Binance เผยแฮกเกอร์ใช้สัมภาษณ์งานปลอมเจาะระบบแฮก 6.3 พันล้านดอลลาร์

Binance แพลตฟอร์มแลกเปลี่ยนคริปโตเคอร์เรนซีระดับโลก ออกมาเปิดเผยรายละเอียดว่า แฮกเกอร์กลุ่มที่ก่อเหตุโจรกรรมทรัพย์สินดิจิทัลมูลค่าสูงถึง 6.3 พันล้านดอลลาร์ หรือราว 4.7 พันล้านปอนด์ ได้ใช้กลยุทธ์การสัมภาษณ์งานปลอมควบคู่กับการเจาะระบบเครื่องมือปัญญาประดิษฐ์ (AI) ภายในองค์กร

ทางบริษัทระบุว่าผู้ไม่หวังดีได้ใช้วิธีการทางวิศวกรรมสังคม (Social Engineering) ผ่านเทคนิคฟิชชิง เพื่อหลอกลวงให้วิศวกรของบริษัทเปิดเผยข้อมูลส่วนตัวและข้อมูลที่มีความละเอียดอ่อน ซึ่งนำไปสู่การเจาะระบบคอมพิวเตอร์เป้าหมาย

ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง

กระบวนการโจมตีเริ่มต้นขึ้นเมื่อวิศวกรรายหนึ่งถูกติดต่อผ่านแพลตฟอร์มหาางานที่ถูกกฎหมาย และได้รับคำเชิญเข้าร่วมการสัมภาษณ์งานจากตัวแทนบริษัทปลอม ผู้ก่อเหตุได้ใช้ความพยายามระดับสูงเพื่อสร้างความน่าเชื่อถือ เช่น การแชร์บัญชีโซเชียลมีเดียที่มีภาพส่วนตัว

หลังจากนั้น แฮกเกอร์ได้อาศัยคอมพิวเตอร์ของวิศวกรรายดังกล่าวที่ถูกเจาะระบบแล้ว รวมถึงเครื่องมือ AI ภายในที่ถูกบุกรุกเมื่อเดือนตุลาคม เพื่อเข้าควบคุมแล็ปท็อปของวิศวกรอีกสองคน และดำเนินการโจมตีในขั้นตอนถัดไปจนสามารถเข้าถึงกระเปเงินดิจิทัลของแพลตฟอร์มได้

เหตุการณ์ความปลอดภัยครั้งนี้ส่งผลให้ Binance ตัดสินใจระงับการถอนเงินของผู้ใช้งานทั่วโลก ทำให้ลูกค้าไม่สามารถถอนสินทรัพย์ออกจากแพลตฟอร์มได้ จนกระทั่งบริการกลับมาใช้งานได้อีกครั้งในวันอาทิตย์ ซึ่งหลังจากนั้นลูกค้าได้ทำการถอนสินทรัพย์มูลค่าหลายพันล้านดอลลาร์ออกไปทันทีที่ระบบเปิดทำการ