สรุปข่าว
- Security Alliance (SEAL) ประเมินว่าแฮกเกอร์แฝงตัวอยู่ในระบบของ Binance ประมาณ 8 สัปดาห์ ก่อนลงมือขโมยเงินกว่า $6.3 พันล้านเมื่อวันที่ 29 ตุลาคม
- SEAL ชี้ว่ารูปแบบการเจาะระบบหลายขั้นตอนคล้ายกับเหตุแฮก Bitget มูลค่า $388 ล้าน และชี้ว่าเป็นฝีมือกลุ่ม TraderTraitor ที่เชื่อมโยงกับเกาหลีเหนือ
- องค์กรในวงการต้องปรับแนวป้องกัน เพราะแผนรับมือที่ออกแบบไว้กับกลุ่มสัมภาษณ์งานปลอมทั่วไป อาจไม่พอรับมือกลุ่มที่อดทนและวางแผนซับซ้อนกว่า
แนวโน้มผลกระทบต่อราคา: Neutral
รายงานนี้เป็นการวิเคราะห์ย้อนหลังของเหตุการณ์ที่ตลาดรับรู้ไปแล้ว ไม่ได้มีปัจจัยใหม่ที่เปลี่ยนความเสียหายหรือการชดเชยผู้ใช้ จึงมีผลต่อราคาโดยตรงจำกัด แต่ช่วยตอกย้ำความเสี่ยงด้านความปลอดภัยของกระดานเทรดในระยะยาว
เมื่อวันที่ 6 พฤศจิกายน เวลา 19:38 น. ตามรายงานจาก SB Recommendations Security Alliance (SEAL) องค์กรไม่แสวงหากำไรด้านความปลอดภัยไซเบอร์ในวงการคริปโต ประเมินว่าแฮกเกอร์ที่อยู่เบื้องหลังการขโมยเงินจาก Binance มูลค่ากว่า $6.3 พันล้านมีเวลาเข้าถึงระบบประมาณ 8 สัปดาห์ก่อนลงมือจริง บริษัทด้านความปลอดภัยรายนี้ยังชี้ว่ารูปแบบการเจาะระบบหลายขั้นตอนมีความคล้ายคลึงกับเหตุแฮกอื่นที่เป็นที่รู้จัก รวมถึงเหตุแฮก Bitget มูลค่า $388 ล้าน
รายงานของ SEAL ระบุอะไรบ้าง
จากข้อมูลที่ตรวจสอบเพิ่มเติม SEAL เผยแพร่รายงานวิเคราะห์ภัยคุกคามที่เทียบกลุ่ม TraderTraitor กับแคมเปญ Contagious Interview โดยอ้างอิงรายงานเบื้องต้นของ Binance รายงานประเมินว่าแฮกเกอร์เริ่มแฝงตัวตั้งแต่เดือนกันยายน และใช้เวลาอยู่ในระบบอย่างเงียบ ๆ ก่อนสั่งโอนเงินออกในวันที่ 29 ตุลาคม SEAL ยังพบการใช้บริษัทบังหน้าอย่างน้อย 4 แห่งในปี 2026 เพื่อทำแคมเปญหลอกรับสมัครงานล่อพนักงาน
รายงานของ Binance เองระบุว่าเส้นทางการโจมตีเริ่มจากมัลแวร์ที่วิศวกรคนหนึ่งดาวน์โหลดโดยไม่ตั้งใจในเดือนมิถุนายน ต่อมาในเดือนกันยายนมีวิศวกรอีกรายถูกล่อลวงผ่านการสัมภาษณ์งานปลอม จนนำไปสู่การยกระดับสิทธิ์เข้าควบคุมระบบผู้ดูแลกระเป๋าเงิน ตัวเลข 8 สัปดาห์ของ SEAL จึงนับจากจุดเจาะระบบในเดือนกันยายนจนถึงวันที่เงินถูกดูดออก
รูปแบบเดียวกับเหตุแฮก Bitget
กรณี Bitget ซึ่งถูกโจมตีเมื่อวันที่ 24 กันยายน สูญเงินราว $388 ล้าน รายงานตรวจสอบสรุปว่าแฮกเกอร์เข้าถึงระบบมาตั้งแต่ปลายเดือนสิงหาคม มีช่วงแฝงตัวราว 6 สัปดาห์ก่อนสั่งโอนเงิน SEAL ยังเทียบกับเคสอื่น เช่น KelpDAO ที่มีช่วงแฝงตัวราว 6 สัปดาห์ และ AFX ราว 3 สัปดาห์ ภาพรวมชี้ว่ากลุ่มผู้โจมตีใช้ความอดทนเป็นอาวุธหลัก
ข้อมูลบนเชนจากนักสืบคริปโต ZachXBT ยังพบว่าเงินที่ถูกขโมยจาก Bitget และ Binance ถูกนำมาผสมรวมกันผ่าน THORChain ในเวลาต่อมา ซึ่งสอดคล้องกับข้อสันนิษฐานว่าเป็นผู้ก่อเหตุกลุ่มเดียวกัน
บทเรียนสำหรับกระดานเทรดและผู้ใช้
SEAL เน้นว่าหลายคนในวงการเข้าใจผิดว่ามุกสัมภาษณ์งานปลอมเป็นฝีมือแคมเปญ Contagious Interview แต่การโจมตี Binance เป็นฝีมือ TraderTraitor ซึ่งมีความอดทนสูงและเจาะระบบได้ลึกกว่า หากองค์กรตั้งรับด้วยแบบจำลองภัยคุกคามของ Contagious Interview เพียงอย่างเดียวก็อาจป้องกันไม่ได้
ก่อนหน้านี้ Siam Blockchain ได้รายงานว่า เปิดประวัติ ‘TraderTraitor’ แฮกเกอร์หัวกะทิเกาหลีเหนือ ผู้อยู่เบื้องหลังแผนปล้น Binance $6.3 พันล้าน และ แฮกเกอร์ดูดเงิน $2.5 พันล้านจาก Binance ในธุรกรรมเดียว โดยจ่ายค่าธรรมเนียมแค่ $15 ซึ่งเป็นรายละเอียดวิธีการที่ประกอบกับรายงานชิ้นนี้ ส่วน Binance ยืนยันว่าสินทรัพย์ผู้ใช้ปลอดภัยและชดเชยความเสียหายให้ครบ 100% จากเงินทุนของบริษัทและกองทุน SAFU
ส่วนตัวผู้เขียนมองว่าตัวเลข 8 สัปดาห์น่าคิดกว่าตัวเลข $6.3 พันล้านเสียอีก เพราะมันบอกว่าแฮกเกอร์มีเวลาเหลือเฟือที่จะศึกษาระบบก่อนลงมือ และช่วงเวลานั้นคือโอกาสของฝั่งป้องกันที่จะตรวจเจอ ถ้าบริษัทขนาด Binance ยังพลาดได้ กระดานเทรดรายเล็กกว่าก็น่าจะเสี่ยงไม่แพ้กัน สำหรับคนที่ฝากเหรียญไว้บนกระดานเทรด ลองดูว่ากระดานที่ใช้อยู่มีกองทุนชดเชย มีการเปิดเผยรายงานเหตุการณ์อย่างโปร่งใสหรือไม่ และกระจายความเสี่ยงไม่ให้ทุกอย่างอยู่ที่เดียว สิ่งที่ต้องจับตาต่อคือรายงานสอบสวนฉบับเต็มและความคืบหน้าการอายัดเงินที่เหลือ
ที่มา: @SBRecommendations
ภาพจาก AI
