การสัมภาษณ์งานปลอมช่วยให้แฮกเกอร์ขโมยเงินจาก Binance ไปถึง 6.3 พันล้าน USD ผู้โจมตีใช้เวลาหลายเดือนแทรกซึมเข้าไปในแพลตฟอร์ม โดยใช้กลยุทธ์ที่บริษัทคริปโตแห่งอื่นในต่างประเทศได้เคยเตือนเอาไว้นานแล้วก่อนการโจรกรรมครั้งนี้
เมื่อวันที่ 3 พฤศจิกายน Binance เปิดเผยว่าเหตุโจมตีเมื่อ 29 ตุลาคมเริ่มต้นจากวิศวกรสองคนที่คอมพิวเตอร์ของแต่ละคนถูกเจาะแยกกัน
เหตุการณ์แรกเกิดขึ้นในเดือนมิถุนายน เมื่อวิศวกรคนหนึ่งดาวน์โหลดซอฟต์แวร์ที่ถูกแก้ไขในขณะค้นหาเครื่องมือ AI
Binance ตรวจพบการติดมัลแวร์ จึงเปลี่ยนคอมพิวเตอร์และแก้ไขข้อมูลเข้าสู่ระบบ อย่างไรก็ตาม ผู้โจมตีได้เก็บข้อมูลเกี่ยวกับพนักงานรายนี้และทีมวอลเล็ตไปแล้ว
จากนั้นก็เกิดการสัมภาษณ์งานปลอมขึ้น
กลโกงรับสมัครงานทำให้ Binance สูญเงินมากกว่า 6 พันล้าน USD
ในเดือนกันยายน วิศวกรอีกคนหนึ่งถูกติดต่อผ่านแพลตฟอร์มหางานที่มีความน่าเชื่อถือ นายจ้างที่แอบอ้างได้จัดสัมภาษณ์วิดีโอกับตัวแทนฝ่ายบุคคลและคนที่สวมรอยเป็นซีอีโอบริษัท
ในที่สุด วิศวกรก็ได้รับมอบหมายงานเขียนโค้ด ไฟล์ที่ดาวน์โหลดมีมัลแวร์ที่หลบเลี่ยงซอฟต์แวร์ความปลอดภัยบนคอมพิวเตอร์ได้
จนถึงวันที่ 20 ตุลาคม ผู้โจมตีใช้คอมพิวเตอร์ที่ถูกเจาะและเครื่องมือ AI ภายในเพื่อเข้าถึงวิศวกรของ Binance คนอื่นอีก
หลังจากนั้น พวกเขาได้ขโมยข้อมูลสำหรับดีพลอยงานและใช้มันเพื่อลอบแทรกซอฟต์แวร์อันตรายเข้าสู่โครงสร้างพื้นฐานของวอลเล็ต Binance
ในวันที่ 29 ตุลาคม มีการเบิกถอนเงินโดยฉ้อโกงเริ่มขึ้น ภายในไม่กี่ชั่วโมง ประมาณ 6.3 พันล้าน USD ถูกขโมยไป
Binance ระบุว่าสามารถอายัดเงินไว้ได้ประมาณ 2.85 พันล้าน USD และนำโทเคนที่ได้รับผลกระทบ 98% กลับคืนด้วยเงินบริษัทเอง
แพลตฟอร์มแลกเปลี่ยนอื่นได้เคยเตือนเกี่ยวกับการโจมตีลักษณะนี้แล้ว
กลยุทธ์การรับสมัครในลักษณะดังกล่าวได้รับการบันทึกไว้อย่างละเอียดแล้ว
ในเดือนพฤษภาคม 2025 Kraken เปิดเผยว่าพบตัวแทนจากเกาหลีเหนือที่ต้องการเข้าร่วมทีมวิศวกรรมของตน
Coinbase ยังเปิดเผยอีกกรณีหนึ่งในเดือนสิงหาคม 2026 โดยอธิบายว่ากิจกรรมผิดปกติช่วยให้สามารถระบุตัวผู้รับเหมาว่ามีความเสี่ยงถูกเจาะระบบได้อย่างไร
ยิ่งไปกว่านั้น ไมโครซอฟท์ได้เตือนเมื่อเดือนมีนาคม ว่าแฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือกำลังใช้การสัมภาษณ์งานพัฒนาโปรแกรมปลอมเพื่อติดมัลแวร์ลงในคอมพิวเตอร์ของนักพัฒนา
ทำไม Binance ถึงไม่หยุดเรื่องนี้?
ในตอนนี้ มีคำถามด้านความปลอดภัยสำคัญสามข้อที่ต้องได้รับคำตอบ
ข้อแรก ทำไมพนักงานจึงสามารถรันโค้ดจากแหล่งที่ไม่น่าเชื่อถือบนคอมพิวเตอร์ที่เชื่อมต่อกับระบบองค์กรได้?
ข้อที่สอง ทำไมเหตุการณ์ติดมัลแวร์ในเดือนมิถุนายนจึงยังมีผลกระทบแม้ Binance จะตรวจพบและจัดการไปแล้ว?
ข้อที่สาม ทำไมผู้โจมตีจึงสามารถเข้าถึงระบบที่อนุมัติการถอนมูลค่าหลายพันล้าน USD ได้เพียงแค่ขโมยข้อมูลสำหรับการดีพลอย?
Binance ยังไม่เคยอธิบายถึงมาตรการป้องกันใดที่ล้มเหลว หรือคำเตือนในวงการก่อนหน้านี้ได้นำไปสู่การป้องกันเพิ่มเติมหรือไม่
เอฟบีไอได้ระบุว่าการขโมยครั้งนี้เป็นฝีมือของกลุ่ม TraderTraitor จากเกาหลีเหนือ
สำหรับ Binance คำถามสำคัญคือ เหตุใดกลโกงรับสมัครงานที่ขึ้นชื่ออยู่แล้วจึงสามารถเข้าถึงโครงสร้างพื้นฐานที่ปกป้องสินทรัพย์ลูกค้ามูลค่าหลายพันล้าน USD ได้ในที่สุด
