ZachXBT เปิดโปงกลุ่มแฮกเกอร์เกาหลีเหนืออยู่เบื้องหลังการแฮ็กไบบิท มูลค่า 1.46 พันล้านดอลลาร์

ผู้เชี่ยวชาญด้านความปลอดภัยบล็อกเชน ZachXBT เปิดเผยว่ากลุ่มแฮกเกอร์เกาหลีเหนือ ‘ลาซารัส กรุ๊ป’ อยู่เบื้องหลังการแฮ็กแพลตฟอร์มซื้อขายคริปโต ไบบิท(Bybit) ซึ่งถือเป็นข้อมูลสำคัญที่ทำให้เขาได้รับเงินรางวัลจาก Arkham Intelligence เป็นจำนวน 50,000 ARKM หรือประมาณ 45.5 ล้านบาท

เหตุการณ์แฮ็กดังกล่าวเกิดขึ้นเมื่อวันที่ 21 กุมภาพันธ์ ส่งผลให้มีการถอนสินทรัพย์ดิจิทัล เช่น อีเธอเรียม(ETH) และโทเค็น ERC-20 ออกจากไบบิท คิดเป็นมูลค่าประมาณ 1.46 พันล้านดอลลาร์ หรือกว่า 2.1 ล้านล้านวอน ZachXBT ตรวจพบพฤติกรรมผิดปกติของธุรกรรมและใช้ข้อมูลบนบล็อกเชนเพื่อติดตามเส้นทางของสินทรัพย์ ก่อนส่งรายงานไปยัง Arkham Intelligence

บริษัทด้านความปลอดภัยบล็อกเชน Blockaid ระบุว่านี่เป็นการแฮ็กที่ใหญ่ที่สุดในประวัติศาสตร์ของตลาดซื้อขายคริปโต จากความเสียหายที่เกิดขึ้นชุมชนคริปโตต่างให้ความสนใจอย่างกว้างขวาง โดยบางฝ่ายเรียกร้องความร่วมมือเพื่อลดผลกระทบต่อผู้ใช้ ขณะที่บางส่วนพยายามสร้างความมั่นใจให้แก่ลูกค้าของไบบิท

จัสติน ซัน(Justin Sun) ผู้ก่อตั้งโครงการทรอน(Tron) เปิดเผยผ่านบัญชี X ของเขาว่ากำลังช่วยเหลือติดตามเงินที่ถูกขโมย นอกจากนี้ แพลตฟอร์มซื้อขายคริปโต OKX ยังได้ส่งทีมความปลอดภัยไปช่วยไบบิทตรวจสอบเหตุการณ์ดังกล่าว ตามข้อมูลจาก Haider Rafique หัวหน้าฝ่ายการตลาด (CMO) ของ OKX ด้าน KuCoin ก็ออกแถลงการณ์สนับสนุนทีมงานไบบิทและซีอีโอ เบน โจว(Ben Zhou) พร้อมเน้นย้ำว่าอุตสาหกรรมคริปโตควรร่วมกันรับมือกับอาชญากรรมทางไซเบอร์

ขณะเดียวกัน นักลงทุนบางส่วนเตือนว่าควรหลีกเลี่ยงการแพร่กระจาย ‘FUD’ หรือความกลัวที่มากเกินไป คอเนอร์ โกรแกน(Conor Grogan) ผู้บริหารจากคอยน์เบส(Coinbase) กล่าวว่าถึงแม้จะมีเหตุแฮ็กเกิดขึ้น แต่ไบบิทยังคงดำเนินการถอนเงินได้ตามปกติ และกองทุนที่เก็บใน ‘Cold Wallet’ ยังปลอดภัย ไม่มีความเสี่ยงด้านสภาพคล่อง

จากเหตุการณ์นี้ หลายฝ่ายในอุตสาหกรรมออกมาเน้นย้ำความสำคัญของมาตรการรักษาความปลอดภัย Quit รองประธานฝ่ายบล็อกเชนของ Yuga Labs แนะนำให้แพลตฟอร์มต่างๆ ปรับปรุงระบบ เช่น การใช้มัลติซิก(Multi-signature), กระเป๋าฮาร์ดแวร์ และการทดสอบความปลอดภัยอย่างต่อเนื่อง KuCoin ก็ได้ออกคำแนะนำให้ผู้ใช้เปิดใช้งาน 2FA และตั้งค่ารหัสผ่านที่ซับซ้อนเพื่อเพิ่มระดับการป้องกัน

เหตุการณ์นี้ถือเป็นสัญญาณเตือนให้แพลตฟอร์มซื้อขายคริปโตต้องกลับมาตรวจสอบระบบรักษาความปลอดภัยของตนเองอีกครั้ง ความร่วมมือในอุตสาหกรรมและการเสริมสร้างมาตรการป้องกันจะเป็นกุญแจสำคัญในการลดความเสี่ยงจากแฮกเกอร์ในอนาคต