ย้อนรอย Binance โดนแฮกครั้งใหญ่ เสียหาย 6.3 พันล้านดอลลาร์ โยงกลุ่มแฮกเกอร์เกาหลีเหนือ

Binance แพลตฟอร์มซื้อขายสกุลเงินดิจิทัลที่ใหญ่ที่สุดในโลก เผชิญกับเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ครั้งใหญ่ เมื่อแฮกเกอร์ขโมยสกุลเงินดิจิทัลมูลค่าสูงถึง 6.3 พันล้านดอลลาร์สหรัฐ (ประมาณ 212.8 พันล้านบาท) ซึ่งอาจเป็นการโจรกรรมทางการเงินครั้งใหญ่ที่สุดในประวัติศาสตร์

สำนักงานสอบสวนกลางสหรัฐ (FBI) ระบุว่าการโจมตีครั้งนี้เชื่อมโยงกับกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือ หลังจากที่ Binance กลับมาเปิดให้บริการอีกครั้งในวันอาทิตย์ ลูกค้าได้ถอนเงินสุทธิ 3.64 พันล้านดอลลาร์สหรัฐ (ประมาณ 122.9 พันล้านบาท) ซึ่งคิดเป็น 2.1% ของสินทรัพย์ทั้งหมดบนแพลตฟอร์ม

แม้จะมีเงินไหลออกจำนวนมาก แต่ Binance เน้นย้ำว่าการถอนเงินเริ่มทรงตัวแล้ว และการฝากเงินยังคงอยู่ในระดับสูง แพลตฟอร์มข้อมูลคริปโตเคอร์เรนซี DefiLlama เคยประเมินตัวเลขการไหลออกไว้สูงถึง 5.81 พันล้านดอลลาร์สหรัฐ (ประมาณ 196.3 พันล้านบาท) แต่ทางแพลตฟอร์มชี้แจงว่าตัวเลขดังกล่าวไม่ได้รวมการโอนย้ายกระเป๋าเงินภายในของบริษัท จึงทำให้ตัวเลขแตกต่างจากความเป็นจริง

การโจมตีทางไซเบอร์เกิดขึ้นในช่วงดึกของคืนวันพฤหัสบดี โดยบริษัทวิเคราะห์บล็อกเชนพบว่าสินทรัพย์ส่วนใหญ่ถูกโอนย้ายภายในเวลาประมาณ 20 นาที ด้วยวิธีที่คล้ายกับการโจมตีครั้งใหญ่ที่เคยเชื่อว่าเป็นฝีมือของแฮกเกอร์เกาหลีเหนือ

ต่อมาในวันเสาร์ FBI แถลงอย่างเป็นทางการว่ากลุ่มแฮกเกอร์ "TraderTraitor" ซึ่งได้รับการสนับสนุนจากรัฐบาลเกาหลีเหนือ เป็นผู้ต้องสงสัยในเหตุการณ์นี้ พร้อมพบว่าทรัพย์สินที่ถูกขโมยถูกแปลงเป็น Ethereum ซึ่งบ่งชี้ถึงกระบวนการฟอกเงินผ่านสินทรัพย์ดิจิทัล

ด้านประธานาธิบดีโดนัลด์ ทรัมป์ แห่งสหรัฐฯ กล่าวถึงประเด็นนี้กับสื่อเมื่อวันเสาร์ว่า "เราไม่รู้ว่าเกาหลีเหนือเป็นคนทำหรือไม่ แต่ถ้าทำจริง เราจะเจรจากับเกาหลีเหนือ"

เพื่อรับมือกับความสูญเสียครั้งนี้ Binance ให้คำมั่นว่าจะรับผลกระทบทางการเงินด้วยตนเอง โดยจัดสรรเงินทุนประมาณ 6.34 พันล้านดอลลาร์ และเตรียมชดเชยสินทรัพย์ที่ถูกขโมยไปประมาณ 6 พันล้านดอลลาร์ด้วยการซื้อโทเค็นทางเลือก ซึ่งคิดเป็น 95% ของความสูญเสียทั้งหมด

ส่วนที่เหลืออีก 5% ส่วนใหญ่เป็นสกุลเงินดิจิทัลที่มีสภาพคล่องต่ำ ซึ่งต้องใช้เวลาในการรวบรวมปริมาณที่เพียงพอ บริษัทได้นำกองทุนสินทรัพย์เพื่อความปลอดภัยของผู้ใช้ (SAFU) กองทุนประกันสัญญาซื้อขายล่วงหน้า และเงินทุนของบริษัทมาใช้ร่วมกันเพื่อชดเชยความเสียหาย โดยฟังก์ชันการถอนเงินทยอยกลับมาใช้งานได้เป็นระยะ ซึ่งรอบแรกครอบคลุม 15 โทเค็น เช่น Bitcoin, Ethereum และ Stablecoin บางส่วน

Deng Weizheng ซีอีโอร่วมของ Binance เปิดเผยว่า การโจมตีดังกล่าวเกี่ยวข้องกับการใช้แล็ปท็อปที่ถูกเจาะระบบร่วมกับมัลแวร์ที่ลบข้อมูลการใช้งาน ทำให้ยากต่อการติดตามแหล่งที่มา ขณะที่ Changpeng Zhao ผู้ผู้ก่อตั้ง Binance ได้กล่าวขอบคุณหน่วยงานบังคับใช้กฎหมายของสหรัฐฯ ที่ช่วยติดตามและอายัดทรัพย์สิน พร้อมเชื่อว่าความร่วมมือนี้มีส่วนสำคัญในการรักษาเสถียรภาพของตลาดสกุลเงินดิจิทัล