FBI ออกประกาศวันที่ 31 ตุลาคม 2569 ระบุว่ากิจกรรมไซเบอร์ที่ติดตามในชื่อ TraderTraitor ซึ่งเชื่อมโยงกับเกาหลีเหนือ อยู่เบื้องหลังการขโมยสินทรัพย์ดิจิทัลมูลค่ามากกว่า 6 พันล้านดอลลาร์สหรัฐจาก Binance เหตุเกิดราววันที่ 29 ตุลาคม เป็นการระบุผู้ก่อเหตุโดยหน่วยงานสอบสวน ไม่ใช่ข้อสรุปการสอบสวนของ ALPHASEC [1]
พัฒนาการใหม่ที่องค์กรควรรู้
FBI ร่วมกับ USSS และ IRS-CI ระบุว่าพบการแปลงสินทรัพย์ที่ถูกขโมยเป็น Ethereum เป็นหลัก และเผยแพร่รายการที่อยู่กระเป๋าที่เกี่ยวข้อง พร้อมขอให้ผู้ให้บริการสินทรัพย์ดิจิทัลและโครงสร้างพื้นฐานช่วยสกัดธุรกรรมที่เกี่ยวข้องกับที่อยู่ดังกล่าว [1]
The Hacker News รายงานความคืบหน้านี้เมื่อ 1 พฤศจิกายน บทความ ALPHASEC ใช้ยอด “มากกว่า 6 พันล้านดอลลาร์” ตามประกาศ FBI โดยไม่ตีความว่าเป็นยอดเสียหายสุทธิของลูกค้า หรือยอดหลังหักสินทรัพย์ที่อายัดได้แล้ว [1][2]
สิ่งที่ยังไม่ควรสรุป
ประกาศ FBI ที่ตรวจไม่ได้อธิบายช่องทางเจาะระบบเริ่มต้น จึงไม่ควรนำวิธีโจมตีในแคมเปญอื่นของ TraderTraitor มาระบุว่าเป็นสาเหตุของเหตุ Binance นี้ และยังไม่พบข้อมูลจากประกาศดังกล่าวที่ยืนยันจำนวนผู้เสียหายในไทยหรือผลกระทบต่อ Binance TH
มุมมอง ALPHASEC: ข้อปฏิบัติสำหรับองค์กรไทย
- ตรวจการพึ่งพาคู่ค้า: ทีมที่ถือหรือรับชำระสินทรัพย์ดิจิทัลควรตรวจว่ามีทรัพย์สินหรือกระบวนการงานเกี่ยวข้องกับแพลตฟอร์มที่ได้รับผลกระทบหรือไม่ และติดตามคำยืนยันจากผู้ให้บริการโดยตรง
- ส่งรายการไปยังทีมที่รับผิดชอบ: ผู้ให้บริการที่มีระบบตรวจธุรกรรมควรใช้รายการที่อยู่ฉบับล่าสุดจาก FBI ประกอบการคัดกรองและสอบทานความเสี่ยง ไม่อาศัยภาพหน้าจอหรือข้อความส่งต่อเพียงอย่างเดียว
- ทบทวนการอนุมัติและสิทธิ์: ตรวจการแยกหน้าที่ การอนุมัติหลายคน วงเงิน การเก็บกุญแจ และการแจ้งเตือนธุรกรรมผิดปกติให้เหมาะกับสินทรัพย์ขององค์กร
- ระวังการหลอกอ้างกู้เงิน: ยืนยันช่องทางกับผู้ให้บริการเอง ไม่เปิดเผย seed phrase หรือกุญแจส่วนตัวแก่ผู้ติดต่อที่อ้างว่าช่วยคืนสินทรัพย์ได้
คำแนะนำข้างต้นเป็นการวิเคราะห์ด้านความปลอดภัยของ ALPHASEC เพื่อการควบคุมภายใน ไม่ใช่การยืนยันว่ามีทรัพย์สินขององค์กรใดสูญหาย
แหล่งอ้างอิง
อ่านประกาศฉบับเต็มและตรวจเทียบข่าว 1 พฤศจิกายน 2569 เวลา 17:46 น. ไทย