Binance เผยเหตุโจมตีทางไซเบอร์ ส่งผลกระทบต่อสินทรัพย์ดิจิทัลมูลค่าหลายพันล้านดอลลาร์ - Thailand Computer Emergency Response Team (ThaiCERT)

605/69 Wednesday, November 4, 2026

Binance เปิดเผยผลการตรวจสอบเบื้องต้นเหตุโจมตีเมื่อวันที่ 29 ตุลาคม 2569 ซึ่งส่งผลกระทบต่อสินทรัพย์ดิจิทัลมูลค่าประมาณ 6.34 พันล้านดอลลาร์สหรัฐ โดยผู้โจมตีใช้หลายเทคนิคร่วมกัน ทั้งการสัมภาษณ์งานปลอม การหลอกดาวน์โหลดมัลแวร์ การขโมย Credentials การเข้าควบคุมเครื่องของพนักงาน และการใช้เครื่องมือ AI ภายในเป็นส่วนหนึ่งของเส้นทางการโจมตี ก่อนเข้าถึงระบบลงนามธุรกรรมกระเป๋าเงินดิจิทัล (Wallet Signing Service) และโอนสินทรัพย์ออกโดยไม่ได้รับอนุญาต Binance ระบุว่าสามารถอายัดหรือสกัดกั้นสินทรัพย์ได้ประมาณ 2.85 พันล้านดอลลาร์สหรัฐ และจะรับผิดชอบความเสียหายของผู้ใช้งานที่ได้รับผลกระทบ ขณะที่ FBI ระบุว่าเหตุโจมตีดังกล่าวมีความเชื่อมโยงกับปฏิบัติการทางไซเบอร์ที่รู้จักในชื่อ TraderTraitor

การโจมตีถูกเตรียมการเป็นเวลาหลายเดือน โดยในเดือนมิถุนายน พนักงานฝ่าย Wallet DevOps ดาวน์โหลด Homebrew Installer ที่ถูกดัดแปลงระหว่างค้นหาเครื่องมือ AI สำหรับเขียนโปรแกรม ต่อมาในเดือนกันยายน ผู้โจมตีติดต่อวิศวกรอีกรายผ่านแพลตฟอร์มหางานและจัดการสัมภาษณ์กับบริษัทปลอม ก่อนหลอกให้ดาวน์โหลด Technical Test ที่มีคำสั่งอันตรายลงบนเครื่อง มัลแวร์จะแทนที่ส่วนประกอบของเครื่องมือพัฒนาด้วยไฟล์อันตรายเพื่อรันคำสั่งและเชื่อมต่อกับเซิร์ฟเวอร์ของผู้โจมตี จากนั้นเมื่อวันที่ 20 ตุลาคม ผู้โจมตีใช้เครื่องที่ถูกควบคุมร่วมกับเครื่องมือ AI ภายในเพื่อขยายการเข้าถึงไปยังพนักงานรายอื่น และพบ Token ที่มีสิทธิ์ Deploy Container ก่อนนำ Credentials และสิทธิ์ดังกล่าวไปใช้ในวันที่ 29 ตุลาคม เพื่อ Deploy Container และรันสคริปต์อันตรายในระบบที่เกี่ยวข้องกับ Wallet Signing

องค์กรควรให้ความสำคัญกับเครื่องของนักพัฒนา กระบวนการสรรหาบุคลากร และเครื่องมือ AI ภายใน ในฐานะส่วนหนึ่งของ Attack Surface โดยไม่ควรเปิดหรือทดสอบ Technical Assignment จากแหล่งภายนอกบนเครื่องที่ใช้เข้าถึงระบบสำคัญ ควรแยกสภาพแวดล้อมสำหรับทดสอบโค้ด จำกัดสิทธิ์ของ Deployment Token และ Credentials ตามหลัก Least Privilege และกำหนดอายุการใช้งานให้เหมาะสม รวมถึงจำกัดสิทธิ์ของเครื่องมือ AI ภายใน ไม่ให้เข้าถึงระบบสำคัญเกินความจำเป็น พร้อมตรวจสอบกิจกรรมผิดปกติจาก Endpoint, Developer Tools, Container Deployment และระบบ Wallet Signing ทั้งนี้ Binance ระบุว่าได้สร้างระบบ Wallet และเครื่องมือ AI ที่ได้รับผลกระทบขึ้นใหม่ เปลี่ยนอุปกรณ์ที่เกี่ยวข้อง เพิกถอน Credentials และ Token พร้อมเพิ่มมาตรการตรวจจับพฤติกรรมผิดปกติหลังเกิดเหตุ

แหล่งข่าว : https://securityaffairs.com/202369/cyber-crime/binance-hack-how-fake-job-interviews-and-ai-abuse-led-to-a-6-34-billion-attack.html

605/69 2026年11月4日，星期三

币安公布了其对2026年10月29日网络攻击事件的初步调查结果，该事件导致约63.4亿美元的数字资产受到影响。攻击者采用了多种手段，包括虚假求职面试、恶意软件下载诈骗、窃取凭证、入侵员工系统以及利用内部人工智能工具进行攻击。他们未经授权访问了钱包签名服务并转移了资产。币安表示，已冻结或封锁了约28.5亿美元的资产，并将对受影响用户遭受的任何损失负责。美国联邦调查局（FBI）已确认此次攻击与名为“TraderTraitor”的网络攻击有关。

这次攻击策划了数月之久。6 月，一名 Wallet DevOps 员工在搜索 AI 编程工具时下载了一个修改过的 Homebrew 安装程序。随后，在 9 月，攻击者通过招聘平台联系到另一名工程师，并安排了一场与一家合法公司的虚假面试，诱骗其下载了一个包含恶意命令的技术测试应用程序。该恶意软件会将开发工具的组件替换为恶意文件，从而执行命令并连接到攻击者的服务器。10 月 20 日，攻击者利用这台与内部 AI 工具共享的受控机器，扩大了对其他员工的访问权限，并找到了一个具有“部署容器”权限的令牌。10 月 29 日，他们利用这些凭据和权限部署了容器，并在系统上运行了与 Wallet 签名相关的恶意脚本。

组织应将开发者工具、招聘流程和内部人工智能工具纳入攻击面的优先保护范围。不应在访问关键系统的机器上打开或测试外部技术任务。应实施独立的代码测试环境，并遵循最小权限原则限制部署令牌和凭证的使用，同时应合理定义其有效期。内部人工智能工具的使用也应受到限制，以防止对关键系统进行不必要的访问。此外，还应监控来自端点、开发者工具、容器部署和钱包签名系统的异常活动。币安表示，在事件发生后，已重建受影响的钱包和人工智能工具，更换了相关设备，撤销了凭证和令牌，并加强了异常检测措施。

来源：https://securityaffairs.com/202369/cyber-crime/binance-hack-how-fake-job-interviews-and-ai-abuse-led-to-a-6-34-billion-attack.html