เจาะกลโกง 6,300 ล้านดอลลาร์: เมื่อช่องโหว่ Binance ไม่ได้อยู่ที่บล็อกเชน แต่อยู่ที่การสัมภาษณ์งาน

มูลค่าความเสียหาย 6,300 ล้านดอลลาร์สหรัฐที่สูญหายไปจากระบบของ Binance ในช่วงปลายปี 2026 ไม่ใช่แค่สถิติการโจรกรรมครั้งประวัติศาสตร์ แต่สะท้อนชัดถึงจุดเปราะบางเชิงโครงสร้างของอุตสาหกรรมสินทรัพย์ดิจิทัล ความสูญเสียมหาศาลครั้งนี้ไม่ได้เกิดจากการถอดรหัสบล็อกเชนที่ซับซ้อน หากเริ่มจากรอยรั่วพื้นฐานที่สุดในกระบวนการบุคคลและการจัดการสิทธิ์ภายในองค์กร

Binance เปิดเผยเมื่อวันอังคารในเดือนพฤศจิกายนว่า กลุ่มผู้โจมตีใช้กลลวงสัมภาษณ์งานปลอมเจาะเข้าคอมพิวเตอร์ของพนักงาน ก่อนเข้าควบคุมระบบปัญญาประดิษฐ์ (AI) ภายใน และยกระดับสิทธิ์จนเข้าถึงกระเป๋าเงินดิจิทัลของบริษัทได้สำเร็จ นำไปสู่การโอนย้ายสินทรัพย์ออกไปในที่สุด เหตุการณ์นี้กลายเป็นการปล้นสะดมทางการเงินครั้งใหญ่ที่สุดเท่าที่เคยบันทึกไว้ และสั่นคลอนความเชื่อมั่นของตลาดคริปโตทั่วโลก

วิศวกรรมสังคมเจาะลึกทะลวงโครงสร้าง AI

ลำดับเหตุการณ์ที่ Binance ระบุชี้ชัดว่า ปฏิบัติการนี้ไม่ได้เกิดขึ้นชั่วข้ามคืน แต่เป็นการวางแผนข้ามเดือนอย่างประณีต จุดเริ่มต้นย้อนกลับไปตั้งแต่เดือนมิถุนายน ผ่านโฆษณาซอฟต์แวร์ที่ฝังโค้ดอันตรายในเครื่องมือสำหรับนักพัฒนา ก่อนต่อยอดด้วยการใช้กระบวนการสัมภาษณ์งานปลอมเป็นสะพานเชื่อมเข้าสู่ระบบภายใน ทั้งหมดลุกลามเป็นลูกโซ่จนนำไปสู่การขโมยเหรียญดิจิทัลครั้งใหญ่ในเดือนตุลาคม

บทเรียนสำคัญจากเหตุการณ์นี้คือความสัมพันธ์ระหว่างเทคโนโลยีใหม่กับการควบคุมสิทธิ์ แฮกเกอร์ไม่ได้พยายามฝ่าระบบป้องกันภายนอกที่แน่นหนา แต่เลือกพุ่งเป้าไปที่คอมพิวเตอร์ของบุคลากร เมื่อยึดพื้นที่ได้แล้วจึงหันไปสั่งการเครื่องมือ AI ภายในองค์กรที่เชื่อมต่อกับระบบกระเป๋าเงินดิจิทัล การปล่อยให้ AI ถือสิทธิ์จัดการหรือเข้าถึงคำสั่งทางการเงินระดับสูง สะท้อนว่าสถาปัตยกรรมความปลอดภัยยังตามไม่ทันความสะดวกในการนำเทคโนโลยีมาใช้งาน การโจมตีครั้งนี้จึงสำเร็จได้เพราะจุดเชื่อมต่อระหว่างมนุษย์กับ AI ไม่ใช่ความล้มเหลวของเทคโนโลยีเข้ารหัส

สำหรับกลุ่มแฮกเกอร์ ผลตอบแทนจากความพยายามยาวนานหลายเดือนนับว่าคุ้มค่าเกินคาด ความอดทนฝังตัวและศึกษาโครงสร้างคำสั่งภายในตั้งแต่เดือนมิถุนายน ก่อนจะลงมือจริงในเดือนตุลาคม ตอกย้ำถึงแรงจูงใจทางการเงินและเป้าหมายที่เจาะจงชัดเจน

เสถียรภาพการเงินกับแรงกระเพื่อมภูมิรัฐศาสตร์

ทันทีที่ข่าวการสูญเงิน 6,300 ล้านดอลลาร์สหรัฐแพร่ออกไป ซีอีโอ (CEO) ของ Binance รีบออกมาสร้างความมั่นใจว่า สถานะทางการเงินของบริษัทยังคงแข็งแกร่ง ขณะที่กระแสเงินทุนไหลออกจากแพลตฟอร์มเริ่มชะลอตัวลง อย่างไรก็ดี ความเสียหายระดับนี้ย่อมทิ้งบาดแผลใหญ่ให้กับสภาพคล่อง และกลายเป็นต้นทุนด้านความปลอดภัยที่บริษัทต้องแบกรับเพิ่มอย่างเลี่ยงไม่ได้

แรงกระเพื่อมไม่ได้หยุดอยู่แค่แวดวงธุรกิจ เมื่อทางการสหรัฐฯ และเอฟบีไอ (FBI) พุ่งเป้าว่ากลุ่มแฮกเกอร์จากเกาหลีเหนืออยู่เบื้องหลังการโจมตีครั้งนี้ จนจุดชนวนความตึงเครียดในคาบสมุทรเกาหลีทันที ด้านเกาหลีเหนือออกมาปฏิเสธข้อกล่าวหาและตอบโต้ว่าเป็นการยั่วยุทางการเมือง ขณะที่รัฐบาลเกาหลีใต้จับตาความเคลื่อนไหวนี้อย่างใกล้ชิด ท่ามกลางความกังวลว่าเม็ดเงินมหาศาลอาจถูกผันไปสนับสนุนโครงการอาวุธและยุทธศาสตร์ของเปียงยาง

โจทย์ใหญ่ที่ยังค้างคาสำหรับอุตสาหกรรมไม่ใช่คำถามว่าบล็อกเชนปลอดภัยหรือไม่ แต่คือความจริงที่ว่า ผู้ให้บริการแบบรวมศูนย์ยังคงเป็นจุดรวมความเสี่ยงชั้นยอด ตราบใดที่ขั้นตอนการจ้างงาน การคัดกรองพนักงาน และการอนุญาตให้เครื่องมือภายในเข้าถึงกระเป๋าเงินยังมีช่องโหว่ การปล้นเงินระดับหลายพันล้านดอลลาร์ก็ยังเกิดขึ้นได้เสมอ เพียงเริ่มจากอุบายง่ายๆ อย่างการหลอกสัมภาษณ์งาน