แคสเปอร์สกี้ ออกรายงานสรุปเหตุการณ์ความปลอดภัยทางไซเบอร์ครั้งใหญ่ในวงการคริปโทเคอร์เรนซีช่วงปลายเดือนตุลาคมที่ผ่านมา หลังสองแพลตฟอร์มยักษ์ใหญ่อย่าง Binance และ Polymarket ถูกผู้ไม่หวังดีแฮ็กระบบในรูปแบบที่แตกต่างกันอย่างสิ้นเชิง
เหตุการณ์แรกเกิดขึ้นกับ Binance เมื่อวันที่ 30 ตุลาคม จากการตรวจสอบเบื้องต้นพบว่าแล็ปท็อปของวิศวกร DevOps ถูกบุกรุก ส่งผลให้ผู้โจมตีเข้าถึงคอนเทนเนอร์บริการ (service container) และถอนเงินออกโดยไม่ได้รับอนุญาต อย่างไรก็ตาม ไม่พบหลักฐานว่ากุญแจส่วนตัว (private key) รั่วไหล โดย Binance ได้ระงับการฝากถอนชั่วคราวและรับปากจะชดเชยความเสียหายทั้งหมด
ขณะที่กรณีของ Polymarket เกิดขึ้นก่อนหน้าเพียงหนึ่งวัน (29 ตุลาคม) โดยผู้ใช้งานได้รับผลกระทบจากการที่ระบบถูกฝังมัลแวร์ผ่านสคริปต์ติดตามผู้ใช้งาน (real-user-monitoring script) ของบริการเธิร์ดปาร์ตี้อย่าง DebugBear บนหน้าเว็บ สะท้อนให้เห็นว่าแพลตฟอร์มสามารถถูกโจมตีได้ทั้งจากภายในและซัพพลายเชนภายนอก
เกอร์จี คุชเชริน นักวิจัยด้านความปลอดภัยอาวุโสจากแคสเปอร์สกี้ ชี้ว่าบุคลากรด้านเทคนิคของแพลตฟอร์มคริปโทฯ ยังคงเป็นจุดอ่อนสำคัญ แม้ผู้เชี่ยวชาญจะมีความรู้สูงก็อาจตกเป็นเหยื่อของการหลอกลวงหรือเผลอดาวน์โหลดมัลแวร์และส่วนขยายที่เป็นอันตรายโดยไม่รู้ตัว จนนำไปสู่การสูญเสียสินทรัพย์มูลค่ามหาศาล
เนื่องจากเหตุการณ์ที่เกิดขึ้นมีความซับซ้อนสูง จึงมีความเป็นไปได้ว่าอาจเป็นฝีมือของกลุ่มภัยคุกคามระดับสูง (APT) อย่าง Lazarus ซึ่งมีประวัติก่ออาชญากรรมไซเบอร์เพื่อผลประโยชน์ทางการเงินมาอย่างยาวนาน อย่างไรก็ตาม ทั้งกรณี Binance และ Polymarket ยังคงอยู่ระหว่างการสืบสวนเชิงลึกเพื่อยืนยันตัวตนผู้บุกรุกที่แน่ชัดต่อไป
