Richard Teng ผู้ร่วมเป็น CEO ของ Binance กล่าวว่า อุตสาหกรรมคริปโตต้องเรียนรู้จากเหตุการณ์แฮ็ก Binance มูลค่า 6.3 พันล้าน USD แฮ็กเกอร์รวมฟีเจอร์ใหม่ของ Ethereum (ETH) กับการใช้ผู้สรรหาจำลองและเทคนิค AI ทำให้เกิดคำถามเกี่ยวกับเครื่องมือคริปโตใหม่ ๆ
อย่างไรก็ตาม นักวิจัย Ethereum รายหนึ่งระบุว่าตัวฟีเจอร์เองไม่ได้มีปัญหา ผู้ถือ ETH บนกระดานเทรดอาจเสี่ยงจากระบบลงนามของผู้ดูแลสินทรัพย์ มากกว่าการอัปเกรดนี้เอง
สิ่งที่ Teng เห็นว่าอุตสาหกรรมควรเรียนรู้จากเหตุการณ์แฮ็ก Binance คืออะไร
Teng บอกกับ CNBC เมื่อวันอังคารที่ผ่านมาว่า Binance ได้เผยแพร่รายงานฉบับละเอียดเพื่อให้อุตสาหกรรมเรียนรู้จากเหตุการณ์นี้ โดยเขายกตัวอย่างการ ระบุจาก FBI ไปยังเกาหลีเหนือ และหนึ่งในแคมเปญที่วางแผนนานหลายเดือน
เขาระบุว่า แคมเปญเริ่มต้นด้วยเครื่องมือสำหรับนักพัฒนาจำลองในเดือนมิถุนายน จากนั้นใช้บทสัมภาษณ์กับผู้สรรหาจำลองในเดือนกันยายน หลังจากนั้นผู้โจมตีก็เคลื่อนไปยังเครื่องมือ AI ภายใน เพื่อเข้าถึงระบบอนุมัติธุรกรรมกระเป๋าเงิน
เมื่อวันที่ 29 ตุลาคม พวกเขาได้ใช้ประโยชน์จากฟีเจอร์ใหม่ของ Ethereum ที่ทำให้เงินทุนยังคงเคลื่อนไหว แม้ Binance จะหยุดถอนเงินชั่วคราว Teng กล่าว ใน Ethereum กระเป๋าเงินหนึ่งสูญเสีย ETH ไปประมาณ 167,464 เหรียญ และ Tether (USDT) มูลค่า 1.6 พันล้าน USD
นักวิจัยระบุว่าฟีเจอร์นี้คือ EIP-7702 ซึ่งเป็นการอัปเกรด Ethereum ช่วงเดือนพฤษภาคม 2025 ที่ช่วยให้กระเป๋าเงินทั่วไปใช้โค้ดสมาร์ตคอนแทร็กต์ได้ โดย Gizmodo รายงานข่าว
Blockaid บริษัทด้านความปลอดภัยบล็อกเชน พบว่าผู้โจมตีรวมคำอนุมัติธุรกรรมที่ลงนามแล้ว 50 ครั้งเป็นธุรกรรมเดียว Binance อนุมัติ delegation นี้หลังจากผ่านไปเกือบ 4 ชั่วโมงตามรายละเอียด ขั้นตอนการแฮ็ก
เทคโนโลยีใหม่เพิ่มความเสี่ยง หรือแค่เปลี่ยนรูปแบบความเสี่ยง?
Derek Chiang นักวิจัยจาก Ethlabs ให้ความเห็นว่า EIP-7702 ไม่ได้มีข้อบกพร่อง แม้จะทำให้การขโมยรวดเร็วและมีประสิทธิภาพขึ้น ผู้ถือครองที่ใช้กระเป๋ารองรับฟีเจอร์นี้อย่าง MetaMask ไม่จำเป็นต้องตื่นตระหนก
เครื่องมือ AI ก็มีบทบาทในเหตุการณ์นี้ด้วย ทั้งในฐานะเครื่องมือของผู้โจมตี และช่องทางเข้าถึงระบบลงนามภายใน
Binance ระบุว่าได้ชดเชยสินทรัพย์ที่ได้รับผลกระทบ 98% แล้ว สร้างระบบกระเป๋าใหม่ เปลี่ยนอุปกรณ์ และยกเลิกข้อมูลเข้าสู่ระบบที่เชื่อมโยง ทั้งยังร่วมมือกับหน่วยงานรัฐและพันธมิตรในอุตสาหกรรมเพื่อติดตามและอายัดเหรียญที่ถูกขโมย
หากการตรวจสอบอิสระที่ Teng รับปากไว้ยืนยันการถูกเจาะระบบเซ็นชื่อ ความเสี่ยงจะอยู่กับ การออกแบบการฝาก/ถอนบนกระดานเทรด มากกว่าฟีเจอร์ใหม่ หากพบข้อบกพร่องในฟีเจอร์จริงก็จะเปลี่ยนข้อสรุปนี้ทันที
