อ้างข้อมูลรั่ว 335.9 ล้านรายการ ไบแนนซ์ชี้ ‘อาจเป็นการหลอกลวง’

ไบแนนซ์(Binance) ชี้ว่าข้อกล่าวอ้างเรื่องข้อมูลผู้ใช้รั่วไหล 335.9 ล้านรายการ อาจเป็นการหลอกลวง เหตุผลคือประเภทและปริมาณของข้อมูลในโพสต์ขายไม่สอดคล้องกัน

โพสต์ดังกล่าวอ้างว่ามีสำเนาบัตรประจำตัว รหัสผ่าน และกุญแจส่วนตัว(private key) ของกระเป๋าเงิน พร้อมเรียกเงิน 900,000 ดอลลาร์ (ประมาณ 1,224.9 ล้านวอน) ดิ เดฟายแอนท์(The Defiant) รายงานว่าไบแนนซ์เห็นความไม่ลงรอยในข้อกล่าวอ้างนี้ อย่างไรก็ตาม การมีโพสต์ขายและตัวเลขที่ระบุไว้ ไม่ได้พิสูจน์ว่าข้อมูลรั่วจริง

เมื่อวันที่ 3 พฤศจิกายน บริษัทด้านความปลอดภัย Brandefense เผยแพร่ผลวิเคราะห์โพสต์ขายข้อมูล 4 โพสต์ ที่ขึ้นระหว่างวันที่ 30 ตุลาคมถึง 2 พฤศจิกายน โพสต์เหล่านี้ระบุว่าขายข้อมูลของไบแนนซ์ ‘335.9 ล้านบรรทัด’ โพสต์ 2 โพสต์ของวันที่ 2 พฤศจิกายนเรียกเงิน 900,000 ดอลลาร์ ส่วนโพสต์ก่อนหน้าเรียก 500,000 ดอลลาร์ (ประมาณ 680.5 ล้านวอน) ทั้งหมดเป็นราคาที่ผู้ขายเรียกเอง ไม่ใช่ราคาที่ซื้อขายกันจริง

ผู้ขายอ้างว่าชุดข้อมูลมีทั้งสำเนาบัตรประจำตัวที่ใช้ยืนยันตัวตน อีเมล เบอร์โทรศัพท์ รหัสผ่าน ประวัติการทำธุรกรรม รวมถึงกุญแจส่วนตัวของกระเป๋าเงินและข้อมูลระบบภายใน ตัวเลข ‘335.9 ล้านบรรทัด’ หมายถึงจำนวนแถวของข้อมูล จึงตีความไม่ได้ว่ามีผู้ใช้เสียหายในจำนวนเท่ากัน

Brandefense ตั้งข้อสังเกตด้วยว่าโพสต์รวมข้อมูลต่างประเภทกันไว้ในชุดเดียว ทั้งเอกสารยืนยันตัวตน บันทึกการเทรด กุญแจส่วนตัว และข้อมูลระบบภายใน บริษัทระบุว่าอาจเป็นการนำข้อมูลเก่ามารวมกันใหม่ หรือตัวโพสต์เองอาจเป็นการหลอกลวง ทั้งนี้เป็นเพียงการวิเคราะห์ความน่าเชื่อถือของโพสต์ ไม่ใช่ผลสอบที่ยืนยันว่าข้อมูลลูกค้าของไบแนนซ์รั่วหรือไม่

ข้อกล่าวอ้างขายข้อมูลนี้ต้องแยกจากเหตุการณ์สินทรัพย์ถูกโจรกรรมที่ไบแนนซ์ยอมรับไปก่อนหน้า ในรายงานเหตุการณ์ที่เผยแพร่เมื่อวันที่ 3 พฤศจิกายน ไบแนนซ์ระบุว่าเมื่อวันที่ 29 ตุลาคม มีการใช้บริการเซ็นธุรกรรมของกระเป๋าเงินภายในโดยไม่ได้รับอนุญาต ทำให้สินทรัพย์ดิจิทัลมูลค่าราว 6,340 ล้านดอลลาร์ (ประมาณ 8.6287 ล้านล้านวอน) ได้รับผลกระทบ รายงานอธิบายเส้นทางที่ผู้โจมตีย้ายสินทรัพย์ออกจากกระเป๋าเงิน แต่ไม่ได้กล่าวถึงการรั่วไหลของข้อมูลลูกค้า 335.9 ล้านรายการตามที่โพสต์ขายอ้าง

มีการพบความพยายามหลอกลวงอีกกลุ่มหนึ่งที่ฉวยโอกาสจากข่าวเหตุการณ์นี้ เมื่อวันที่ 1 พฤศจิกายน บริษัทด้านความปลอดภัย Bitdefender ตรวจพบอีเมลฟิชชิงอ้างเหตุการณ์ของไบแนนซ์ 2 รูปแบบ แบบแรกแอบอ้างเป็นขั้นตอนชดเชย สัญญาว่าจะจ่ายบิตคอยน์(BTC) แล้วเรียกเก็บค่าธรรมเนียมยืนยันกระเป๋าเงิน แบบที่สองเตือนว่าบัญชีกระเป๋าเงินจะถูกระงับ และหลอกให้เข้าหน้ายืนยันปลอม Bitdefender ระบุว่าทั้งสองข้อความไม่ได้ส่งจากไบแนนซ์หรือผู้ให้บริการกระเป๋าเงิน

กรณีฟิชชิงนี้ไม่ได้ช่วยยืนยันว่าโพสต์ขายข้อมูลเป็นของจริง ข้อเท็จจริงที่ปรากฏตอนนี้มีเพียงว่าโพสต์ขายถูกเผยแพร่ และมีอีเมลหลอกลวงที่อ้างเหตุการณ์จริงแพร่กระจายแยกต่างหาก Brandefense ระบุว่า ณ วันที่ 3 พฤศจิกายน ยังไม่ได้ตรวจสอบตัวอย่างข้อมูลที่ผู้ขายนำมาแสดง และยังพิสูจน์เนื้อหาในโพสต์ไม่ได้

มุมมองตลาด

เหตุการณ์สินทรัพย์ถูกโจรกรรมเมื่อเดือนตุลาคม ไบแนนซ์ยอมรับแล้ว ส่วนข้อกล่าวอ้างขายข้อมูลลูกค้าครั้งนี้ต้องตรวจสอบแยกต่างหาก

แนวทางรับมือ

ข้อความที่อ้างการชดเชยจากเหตุการณ์ หรือให้ยืนยันกระเป๋าเงิน แล้วเรียกให้โอนสินทรัพย์หรือเข้าลิงก์ ควรตรวจสอบความจริงผ่านช่องทางทางการก่อน

ศัพท์ที่ควรรู้

ฟิชชิง(Phishing): วิธีหลอกลวงที่แอบอ้างเป็นองค์กรหรือบริการ เพื่อขโมยข้อมูลล็อกอินหรือข้อมูลที่ใช้เข้าถึงกระเป๋าเงินของผู้ใช้