Binance ถูกแฮก 6.3 พันล้านดอลลาร์: เกาหลีเหนือตกเป็นผู้ต้องสงสัย

วงการคริปโตเคอร์เรนซีต้องสั่นสะเทือนอีกครั้งหลังเกิดเหตุการณ์แฮกแพลตฟอร์มซื้อขายสินทรัพย์ดิจิทัลยักษ์ใหญ่ระดับโลกอย่าง Binance โดยแพลตฟอร์มวิเคราะห์บล็อกเชนชื่อดังทั้ง TRM Labs และ Chainalysis ได้ระบุตรงกันด้วยความมั่นใจระดับสูงว่า กลุ่มแฮกเกอร์ที่อยู่เบื้องหลังปฏิบัติการนี้คือ Lazarus Group หรือที่รู้จักกันในอีกชื่อว่า TraderTraitor ซึ่งเป็นหน่วยปฏิบัติการทางไซเบอร์จากประเทศเกาหลีเหนือ

เหตุการณ์โจมตีครั้งนี้ถือเป็นกรณีล่าสุดในชุดเหตุอาชญากรรมทางไซเบอร์ที่มีความเชื่อมโยงกับรัฐบาลเปียงยาง โดยผู้เชี่ยวชาญด้านความปลอดภัยระบุว่า รัฐบาลภายใต้การนำของผู้นำสูงสุด คิม จองอึน พึ่งพาอาศัยรายได้จากการก่ออาชญากรรมทางไซเบอร์เพื่อนำมาใช้เป็นทุนสนับสนุนประเทศ แม้ว่าทางการเกาหลีเหนือจะออกมาปฏิเสธข้อกล่าวหาดังกล่าวมาโดยตลอดก็ตาม

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

ในส่วนของวิธีการโจมตี แฮกเกอร์กลุ่มนี้อาศัยช่องโหว่ด้วยการใช้สิทธิ์พิเศษในการเปลี่ยนสถานะกระเป๋าเงินร้อน (hot wallet) ของ Binance ที่เชื่อมต่อกับอินเทอร์เน็ต ให้กลายเป็นระบบที่โอนเงินไปยังผู้โจมตีโดยอัตโนมัติ โดยทาง TRM Labs ประเมินว่าผู้ก่อเหตุน่าจะสามารถเจาะเข้าถึงระบบลงนามคำสั่งของกระเป๋าเงินร้อนได้สำเร็จ ขณะที่ทาง Binance ระบุในตอนแรกว่าอาจเกิดจากการที่แล็ปท็อปของวิศวกรถูกเจาะระบบ ก่อนจะออกมาชี้แจงภายหลังว่ารูปแบบการโจมตีมีความกว้างขวางกว่านั้นมาก

"ผู้โจมตีใช้รูปแบบการฟอกเงินที่เราไม่เคยเห็นมาก่อน"

Chainalysis

ความเชี่ยวชาญในการก่ออาชญากรรมทางไซเบอร์ของเกาหลีเหนือไม่ใช่เรื่องใหม่ ย้อนกลับไปเมื่อปีที่ผ่านมา สำนักงานสืบสวนกลางแห่งสหรัฐฯ หรือ FBI เคยระบุว่าเกาหลีเหนืออยู่เบื้องหลังการขโมยเงิน 1.5 พันล้านดอลลาร์จากแพลตฟอร์ม Bybit รวมถึงเหตุการณ์ขโมยคริปโตมูลค่า 620 ล้านดอลลาร์ในปี 2022 และเหตุการณ์โจมตีค่ายภาพยนตร์ Sony Pictures เมื่อปี 2014 ซึ่งเป็นการตอบโต้ภาพยนตร์ฮอลลีวูดเรื่อง The Interview ที่มีเนื้อหาเกี่ยวกับการลอบสังหารผู้นำคิม จองอึน