แฮ็ก Bybit ชี้เป้า ‘คน-หน้าจอ’ มากกว่าช่องโหว่โค้ด

การวิเคราะห์ระบุว่า จุดโจมตีด้านความปลอดภัยของสินทรัพย์ดิจิทัลกำลังย้ายจากช่องโหว่ของโค้ดไปสู่เว็บอินเทอร์เฟซและกระบวนการให้ผู้ใช้ลงนาม โดยเหตุการณ์แฮ็ก Bybit เมื่อปีที่แล้วถูกยกเป็นกรณีศึกษาความเสี่ยงที่เชื่อมโยงบัญชีนักพัฒนา ซัพพลายเชน หน้าจอซื้อขาย และขั้นตอนการลงนามเข้าด้วยกัน

วัง อีซอก ผู้ก่อตั้ง OneKey กล่าวว่า “สงครามด้านความปลอดภัยได้เข้าสู่ยุค AI แล้ว” ในการสัมภาษณ์ที่เผยแพร่เมื่อวันที่ 18 เวลา 00:38 น. ตามเวลาเกาหลี บทสัมภาษณ์ต้นฉบับอธิบายว่า AI ช่วยลดเวลาที่จำเป็นต่อการค้นหาช่องโหว่และสร้างเครือข่ายการโจมตี

เมื่อวันที่ 21 กุมภาพันธ์ 2025 สินทรัพย์ดิจิทัลมูลค่าประมาณ 1,500 ล้านดอลลาร์(ประมาณ 2.07 ล้านล้านวอน) ถูกขโมยจาก Bybit สำนักงานสอบสวนกลางสหรัฐฯ(FBI) ระบุว่าองค์กรที่เชื่อมโยงกับเกาหลีเหนืออย่าง ‘TraderTraitor’ อยู่เบื้องหลัง FBIประกาศว่าเหตุการณ์ดังกล่าวเป็นฝีมือขององค์กรที่เชื่อมโยงกับเกาหลีเหนือ แต่ถ้อยคำนี้ไม่ได้หมายถึงคำพิพากษาคดีอาญาของศาล

Bybitระบุว่า ข้อมูลรับรองของนักพัฒนา Safe ถูกขโมยระหว่างการโจมตี ทำให้ผู้โจมตีเข้าถึงโครงสร้างพื้นฐานของ Safe และหลอกผู้ลงนามให้อนุมัติธุรกรรมที่เป็นอันตราย บริษัทระบุด้วยว่าไม่พบหลักฐานว่าโครงสร้างพื้นฐานของ Bybit ถูกเจาะ

วัง อีซอกวิเคราะห์ว่า แก่นของการโจมตีอยู่ที่ Safe ฟรอนต์เอนด์และผู้คน มากกว่ามัลติซิกคอนแทรกต์ กระเป๋าเงินเย็น หรืออุปกรณ์ฮาร์ดแวร์วอลเล็ตเอง มัลติซิกเป็นโครงสร้างที่ต้องใช้ลายเซ็นจากหลายคนจึงจะดำเนินธุรกรรมได้ แต่หากหน้าจอที่ผู้ลงนามตรวจสอบแตกต่างจากสิ่งที่ต้องลงนามจริง ธุรกรรมที่เป็นอันตรายก็อาจได้รับการอนุมัติภายใต้กระบวนการรักษาความปลอดภัยตามปกติ

Ledger อธิบายในการวิเคราะห์การโจมตี Bybit ว่า เว็บอินเทอร์เฟซของ Safe ถูกดัดแปลง และมีการอนุมัติธุรกรรมที่เปลี่ยนที่อยู่การใช้งานของ Safe คอนแทรกต์เป็นคอนแทรกต์ของผู้โจมตี เหตุการณ์นี้แสดงให้เห็นว่า พื้นที่โจมตีไม่ได้จำกัดอยู่ที่ข้อบกพร่องของโค้ดบล็อกเชนเพียงจุดเดียว แต่รวมถึงบัญชีนักพัฒนา ซัพพลายเชน ฟรอนต์เอนด์ และขั้นตอนตรวจสอบของผู้ใช้

ในการโจมตีลักษณะนี้ ผู้ใช้จะอนุมัติธุรกรรมโดยเชื่อว่าเนื้อหาบนหน้าจอซื้อขายตรงกับสิ่งที่ต้องลงนามจริง แม้ฮาร์ดแวร์วอลเล็ตจะเก็บคีย์และลงนามธุรกรรมได้ตามปกติ แต่หากข้อมูลถูกเปลี่ยนแปลงก่อนถึงขั้นตอนลงนาม การทำงานตามปกติของอุปกรณ์เพียงอย่างเดียวก็อาจไม่เพียงพอที่จะป้องกันความเสียหาย

วัง อีซอกกล่าวว่า ทีมรักษาความปลอดภัยของ OneKey ใช้เวลา 2 สัปดาห์ในการดำเนินการตั้งแต่ค้นหาช่องโหว่ การทำซ้ำ ไปจนถึงการสร้างการโจมตีซัพพลายเชน โดยมีวิศวกรความปลอดภัย 1 คน เขาระบุว่าในอดีตนักวิจัยที่มีประสบการณ์ 2-3 คนต้องใช้เวลาประมาณ 2 เดือน อย่างไรก็ตาม ตัวเลขนี้เป็นคำกล่าวในการสัมภาษณ์ของวัง อีซอก และยังไม่มีการเปิดเผยรายงานทางเทคนิคหรือข้อมูลการทำซ้ำที่เกี่ยวข้องแยกต่างหาก

ต้นฉบับระบุว่างานวิจัยดังกล่าวถูกเปิดเผยที่ Black Hat แต่ไม่ได้แสดงหน้าข้อมูลที่ยืนยันเอกสารนำเสนอโดยละเอียดของ Anzen Labs หรือยืนยันตัวเลขดังกล่าวในกำหนดการอย่างเป็นทางการของ Black Hat ดังนั้นข้อความ ‘จาก 2 เดือนเหลือ 2 สัปดาห์’ ควรถูกนำเสนอในฐานะผลการทดลองที่ผู้ให้สัมภาษณ์เปิดเผย ไม่ใช่สถิติอุตสาหกรรมที่ผ่านการตรวจสอบโดยอิสระ

Ledger เปิดเผยช่องโหว่การแทรกคำสั่งที่อาจทำให้เนื้อหาบนหน้าจออุปกรณ์แตกต่างจากสิ่งที่ต้องลงนามจริงในประกาศด้านความปลอดภัยแยกต่างหาก Ledger Security Bulletin 023ระบุว่าปัญหาที่เกี่ยวข้องได้รับการบรรเทาใน Ethereum app 1.22.2 และ Secure SDK 26.6.1

Ledger Security Bulletin 025ระบุว่าช่องโหว่การตรวจสอบสวอปอีกกรณีหนึ่งได้รับการแก้ไขใน Ethereum app 1.22.3 โดยข้อความ ‘1.2.1·1.2.3’ ในร่างเดิมไม่ตรงกับระบบเวอร์ชันในเอกสารทางการ จึงควรแยก Ethereum app 1.22.1·1.22.2·1.22.3 ออกจากเวอร์ชันของ Secure SDK

Ledger ระบุว่าไม่พบหลักฐานว่าช่องโหว่ดังกล่าวถูกนำไปใช้โจมตีผู้ใช้จริง เหตุการณ์ Bybit และการทำซ้ำช่องโหว่ในแอปเวอร์ชันเก่าเป็นคนละประเด็นกัน จึงไม่ควรตีความเกินจริงว่าอุปกรณ์ของ Ledger ถูกเจาะในกระบวนการแฮ็ก Bybit

ต่อมา Safe ได้แนะนำ Safe Shield ซึ่งมีข้อมูลตีความที่มนุษย์อ่านได้บนหน้าจอซื้อขาย การตรวจสอบก่อนดำเนินการ และฟังก์ชันรายชื่อที่เชื่อถือได้ ประกาศของ Safeอธิบายวิธีแยกแสดงวอลเล็ตที่ไม่เชื่อถือ รวมถึงฟังก์ชันตรวจจับความคล้ายคลึงของที่อยู่

กรณีนี้แสดงให้เห็นว่า ความปลอดภัยของวอลเล็ตสินทรัพย์ดิจิทัลไม่ได้สมบูรณ์ด้วยความปลอดภัยของคีย์และคอนแทรกต์เท่านั้น วัง อีซอกมองว่าหน้าจอเว็บที่แสดงรายละเอียดธุรกรรม บัญชีนักพัฒนา ซอฟต์แวร์ซัพพลายเชน และขั้นตอนที่ผู้ใช้ตรวจสอบก่อนลงนาม ล้วนต้องได้รับการดูแลร่วมกัน

วัง อีซอกกล่าวว่า เขาซื้อบิตคอยน์(BTC)ครั้งแรกระหว่างเรียนมหาวิทยาลัยในปี 2013 ก่อนทำงานที่ ByteDance และในอุตสาหกรรมบล็อกเชน แล้วจึงก่อตั้ง OneKey เขาระบุว่า ‘DeFi Summer’ ในปี 2020 เป็นปัจจัยผลักดันการเติบโตของ OneKey และชูประสบการณ์ผู้ใช้ที่ปรับให้เข้ากับท้องถิ่นกับนโยบายโอเพนซอร์สเป็นจุดแตกต่าง

เขายังเสนอแนวทางพัฒนาผลิตภัณฑ์ในยุค AI ด้วยแนวคิด “show me the product” อย่างไรก็ตาม คำกล่าวนี้เป็นมุมมองส่วนตัวของวัง อีซอก และยังไม่ได้รับการยืนยันว่าเป็นการคาดการณ์ที่รับรองผลลัพธ์ของผลิตภัณฑ์หรือการขยายตลาด