เกรซี เชน ซีอีโอบิตเก็ต สูญ 80,000 ดอลลาร์ จากสัมภาษณ์ปลอม

เกรซี เชน (Gracie Chen) ซีอีโอของบิตเก็ต (Bitget) เปิดเผยว่าตนสูญเงินจากกระเป๋าเงินส่วนตัวราว 80,000 ดอลลาร์ จากการถูกโจมตีด้วยวิศวกรรมสังคม (social engineering) ผ่านการปลอมตัวเป็นนักข่าวขอสัมภาษณ์ ผู้ก่อเหตุเข้าควบคุมบัญชี X ของสื่อสายคริปโตชื่อดัง แล้วปลอมตัวเป็นนักข่าวเพื่อเสนอสัมภาษณ์กับเชน

Crypto Briefing รายงานเรื่องนี้ โดยเชนระบุว่ารูปแบบการโจมตีครั้งนี้คล้ายกับวิธีการของกลุ่มแฮกเกอร์ลาซารัส (Lazarus Group) ที่เชื่อมโยงกับเกาหลีเหนือ แต่ยังไม่มีการยืนยันทางเทคนิคว่าใครอยู่เบื้องหลังเหตุการณ์นี้จริง

จุดเด่นของการโจมตีครั้งนี้คือผู้ก่อเหตุไม่ได้ส่งลิงก์ฟิชชิงแบบสุ่ม แต่ใช้บัญชีสื่อที่คุ้นเคยและคำขอสัมภาษณ์ที่ดูสมจริงเพื่อลดความระแวงของเหยื่อ สะท้อนว่าแม้แต่ผู้บริหารระดับสูงของเอ็กซ์เชนจ์ที่คุ้นเคยกับภัยด้านความปลอดภัยก็ยังตกเป็นเป้าหมายของการโจมตีที่อาศัยความไว้วางใจได้เช่นกัน

การโจมตีด้วยวิศวกรรมสังคมแตกต่างจากการเจาะช่องโหว่ของระบบ เพราะอาศัยความไว้วางใจและจิตวิทยาของมนุษย์เป็นหลัก ผู้ก่อเหตุใช้บัญชีสื่อและตัวตนนักข่าวสร้างภาพให้ดูเหมือนขั้นตอนสัมภาษณ์ปกติ ก่อนจะชักจูงให้เหยื่อตอบสนองตามที่ต้องการ

แคมเปญที่ถูกระบุว่าเชื่อมโยงกับกลุ่มลาซารัส ชื่อ 'Contagious Interview' ถูกวิเคราะห์ว่าใช้เว็บไซต์สัมภาษณ์งานปลอมที่ฝังมัลแวร์ และข้อความแจ้งข้อผิดพลาดปลอมระหว่างสัมภาษณ์ผ่านวิดีโอคอล โดยหลอกให้เหยื่อรันคำสั่งหรือติดตั้งโปรแกรมภายใต้ข้ออ้างว่าเป็นการแก้ปัญหากล้องขัดข้อง

เซโคยา (Sekoia) บริษัทด้านความปลอดภัยไซเบอร์ วิเคราะห์ว่าแคมเปญนี้พัฒนาต่อเนื่อง โดยเล็งเป้าไปที่บุคลากรในอุตสาหกรรมคริปโตมากขึ้น หลังจากนั้นผู้ก่อเหตุใช้แบ็กดอร์มัลแวร์ขยายขอบเขตการเข้าถึง มุ่งไปที่ข้อมูลเบราว์เซอร์และข้อมูลกระเป๋าเงินดิจิทัลของเหยื่อ

ความเสียหายที่เกิดกับกระเป๋าเงินส่วนตัวของเชนเป็นคนละเหตุการณ์กับปัญหาด้านความปลอดภัยที่เกิดขึ้นกับเอ็กซ์เชนจ์บิตเก็ต โดยบิตเก็ตแจ้งเมื่อวันที่ 24 กันยายนว่าตรวจพบการโอนเงินโดยไม่ได้รับอนุญาตจากฮอตวอลเล็ตและวอร์มวอลเล็ตบางส่วน มูลค่าราว 351.6 ล้านดอลลาร์

บิตเก็ตระบุว่าความเสียหายจะได้รับการชดเชยจากกองทุนคุ้มครองผู้ใช้ ซึ่งมีมูลค่ากว่า 464 ล้านดอลลาร์ ทั้งนี้ ฮอตวอลเล็ตคือกระเป๋าเงินที่เชื่อมต่ออินเทอร์เน็ตตลอดเวลาและพร้อมใช้ทำธุรกรรมทันที ส่วนวอร์มวอลเล็ตคือกระเป๋าเงินที่ยังคงเชื่อมต่อออนไลน์ในระดับหนึ่ง

ภายหลังมีการปรับตัวเลขสินทรัพย์ที่ถูกโอนไปยังที่อยู่ของผู้ก่อเหตุบิตเก็ตเป็นราว 387.5 ล้านดอลลาร์ โดยยอดที่ปรับใหม่รวมสินทรัพย์ที่ก่อนหน้านี้ยังไม่ได้ถูกนับรวมไว้ครบถ้วน และไม่ได้หมายความว่ามีการขโมยสินทรัพย์เพิ่มเติมแต่อย่างใด

รายงานก่อนหน้านี้ของ TokenPost ที่ระบุว่าแฮกเกอร์เกาหลีเหนือถูกสงสัยว่าอยู่เบื้องหลังการโจมตีเอ็กซ์เชนจ์บิตเก็ต ก็ยังไม่สามารถยืนยันความเชื่อมโยงกับกลุ่มลาซารัสได้อย่างเป็นอิสระเช่นกัน เหตุการณ์ที่เกิดกับเอ็กซ์เชนจ์และความเสียหายในกระเป๋าเงินส่วนตัวของเชนต้องได้รับการวิเคราะห์เส้นทางการโจมตีและการระบุตัวผู้ก่อเหตุทางเทคนิคแยกจากกัน

ระบบคีย์เย็น (cold wallet) การเซ็นชื่อหลายชั้น (multi-signature) และการเฝ้าระวังธุรกรรมของเอ็กซ์เชนจ์ถูกใช้เพื่อควบคุมการเคลื่อนย้ายสินทรัพย์ แต่ก็ยังยากที่จะป้องกันการโจมตีที่มุ่งเป้าไปที่ความสัมพันธ์เชื่อใจภายในองค์กร เช่น การยึดบัญชีสื่อและการปลอมตัวเป็นผู้บริหาร ได้เพียงลำพัง

ข้อเท็จจริงสำคัญที่ยืนยันได้ในกรณีนี้คือเชนสูญเงินราว 80,000 ดอลลาร์ และบัญชีสื่อที่ถูกยึดถูกใช้ในการสัมภาษณ์ปลอม ส่วนความเชื่อมโยงกับกลุ่มลาซารัสยังอยู่ในระดับที่เชนมองว่า 'คล้ายกับ' วิธีการที่เคยพบมาก่อนเท่านั้น

ในวงการคริปโต ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำว่าเมื่อได้รับคำขอสัมภาษณ์ที่ไม่ได้คาดคิดไว้ล่วงหน้า ควรตรวจสอบอีเมลทางการ โดเมน และตัวตนของผู้ติดต่อจากสื่อผ่านช่องทางอื่นแยกต่างหาก และควรตรวจสอบไขว้ตัวตนของคู่สนทนาและเนื้อหาคำขอก่อนคลิกลิงก์หรือรันไฟล์ใดๆ

เหตุการณ์การโอนเงินโดยไม่ได้รับอนุญาตของเอ็กซ์เชนจ์บิตเก็ต และความเสียหายในกระเป๋าเงินส่วนตัวของเชน ต่างสะท้อนความเสี่ยงด้านความปลอดภัยที่อาศัยการใช้ความไว้วางใจในทางที่ผิด แต่ยังไม่ได้รับการยืนยันว่าเป็นเหตุการณ์เดียวกัน เส้นทางการโจมตีที่แน่ชัดและความเชื่อมโยงกับกลุ่มลาซารัสของทั้งสองกรณียังต้องรอการวิเคราะห์ทางเทคนิคเพิ่มเติม