วิศวกรของ Binance สองคนถูกเจาะระบบ โดยคนหนึ่งผ่านการสัมภาษณ์งานปลอม ก่อนที่แฮกเกอร์จะขโมยเงินราว $6.3 พันล้านในวันที่ 29 ตุลาคม; มีการอายัดเงินไว้แล้ว $2.85 พันล้าน
การสัมภาษณ์งานที่จัดฉากขึ้นเป็นหนึ่งในเส้นทางที่แฮกเกอร์ใช้เพื่อขโมย $6.3 พันล้านจาก Binance ผู้บุกรุกใช้เวลาหลายเดือนอยู่ภายในตลาดแลกเปลี่ยน โดยอาศัยวิธีการที่บริษัทคริปโตคู่แข่งได้เตือนไว้ก่อนการละเมิดครั้งนี้เป็นเวลานานแล้ว
Binance เปิดเผยเมื่อวันที่ 3 พฤศจิกายนว่าเหตุโจมตีเมื่อวันที่ 29 ตุลาคมนั้นสืบย้อนกลับไปถึงวิศวกรสองคน โดยแต่ละคนถูกเจาะระบบผ่านเส้นทางที่แยกจากกัน
กรณีก่อนหน้านั้นย้อนไปถึงเดือนมิถุนายน เมื่อวิศวกรคนหนึ่งที่กำลังค้นหาเครื่องมือ AI ได้ดาวน์โหลดแพ็กเกจซอฟต์แวร์ที่ถูกดัดแปลง
Binance ตรวจพบการติดเชื้อ เปลี่ยนเครื่อง และรีเซ็ตข้อมูลรับรอง แม้กระนั้น ผู้บุกรุกก็ได้รวบรวมข้อมูลเกี่ยวกับพนักงานคนนั้นและทีมกระเป๋าเงินไปแล้วในตอนนั้น
จากนั้นการสัมภาษณ์งานปลอมก็ตามมา
วิศวกรอีกคนถูกติดต่อในเดือนกันยายนผ่านแพลตฟอร์มสรรหาบุคลากรของจริง ว่าที่นายจ้างได้จัดการสัมภาษณ์ทางวิดีโอกับผู้ที่อ้างว่าเป็นตัวแทนฝ่ายทรัพยากรบุคคล และบุคคลที่นำเสนอตัวเองว่าเป็น CEO ของบริษัท
ในที่สุดวิศวกรคนนั้นก็ได้รับมอบหมายงานเขียนโค้ด ไฟล์ที่เขาดาวน์โหลดมีมัลแวร์ซึ่งหลุดผ่านซอฟต์แวร์ความปลอดภัยของเครื่องไปได้
ภายในวันที่ 20 ตุลาคม ผู้โจมตีได้เชื่อมโยงเครื่องที่ถูกเจาะระบบเข้ากับเครื่องมือ AI ภายในเพื่อเข้าถึงวิศวกร Binance คนอื่นๆ เพิ่มเติม
จากนั้นข้อมูลรับรองสำหรับการติดตั้งใช้งานก็ถูกขโมยไปและใช้ฝังโค้ดอันตรายลงในโครงสร้างพื้นฐานกระเป๋าเงินของ Binance
การถอนเงินโดยฉ้อโกงเริ่มขึ้นในวันที่ 29 ตุลาคม เงินราว $6.3 พันล้านหายไปภายในไม่กี่ชั่วโมง
Binance กล่าวว่ามีเงินราว $2.85 พันล้านถูกอายัดไว้แล้ว และ 98% ของโทเค็นที่ได้รับผลกระทบได้รับการแทนที่โดยใช้เงินของบริษัท
คู่มือกลยุทธ์การสรรหาบุคลากรนั้นถูกบันทึกไว้ล่วงหน้าอย่างชัดเจนแล้ว
Kraken เปิดเผยต่อสาธารณะในเดือนพฤษภาคม 2025 เกี่ยวกับผู้ปฏิบัติการที่ต้องสงสัยว่าเป็นชาวเกาหลีเหนือซึ่งพยายามเข้าร่วมทีมวิศวกรรมของตน
Coinbase รายงานการแทรกซึมที่น่าสงสัยอีกครั้งในเดือนสิงหาคม 2026 โดยอธิบายว่ากิจกรรมผิดปกติทำให้บริษัทระบุตัวผู้รับจ้างที่อาจถูกเจาะระบบได้อย่างไร
ที่ชี้เฉพาะกว่าเดิมคือ Microsoft เตือนในเดือนมีนาคมว่าแฮกเกอร์ที่มีความเชื่อมโยงกับเกาหลีเหนือกำลังจัดการสัมภาษณ์เขียนโค้ดปลอมเพื่อทำให้เครื่องของนักพัฒนาติดเชื้อ
เปิดเผย: บริษัทอังกฤษกำลังให้ทุนกับโครงการนิวเคลียร์ของเกาหลีเหนือโดยไม่รู้ตัว การสอบสวนของ The Telegraph เปิดเผยได้
กองกำลังผู้ปฏิบัติการราว 100,000 คนของ Kim Jong-un ซึ่งปลอมตัวเป็นพนักงานรีโมตที่ชอบด้วยกฎหมาย ส่งใบสมัครงานจำนวนมหาศาลและใช้กลยุทธ์หลอกลวงเพื่อ…
— The Telegraph, 31 ตุลาคม 2026
ตอนนี้มีคำถามด้านความปลอดภัยสามข้อที่ต้องการคำตอบ
ข้อแรก พนักงานคนหนึ่งสามารถรันงานเขียนโค้ดที่ไม่น่าไว้วางใจบนเครื่องที่เชื่อมโยงกับระบบองค์กรได้อย่างไร
ข้อสอง การติดเชื้อในเดือนมิถุนายนยังคงสำคัญอยู่ได้อย่างไร เมื่อ Binance ตรวจพบและจัดการกับมันแล้ว
ข้อสาม ข้อมูลรับรองสำหรับการติดตั้งใช้งานที่ถูกขโมยไปลงเอยอย่างไรจึงปลดล็อกระบบที่อนุมัติการถอนเงินมูลค่าหลายพันล้านได้
Binance ไม่ได้ระบุว่ามาตรการป้องกันใดล้มเหลว หรือว่าคำเตือนจากอุตสาหกรรมก่อนหน้านี้ได้นำไปสู่การเพิ่มการป้องกันหรือไม่
FBI กล่าวโทษกลุ่ม TraderTraitor ของเกาหลีเหนือสำหรับการโจรกรรมครั้งนี้
สำหรับ Binance คำถามหลักคือ แผนหลอกลวงด้านการสรรหาบุคลากรที่รู้กันอยู่แล้วนั้นลงเอยอย่างไรจึงเข้าถึงโครงสร้างพื้นฐานที่คุ้มครองสินทรัพย์ของลูกค้ามูลค่าหลายพันล้านได้
แชร์ไปยัง
ข้อจำกัดความรับผิดชอบ: เนื้อหาในบทความนี้มาจากสื่อภายนอก ใช้เพื่อการอ้างอิงเท่านั้น และไม่ถือเป็นคำแนะนำการลงทุน คริปโตและผลิตภัณฑ์ทางการเงินอื่นมีความเสี่ยงจากความผันผวนของราคาสูง โปรดตัดสินใจอย่างรอบคอบ
XRP ขึ้นเหนือ $1.30 ขณะที่กระเป๋าเงินที่มีอย่างน้อย 1 ล้านโทเคนแตะระดับสูงสุดของปี 2026 ที่ 2,147 อย่างไรก็ตาม อุปสงค์ที่อ่อนแอในสหรัฐฯ และกระแสเงินทุน ETF ที่ช้าอาจจำกัดการเพิ่มขึ้น
ธนาคารฝรั่งเศส Credit Mutuel Arkea ยืนยันการโจมตีทางไซเบอร์ที่ทำให้เกิดการโอนเงินที่ฉ้อโกง นักสืบ on-chain ZachXBT ประมาณการว่ามูลค่าที่ถูกขโมยมากกว่า $133 million.
ประมาณสองในสามของอุปทาน RLUSD Stablecoin ของ Ripple อยู่บน Ethereum ไม่ใช่บน XRP Ledger แม้ว่า Brad Garlinghouse ซีอีโอจะพูดถึงความเกื้อกูลกันก็ตาม
Bitcoin ซื้อขายใกล้ $80,000 หลังการกวาดที่นั่งของ Democratic ทำให้เกิดชอร์ตสควีซ โดยมีการบังคับปิดสถานะมูลค่า $950 ล้าน.