Binance ត្រូវហេគឃ័រទម្លុះប្រព័ន្ធប៉ះពាល់ទ្រព្យសកម្ម ៦.៣ ពាន់លានដុល្លារ — ជាប់ពាក់ព័ន្ធក្រុមចារកម្មកូរ៉េខាងជើង TraderTraitor
វិស័យរូបិយប័ណ្ណឌីជីថលទូទាំងសកលលោកកំពុងរញ្ជួយយ៉ាងខ្លាំង បន្ទាប់ពីផ្សារប្តូរប្រាក់គ្រីបតូធំជាងគេបំផុតលើពិភពលោក Binance បានប្រកាសជាផ្លូវការកាលពីថ្ងៃព្រហស្បតិ៍អំពី «ឧប្បត្តិហេតុសន្តិសុខ» ដ៏ធំធេងដែលបានជះផលប៉ះពាល់ដល់ទ្រព្យសកម្មរហូតដល់ប្រមាណ ៦.៣ ពាន់លានដុល្លារអាមេរិក។ ក្រុមហ៊ុនស្រាវជ្រាវ On-chain ឈ្មោះ Chainalysis បានប៉ាន់ប្រមាណថា ទំហំទឹកប្រាក់ដែលត្រូវចោរលួចជាក់ស្តែងមានប្រមាណ ៥.៩១២ ពាន់លានដុល្លារ ដែលជាការលួចគ្រីបតូដ៏ធំបំផុតក្នុងប្រវត្តិសាស្ត្រមនុស្សជាតិ គឺធំជាងកំណត់ត្រាចាស់នៃការលួចប្រព័ន្ធ Bybit (១.៥ ពាន់លានដុល្លារ កាលពីដើមឆ្នាំ ២០២៥) ដល់ទៅជិត ៤ ដង។
ភ្លាមៗបន្ទាប់ពីកើតហេតុ បណ្តាញ On-chain និងក្រុមហ៊ុន Stablecoin ធំៗរួមមាន Tether និង Circle បានសហការបង្កកទ្រព្យសកម្ម (Frozen Assets) ជិត ៣ ពាន់លានដុល្លារ ជួយសង្គ្រោះមកវិញបានទាន់ពេល។
«ការស៊ើបអង្កេតបឋមបង្ហាញថា ឧប្បត្តិហេតុនេះអាចផ្តើមចេញពីកុំព្យូទ័រ Laptop របស់វិស្វករ DevOps ម្នាក់ត្រូវបានហេគឃ័រសម្របសម្រួល (Compromised DevOps Laptop) ដែលបើកដៃឱ្យហេគឃ័រលួចចូលទៅកាន់ Service Container រួចបង្កើតប្រតិបត្តិការដកប្រាក់ដោយគ្មានការអនុញ្ញាត!»
— ការបញ្ជាក់បឋមពីក្រុមហ៊ុន Binance
ក. ដំណើររឿង និងយន្តការនៃការវាយប្រហារ (Attack Chain Breakdown)
ក្រុមហ៊ុនវិភាគទិន្នន័យប្លុកឆេន TRM Labs បានសន្និដ្ឋានដោយកម្រិតទំនុកចិត្តខ្ពស់ថា ការវាយប្រហារនេះជាស្នាដៃរបស់ក្រុមហេគឃ័ររដ្ឋាភិបាលកូរ៉េខាងជើង TraderTraitor (ក្រុមដែលនៅពីក្រោយការវាយប្រហារលើ Bybit និង KelpDAO)។ ក្រុមនេះបានចំណាយពេលត្រៀមការវាយប្រហារយ៉ាងហោចណាស់ ៣៦ ម៉ោងមុនពេលប្រតិបត្តិការ៖
- ច្រកចូលដំបូង (Initial Vector)៖ ហេគឃ័របានទម្លុះកុំព្យូទ័រ Laptop របស់វិស្វករ DevOps។ តាមរយៈនោះ ពួកគេបានជ្រៀតចូលទៅកាន់ Service Container របស់ Binance រួចគ្រប់គ្រងប្រព័ន្ធចុះហត្ថលេខាលើប្រតិបត្តិការ (Signing System) នៃ Hot Wallet។
- បច្ចេកទេសបំបែក Nonce (The 50 Pre-Signed Authorizations)៖ ដោយសារ Hot Wallet របស់ Binance មានចរាចរណ៍ដកប្រាក់រត់ឥតឈប់ឈរ តម្លៃរាប់ប្រតិបត្តិការ (Nonce) របស់ Wallet តែងតែរំកិលទៅមុខជានិច្ច។ ដើម្បីធានាថាប្រតិបត្តិការលួចអាចដើរដោយជោគជ័យ ហេគឃ័របានបង្កើតហត្ថលេខាជាកញ្ចប់ទុកជាមុនចំនួន ៥០ (Batch of 50 consecutive nonces) ទៅកាន់ Sweeper Contract របស់ពួកគេ។ នៅម៉ោង ២០:២០ UTC ពេលប្រតិបត្តិការត្រូវបានរុញចូលបណ្តាញ មាន Nonce មួយក្នុងចំណោមនោះត្រូវគ្នាយ៉ាងជាក់ស្តែង។
- ប្រតិបត្តិការដកប្រាក់តែមួយគត់ (The Sweep Transaction)៖ ត្រឹមតែ ៣ នាទី និង ២៤ វិនាទីបន្ទាប់ពីបានសិទ្ធិ ហេគឃ័របានបញ្ជា Hot Wallet ឱ្យបូមប្រាក់សល់ទាំងអស់ចេញទៅកាន់ Address របស់ពួកគេ។ ប្រតិបត្តិការតែមួយលើកនេះ បានរុញ 167,464 ETH រួមទាំង Tokens ចំនួន ៦៣ ប្រភេទផ្សេងទៀត (ក្នុងនោះមាន USDT ចំនួន ១.៦១៥ ពាន់លានដុល្លារ) ចេញពីប្រព័ន្ធទាំងស្រុង។
ខ. ការទប់ស្កាត់ និងការបង្កកទ្រព្យសកម្មសង្គ្រោះបន្ទាន់
បន្ទាប់ពីប្រព័ន្ធប្រកាសអាសន្ន ដៃគូបច្ចេកវិទ្យា និងក្រុមហ៊ុន Stablecoin បានចាត់វិធានការ On-chain ភ្លាមៗ៖
- Tether បានបង្កកជាង ១.៥៦៧ ពាន់លាន USDT។
- Circle បានបង្កកជាង ៨០០ លាន USDC/EURC។
- Ripple និង World Liberty Financial បានចូលរួមបង្កកបន្ថែម ដែលធ្វើឱ្យចំនួន Stablecoin ដែលបង្កកបានសរុបកើនឡើងដល់ប្រមាណ ២.៦៧ ពាន់លានដុល្លារ។
- ក្រុមប្រឹក្សាសន្តិសុខ Arbitrum (Arbitrum Security Council) បានធ្វើអន្តរាគមន៍បង្កកថវិកាប្រមាណ ៣០.៥ លានដុល្លារ (ជា ETH និង ARB)។
ទោះជាយ៉ាងណា ហេគឃ័រនៅតែបន្តកាន់កាប់ទ្រព្យសកម្មដែលមិនអាចបង្កកបានដោយផ្ទាល់ រួមមាន ETH ជាង ៤២០,០០០ និង BTC ជាង ១៨,២៧០ (គិតជាទឹកប្រាក់ប្រមាណ ២.៤ ពាន់លានដុល្លារ) រួមជាមួយកាក់លើបណ្តាញដទៃទៀត។ បច្ចុប្បន្ន ហេគឃ័រកំពុងបង្វែរលុយតាមរយៈការ Swap ក្នុងទំហំធំជាមួយ Market Makers និង Lending Protocols ជំនួសឱ្យការប្រើ Cross-chain Bridges។
គ. ចំណាត់ការ និងការធានាពី Binance ជូនអ្នកប្រើប្រាស់
Binance បានបញ្ជាក់ថា គ្មានភស្តុតាងនៃការបែកធ្លាយ Private Key របស់កាតាបឌីជីថល (Wallet Private Key) ឡើយ។ ក្រុមហ៊ុនបានដាក់ចេញនូវចំណាត់ការឆ្លើយតបបន្ទាន់រួមមាន៖
- ផ្អាកការដក និងដាក់ប្រាក់បណ្តោះអាសន្ន (Suspended Deposits & Withdrawals)៖ ដើម្បីដំណើរការសវនកម្មប្រព័ន្ធ និងជួសជុលស្ថាបត្យកម្មឡើងវិញ។
- លុបចោលការអនុញ្ញាតលើ Address ដែលរងផលប៉ះពាល់ (Revoked Address Authorization)៖ កាត់ផ្តាច់ច្រកទាក់ទងទាំងអស់។
- សហការជាមួយសមត្ថកិច្ច និងដៃគូចារកម្ម On-chain៖ ធ្វើការជាមួយប៉ូលិសអន្តរជាតិដើម្បីតាមដានជនដៃដល់។
- ការសងការខាតបង់ ១០០% (SAFU Fund Coverage)៖ Binance បានប្រកាសយ៉ាងច្បាស់ថា មូលនិធិការពារទ្រព្យសកម្មអ្នកប្រើប្រាស់ (SAFU Fund) រួមជាមួយថវិកាផ្ទាល់ខ្លួនរបស់ Binance នឹងចេញមុខធានារ៉ាប់រងរាល់ការខាតបង់ទាំងអស់របស់អតិថិជន មិនឱ្យបាត់បង់លុយសូម្បីតែមួយសេនឡើយ។ Binance រំពឹងថានឹងបើកដំណើរការដកប្រាក់ឡើងវិញក្នុងរយៈពេល ៤៨ ម៉ោង។
ទស្សនៈយល់ឃើញពី SecuDemy
មហន្តរាយរបស់ Binance បានបង្ហាញយ៉ាងច្បាស់អំពី «វិបត្តិសន្តិសុខលើ Endpoint របស់ DevOps»។ ទោះបីជាស្ថាបត្យកម្ម Blockchain ឬ Smart Contract មានភាពរឹងមាំខ្លាំងកម្រិតណា តែបើសិនជាម៉ាស៊ីន Laptop របស់បុគ្គលិកដែលមានសិទ្ធិខ្ពស់ (Privileged Users ដូចជា DevOps/SRE) ត្រូវបានហេគឃ័រទម្លុះតាមរយៈ Phishing ឬ Malware នោះហេគឃ័រនឹងអាចប្រើសិទ្ធិនោះចូលទៅបញ្ជាប្រព័ន្ធស្នូលបានភ្លាមៗ។ សម្រាប់ក្រុមហ៊ុនបច្ចេកវិទ្យា និងស្ថាប័នហិរញ្ញវត្ថុនៅកម្ពុជា មេរៀននេះជាការដាស់តឿនថា៖ ត្រូវរឹតបន្តឹងការគ្រប់គ្រងម៉ាស៊ីនផ្ទាល់ខ្លួនរបស់ DevOps, អនុវត្តគោលការណ៍ Multi-party Approval លើរាល់ប្រតិបត្តិការដកប្រាក់ធំៗ, និងកុំឱ្យសិទ្ធិចុះហត្ថលេខាពឹងផ្អែកលើការសម្រេចរបស់ Service Container តែមួយឱ្យសោះ!
ប្រភពដើម៖ The Hacker News (Ravie Lakshmanan)
អត្ថបទនេះផ្តល់ជូនដោយ Bitdefender Total Security
Bitdefender Total Security គឺជាកញ្ចប់កម្មវិធីការពារឧបករណ៍របស់អ្នកដែលអាចតំឡើងនៅលើប្រព័ន្ធប្រតិបត្តិការ (Windows, macOS, iOS, Android) ដែលប្រមូលផ្តុំនូវមុខងារជាច្រើន មានដូចជា មុខការទប់ស្កាត់និងកម្ចាត់មេរោគ មុខងារឯកជនភាព និងមុខងារសុវត្ថិភាពសំខាន់ៗផ្សេងទៀត ទៅក្នុងកញ្ចប់កម្មវិធីតែមួយ។ Bitdefender អាចបញ្ឈប់មេរោគកុំព្យូទ័រមិនឱ្យឆ្លង ទប់ស្កាត់មោរោគចាប់ជំរិតទារប្រាក់ (ransomware) ការវាយប្រហារតាមភាពងាយរងគ្រោះ/ចន្លោះប្រហោងទើបប្រទះឃើញ (zero-day exploits) និងមេរោគស៊ើបការណ៍ (spyware) មុនពេលដែលវាបង្កការខូចខាតដល់កុំព្យូទ័រ/ប្រព័ន្ធរបស់យើង។ លើសពីនេះ វាក៏មានការការពារនៅកម្រិតបណ្តាញ ដើម្បីរារាំងគេហទំព័រឆបោក (phishing) និងតំណភ្ជាប់ដែលមានមេរោគផងដែរ៕
