จ้าวชี้ธนาคารอาจเสี่ยงถูกแฮ็กกว่าเว็บเทรด เรียกร้องใช้ AI ป้องกัน

ฉางเผิง จ้าว (Changpeng Zhao) ผู้ก่อตั้งไบแนนซ์ (Binance) มองว่าธนาคารอาจเสี่ยงต่อการถูกแฮ็กมากกว่าแพลตฟอร์มซื้อขายสินทรัพย์ดิจิทัล หลังเกิดเหตุขโมยสินทรัพย์ดิจิทัลจากไบแนนซ์มูลค่า 6.34 พันล้านดอลลาร์ (ประมาณ 8.6034 ล้านล้านวอน)

จ้าวให้สัมภาษณ์กับ CoinDesk เมื่อวันที่ 3 พ.ย. ว่า “ถ้าแพลตฟอร์มซื้อขายสินทรัพย์ดิจิทัลถูกแฮ็กได้ ผมคิดว่าธนาคารยิ่งเสียเปรียบกว่า” เขาอธิบายว่าผู้โจมตีต้องหาช่องโหว่เพียงจุดเดียว ขณะที่ฝ่ายป้องกันต้องค้นหาและอุดช่องโหว่ทั้งหมด การเปรียบเทียบว่าธนาคารเสี่ยงกว่าเว็บเทรดเป็นความเห็นของจ้าว

จ้าวกล่าวว่า AI (ปัญญาประดิษฐ์) อาจเพิ่มขีดความสามารถของผู้โจมตี และเรียกร้องให้สถาบันการเงินนำ AI มาใช้ป้องกันด้วย เขายังเสนอให้ยกระดับการรับมือด้านความปลอดภัยทั่วภาคการเงินและจัดทำมาตรฐานร่วมกันในอุตสาหกรรม

เหตุการณ์เกิดขึ้นเมื่อวันที่ 29 ต.ค. ตามเวลาท้องถิ่น การโอนเงินที่ถูกขโมยครั้งแรกเริ่มขึ้นราว 03:05 น. วันที่ 30 ต.ค. ตามเวลาไทย ไบแนนซ์ระบุผลสอบสวนเบื้องต้นเมื่อวันที่ 3 พ.ย. ว่าสินทรัพย์ที่ได้รับผลกระทบมีมูลค่าราว 6.34 พันล้านดอลลาร์ กระเป๋าเงินร้อน (hot wallet) คือกระเป๋าที่เชื่อมต่ออินเทอร์เน็ตเพื่อใช้ทำธุรกรรมและถอนเงิน

ไบแนนซ์ระบุว่าผู้โจมตีเข้าถึงอุปกรณ์ของพนักงานผ่านการสัมภาษณ์งานปลอมและซอฟต์แวร์อันตราย บริษัทอธิบายเพิ่มเติมว่าเมื่อวันที่ 20 ต.ค. ผู้โจมตีใช้เครื่องมือ AI ภายในเป็นช่องทางบุกรุกระบบของผู้รับผิดชอบด้านการพัฒนากระเป๋าเงินและพนักงานรายอื่น

ผู้โจมตีเข้าถึงบริการลงนามธุรกรรมของกระเป๋าเงิน ก่อนใช้ประโยชน์จากฟังก์ชันมอบสิทธิ์ของบัญชี EIP-7702 บนเครือข่ายอีเธอเรียม (ETH) ฟังก์ชันนี้เปิดทางให้บัญชีมอบสิทธิ์การทำงานบางส่วนแก่สมาร์ตคอนแทรกต์ได้ โดยไม่ต้องเปิดเผยไพรเวตคีย์

สำนักงานสอบสวนกลางสหรัฐฯ (FBI) ระบุเมื่อวันที่ 31 ต.ค. ว่ากลุ่มแฮ็กเกอร์ที่เชื่อมโยงกับเกาหลีเหนือชื่อ TraderTraitor อยู่เบื้องหลังการขโมยครั้งนี้ FBI ระบุว่าสินทรัพย์ที่ถูกขโมยส่วนใหญ่กำลังถูกแปลงเป็นอีเธอเรียม

บริษัทวิเคราะห์บล็อกเชน เอลลิปติก (Elliptic) ประเมินว่ารูปแบบธุรกรรมของเงินที่ถูกขโมยดูเหมือนใช้โปรแกรมอัตโนมัติ การวิเคราะห์ของเอลลิปติกระบุว่าข้อมูลบนบล็อกเชนเพียงอย่างเดียวไม่เพียงพอที่จะชี้ว่าใช้ AI agent หรือโปรแกรมแบบเดิม การที่ไบแนนซ์ระบุว่าเครื่องมือ AI ภายในถูกใช้เป็นช่องทางบุกรุก จึงต้องแยกจากคำถามว่า AI เป็นผู้ตัดสินใจเคลื่อนย้ายเงินโดยตรงหรือไม่

ไบแนนซ์ระบุว่า ณ วันที่ 3 พ.ย. ได้ชดเชยสินทรัพย์โทเคนที่ได้รับผลกระทบแล้ว 98% นอกจากนี้ บริษัทยังประเมินว่าสินทรัพย์ที่ถูกขโมยมูลค่าราว 2.85 พันล้านดอลลาร์ (ประมาณ 3.8675 ล้านล้านวอน) ถูกอายัดหรือระงับการเคลื่อนย้าย อัตราการชดเชยสินทรัพย์และยอดที่ถูกอายัดหรือระงับเป็นคนละตัวชี้วัด จึงไม่ควรรวมเป็นยอดเงินที่กู้คืนได้

จ้าวยังกล่าวถึงการรับมือผ่านมาตรฐานความปลอดภัยร่วมกันหรือเวทีหารือในอุตสาหกรรม โดย TokenPost เคยรายงานคำกล่าวของจ้าวที่เสนอให้จัดตั้งเวทีหารือด้านความปลอดภัยหลังเหตุการณ์ไบแนนซ์ ไบแนนซ์ระบุว่าหลังเกิดเหตุได้เพิ่มมาตรการควบคุมความเสี่ยงของบริการกระเป๋าเงิน ขยายการตรวจจับพฤติกรรมผิดปกติด้วย AI และกำลังทบทวนความปลอดภัยเพิ่มเติม