ไบแนนซ์เตรียมใช้เกณฑ์โครงสร้างพื้นฐานสำคัญกับเครื่องมือ AI ภายใน

ไบแนนซ์ (Binance) ระบุว่าจะดูแลเครื่องมือ AI ภายในและสภาพแวดล้อมการพัฒนาด้วยมาตรฐานเดียวกับโครงสร้างพื้นฐานสำคัญ หลังเครื่องมือ AI ภายในถูกใช้เป็นช่องทางโจมตีในเหตุการณ์ด้านความปลอดภัยเมื่อวันที่ 29 ต.ค.

จิมมี ซู (Jimmy Su) ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยของไบแนนซ์กล่าวในบทสนทนาบน X Spaces ว่า “ต่อจากนี้เราจะดูแลเครื่องมือ AI ภายในและสภาพแวดล้อมการพัฒนาด้วยมาตรฐานเดียวกับโครงสร้างพื้นฐานสำคัญ” PANews รายงาน แนวทางนี้หมายถึงการจัดให้เครื่องมือ AI ภายในเป็นส่วนหนึ่งของระบบที่ต้องดูแลด้านความปลอดภัย ไม่ใช่เพียงฟังก์ชันอำนวยความสะดวกในการทำงาน

ไบแนนซ์กำลังว่าจ้างผู้เชี่ยวชาญด้านความปลอดภัยจากภายนอกเพื่อตรวจสอบเหตุการณ์วันที่ 29 ต.ค. อย่างครอบคลุมและเป็นอิสระ คณะผู้ตรวจสอบจะทบทวนข้อสรุปจากการสอบสวนภายในและเสนอแนวทางปรับปรุง รายงานเบื้องต้นเกี่ยวกับเหตุการณ์ที่ไบแนนซ์เผยแพร่เมื่อวันที่ 3 พ.ย. ระบุแผนตรวจสอบอิสระโดยผู้เชี่ยวชาญภายนอกและแผนจัดตั้งกองทุนวิจัยด้านความปลอดภัย

ไบแนนซ์กำลังเตรียมกองทุนวิจัยด้านความปลอดภัยร่วมกับบริษัท AI รายใหญ่และบริษัทด้านความปลอดภัย โดยกองทุนจะมุ่งศึกษาภัยคุกคามด้านความปลอดภัยที่เกี่ยวข้องกับ AI ในวงการบล็อกเชน ทั้งการตรวจสอบอิสระและการจัดตั้งกองทุนยังอยู่ระหว่างดำเนินการ

ในรายงานเบื้องต้นวันที่ 3 พ.ย. ไบแนนซ์ระบุว่าผู้โจมตีใช้คอมพิวเตอร์ของพนักงานที่ติดมัลแวร์ร่วมกับเครื่องมือ AI ภายใน เพื่อยึดอุปกรณ์ของผู้รับผิดชอบ DevOps สำหรับกระเป๋าเงินและผู้ดูแลซอฟต์แวร์กระเป๋าเงินรายอื่น

ซูกล่าวว่าการโจมตีใช้มัลแวร์ซีโร่เดย์ และซอฟต์แวร์ป้องกันอุปกรณ์ปลายทางของบุคคลที่สามไม่สามารถตรวจจับมัลแวร์ดังกล่าวได้ในขณะนั้น เหตุการณ์นี้เป็นส่วนหนึ่งของเส้นทางโจมตีที่เครื่องมือรักษาความปลอดภัยเดิมไม่สามารถสกัดกั้นได้

ไบแนนซ์อธิบายว่าผู้โจมตีใช้ฟังก์ชัน EIP-7702 ของอีเธอเรียม (ETH) เพื่อโอนสิทธิ์การดำเนินการบางส่วนของ hot wallet ไปยังสมาร์ตคอนแทร็กต์ที่ตนควบคุม สิทธิ์ดังกล่าวถูกบันทึกบนบล็อกเชนและทำงานได้โดยไม่ผ่านระบบถอนเงินของกระดานเทรด

ด้วยเหตุนี้ การระงับการถอนเงินเพียงอย่างเดียวจึงไม่สามารถหยุดการเคลื่อนย้ายสินทรัพย์ได้ ไบแนนซ์ระบุว่าต้องทำธุรกรรมบนบล็อกเชนแยกต่างหากเพื่อเพิกถอนสิทธิ์ที่ตั้งไว้แล้ว การหยุดระบบถอนเงินกับการเพิกถอนสิทธิ์ที่บันทึกไว้บนบล็อกเชนเป็นคนละขั้นตอนกัน

hot wallet ใช้เทคโนโลยีการคำนวณแบบหลายฝ่าย (MPC) จึงไม่สามารถเพิกถอนสิทธิ์ได้ทันทีด้วย private key เพียงดอกเดียว ไบแนนซ์ระบุว่าทีมรับมือจำเป็นต้องจัดทำขั้นตอนเพิกถอนชั่วคราว และใช้เวลาหลายชั่วโมงจึงควบคุมสถานการณ์ได้

ในรายงานเบื้องต้น ไบแนนซ์ประเมินมูลค่าผลกระทบจากเหตุการณ์ไว้ที่ 6.34 พันล้านดอลลาร์ (ประมาณ 8.6287 ล้านล้านวอน) และระบุว่าจนถึงเวลาที่เผยแพร่รายงาน มีสินทรัพย์ราว 2.85 พันล้านดอลลาร์ (ประมาณ 3.8789 ล้านล้านวอน) ถูกอายัดหรือสกัดกั้นการเคลื่อนย้าย ตัวเลขแรกหมายถึงมูลค่าผลกระทบจากเหตุการณ์ ส่วนตัวเลขที่สองหมายถึงยอดที่ถูกอายัดหรือสกัดกั้น ซึ่งรายงานก่อนหน้านี้ของ TokenPost ได้แยกกล่าวถึงตัวเลขทั้งสองไว้แล้ว

ไบแนนซ์ระบุว่าได้สร้างระบบกระเป๋าเงินที่ได้รับผลกระทบและระบบควบคุมการเข้าถึงเครื่องมือ AI ภายในขึ้นใหม่แล้ว และจะนำผลการตรวจสอบจากผู้เชี่ยวชาญภายนอกไปใช้ในการปรับปรุงความปลอดภัยระยะต่อไป