ความปลอดภัย · 8 พฤศจิกายน 2026

เผยแพร่แล้วในภาษาอื่นด้วย 日本語, Deutsch, Français, Polski, עברית

แฮ็กเกอร์ขโมยสินทรัพย์จาก Binance มูลค่า 6.34 พันล้านดอลลาร์

เมื่อวันที่ 29 ตุลาคม 2026 แฮ็กเกอร์จากเกาหลีเหนือได้โจมตีและขโมยสินทรัพย์จากแพลตฟอร์มการแลกเปลี่ยนสกุลเงินดิจิทัล Binance มูลค่า 6.34 พันล้านดอลลาร์สหรัฐ โดยใช้วิธีการที่ซับซ้อนและหลากหลายในการเข้าถึงระบบภายในของบริษัท ซึ่งรวมถึงการใช้เวอร์ชันปลอมของ Homebrew และการสัมภาษณ์งานปลอมเพื่อเข้าถึงข้อมูลของพนักงาน.

การโจมตีเริ่มต้นขึ้นตั้งแต่เดือนมิถุนายน 2026 เมื่อวิศวกร DevOps ของ Binance ได้ดาวน์โหลดโปรแกรมติดตั้ง Homebrew ปลอมซึ่งนำไปสู่การติดไวรัสบนโน้ตบุ๊กของเขา แม้ว่าทีมรักษาความปลอดภัยจะตรวจพบการติดเชื้อและเปลี่ยนอุปกรณ์ของพนักงาน แต่แฮ็กเกอร์สามารถรวบรวมข้อมูลเกี่ยวกับพนักงานและเพื่อนร่วมงานได้.

ในเดือนกันยายน แฮ็กเกอร์ได้ติดต่อกับวิศวกรอีกคนผ่านแพลตฟอร์มหางานที่ถูกต้องตามกฎหมาย โดยเชิญเขาไปสัมภาษณ์งานที่บริษัทปลอม ซึ่งมีทั้ง HR ปลอมและ CEO ปลอมเพื่อสร้างความเชื่อมั่น.

การโจมตีดำเนินไปจนถึงวันที่ 20 ตุลาคม เมื่อแฮ็กเกอร์ใช้โน้ตบุ๊กที่ติดเชื้อเพื่อเข้าถึงอุปกรณ์ของวิศวกรคนอื่น ๆ และได้รับโทเค็นที่สามารถใช้ในการจัดการกับคอนเทนเนอร์ได้. ในที่สุด แฮ็กเกอร์ได้ใช้ข้อมูลที่ถูกขโมยเพื่อเข้าถึงบริการภายในที่ใช้ในการลงนามธุรกรรม.