AhnLab: การโจมตีแบบ spear‑phishing ของกลุ่ม Lazarus เชื่อมโยงกับการโจรกรรม $1.4B จาก Bybit, AI จะเพิ่มการโจมตีฟิชชิ่งในปี 2026

| bitdegree.org
บริษัทความปลอดภัยไซเบอร์ AhnLab รายงานว่ากลุ่ม Lazarus ที่มีความเชื่อมโยงกับเกาหลีเหนือ ใช้การโจมตีแบบสแปร์ฟิชชิงที่เจาะจงเป้าหมายตลอดปีที่ผ่านมาเพื่อขโมยข้อมูลประจำตัวคริปโต ติดตั้งมัลแวร์ และทำให้เกิดการขโมยครั้งใหญ่ — รวมถึงเหตุการณ์มูลค่าประมาณ 1.4 พันล้านดอลลาร์ที่เกี่ยวข้องกับ Bybit และการละเมิดอื่น ๆ เช่นความเสียหาย 30 ล้านดอลลาร์ที่ Upbit ผู้โจมตีแอบอ้างเป็นอาจารย์ ผู้สัมภาษณ์ หรือผู้ติดต่อที่น่าเชื่อถืออื่น ๆ เพื่อหลอกเหยื่อให้รันโค้ดที่เป็นอันตรายหรือมอบข้อมูลประจำตัว AhnLab พบการอ้างถึง Lazarus ในงานวิเคราะห์หลังเหตุการณ์ 31 ครั้งระหว่างต.ค. 2024–ก.ย. 2025 และระบุว่าเป็นผู้รับผิดชอบการขโมยคริปโตรวมกว่า 1.43 พันล้านดอลลาร์ในช่วงนั้น บริษัทเตือนว่าในปี 2026 ผู้โจมตีจะใช้ประโยชน์จาก AI มากขึ้น — รวมถึงดีปเฟค ข้อความฟิชชิงอัตโนมัติ และมัลแวร์แบบเปลี่ยนรูป เพื่อทำให้สแปร์ฟิชชิงน่าเชื่อถือขึ้นและหนีการตรวจจับ ข้อควรปฏิบัติที่แนะนำสำหรับศูนย์แลกเปลี่ยน ผู้ดูแลสินทรัพย์ และเทรดเดอร์ ได้แก่ การป้องกันหลายชั้น: การตรวจสอบและอัปเดตแพตช์เป็นประจำ การฝึกอบรมพนักงานเกี่ยวกับฟิชชิง การยืนยันตัวตนหลายขั้นตอนและด้วยไบโอเมตริก การใช้ VPN ความระมัดระวังในการจัดการลิงก์/ไฟล์แนบ การตรวจจับความผิดปกติที่แข็งแกร่งขึ้น และการยืนยันการสื่อสารผ่านช่องทางอิสระ สำหรับเทรดเดอร์ ควรดำเนินการทันที: เสริมความปลอดภัยการเข้าถึงบัญชี (MFA กุญแจฮาร์ดแวร์) ลดความเสี่ยงจากการฝากไว้กับภายนอกเมื่อเป็นไปได้ ตรวจสอบคำขอที่ผิดปกติผ่านช่องทางแยกต่างหาก และติดตามสภาพความมั่นคงของคู่สัญญา — เพราะการถูกเจาะสำเร็จอาจก่อให้เกิดแรงกระแทกสภาพคล่องระยะสั้นหรือความผันผวนรอบแพลตฟอร์มที่ได้รับผลกระทบ
Bearish
ข่าวนี้ทำให้ความเสี่ยงด้านการดูแลสินทรัพย์และความเสี่ยงด้านปฏิบัติการสำหรับตลาดซื้อขายและกระเป๋าเงินเพิ่มขึ้น หลังการโจรกรรมครั้งใหญ่ที่อ้างว่า (Bybit ~1.4 พันล้านดอลลาร์) และการละเมิดหลายครั้ง ในระยะสั้น การถูกโจมตีสำเร็จและแคมเปญ spear‑phishing ที่ยังดำเนินอยู่มักทำให้ความเชื่อมั่นของผู้ใช้ต่อแพลตฟอร์มที่ได้รับผลกระทบลดลง กระตุ้นให้มีการถอนเงิน และสร้างช็อกสภาพคล่องและความผันผวนสูงสำหรับโทเค็นที่ถือหรือเทรดบนแพลตฟอร์มเหล่านั้น — เป็นแรงกดดันเชิงขาลงต่อราคาที่เกี่ยวข้องกับแพลตฟอร์มที่ถูกโจมตี ผลกระทบในระยะกลางรวมถึงต้นทุนด้านความปลอดภัยที่เพิ่มขึ้น เบี้ยประกันและต้นทุนการปฏิบัติตามที่สูงขึ้น และการย้ายถ่ายสภาพคล่องไปยังแพลตฟอร์มที่ถูกมองว่าปลอดภัยกว่า หรือโซลูชันการเก็บรักษาแบบ self‑custody ซึ่งอาจบีบปริมาณการเทรดบนแพลตฟอร์มที่ถูกเจาะ การเตือนว่า AI จะทำให้การฟิชชิงน่าเชื่อถือยิ่งขึ้นในปี 2026 ยกระดับความเสี่ยงด้านปฏิบัติการขั้นพื้นฐานสำหรับภาคส่วน ส่งผลให้แรงกดดันเชิงลบคงอยู่จนกว่าแนวป้องกันและแนวปฏิบัติของอุตสาหกรรมจะปรับตัว ดังนั้น ผลกระทบด้านราคาสุทธิที่คาดว่าจะเกิดขึ้นกับตลาดที่กล่าวถึงและโทเค็นที่เกี่ยวข้องจึงเป็นขาลง