรณาธิการ อย่างเคร่งครัด โพสต์นี้อาจมีการอ้างอิงถึงผลิตภัณฑ์จากพันธมิตรของเรา

คุณชอบบทความนี้หรือไม่?