แฮ็ก Binance: เงิน 6.34 พันล้านดอลลาร์ถูกขโมย โดยมีการอ้างถึงความเชื่อมโยงกับเกาหลีเหนือ

Binance ระบุว่าสินทรัพย์ดิจิทัลมูลค่าประมาณ 6.34 พันล้านดอลลาร์ได้รับผลกระทบจากการโจมตีเมื่อวันที่ 29 ตุลาคม มีข้อกล่าวหาว่าผู้โจมตีใช้การสัมภาษณ์งานปลอม มัลแวร์ และเครื่องมือ AI ภายในที่ถูกเจาะระบบ เพื่อเข้าถึงคอมพิวเตอร์ของพนักงานและระบบลงนามธุรกรรมของกระเป๋าเงิน ข้อมูลรับรองสำหรับการติดตั้งระบบที่ถูกขโมยไปทำให้โค้ดอันตรายสามารถโอน XRP, SOL, OP, BTC และ ETH ได้ กลไกการอนุญาต EIP-7702 ของ Ethereum ทำให้การโอนยังดำเนินต่อไปได้ชั่วครู่หลัง Binance ระงับการถอนเงินตามปกติ ต่อมาแพลตฟอร์มได้เพิกถอนสิทธิ์และปิดช่องทางการโจมตี ณ วันที่ 3 พฤศจิกายน Binance ระบุว่ามีสินทรัพย์มูลค่าประมาณ 2.85 พันล้านดอลลาร์ถูกอายัดหรือสกัดไว้ได้ ภายในวันที่ 31 ตุลาคม บริษัทได้เติมสินทรัพย์โทเค็นที่ได้รับผลกระทบกลับคืนแล้ว 98% และริชาร์ด เทง ซีอีโอ ระบุว่าลูกค้าจะไม่ต้องรับภาระความเสียหาย FBI ระบุว่าการโจมตีเกี่ยวข้องกับปฏิบัติการ TraderTraitor ซึ่งเชื่อมโยงกับเกาหลีเหนือ Binance สร้างระบบที่ได้รับผลกระทบขึ้นใหม่ เพิกถอนข้อมูลรับรอง และว่าจ้างให้มีการตรวจสอบความปลอดภัยโดยหน่วยงานอิสระ การโจมตี Binance ชี้ให้เห็นถึงความเสี่ยงด้านความปลอดภัยของแพลตฟอร์มซื้อขาย การดูแลรักษากระเป๋าเงิน และวิศวกรรมสังคม เหตุการณ์นี้อาจทำให้เทรดเดอร์หันมาสนใจการเก็บสินทรัพย์แบบออฟไลน์และบริการรับฝากสินทรัพย์ที่อยู่ภายใต้การกำกับดูแลมากขึ้น แต่แนวทางเหล่านี้ไม่อาจขจัดความเสี่ยงจากการถูกแฮ็กหรือรับประกันการชดเชยได้