Teng แห่ง Binance เรียกร้องให้อุตสาหกรรมเรียนรู้จากแฮ็กมูลค่า $6.3 พันล้าน ขณะที่ฟีเจอร์ใหม่ถูกตรวจสอบอย่างละเอียด

Richard Teng ซีอีโอร่วมของ Binance ยืนยันว่าภาคส่วนนี้ต้องเรียนรู้บทเรียนจากแฮ็ก Binance มูลค่า $6.3 พันล้าน ผู้โจมตีผสมผสานความสามารถใหม่ของ Ethereum (ETH) เข้ากับนักสรรหาปลอมและวิธีการ AI ซึ่งทำให้ยังไม่ชัดเจนว่าเครื่องมือคริปโทใหม่ ๆ แบกรับความเสี่ยงไว้มากเพียงใด

ถึงกระนั้น นักวิจัยคนหนึ่งที่ทำงานด้าน Ethereum ยืนยันว่าฟีเจอร์ที่เป็นศูนย์กลางของเหตุการณ์ไม่ได้มีข้อบกพร่องในตัวเอง การเปิดรับความเสี่ยงของ ETH ที่ถืออยู่ในตลาดซื้อขายอาจมาจากระบบลงนามที่ผู้ดูแลสินทรัพย์ใช้ ไม่ใช่จากการอัปเกรด

Teng กล่าวว่าอุตสาหกรรมควรได้บทเรียนอะไรจากแฮ็ก Binance?

ในการให้สัมภาษณ์กับ CNBC เมื่อวันอังคาร Teng กล่าวว่า Binance ได้เผยแพร่รายงานโดยละเอียดเพื่อให้อุตสาหกรรมเรียนรู้จากเหตุการณ์ดังกล่าว เขาชี้ไปที่การระบุของ FBI ว่าเหตุโจมตีนั้นมาจากเกาหลีเหนือ และชี้ไปที่แคมเปญที่ถูกประกอบขึ้นตลอดหลายเดือน

ตามคำกล่าวของ Teng ปฏิบัติการนี้เริ่มต้นในเดือนมิถุนายนด้วยเครื่องมือสำหรับนักพัฒนาปลอม จากนั้นจึงเคลื่อนไปสู่การสัมภาษณ์นักสรรหาปลอมในเดือนกันยายน จากตรงนั้น ผู้โจมตีไล่ผ่านเครื่องมือ AI ภายในองค์กร จนกระทั่งไปถึงระบบที่อนุมัติธุรกรรมกระเป๋าเงิน

เขากล่าวว่าเมื่อวันที่ 29 ตุลาคม พวกเขาใช้ประโยชน์จากฟีเจอร์ Ethereum ที่เพิ่งเปิดตัวเมื่อไม่นานมานี้ ซึ่งอนุญาตให้เงินยังคงเคลื่อนย้ายได้หลังจาก Binance หยุดการถอนแล้ว บน Ethereum กระเป๋าเงินเดียวสูญเสีย ETH ประมาณ 167,464 ETH รวมถึง Tether (USDT) มูลค่า $1.6 พันล้าน

นักวิจัยระบุชื่อฟีเจอร์นี้ว่า EIP-7702 ซึ่งเป็นการอัปเกรด Ethereum ที่มีมาตั้งแต่เดือนพฤษภาคม 2025 และอนุญาตให้กระเป๋าเงินทั่วไปยืมโค้ดสมาร์ตคอนแทรกต์ Gizmodo รายงาน

Blockaid บริษัทด้านความปลอดภัยบล็อกเชน ระบุว่าผู้โจมตีบรรจุการอนุญาตที่ลงนามแล้ว 50 รายการไว้ในธุรกรรมเดียว ตามรายละเอียดของวิธีการเกิดแฮ็ก Binance ได้ล้างการมอบอำนาจนั้นเกือบสี่ชั่วโมงหลังจากนั้น

เทคโนโลยีใหม่เพิ่มความเสี่ยง หรือเพียงแค่ย้ายความเสี่ยงหรือไม่?

Derek Chiang นักวิจัยที่ Ethlabs โต้แย้งว่า EIP-7702 ไม่ได้มีข้อบกพร่อง แม้ว่ามันทำให้การโจรกรรมดำเนินการได้เร็วและมีประสิทธิภาพมากขึ้นก็ตาม เขากล่าวเสริมว่าผู้ถือครองที่ใช้กระเป๋าเงินที่รองรับฟีเจอร์นี้ ซึ่งรวมถึง MetaMask ไม่มีเหตุผลต้องตื่นตระหนก

เครื่องมือ AI ยังปรากฏอยู่ในคำอธิบายของ Teng โดยมีบทบาททั้งในฐานะเทคนิคที่ผู้โจมตีใช้ และในฐานะเส้นทางภายในที่นำไปสู่ระบบลงนาม

Binance กล่าวว่าได้กู้คืนสินทรัพย์ที่ได้รับผลกระทบ 98% แล้ว สร้างระบบกระเป๋าเงินขึ้นใหม่ เปลี่ยนอุปกรณ์ และเพิกถอนข้อมูลรับรองที่เชื่อมโยงแล้ว กระดานแลกเปลี่ยนเสริมว่ากำลังทำงานร่วมกับหน่วยงานบังคับใช้กฎหมายและพันธมิตรในอุตสาหกรรมเพื่อติดตามและอายัดเงินที่ถูกขโมย

หากการตรวจสอบอิสระที่ Teng สัญญาไว้ยืนยันว่าผู้ลงนามรายหนึ่งถูกเจาะระบบ ความเสี่ยงก็อยู่ที่การออกแบบการดูแลสินทรัพย์ของตลาดซื้อขาย มากกว่าอยู่ที่ฟีเจอร์ใหม่เพียงอย่างเดียว ข้อบกพร่องในตัวฟีเจอร์เองจะเปลี่ยนข้อสรุปนั้น