Binance เผยแพร่รายงานการสอบสวนเบื้องต้นเกี่ยวกับเหตุการณ์ด้านความปลอดภัย โดยเปิดเผยรายละเอียดของเหตุการณ์โจมตี และเล่าถึงวิธีการที่กลุ่มแฮกเกอร์เจาะผ่านแนวป้องกันความปลอดภัยของแพลตฟอร์มซื้อขายคริปโตเคอร์เรนซีที่ใหญ่ที่สุดในโลกได้ นี่คือเรื่องราวที่สามารถนำไปสร้างเป็นซีรีส์บน Netflix ได้เลย
วิศวกรคนหนึ่งในทีมปฏิบัติการกระเป๋าเงิน Binance ชื่อ A ได้พิมพ์ชื่อเครื่องมือเขียนโปรแกรม AI ลงใน搜索引擎 เมื่อเดือนมิถุนายน 2026 เขาต้องการติดตั้งเครื่องมือนี้
ผลลัพธ์แรกที่เขาพบคือแพ็กเกจติดตั้ง Homebrew เขาติดตั้งมัน
แต่เขาไม่รู้ว่าแพ็กเกจนี้ถูกแฮกเกอร์ดัดแปลงมา
ทีมความปลอดภัยของ Binance ตรวจพบความผิดปกติทันที และรีบเปลี่ยนอุปกรณ์ใหม่ทั้งหมด แต่โชคร้ายที่ A ยังคงเปิดเผยสิทธิ์การเข้าถึงโครงสร้างพื้นฐานกระเป๋าเงินของ Binance
เมื่อวางเหยื่อล่อลงไปแล้ว สิ่งที่แฮกเกอร์ต้องทำก็คือรอ
นับจากวันนั้นในเดือนมิถุนายน แฮกเกอร์ที่กำลังจะก่อคดีโจรกรรมทางการเงินครั้งใหญ่ที่สุดในประวัติศาสตร์ได้รอมาตลอดทั้งฤดูร้อน
ในเดือนกันยายน พวกเขาได้รอจนถึงการสัมภาษณ์ของผู้สมัครงานคนหนึ่ง
แฮกเกอร์ปลอมตัวเป็น "ผู้อำนวยการโครงการ" และนัดสัมภาษณ์วิศวกรซอฟต์แวร์ชื่อ B ผ่านแพลตฟอร์มรับสมัครงานถูกกฎหมาย เรซูเม่ของ B ดีมาก เขาทำงานพัฒนาให้ Binance อาจจะอยากเปลี่ยนบรรยากาศเลยออกมาหาโอกาสใหม่
รอบแรกเป็นการสัมภาษณ์ผ่านวิดีโอกับคนจริง "HR" ไม่เพียงแต่ถามคำถาม แต่ยังแชร์บัญชีโซเชียลมีเดียของตัวเองให้ดู ซึ่งมีทั้งรูปถ่ายชีวิตประจำวัน วิดีโอ และเรื่องราวในชีวิตประจำวัน คุยกันอย่างสนุกสนาน
รอบที่สองเปลี่ยนมาใช้แอปแชทโซเชียลที่ใช้กันทั่วไป B เผชิญหน้ากับคนที่自称 "CEO" และตอบคำถามได้อย่างคล่องแคล่ว เมื่อใกล้จบการสัมภาษณ์ CEO บอกว่า ทำการบ้านหน่อยสิ แล้วส่งที่เก็บโค้ดมาให้
B ดาวน์โหลดมันลงคอมพิวเตอร์ที่ใช้ทำงาน และเริ่ม setup ตามคำแนะนำ
ไฟล์ขนาด 3414 ไบต์นั้น คือจุดเปลี่ยนของคดีโจรกรรมมูลค่า 6.3 พันล้านดอลลาร์
มันหลบเลี่ยงเครื่องมือป้องกันความปลอดภัยปลายทางของ Binance ใช้เครื่องมือ AI ภายในของ Binance เพื่อค้นหาร่องรอยที่ทีมทิ้งไว้ที่ A
สุดท้าย ในวันที่ 30 ตุลาคม ทุกอย่างพร้อมแล้ว แฮกเกอร์ตัดสินใจปิดล้อม พวกเขาเข้าสู่คอมพิวเตอร์ของคนชื่อ C และ拿走 6.3 พันล้านดอลลาร์ไปต่อหน้าต่อตา Binance
สี่เดือน แล็ปท็อปสามเครื่อง แลกมากับ 6.3 พันล้านดอลลาร์
