ไบนานซ์เผยรายงานการสอบสวนเบื้องต้น: แฮกเกอร์แทรกซึมทีมปฏิบัติการตั้งแต่เดือนมิถุนายน เตรียมจ้างหน่วยงานความปลอดภัยไซเบอร์ตรวจสอบอย่างครอบคลุม

BlockBeats รายงานว่า วันที่ 3 พฤศจิกายน Binance ได้เผยแพร่รายงานการสอบสวนเบื้องต้นเกี่ยวกับเหตุการณ์ด้านความปลอดภัยเมื่อวันที่ 29 ตุลาคม 2026 โดยเปิดเผยรายละเอียดของเหตุการณ์การโจมตี วิธีการโจมตี และมาตรการจัดการในภายหลัง รายงานระบุว่าเหตุการณ์ครั้งนี้มีสินทรัพย์ดิจิทัลมูลค่าประมาณ 6.34 พันล้านดอลลาร์ได้รับผลกระทบ ณ เวลาที่เผยแพร่รายงาน มีสินทรัพย์มูลค่าประมาณ 2.85 พันล้านดอลลาร์ถูกอายัดหรือสกัดกั้นแล้ว ข้อมูลที่เกี่ยวข้องยังต้องตรวจสอบเพิ่มเติม และอาจได้รับผลกระทบจากความผันผวนของราคาตลาด Binance ระบุว่าจะรับผิดชอบความเสียหายทางการเงินทั้งหมดที่เกิดจากเงินที่ถูกขโมย และจะไม่ผลักภาระความเสียหายให้แก่ผู้ใช้ ณ วันที่ 31 ตุลาคม สินทรัพย์โทเค็นที่ได้รับผลกระทบได้รับการเติมเต็มแล้ว 98% สินทรัพย์ที่เกี่ยวข้องสามารถตรวจสอบได้ผ่านหน้า Proof of Reserves ของ Binance ส่วนสินทรัพย์ที่มีสภาพคล่องต่ำกว่าซึ่งเหลืออยู่กำลังอยู่ระหว่างการจัดซื้อเพื่อเติมเต็ม

การสอบสวนแสดงให้เห็นว่าการโจมตีครั้งนี้ไม่ใช่ช่องโหว่ด้านความปลอดภัยเพียงจุดเดียวหรือเหตุการณ์ฟิชชิงง่าย ๆ แต่เป็นการโจมตีหลายขั้นตอนที่ผ่านการเตรียมการมาเป็นเวลานาน ผู้โจมตีใช้วิธีการผสมผสานทั้งการสัมภาษณ์งานปลอม มัลแวร์ การใช้เครื่องมือ AI ภายในในทางที่ผิด การบุกรุกอุปกรณ์ปลายทางของพนักงาน และช่องโหว่ของกลไกการอนุญาตธุรกรรมบนเชน เพื่อค่อย ๆ เข้าถึงสิทธิ์การเข้าถึงบริการลงนามกระเป๋าเงินโดยไม่ได้รับอนุญาต วันที่ 29 ตุลาคม ผู้โจมตีใช้บริการลงนามกระเป๋าเงินภายในเพื่อทำธุรกรรมที่ผิดปกติ โดยโอนสินทรัพย์ XRP, SOL, OP และ BTC ออกจากกระเป๋าเงินร้อนของ Binance ตามลำดับ และใช้กลไกการอนุญาต EIP-7702 ของ Ethereum เพื่อมอบสิทธิ์การดำเนินการบางส่วนให้แก่สัญญาอัจฉริยะที่เป็นอันตราย เนื่องจากการอนุญาตบนเชนที่เกี่ยวข้องเป็นอิสระจากระบบถอนเงินปกติของ Binance การระงับการถอนเงินจึงไม่สามารถหยุดการโอนสินทรัพย์ได้ทันที ในที่สุดธุรกรรม ETH ที่ไม่ได้รับอนุญาตรายการสุดท้ายได้รับการยืนยันบนเชนเมื่อวันที่ 29 ตุลาคม เวลา 23:56 UTC และ Binance ได้ล้างการอนุญาตที่เป็นอันตรายที่เกี่ยวข้องในวันที่ 30 ตุลาคม เวลา 00:10 UTC

Binance ระบุว่าได้สร้างระบบกระเป๋าเงินที่ได้รับผลกระทบและเครื่องมือ AI ภายในขึ้นใหม่ เปลี่ยนอุปกรณ์ที่เกี่ยวข้อง เพิกถอนข้อมูลรับรองและโทเค็นการเข้าถึงของพนักงานที่ได้รับผลกระทบ และดำเนินการสแกนความปลอดภัยอย่างครอบคลุมต่ออุปกรณ์ของพนักงาน พร้อมทั้งเสริมสร้างการควบคุมความเสี่ยงของบริการกระเป๋าเงินและการตรวจจับพฤติกรรมที่ผิดปกติโดยใช้ AI ระยะการเตรียมการโจมตีสามารถสืบย้อนไปถึงเดือนมิถุนายน 2026 เมื่อผู้โจมตีเข้าถึงทีมพัฒนาและปฏิบัติการกระเป๋าเงินผ่านแพ็กเกจติดตั้ง Homebrew ที่ถูกดัดแปลง ในเดือนกันยายน ผู้โจมตีได้หลอกล่อพนักงานอีกรายผ่านการสัมภาษณ์งานปลอมให้ดาวน์โหลดที่เก็บโค้ดที่เป็นอันตราย และในเดือนตุลาคมได้ใช้อุปกรณ์ที่ติดเชื้อและเครื่องมือ AI ภายในเพื่อขยายสิทธิ์เพิ่มเติม Binance กล่าวว่ากำลังร่วมมือกับหน่วยงานบังคับใช้กฎหมาย บริษัทข่าวกรองบล็อกเชน และพันธมิตรในอุตสาหกรรมเพื่อติดตามและอายัดสินทรัพย์ที่ถูกขโมย และจะว่าจ้างองค์กรความปลอดภัยไซเบอร์อิสระเพื่อดำเนินการตรวจสอบอย่างครอบคลุม พร้อมทั้งเพิ่มการลงทุนด้านความปลอดภัย AI ผลักดันการจัดตั้งกองทุนวิจัยด้านความปลอดภัยและโครงการความร่วมมือในอุตสาหกรรมที่เกี่ยวข้อง ข้อมูลล่าสุดจากสำนักงานสอบสวนกลางแห่งสหรัฐอเมริกา (FBI) ระบุว่าเกาหลีเหนือควรรับผิดชอบต่อการโจมตีครั้งนี้