Siam Blockchain
ทำไมแฮกเกอร์สามารถแฮก Binance, Bybit และ Bitget แต่ไม่สามารถแตะ Coinbase ได้ ?
Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.
◌ Single Source
Binance , Bybit และ Bitget ถูกแฮกผ่านช่องโหว่ในระบบอนุมัติธุรกรรม ทำให้แฮกเกอร์สั่งโอนสินทรัพย์ออกไปได้โดยไม่ต้องขโมย Private Key โดยตรง
Key facts
- Binance , Bybit และ Bitget ถูกแฮกผ่านช่องโหว่ในระบบอนุมัติธุรกรรม ทำให้แฮกเกอร์สั่งโอนสินทรัพย์ออกไปได้โดยไม่ต้องขโมย Private Key โดยตรง
- Coinbase ใช้เทคโนโลยี MPC แบ่ง Private Key ออกเป็นหลายส่วน และจัดเก็บแยกกัน ทำให้การเจาะอุปกรณ์เพียงเครื่องเดียวไม่เพียงพอที่จะเข้าถึงกุญแจทั้งหมด
- ที่สำคัญ Coinbase ยังพัฒนาซอฟต์แวร์ด้านความปลอดภัยเอง ลดการพึ่งพาผลิตภัณฑ์จากบุคคลภายนอกที่เข้ามาเกี่ยวข้องกับการโจมตี Bybit และ Bitget
Summary
Binance, Bybit และ Bitget ถูกแฮกเกอร์โจมตีผ่านช่องโหว่ในระบบภายในและขั้นตอนอนุมัติธุรกรรม จนสูญเสียสินทรัพย์รวมกว่า 8 พันล้านดอลลาร์ โดยไม่จำเป็นต้องรอถูกขโมย Private Key ส่วน Coinbase ใช้เทคโนโลยี MPC แบ่ง Private Key ออกเป็นหลายส่วน พร้อมพัฒนาซอฟต์แวร์รักษาความปลอดภัยที่สำคัญเอง ทำให้การเจาะอุปกรณ์เพียงเครื่องเดียวไม่สามารถทำให้แฮกเกอร์ควบคุมสินทรัพย์ได้ แม้ระบบนี้จะช่วยลดความเสี่ยง แต่ก็ไม่ได้รับประกันว่า Coinbase จะไม่ถูกโจมตี
คริปโทเคอร์เรนซีมูลค่ากว่า 8 พันล้านดอลลาร์ ถูกขโมยออกไปจากกระดานเทรดยักษ์ใหญ่ 3 แห่งภายในเวลาไม่ถึง 2 ปี ทั้ง Binance, Bybit และ Bitget ต่างตกเป็นเป้าหมายของแฮกเกอร์ และสิ่งที่น่าตกใจคือ ผู้โจมตีไม่จำเป็นต้องขโมยกุญแจ Private Key เพื่อเอาเงินออกจากกระดานเทรดเลยด้วยซ้ำ
กรณีของทั้ง 3 แพลตฟอร์มแสดงให้เห็นว่า แฮกเกอร์สามารถค้นหาช่องโหว่ในระบบภายในของกระดานเทรด แล้วหลอกให้พนักงาน หรือตัวระบบของกระดานเทรดเองอนุมัติธุรกรรมที่เป็นอันตรายได้ เมื่อผ่านการอนุมัติ เงินก็ถูกส่งออกไป แม้ Private Key จะไม่ได้หลุดไปถึงมือแฮกเกอร์ก็ตาม