แฮก Binance: การสัมภาษณ์งานปลอมเกิดขึ้นก่อนการโจรกรรม $6.3 พันล้าน

การสัมภาษณ์งานที่จัดฉากขึ้นเป็นหนึ่งในเส้นทางที่แฮกเกอร์ใช้เพื่อขโมย $6.3 พันล้านจาก Binance ผู้บุกรุกใช้เวลาหลายเดือนอยู่ภายในตลาดแลกเปลี่ยน โดยอาศัยวิธีการที่บริษัทคริปโตคู่แข่งได้เตือนไว้ก่อนการละเมิดครั้งนี้เป็นเวลานานแล้ว

Binance เปิดเผยเมื่อวันที่ 3 พฤศจิกายนว่าเหตุโจมตีเมื่อวันที่ 29 ตุลาคมนั้นสืบย้อนกลับไปถึงวิศวกรสองคน โดยแต่ละคนถูกเจาะระบบผ่านเส้นทางที่แยกจากกัน

กรณีก่อนหน้านั้นย้อนไปถึงเดือนมิถุนายน เมื่อวิศวกรคนหนึ่งที่กำลังค้นหาเครื่องมือ AI ได้ดาวน์โหลดแพ็กเกจซอฟต์แวร์ที่ถูกดัดแปลง

Binance ตรวจพบการติดเชื้อ เปลี่ยนเครื่อง และรีเซ็ตข้อมูลรับรอง แม้กระนั้น ผู้บุกรุกก็ได้รวบรวมข้อมูลเกี่ยวกับพนักงานคนนั้นและทีมกระเป๋าเงินไปแล้วในตอนนั้น

จากนั้นการสัมภาษณ์งานปลอมก็ตามมา

แผนสรรหาบุคลากรปลอมทำให้ Binance สูญเสียมากกว่า $6 พันล้าน

วิศวกรอีกคนถูกติดต่อในเดือนกันยายนผ่านแพลตฟอร์มสรรหาบุคลากรของจริง ว่าที่นายจ้างได้จัดการสัมภาษณ์ทางวิดีโอกับผู้ที่อ้างว่าเป็นตัวแทนฝ่ายทรัพยากรบุคคล และบุคคลที่นำเสนอตัวเองว่าเป็น CEO ของบริษัท

ในที่สุดวิศวกรคนนั้นก็ได้รับมอบหมายงานเขียนโค้ด ไฟล์ที่เขาดาวน์โหลดมีมัลแวร์ซึ่งหลุดผ่านซอฟต์แวร์ความปลอดภัยของเครื่องไปได้

ภายในวันที่ 20 ตุลาคม ผู้โจมตีได้เชื่อมโยงเครื่องที่ถูกเจาะระบบเข้ากับเครื่องมือ AI ภายในเพื่อเข้าถึงวิศวกร Binance คนอื่นๆ เพิ่มเติม

จากนั้นข้อมูลรับรองสำหรับการติดตั้งใช้งานก็ถูกขโมยไปและใช้ฝังโค้ดอันตรายลงในโครงสร้างพื้นฐานกระเป๋าเงินของ Binance

การถอนเงินโดยฉ้อโกงเริ่มขึ้นในวันที่ 29 ตุลาคม เงินราว $6.3 พันล้านหายไปภายในไม่กี่ชั่วโมง

Binance กล่าวว่ามีเงินราว $2.85 พันล้านถูกอายัดไว้แล้ว และ 98% ของโทเค็นที่ได้รับผลกระทบได้รับการแทนที่โดยใช้เงินของบริษัท

ตลาดแลกเปลี่ยนคู่แข่งได้เตือนเกี่ยวกับกลยุทธ์นี้มาก่อนแล้ว

คู่มือกลยุทธ์การสรรหาบุคลากรนั้นถูกบันทึกไว้ล่วงหน้าอย่างชัดเจนแล้ว

Kraken เปิดเผยต่อสาธารณะในเดือนพฤษภาคม 2025 เกี่ยวกับผู้ปฏิบัติการที่ต้องสงสัยว่าเป็นชาวเกาหลีเหนือซึ่งพยายามเข้าร่วมทีมวิศวกรรมของตน

Coinbase รายงานการแทรกซึมที่น่าสงสัยอีกครั้งในเดือนสิงหาคม 2026 โดยอธิบายว่ากิจกรรมผิดปกติทำให้บริษัทระบุตัวผู้รับจ้างที่อาจถูกเจาะระบบได้อย่างไร

ที่ชี้เฉพาะกว่าเดิมคือ Microsoft เตือนในเดือนมีนาคมว่าแฮกเกอร์ที่มีความเชื่อมโยงกับเกาหลีเหนือกำลังจัดการสัมภาษณ์เขียนโค้ดปลอมเพื่อทำให้เครื่องของนักพัฒนาติดเชื้อ

เปิดเผย: บริษัทอังกฤษกำลังให้ทุนกับโครงการนิวเคลียร์ของเกาหลีเหนือโดยไม่รู้ตัว การสอบสวนของ The Telegraph เปิดเผยได้

กองกำลังผู้ปฏิบัติการราว 100,000 คนของ Kim Jong-un ซึ่งปลอมตัวเป็นพนักงานรีโมตที่ชอบด้วยกฎหมาย ส่งใบสมัครงานจำนวนมหาศาลและใช้กลยุทธ์หลอกลวงเพื่อ…

— The Telegraph, 31 ตุลาคม 2026

ทำไม Binance จึงไม่สามารถหยุดยั้งมันได้?

ตอนนี้มีคำถามด้านความปลอดภัยสามข้อที่ต้องการคำตอบ

ข้อแรก พนักงานคนหนึ่งสามารถรันงานเขียนโค้ดที่ไม่น่าไว้วางใจบนเครื่องที่เชื่อมโยงกับระบบองค์กรได้อย่างไร

ข้อสอง การติดเชื้อในเดือนมิถุนายนยังคงสำคัญอยู่ได้อย่างไร เมื่อ Binance ตรวจพบและจัดการกับมันแล้ว

ข้อสาม ข้อมูลรับรองสำหรับการติดตั้งใช้งานที่ถูกขโมยไปลงเอยอย่างไรจึงปลดล็อกระบบที่อนุมัติการถอนเงินมูลค่าหลายพันล้านได้

Binance ไม่ได้ระบุว่ามาตรการป้องกันใดล้มเหลว หรือว่าคำเตือนจากอุตสาหกรรมก่อนหน้านี้ได้นำไปสู่การเพิ่มการป้องกันหรือไม่

FBI กล่าวโทษกลุ่ม TraderTraitor ของเกาหลีเหนือสำหรับการโจรกรรมครั้งนี้

สำหรับ Binance คำถามหลักคือ แผนหลอกลวงด้านการสรรหาบุคลากรที่รู้กันอยู่แล้วนั้นลงเอยอย่างไรจึงเข้าถึงโครงสร้างพื้นฐานที่คุ้มครองสินทรัพย์ของลูกค้ามูลค่าหลายพันล้านได้