คำเตือนเดือนกรกฎาคมของหัวหน้าฝ่ายความปลอดภัย Binance เรื่องแบบทดสอบเขียนโค้ดปลอม ที่เชื่อมโยงกับการแฮกครั้งประวัติศาสตร์

หัวหน้าฝ่ายความปลอดภัยของ Binance นาย Jimmy Su เคยเตือนในการให้สัมภาษณ์เมื่อเดือนกรกฎาคมว่า ผู้โจมตีอาจใช้แบบทดสอบเขียนโค้ดปลอมเพื่อเข้าถึงอุปกรณ์ของพนักงาน หลายเดือนต่อมา วิธีการที่สอดคล้องกับคำอธิบายดังกล่าวปรากฏในการแฮกครั้งประวัติศาสตร์ของตลาดแลกเปลี่ยนแห่งนี้ ซึ่งมีรายงานว่ามูลค่าความเสียหายอยู่ที่ 6.3 พันล้านดอลลาร์สหรัฐ

ความเชื่อมโยงนี้ได้รับความสนใจ เพราะวิธีการดังกล่าวถูกพูดถึงต่อสาธารณะก่อนที่เหตุการณ์จะเกิดขึ้น คำกล่าวของนาย Su มุ่งเน้นไปที่วิธีที่แบบทดสอบทางเทคนิคในรูปแบบการสมัครงานสามารถถูกปลอมแปลงให้ดูเหมือนงานจริง เพื่อหลอกให้พนักงานรันโค้ดอันตรายบนคอมพิวเตอร์ของตน

วิธีการทำงานของมัน

แบบทดสอบเขียนโค้ดปลอมมักปรากฏเป็นแบบทดสอบการจ้างงานหรือทักษะทั่วไปที่ถูกส่งให้ผู้สมัครหรือพนักงาน เมื่อเปิดใช้งาน แบบทดสอบอาจรันซอฟต์แวร์ที่ซ่อนอยู่ซึ่งเก็บข้อมูลการเข้าสู่ระบบ ติดตั้งเครื่องมือควบคุมระยะไกล หรือให้ผู้โจมตีมีจุดยืนภายในเครือข่ายขององค์กร

ทีมความปลอดภัยของแพลตฟอร์มขนาดใหญ่มักมองการโจมตีทางวิศวกรรมสังคมลักษณะนี้ว่าเป็นความเสี่ยงที่ร้ายแรง เพราะเป็นการมุ่งเป้าไปที่ตัวบุคคลมากกว่าช่องโหว่ของซอฟต์แวร์ ความเห็นของนาย Su ชี้ให้เห็นว่ากระบวนการทำงานที่ได้รับความไว้วางใจ รวมถึงการสรรหาบุคลากร สามารถถูกใช้ประโยชน์ได้ในลักษณะเดียวกับอีเมลฟิชชิง

ปฏิกิริยาของตลาด

โทเคนพื้นฐานของ Binance คือ BNB ($BNB-1.35%) ซื้อขายอยู่ที่ประมาณ 673.98 ดอลลาร์สหรัฐ ณ เวลาที่ข้อมูลตลาดถูกบันทึก ลดลง 1.29% ในช่วง 24 ชั่วโมง และลดลง 5.57% ในช่วงเจ็ดวัน ปริมาณการซื้อขายในวันเดียวกันอยู่ที่ประมาณ 73 ล้านดอลลาร์สหรัฐ

การเคลื่อนไหวของตลาดค่อนข้างน้อยเมื่อเทียบกับขนาดของการละเมิดความปลอดภัย และข้อมูลนี้สะท้อนเพียงความเคลื่อนไหวราคาของ BNB ในระยะสั้นเท่านั้น ไม่ได้แสดงผลกระทบระยะยาวใดๆ ที่เกิดจากเหตุการณ์ดังกล่าว