สแกนปม ‘ไบแนนซ์’ โดนแฮกแสนล้าน! กูรูไซเบอร์เตือน ‘ไม่มีอะไรปลอดภัย 100%’ แนะนักเทรดกระจายพอร์ตด่วน

กูรูไซเบอร์สแกนปม ‘ไบแนนซ์’ โดนแฮก! ชี้เจาะผ่านอินเทอร์เน็ตไม่ใช่บล็อกเชน ตามคืนยาก เตือนนักเทรดกระจายพอร์ตรับความเสี่ยงจากกรณีข่าวช็อกวงการคริปโทเคอร์เรนซีระดับโลก หลังกระดานเทรดชื่อดังอย่าง “ไบแนนซ์” (Binance) ถูกแฮกโจมตีสูญเงินมหาศาล ครั้งใหญ่สุดในประวัติศาสตร์ กว่า 2 แสนล้านบาท นั้นล่าสุด “ดร.ปริญญา หอมเอนก” ประธานกรรมการบริหาร บริษัท เอซิส โปรเฟสชั่นนัลเซ็นเตอร์ จำกัด ผู้ให้บริการด้านที่ปรึกษา ออกแบบ ดำเนินการ และฝึกอบรมชั้นนำทางด้านความมั่นคงปลอดภัยไซเบอร์ และระบบเทคโนโลยีสารสนเทศ กล่าวกับ “เดลินิวส์” ถึงเบื้องหลังและช่องโหว่สำคัญของเหตุการณ์นี้ไม่ได้เจาะ ‘บล็อกเชน’ แต่สวมรอย ‘แอดมิน’ดร.ปริญญา ระบุว่า ระบบที่ถูกแฮกในครั้งนี้ ไม่ใช่ตัวเทคโนโลยีบล็อกเชน (Blockchain) แต่เป็นระบบไอทีที่ทำงานอยู่ด้านบน ของกระดานเทรด โดยแฮกเกอร์ไม่ได้ร่วงรู้กุญแจส่วนตัว (Private Key) หรือ รหัสลับหรือชุดตัวเลขและตัวอักษรที่มีความซับซ้อน ซึ่งถูกสร้างขึ้นเพื่อใช้เป็นรหัสผ่านเฉพาะตัวสำหรับยืนยันความเป็นเจ้าของและอนุญาตให้ทำธุรกรรมต่างๆ แต่เป็นการเจาะผ่านเครื่องคอมพิวเตอร์ของวิศวกรผู้ดูแลระบบ (Dev) แล้วสวมรอยใช้สิทธิ์แอดมิน เพื่อส่งคำสั่งอนุมัติถอนเงินที่มีลายเซ็นถูกต้องออกจากระบบช่องโหว่ใหญ่ ระบบตรวจจับง่อย-สงสัยมีคนใน?สาเหตุที่ทำให้เกิดความเสียหายระดับแสนล้านบาท และใช้เวลากว่าครึ่งชั่วโมงถึงจะรู้ตัว เกิดจากระบบบริหารจัดการสิทธิ์โอนเงิน (Authorization) และระบบตรวจจับภัยคุกคามยังทำได้ช้า พร้อมตั้งข้อสังเกตว่าอาจมีประเด็นเรื่อง “คนใน” มีส่วนรู้เห็นหรือไม่? คงต้องรอการสืบสวนเพิ่มเติมอีก 1-2 วัน ขณะที่กระแสข่าวความเชื่อมโยงกับกลุ่มแฮกเกอร์เกาหลีเหนือนั้น มองว่ามีความเป็นไปได้และมีแนวโน้มสูง แต่ยังต้องรอการพิสูจน์หลักฐานอย่างชัดเจนก่อนตามเงินคืนยาก-ชดเชยตามกฎหมายสำหรับการติดตามคริปโทฯ ที่ถูกขโมยไปนั้นทำได้ยากมากเพราะไร้ศูนย์กลางบริหาร และถูกโอนกระจายข้ามไปหลายบล็อกเชน แม้เบื้องต้นจะสามารถอายัดเงินกลับมาได้แล้วบางส่วนก็ตาม ส่วนการชดเชยความเสียหายให้ผู้ใช้งานหรือเจ้าของเหรียญ ขึ้นอยู่กับเงื่อนไขทางกฎหมายและการจำกัดความรับผิดชอบของบริษัท ซึ่งอาจไม่ได้รับคืนเต็มจำนวนก็ได้“ดร.ปริญญา” บอกอีกว่า เหตุการณ์นี้สอนว่า ในโลกไซเบอร์ไม่มีอะไรปลอดภัย 100% นักลงทุนไม่ควรถือสินทรัพย์ไว้ในกระดานเทรดเดียว ซึ่งกระดานเทรดที่ถูกกฎหมายและได้รับการรับรอง มีหลายเจ้า ควรมีการกระจายพอร์ตไปยังหลายกระดานเทรด ไม่ทิ้งเงินสดหรือสินทรัพย์ไว้ในระบบมากเกินไป และต้องทำใจเผื่อความเสี่ยงไว้เสมอ“ในโลกไซเบอร์ไม่มีอะไรปลอดภัย 100% ถ้าคุณจะเอาเงินเป็นล้านๆ ไปทิ้งไว้ในกระดานเทรดเดียว ผมไม่แนะนำ ไม่ควรเล่นแค่กระดานเดียว และไม่ควรถือสินทรัพย์ทิ้งไว้มากเกินไป ต้องกระจายพอร์ตและทำใจยอมรับความเสี่ยงไว้เสมอ และอย่าไปเชื่อไว้ใจกับระบบพวกนี้มากเกินไป ” ดร.ปริญญา กล่าวทิ้งท้าย