แฮกเกอร์เกาหลีเหนือเจาะไบแนนซ์

ข่าวการโจรกรรมสินทรัพย์ดิจิทัลครั้งใหญ่กำลังสร้างความกังวลให้กับนักลงทุนทั่วโลก หลังมีรายงานว่า แฮกเกอร์เกาหลีเหนือเจาะไบแนนซ์ แพลตฟอร์มซื้อขายคริปโทเคอร์เรนซีรายใหญ่ และขโมยสินทรัพย์ดิจิทัลมูลค่าประมาณ 6,300 ล้านดอลลาร์สหรัฐ หรือราว 2 แสนล้านบาท เหตุการณ์นี้ถูกจับตามองอย่างมาก เพราะถือเป็นหนึ่งในคดีโจรกรรมคริปโทเคอร์เรนซีที่มีมูลค่าสูงที่สุดเท่าที่เคยเกิดขึ้น

แม้การสอบสวนยังอยู่ในขั้นต้น แต่บริษัทวิเคราะห์บล็อกเชนหลายแห่งประเมินตรงกันว่า ผู้ก่อเหตุอาจเป็นกลุ่มแฮกเกอร์ที่มีความเชื่อมโยงกับเกาหลีเหนือ รูปแบบการโจมตีมีความคล้ายคลึงกับเหตุการณ์เจาะแพลตฟอร์มคริปโทเคอร์เรนซีรายใหญ่ในอดีต ซึ่งหน่วยงานด้านความมั่นคงของหลายประเทศเคยระบุว่าเกี่ยวข้องกับกลุ่มโจมตีจากเกาหลีเหนือ

แฮกเกอร์เกาหลีเหนือเจาะไบแนนซ์ได้อย่างไร

ข้อมูลเบื้องต้นระบุว่า เหตุการณ์อาจเริ่มต้นจากโน้ตบุ๊กของวิศวกรรายหนึ่งถูกเจาะระบบ จากนั้นผู้โจมตีจึงใช้ช่องทางดังกล่าวเข้าถึงระบบภายในของบริษัท และสั่งการกระเป๋าสินทรัพย์ดิจิทัลให้โอนเงินออกไปยังกระเป๋าที่อยู่ภายใต้การควบคุมของแฮกเกอร์ เหตุการณ์ส่วนใหญ่เกิดขึ้นภายในเวลาประมาณ 20 นาที ทำให้ทีมรักษาความปลอดภัยต้องรับมือกับธุรกรรมจำนวนมากในเวลาอันสั้น

ลักษณะการโจมตีเช่นนี้สะท้อนว่า แฮกเกอร์ไม่ได้จำเป็นต้องเจาะระบบหลักของแพลตฟอร์มโดยตรงเสมอไป แต่อาจเริ่มจากอุปกรณ์ของบุคลากรที่มีสิทธิ์เข้าถึงข้อมูลสำคัญ หากบัญชีผู้ใช้งานหรืออุปกรณ์ดังกล่าวมีสิทธิ์มากเกินไป ผู้โจมตีก็อาจนำสิทธิ์นั้นไปใช้อนุมัติธุรกรรมที่ไม่ได้รับอนุญาตได้

แฮกเกอร์เกาหลีเหนือเจาะไบแนนซ์ กระทบความเชื่อมั่นอย่างไร

ไบแนนซ์ออกแถลงการณ์ยืนยันว่า สินทรัพย์ของผู้ใช้งานยังปลอดภัย และบริษัทจะรับผิดชอบต่อความเสียหายที่เกิดขึ้น พร้อมประสานงานกับพันธมิตรและบริษัทผู้ออกเหรียญดิจิทัลเพื่ออายัดทรัพย์สินที่ถูกขโมย ขณะเดียวกัน มีรายงานว่าสามารถติดตามและอายัดสินทรัพย์ได้แล้วประมาณ 3,000 ล้านดอลลาร์สหรัฐ หรือราว 1 แสนล้านบาท

อย่างไรก็ตาม สินทรัพย์อีกประมาณ 3,300 ล้านดอลลาร์สหรัฐยังไม่มีการเปิดเผยสถานะอย่างชัดเจน นักลงทุนจึงต้องติดตามประกาศจากบริษัทอย่างใกล้ชิด นอกจากนี้ ยังมีการคาดการณ์ว่าแพลตฟอร์มจะกลับมาเปิดให้ถอนเงินได้ภายใน 48 ชั่วโมง แต่ผู้ใช้งานควรตรวจสอบข้อมูลจากช่องทางทางการเท่านั้น เพื่อป้องกันการถูกหลอกให้กดลิงก์ปลอม หรือส่งข้อมูลส่วนตัวให้มิจฉาชีพ

เหตุการณ์นี้อาจส่งผลกระทบต่อความเชื่อมั่นของนักลงทุน โดยเฉพาะผู้ที่ฝากสินทรัพย์ไว้กับแพลตฟอร์มแบบรวมศูนย์ หรือ Centralized Exchange เพราะแม้แพลตฟอร์มจะมีระบบรักษาความปลอดภัยหลายชั้น แต่ความเสี่ยงยังสามารถเกิดขึ้นได้จากอุปกรณ์ของพนักงาน ระบบภายใน หรือกระบวนการอนุมัติธุรกรรม

บทเรียนสำคัญสำหรับผู้ใช้งานคริปโทเคอร์เรนซี

คดีนี้เป็นเครื่องเตือนใจว่า การลงทุนในสินทรัพย์ดิจิทัลควรให้ความสำคัญกับการบริหารความเสี่ยง ไม่ใช่ดูเฉพาะราคาหรือผลตอบแทนเท่านั้น ผู้ใช้งานควรแบ่งสินทรัพย์ไว้ในหลายรูปแบบ และไม่ควรฝากเงินทั้งหมดไว้บนแพลตฟอร์มเดียว แม้จะเป็นบริษัทขนาดใหญ่หรือมีชื่อเสียงมากก็ตาม

• เปิดใช้การยืนยันตัวตนหลายขั้นตอน หรือ Two-Factor Authentication
• ตั้งรหัสผ่านที่ยาวและไม่ใช้ซ้ำกับบริการอื่น
• ตรวจสอบที่อยู่กระเป๋าเงินและรายละเอียดธุรกรรมทุกครั้งก่อนกดยืนยัน
• เก็บสินทรัพย์ระยะยาวไว้ในกระเป๋าที่ผู้ใช้งานควบคุมกุญแจส่วนตัวเอง
• ติดตามประกาศจากเว็บไซต์และบัญชีโซเชียลมีเดียทางการเท่านั้น
• หลีกเลี่ยงการคลิกลิงก์ที่ส่งมาทางข้อความ อีเมล หรือกลุ่มแชตที่ไม่รู้จัก

ผู้เชี่ยวชาญยังแนะนำว่า นักลงทุนควรทำความเข้าใจความแตกต่างระหว่างกระเป๋าแบบออนไลน์และออฟไลน์ รวมถึงศึกษาวิธีสำรองวลีช่วยจำอย่างปลอดภัย เพราะการสูญเสียกุญแจส่วนตัวอาจทำให้ไม่สามารถเข้าถึงสินทรัพย์ได้ แม้ไม่มีแฮกเกอร์เข้ามาเกี่ยวข้องก็ตาม

แพลตฟอร์มต้องยกระดับความปลอดภัย

สำหรับผู้ให้บริการซื้อขายคริปโทเคอร์เรนซี เหตุการณ์ที่มีรายงานว่า แฮกเกอร์เกาหลีเหนือเจาะไบแนนซ์ แสดงให้เห็นว่าการรักษาความปลอดภัยต้องครอบคลุมทั้งระบบ ไม่ใช่เพียงการป้องกันเซิร์ฟเวอร์หรือกระเป๋าเงินเท่านั้น บริษัทควรควบคุมสิทธิ์การเข้าถึงของพนักงาน แยกหน้าที่อนุมัติธุรกรรม ใช้ระบบตรวจจับความผิดปกติ และทดสอบแผนรับมือเหตุฉุกเฉินอย่างสม่ำเสมอ

นอกจากนี้ การทำงานร่วมกันระหว่างแพลตฟอร์ม บริษัทวิเคราะห์บล็อกเชน ผู้ออกเหรียญ และหน่วยงานบังคับใช้กฎหมายก็มีความสำคัญมาก เพราะธุรกรรมบนบล็อกเชนสามารถตรวจสอบเส้นทางได้ หากทุกฝ่ายแลกเปลี่ยนข้อมูลกันอย่างรวดเร็ว ก็มีโอกาสอายัดสินทรัพย์และลดความเสียหายได้มากขึ้น

ไบแนนซ์มีผู้ใช้งานทั่วโลกจำนวนมาก และมีสินทรัพย์ภายใต้การดูแลมูลค่ามหาศาล เหตุการณ์ครั้งนี้จึงไม่ได้กระทบเฉพาะบริษัทหรือผู้เสียหายโดยตรง แต่ยังอาจส่งผลต่อภาพรวมของตลาดคริปโทเคอร์เรนซีด้วย ในมุมมองของผู้เขียน ข่าวนี้เป็นบทเรียนว่าความสะดวกในการซื้อขายต้องเดินคู่กับความรับผิดชอบด้านความปลอดภัย นักลงทุนควรตรวจสอบข้อมูลให้รอบด้าน กระจายความเสี่ยง และไม่ลงทุนเกินกว่าจำนวนเงินที่รับความเสียหายได้

สุดท้ายแล้ว ไม่ว่าการสอบสวนจะยืนยันตัวผู้ก่อเหตุเป็นกลุ่มใด ผู้ใช้งานควรถือเหตุการณ์ แฮกเกอร์เกาหลีเหนือเจาะไบแนนซ์ เป็นสัญญาณเตือนให้ทบทวนการดูแลสินทรัพย์ของตัวเองตั้งแต่วันนี้ เพราะในโลกดิจิทัล การป้องกันก่อนเกิดเหตุย่อมดีกว่าการพยายามกู้คืนทรัพย์สินหลังจากถูกขโมยไปแล้ว

ที่มา – สงสัยแฮกเกอร์เกาหลีเหนือเจาะ “ไบแนนซ์” ฉกทรัพย์สินดิจิทัล 2 แสนล้านบาท