ไทม์ไลน์แฮ็ก Binance เจาะเส้นทางคนร้ายจากยึดอุปกรณ์พนักงาน เข้าถึงระบบวอลเล็ต ก่อนขโมยสินทรัพย์เมื่อวันที่ 29 ตุลาคม
Chainalysis ตรวจพบการโอนโดยไม่ได้รับอนุญาตมูลค่าราว $6.4 billion ออกจาก hot wallet ของ Binance บนหลายบล็อกเชน โดยเริ่มขึ้นเมื่อเวลาประมาณ 4:20 p.m. Eastern Time วันที่ 29 ตุลาคม Chainalysis ระบุว่าการขโมยครั้งนี้เป็นฝีมือของกลุ่ม TraderTraitor จากเกาหลีเหนือ หลังพบว่าสินทรัพย์ของ Binance ที่ถูกขโมยถูกนำมารวมกันบนบล็อกเชนกับสินทรัพย์จากเหตุขโมย Bitget ซึ่งเคยถูกระบุว่าเกี่ยวข้องกับกลุ่มนี้มาก่อน
ข้อมูลสาธารณะที่มีอยู่ในขณะนี้แยกช่วงที่ผู้โจมตีแฝงตัวในวงกว้าง ออกจากช่วงที่เข้าถึงงานปฏิบัติการของวอลเล็ต Security Alliance ประเมิน ว่า การบุกรุกที่เชื่อมโยงกับเหตุอุปกรณ์พนักงาน Binance ถูกเจาะในเดือนกันยายน ดำเนินอยู่นานราว 8 สัปดาห์ก่อนเกิดการขโมย ขณะที่ Cointelegraph รายงาน ว่า Binance แยกกรอบเวลาที่อุปกรณ์ถูกเจาะออกจากการเข้าถึงงานปฏิบัติการของวอลเล็ต โดยแพลตฟอร์มระบุว่าผู้โจมตียังเข้าไม่ถึงส่วนดังกล่าวจนถึงวันที่ 20 ตุลาคม
สำหรับผู้ใช้กระดานเทรดแบบรวมศูนย์ที่กำลังเปรียบเทียบรูปแบบการดูแลสินทรัพย์ ประเด็นสำคัญในไทม์ไลน์ที่รายงานคือ ต้องแยกเหตุอุปกรณ์พนักงานถูกเจาะเป็นเวลานาน ออกจากการเข้าถึงงานปฏิบัติการของวอลเล็ตในภายหลัง ข้อมูลจาก Binance ระบุว่า ผู้โจมตีไล่ระดับจากอุปกรณ์ที่ถูกเจาะ ไปยังเครื่องมือ AI ภายในองค์กร อุปกรณ์ของวิศวกรวอลเล็ตเพิ่มเติม token สำหรับ deployment และสุดท้ายคือขั้นตอนการเซ็นธุรกรรมของวอลเล็ต
ลำดับเหตุการณ์นี้มีความสำคัญต่อการประเมินว่า ความเสี่ยงด้านปฏิบัติการอยู่ตรงจุดใด เพราะเหตุการณ์ที่ Binance อธิบายครอบคลุมทั้งอุปกรณ์ปลายทางของพนักงาน เครื่องมือภายใน ข้อมูลรับรอง และโครงสร้างพื้นฐานวอลเล็ต ไม่ใช่ความล้มเหลวเพียงขั้นตอนเดียว ข้อสรุปนี้เป็นการอนุมานจากลำดับเหตุการณ์ที่ Binance รายงาน ไม่ใช่ผลการตรวจสอบอิสระที่บริษัทให้คำมั่นไว้
เปรียบเทียบ on-chain perps แบบ self-custody
Binance ระบุ ว่า ได้สร้างระบบวอลเล็ตและเครื่องมือ AI ภายในที่ได้รับผลกระทบขึ้นใหม่ เปลี่ยนอุปกรณ์ที่ได้รับผลกระทบ เพิกถอนข้อมูลรับรองและ token ที่เกี่ยวข้อง พร้อมยกระดับมาตรการควบคุมความเสี่ยงของบริการวอลเล็ต
งานวิจัยที่ให้มายังมีคำถามค้างอยู่หลายข้อ:
ใช้ลำดับเหตุการณ์ของ Binance ที่มีรายงานเป็นเช็กลิสต์สำหรับตั้งคำถาม ไม่ใช่หลักฐานว่าทุกแพลตฟอร์มมีระดับความเสี่ยงเหมือนกัน ก่อนเปลี่ยนวิธีเทรด ควรตรวจสอบว่า:
2 ข้อแรกอ้างอิงจาก เส้นทางการโจมตีที่ Binance รายงาน ส่วนความแตกต่างระหว่างเงินที่ถูกอายัดกับเงินที่กู้คืนได้ ยังเป็นคำถามที่ไม่มีข้อสรุปในงานวิจัยที่ให้มา
Dexly คือแอปเทรดบนมือถือและเว็บที่ทำงานบน Hyperliquid พร้อมวอลเล็ตแบบ self-custody ควรตรวจสอบวิธีควบคุมวอลเล็ตและการเซ็นธุรกรรม ก่อนตัดสินใจว่ารูปแบบนี้เหมาะกับความต้องการของคุณหรือไม่
คำเตือนความเสี่ยง: การเทรด Perpetual Futures มีความเสี่ยงสูงต่อการขาดทุน เทรดด้วยเงินทุนที่คุณพร้อมจะสูญเสียเท่านั้น Dexly เป็นอินเทอร์เฟซแบบ Non-custodial คุณรับผิดชอบเงินทุนและการตัดสินใจเทรดของคุณเอง
เปรียบเทียบ on-chain perps แบบ self-custody
