หน่วยงานกำกับดูแลธนาคารสหรัฐสอบสวนธนาคารหลังการโจรกรรม $6.3 พันล้านจาก Binance

ในสัปดาห์นี้ หน่วยงานกำกับดูแลธนาคารสหรัฐติดต่อธนาคารเพื่อตรวจสอบว่าระบบของตนมีจุดอ่อนใด ๆ หลังจากการโจรกรรมมูลค่า $6.3 พันล้านจาก Binance เมื่อสัปดาห์ที่แล้ว รอยเตอร์รายงานเมื่อวันพฤหัสบดี โดยอ้างอิงจากแหล่งข่าวหลายรายที่มีความรู้เกี่ยวกับเรื่องนี้

เมื่อเช้าวันจันทร์ ผู้กำกับดูแลจากธนาคารกลางสหรัฐ (Federal Reserve) และสำนักงานผู้ควบคุมสกุลเงิน (Office of the Comptroller of the Currency) เริ่มติดต่อธนาคารเพื่อสอบถามเกี่ยวกับกิจกรรมผิดปกติหรือการหยุดชะงักของบริการ

การติดต่อนี้บ่งชี้ว่าผู้กำกับดูแลมองว่าการโจรกรรมสกุลเงินดิจิทัลครั้งใหญ่ที่สุดในประวัติศาสตร์เป็นภัยคุกคามต่อการเงินแบบดั้งเดิม ไม่ใช่เพียงปัญหาในตลาดแลกเปลี่ยนคริปโตเท่านั้น ในเวลาที่ความเชื่อมโยงระหว่างธนาคารและภาคส่วนคริปโตแข็งแกร่งขึ้น

ธนาคารดำเนินการวินิจฉัยระบบ

แหล่งข่าวจากธนาคารที่ถูกติดต่อโดยผู้กำกับดูแลระบุต่อรอยเตอร์ว่าบริการของธนาคารไม่มีการหยุดชะงักใด ๆ พนักงานเตรียมประเด็นพูดคุยสำหรับลูกค้า แต่ตั้งแต่นั้นก็ได้รับคำถามน้อยมาก

ตามข้อมูลจากบุคคลสองคนที่คุ้นเคยกับการดำเนินการดังกล่าว ธนาคารได้วิเคราะห์การโจมตีและดำเนินการวินิจฉัยระบบของตนเองเพื่อให้แน่ใจว่าสามารถป้องกันเหตุการณ์ที่คล้ายกันได้

ภายในไม่กี่ชั่วโมงหลังการละเมิด ทีมรักษาความปลอดภัยทางไซเบอร์จากธนาคารที่ใหญ่ที่สุดแห่งหนึ่งของสหรัฐติดต่อคู่ค้าที่ Binance ทีมนี้กำลังเตรียมรายงานภายในที่จะกระตุ้นให้มีการตรวจสอบระบบและอาจอัปเกรดความปลอดภัยทางไซเบอร์ ยังไม่แน่ชัดว่าธนาคารเสี่ยงต่อวิธีการเดียวกันหรือไม่

บุคคลหนึ่งกล่าวว่าข้อกังวลหลักคือโมเดล AI พัฒนาอย่างรวดเร็ว ทำให้ธนาคารตามแฮกเกอร์ไม่ทัน ธนาคารกำลังจัดสรรทรัพยากรจำนวนมากเพื่อตรวจสอบและแก้ไขโค้ดความปลอดภัยทางไซเบอร์

Binance ระบุว่าบริษัทไม่ทราบถึงการหารือใด ๆ ระหว่างธนาคารและผู้กำกับดูแล หรือว่าการโจรกรรมส่งผลกระทบต่อธนาคารสหรัฐหรือไม่

“เรากำลังติดต่ออย่างใกล้ชิดกับผู้กำกับดูแลทั่วโลกเพื่อแจ้งข้อมูลล่าสุดเกี่ยวกับการละเมิดความปลอดภัยนี้” โฆษกของ Binance กล่าว

การโจมตี Binance เกิดขึ้นได้อย่างไร

ความกังวลเกี่ยวกับ AI สอดคล้องกับพัฒนาการของการโจมตี Binance กล่าวว่าการโจรกรรมเริ่มต้นจากการสัมภาษณ์งานปลอมและดำเนินต่อไปเป็นเวลาห้าปีก่อนที่จะมีการเคลื่อนย้ายเงิน การดำเนินการดังกล่าวเกี่ยวข้องกับการดาวน์โหลดซอฟต์แวร์ที่เป็นอันตราย กระบวนการจ้างงานที่ถูกจัดฉาก มัลแวร์ที่เลี่ยงการตรวจจับปลายทาง และเครื่องมือ AI ภายในที่ผู้โจมตีใช้ต่อต้านวิศวกรกระเป๋าเงินของบริษัท

ในวันที่ 29 ต.ค. เงินเริ่มไหลออกจาก hot wallets ของ Binance ในบล็อกเชนต่างๆ บริษัทวิเคราะห์บล็อกเชน Chainalysis และ TRM Labs เชื่อมโยงการโจรกรรมกับ TraderTraitor ซึ่งเป็นกลุ่มที่เชื่อมโยงกับเกาหลีเหนือ

สี่วันต่อมา Binance ค่อยๆ เปิดให้ถอนเงินอีกครั้ง โดยเริ่มจาก bitcoin ตลาดแลกเปลี่ยนระบุว่าระงับหรือสกัดกั้นสินทรัพย์ที่ถูกขโมยไปประมาณ $2.85 พันล้าน และเติมโทเค็นที่ได้รับผลกระทบ 98% ด้วยเงินทุนของตนเอง

ไม่มีวิธีการใดที่ Binance อธิบายว่าเป็นเอกสิทธิ์ของคริปโต วิศวกรรมสังคม การดาวน์โหลดมัลแวร์ และระบบภายในที่ถูกบุกรุกเป็นความเสี่ยงที่สถาบันการเงินขนาดใหญ่ทุกแห่งเผชิญ ซึ่งช่วยอธิบายว่าทำไมทีมรักษาความปลอดภัยทางไซเบอร์ของธนาคารจึงดำเนินการภายในไม่กี่ชั่วโมง

ความเชื่อมโยงที่แน่นแฟ้นขึ้น การกำกับดูแลที่เข้มงวดขึ้น

การตรวจสอบเหล่านี้เกิดขึ้นหลังจากช่วง 18 เดือนที่ผู้กำกับดูแลสหรัฐขจัดอุปสรรคให้ธนาคารมีส่วนร่วมในคริปโตมากขึ้น ในเดือนมี.ค. 2025 OCC ยกเลิกกฎที่กำหนดให้ธนาคารแห่งชาติต้องขออนุมัติจากผู้กำกับดูแลก่อนให้บริการดูแลคริปโตและเหรียญ stablecoin ในเดือนต่อมา Fed ยกเลิกแนวทางที่กำหนดให้ธนาคารสมาชิกของรัฐต้องแจ้งก่อนเริ่มกิจกรรมคริปโต

ด้วยธนาคารที่ถือ bitcoin ออก stablecoin และให้บริการตลาดแลกเปลี่ยนมากขึ้น การละเมิดบนแพลตฟอร์มคริปโตขนาดใหญ่จึงกลายเป็นข้อกังวลสำหรับผู้กำกับดูแลธนาคารเช่นกัน

ธนาคารแบบดั้งเดิมก็ไม่รอดพ้นจากการโจรกรรมครั้งใหญ่เช่นกัน Credit Mutuel Arkea ธนาคารฝรั่งเศส ยืนยันการโจมตีทางไซเบอร์เมื่อวันพุธที่ทำให้เกิดการโอนเงินโดยไม่ได้รับอนุญาตจากบัญชีของตนเอง ซึ่งนักสืบออนไลน์ประเมินว่ามากกว่า $133 ล้าน ธนาคารยังไม่ได้ยืนยันจำนวนเงินดังกล่าวและระบุว่าสินทรัพย์ของลูกค้าไม่ได้รับผลกระทบ

ทั้งธนาคารกลางสหรัฐและ OCC ยังไม่ได้ออกแนวทางใหม่ใด ๆ ที่เกี่ยวข้องกับการโจรกรรม Binance ต่อสาธารณะ