605/69 Wednesday, November 4, 2026
Binance เปิดเผยผลการตรวจสอบเบื้องต้นเหตุโจมตีเมื่อวันที่ 29 ตุลาคม 2569 ซึ่งส่งผลกระทบต่อสินทรัพย์ดิจิทัลมูลค่าประมาณ 6.34 พันล้านดอลลาร์สหรัฐ โดยผู้โจมตีใช้หลายเทคนิคร่วมกัน ทั้งการสัมภาษณ์งานปลอม การหลอกดาวน์โหลดมัลแวร์ การขโมย Credentials การเข้าควบคุมเครื่องของพนักงาน และการใช้เครื่องมือ AI ภายในเป็นส่วนหนึ่งของเส้นทางการโจมตี ก่อนเข้าถึงระบบลงนามธุรกรรมกระเป๋าเงินดิจิทัล (Wallet Signing Service) และโอนสินทรัพย์ออกโดยไม่ได้รับอนุญาต Binance ระบุว่าสามารถอายัดหรือสกัดกั้นสินทรัพย์ได้ประมาณ 2.85 พันล้านดอลลาร์สหรัฐ และจะรับผิดชอบความเสียหายของผู้ใช้งานที่ได้รับผลกระทบ ขณะที่ FBI ระบุว่าเหตุโจมตีดังกล่าวมีความเชื่อมโยงกับปฏิบัติการทางไซเบอร์ที่รู้จักในชื่อ TraderTraitor
การโจมตีถูกเตรียมการเป็นเวลาหลายเดือน โดยในเดือนมิถุนายน พนักงานฝ่าย Wallet DevOps ดาวน์โหลด Homebrew Installer ที่ถูกดัดแปลงระหว่างค้นหาเครื่องมือ AI สำหรับเขียนโปรแกรม ต่อมาในเดือนกันยายน ผู้โจมตีติดต่อวิศวกรอีกรายผ่านแพลตฟอร์มหางานและจัดการสัมภาษณ์กับบริษัทปลอม ก่อนหลอกให้ดาวน์โหลด Technical Test ที่มีคำสั่งอันตรายลงบนเครื่อง มัลแวร์จะแทนที่ส่วนประกอบของเครื่องมือพัฒนาด้วยไฟล์อันตรายเพื่อรันคำสั่งและเชื่อมต่อกับเซิร์ฟเวอร์ของผู้โจมตี จากนั้นเมื่อวันที่ 20 ตุลาคม ผู้โจมตีใช้เครื่องที่ถูกควบคุมร่วมกับเครื่องมือ AI ภายในเพื่อขยายการเข้าถึงไปยังพนักงานรายอื่น และพบ Token ที่มีสิทธิ์ Deploy Container ก่อนนำ Credentials และสิทธิ์ดังกล่าวไปใช้ในวันที่ 29 ตุลาคม เพื่อ Deploy Container และรันสคริปต์อันตรายในระบบที่เกี่ยวข้องกับ Wallet Signing
องค์กรควรให้ความสำคัญกับเครื่องของนักพัฒนา กระบวนการสรรหาบุคลากร และเครื่องมือ AI ภายใน ในฐานะส่วนหนึ่งของ Attack Surface โดยไม่ควรเปิดหรือทดสอบ Technical Assignment จากแหล่งภายนอกบนเครื่องที่ใช้เข้าถึงระบบสำคัญ ควรแยกสภาพแวดล้อมสำหรับทดสอบโค้ด จำกัดสิทธิ์ของ Deployment Token และ Credentials ตามหลัก Least Privilege และกำหนดอายุการใช้งานให้เหมาะสม รวมถึงจำกัดสิทธิ์ของเครื่องมือ AI ภายใน ไม่ให้เข้าถึงระบบสำคัญเกินความจำเป็น พร้อมตรวจสอบกิจกรรมผิดปกติจาก Endpoint, Developer Tools, Container Deployment และระบบ Wallet Signing ทั้งนี้ Binance ระบุว่าได้สร้างระบบ Wallet และเครื่องมือ AI ที่ได้รับผลกระทบขึ้นใหม่ เปลี่ยนอุปกรณ์ที่เกี่ยวข้อง เพิกถอน Credentials และ Token พร้อมเพิ่มมาตรการตรวจจับพฤติกรรมผิดปกติหลังเกิดเหตุ