เหตุการณ์กลุ่มแฮกเกอร์เกาหลีเหนือขโมยสินทรัพย์ดิจิทัลมูลค่า 6.3 พันล้านดอลลาร์สหรัฐจาก Binance แพลตฟอร์มแลกเปลี่ยนคริปโทเคอร์เรนซี เมื่อวันที่ 29 ตุลาคมที่ผ่านมา กลายเป็นการโจรกรรมครั้งใหญ่ที่สุด การโจมตีครั้งนี้ใช้เวลาเพียงไม่กี่นาทีหลังจากการวางแผนมานานหลายเดือน เหตุการณ์นี้เปิดเผยจุดอ่อนสำคัญของอุตสาหกรรมเมื่อแฮกเกอร์ต้องการเจาะระบบผ่านพนักงานเพียงคนเดียวเพื่อเข้าถึงสินทรัพย์มหาศาล

ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ตั้งคำถามถึงระบบป้องกันการโจมตีแบบวิศวกรรมสังคม (Social Engineering) และการควบคุมภายในของแพลตฟอร์มแลกเปลี่ยน Jonathan Alexander CTO ของ OpenZeppelin ชี้แจงว่าปัญหาทวีความรุนแรงขึ้นจากแนวคิดการกระจายศูนย์ (Decentralization) ผู้สนับสนุนคริปโทเคอร์เรนซีบางกลุ่มต่อต้านการตั้งระบบตัดการทำงานอัตโนมัติ (Circuit Breakers) หรือการจำกัดวงเงินทำธุรกรรม เพราะมองว่าขัดต่อสิทธิความเป็นส่วนตัวและการหลีกเลี่ยงการเซนเซอร์

ข้อมูลจาก Chainalysis ระบุว่ามีการขโมยเงินจากแพลตฟอร์มคริปโทเคอร์เรนซีมากกว่า 22.3 พันล้านดอลลาร์สหรัฐนับตั้งแต่ปี 2021 แพลตฟอร์มเหล่านี้ตกเป็นเป้าหมายน่าดึงดูด แฮกเกอร์สามารถมองเห็นกระเป๋าเงินดิจิทัลที่มีมูลค่ามหาศาลพร้อมระบุตัวตนพนักงานดูแลระบบปฏิบัติการ วิศวกรและพนักงานไอทีจึงกลายเป็นเป้าหมายหลักของการหลอกลวง

Alex Pruden CEO ของ Project Eleven ประเมินว่ามาตรฐานความปลอดภัยทางไซเบอร์ในปัจจุบันไม่เพียงพอต่อการรับมือภัยคุกคามรูปแบบใหม่ การโจรกรรม Binance จะกระตุ้นให้เกิดการลงทุนด้านความปลอดภัยมากขึ้น รวมถึงการวางมาตรการป้องกันเครื่องมือ AI ภายในองค์กร หากเครื่องมือเหล่านี้ถูกเจาะระบบอาจกลายเป็นอาวุธร้ายแรงย้อนกลับมาทำลายองค์กรเอง

มาตรฐานการรักษาความปลอดภัยที่ไม่สม่ำเสมอสอดคล้องกับระบบกำกับดูแลที่แตกแยกในสหรัฐอเมริกา แพลตฟอร์มแลกเปลี่ยนไม่มีกฎหมายความปลอดภัยไซเบอร์ระดับรัฐบาลกลางมารองรับเหมือนกลุ่มธนาคาร ข้อกำหนดขึ้นอยู่กับใบอนุญาตของแต่ละรัฐ รัฐนิวยอร์กมีข้อกำหนดเข้มงวดที่สุด ขณะที่รัฐอื่นมักใช้เพียงกฎหมายการโอนเงินทั่วไป ไม่มีข้อบังคับทางเทคนิคเฉพาะเจาะจง

ที่มา: Reuters