เทคนิคแฮก Binance 2 แสนล้านจากโน้ตบุ๊กเครื่องเดียว

เหตุการณ์ เทคนิคแฮก Binance 2 แสนล้านจากโน้ตบุ๊กเครื่องเดียว กลายเป็นกรณีศึกษาสำคัญของวงการคริปโต เพราะความเสียหายไม่ได้เกิดจากการเจาะเครือข่ายบล็อกเชนโดยตรง แต่เริ่มต้นจากอุปกรณ์ของบุคลากรภายในองค์กร ก่อนขยายผลไปยังระบบที่เกี่ยวข้องกับ Hot Wallet ซึ่งใช้ดูแลสินทรัพย์ดิจิทัลจำนวนมหาศาล

เรื่องนี้สะท้อนให้เห็นว่า ความปลอดภัยของแพลตฟอร์มคริปโตไม่ได้ขึ้นอยู่กับ Private Key หรือ Smart Contract เพียงอย่างเดียว แต่ยังรวมถึงคอมพิวเตอร์ของพนักงาน ระบบยืนยันตัวตน การกำหนดสิทธิ์ และขั้นตอนอนุมัติธุรกรรมภายในด้วย หากองค์ประกอบใดองค์ประกอบหนึ่งมีช่องโหว่ ผู้โจมตีก็อาจใช้เป็นจุดเริ่มต้นเพื่อเข้าถึงระบบสำคัญได้

เทคนิคแฮก Binance 2 แสนล้านจากโน้ตบุ๊กเครื่องเดียว

จุดเริ่มต้นของการโจมตีและการแฝงตัว

จากข้อมูลการสืบสวนเบื้องต้น โน้ตบุ๊กของวิศวกรฝั่ง DevOps ถูกบุกรุก ทำให้ผู้โจมตีสามารถเข้าถึง Service Container ภายในได้ แม้เหตุการณ์จะดูเหมือนเกิดจากบัญชีหรืออุปกรณ์ของพนักงานเพียงรายเดียว แต่ผู้เชี่ยวชาญมองว่าการโจมตีมีความซับซ้อนและต้องอาศัยการวางแผนหลายขั้นตอน

รายงานจากบริษัทวิเคราะห์บล็อกเชน เช่น TRM Labs, Chainalysis และ Elliptic ระบุว่า รูปแบบการโจมตีมีความเชื่อมโยงกับกลุ่มแฮกเกอร์เกาหลีเหนือหรือกลุ่ม Lazarus ซึ่งเคยตกเป็นข่าวจากการโจมตีแพลตฟอร์มคริปโตหลายแห่ง แฮกเกอร์ใช้เวลามากกว่า 36 ชั่วโมงในการเตรียมกระเป๋าปฏิบัติการ ทดสอบโค้ด และเตรียมเส้นทางเคลื่อนย้ายเงินก่อนลงมือจริง

การใช้ EIP-7702 และ Sweeper Contract

หนึ่งในเทคนิคที่ถูกจับตามองคือการใช้ EIP-7702 บนเครือข่าย Ethereum เพื่อเปลี่ยน Hot Wallet ให้ทำหน้าที่คล้าย Sweeper Contract หรือสัญญาอัจฉริยะที่สามารถกวาดสินทรัพย์ออกจากกระเป๋าได้ตามคำสั่งของผู้โจมตี นอกจากนี้ยังมีการเตรียม Pre-signed Authorizations ไว้หลายชุด เพื่อเพิ่มโอกาสให้ธุรกรรมดำเนินการได้ต่อเนื่องแม้ระบบจะเริ่มตรวจพบความผิดปกติ

จุดที่น่ากังวลคือ โค้ดที่ใช้โจมตีอาจไม่ได้มีขนาดใหญ่หรือซับซ้อนมากนัก แต่สิ่งที่ทำให้ผลกระทบรุนแรงคือโค้ดดังกล่าวสามารถทำงานร่วมกับระบบที่มีสิทธิ์สูง เมื่อสิทธิ์การเข้าถึงถูกต้องและอยู่ในจังหวะที่เหมาะสม คำสั่งสั้น ๆ ก็สามารถสร้างความเสียหายในระดับหลายพันล้านดอลลาร์ได้

ทำไมแฮกเกอร์จึงเร่งแปลงสินทรัพย์

หลังจากเข้าควบคุมเส้นทางธุรกรรม แฮกเกอร์พยายามเปลี่ยน USDT และ Stablecoin จำนวนมากเป็น ETH ผ่าน DEX และผู้ให้บริการสภาพคล่อง การเคลื่อนไหวลักษณะนี้อาจทำให้เกิด Slippage หรือขาดทุนจากราคาตลาดสูงถึง 26 เปอร์เซ็นต์ แต่เป้าหมายหลักคือการลดโอกาสที่เหรียญจะถูกแช่แข็งหรือถูกติดตามได้ง่าย

• เตรียมกระเป๋าปฏิบัติการและทดสอบโค้ดก่อนโจมตีจริง
• ใช้สิทธิ์ของระบบภายในเพื่อส่งคำสั่งธุรกรรมที่เป็นอันตราย
• กระจายและแปลงสินทรัพย์อย่างรวดเร็วเพื่อลดความเสี่ยงในการถูกอายัด
• อาศัยความซับซ้อนของธุรกรรมเพื่อทำให้การติดตามและหยุดยั้งทำได้ยากขึ้น

ผลกระทบต่อ Binance และผู้ใช้งาน

Binance เปิดเผยว่าสินทรัพย์บนแพลตฟอร์มได้รับผลกระทบเป็นมูลค่าประมาณ 5,000 ล้านดอลลาร์ และอยู่ระหว่างการจัดหาสินทรัพย์เพิ่มเติมราว 1,300 ล้านดอลลาร์ผ่านตลาด Spot และ OTC เพื่อรองรับความเสียหายและสร้างความมั่นใจให้ผู้ใช้งาน ขณะเดียวกัน บริษัทเตรียมเร่งกู้คืนระบบถอนเงิน พร้อมเผยแพร่รายงาน Proof of Reserves ฉบับใหม่เพื่อแสดงสถานะสินทรัพย์ของแพลตฟอร์ม

เหตุการณ์นี้ยังทำให้ผู้ใช้งานกลับมาตั้งคำถามเกี่ยวกับความเสี่ยงของการเก็บสินทรัพย์ไว้กับแพลตฟอร์มศูนย์กลาง หรือ CEX แม้แพลตฟอร์มจะมีชื่อเสียงและมีระบบรักษาความปลอดภัยขนาดใหญ่ แต่การรวมศูนย์ทำให้ความผิดพลาดเพียงจุดเดียวสามารถส่งผลกระทบต่อผู้ใช้งานจำนวนมากได้

บทเรียนด้าน Cybersecurity จากกรณีนี้

บทเรียนสำคัญไม่ได้อยู่ที่การกล่าวโทษเทคโนโลยีบล็อกเชน เพราะธุรกรรมบนเครือข่ายยังคงทำงานตามกฎของระบบ เหตุการณ์นี้สะท้อนความเสี่ยงของโครงสร้างพื้นฐานและตัวกลางที่ดูแลสินทรัพย์มากกว่า ดังนั้น บริษัทคริปโตควรให้ความสำคัญกับการแยกสิทธิ์ การยืนยันตัวตนหลายชั้น การจำกัดการเข้าถึงจากอุปกรณ์ของพนักงาน และการเฝ้าระวังธุรกรรมแบบเรียลไทม์

องค์กรควรทดสอบแผนรับมือเหตุการณ์เป็นประจำ ไม่ควรรอให้เกิดเหตุจริงแล้วจึงตรวจสอบระบบ นอกจากนี้ ควรแบ่งสินทรัพย์ออกเป็น Hot Wallet และ Cold Wallet อย่างเหมาะสม ใช้ระบบอนุมัติหลายฝ่าย และกำหนดวงเงินหรือเงื่อนไขสำหรับธุรกรรมที่มีความเสี่ยงสูง

สำหรับผู้ใช้งานทั่วไป ควรเปิดใช้งานการยืนยันตัวตนสองขั้นตอน หลีกเลี่ยงการคลิกลิงก์จากแหล่งที่ไม่รู้จัก และไม่ควรเก็บสินทรัพย์ทั้งหมดไว้บนแพลตฟอร์มเดียว การกระจายความเสี่ยงและติดตามประกาศอย่างเป็นทางการจะช่วยลดผลกระทบเมื่อเกิดเหตุไม่คาดคิด

ในมุมมองของผู้เขียน กรณีนี้ย้ำชัดว่า ความปลอดภัยของคริปโตต้องดูแลทั้งคน กระบวนการ และเทคโนโลยีไปพร้อมกัน การป้องกันที่ดีไม่ใช่แค่การสร้างระบบให้แข็งแรง แต่ต้องควบคุมสิทธิ์และตรวจสอบทุกจุดที่สามารถเชื่อมต่อกับสินทรัพย์ได้ หากคุณใช้งานคริปโตเป็นประจำ ควรทบทวนการตั้งค่าความปลอดภัยของบัญชีและการจัดเก็บสินทรัพย์ตั้งแต่วันนี้

ที่มา – สรุปเทคนิคแฮก Binance 2 แสนล้าน จาก “โน้ตบุ๊กเครื่องเดียว”