Binance says hackers used fake job interviews and an internal AI tool to pull off the $6.3 billion heist

แฮกเกอร์ชาวเกาหลีเหนือกลุ่ม 'TraderTraitor' ขโมยสินทรัพย์คริปโตจาก Binance มูลค่า 6.3 พันล้านดอลลาร์ โดยใช้เทคนิคหลากหลายชั้น เริ่มจากโฆษณา Google ที่ติดมัลแวร์ จนถึงการหลอกสัมภาษณ์งานปลอมเพื่อปลอมแปลงเครื่องมือพัฒนา (pyenv) ให้กลายเป็นบัคดอร์ สุดท้ายโจมตีใช้เครื่องมือ AI ภายในองค์กรของ Binance เองเพื่อควบคุมกระเป๋าเงินร้อน (Hot Wallet) ที่ใช้ระบบ MPC ทำให้ไม่สามารถเพิกถอนสิทธิ์การทำธุรกรรมได้ทันคราว Binance ระบุว่าจัดเก็บสินทรัพย์ที่ถูกขโมยกลับคืนมาแล้ว 98% และไม่มีผู้ใช้คนใดสูญเสียทรัพย์สิน