Chainalysis บริษัทตามรอยคริปโตโดนแฮ็กเอง ชื่อ ชื่อผู้ใช้ และรหัสผ่านแบบแฮชของผู้ใช้ทุกคนหลุด

Chainalysis (บริษัทวิเคราะห์ข้อมูลบล็อกเชนที่หน่วยงานรัฐและกระดานเทรดใช้ตามรอยเงินคริปโต) แจ้งในประกาศอัปเดตเมื่อวันที่ 4 พฤศจิกายน เวลา 23:00 น. ตามเวลานิวยอร์ก (ตรงกับ 11:00 น. ของวันที่ 5 พฤศจิกายนตามเวลาไทย) ว่าชื่อ ชื่อผู้ใช้ รหัสผ่านแบบแฮช และโทเค็นล็อกอินที่ยังใช้งานได้ของผู้ใช้ทุกคนหลุดไปถึงผู้โจมตี ตามประกาศบนเว็บไซต์ของบริษัทและรายงานของ The Register

บริษัทระบุในประกาศวันที่ 4 พฤศจิกายนว่ายังไม่พบหลักฐานว่าข้อมูลการสืบสวนของลูกค้าถูกเข้าถึง หรือข้อมูลระบุตัวเจ้าของกระเป๋าของ Chainalysis (attribution data) ถูกแก้ไข ส่วนในประกาศแรกเมื่อวันที่ 30 ตุลาคม บริษัทระบุว่าเหตุนี้ไม่เกี่ยวกับเหตุขโมยคริปโตของ Binance

รหัสผ่านแบบแฮชกับโทเค็นล็อกอิน คืออะไร

รหัสผ่านแบบแฮช (password hash) คือรหัสผ่านที่แปลงให้อ่านตรงๆ ไม่ได้ ไม่ใช่ตัวรหัสผ่านจริง แต่ถ้าผู้โจมตีมีเวลาและเครื่องมือ บางรหัสอาจถอดกลับมาได้ The Register รายงานว่า Chainalysis ยังไม่ระบุวิธีแปลงที่ใช้ จึงยากจะประเมินว่ารหัสเสี่ยงถูกถอดแค่ไหน

โทเค็นล็อกอินที่ยังใช้งานได้ (live tokens) คือกุญแจชั่วคราวที่ระบบออกให้หลังล็อกอิน ใช้ยืนยันว่าผู้ใช้เข้าสู่ระบบแล้ว ถ้าตกอยู่ในมือผู้อื่น เขาอาจเข้าระบบแทนได้โดยไม่ต้องใช้รหัสผ่าน

ลำดับเหตุการณ์ตั้งแต่ 30 ตุลาคมถึง 4 พฤศจิกายน

วันที่ 30 ตุลาคม Chainalysis แจ้งลูกค้าว่าตรวจพบผู้โจมตีภายนอกใช้ "offensive agentic techniques" (เทคนิคโจมตีเชิงเอเจนต์ ซึ่งบริษัทไม่ได้อธิบายเพิ่ม แต่ The Register ระบุว่าบริษัทบอกเป็นนัยว่าใช้เอเจนต์ AI) เข้าระบบและเครื่องมือภายใน ตอนนั้นข้อมูลที่ถูกเข้าถึงมีรหัสผู้ใช้ ชื่อเต็ม อีเมล และป้ายบทบาทในองค์กร บริษัทบอกว่าไม่พบหลักฐานว่าเนื้อหาการสืบสวน รหัสผ่านแบบข้อความธรรมดา ข้อมูลลับของระบบยืนยันตัวตนสองชั้น (MFA) หรือโทเค็นล็อกอินถูกเข้าถึง

วันที่ 2 พฤศจิกายน บริษัทปิด Reactor (แพลตฟอร์มสืบสวนบล็อกเชน) และ Data Solutions (แพลตฟอร์มข่าวกรองภัยคุกคาม) ไว้ก่อนเพื่อความปลอดภัย แต่จากข้อมูลที่มีตอนนั้น บริษัทตัดสินใจเปิดผลิตภัณฑ์ตรวจธุรกรรมต่อระหว่างสอบสวน

เช้าวันที่ 4 พฤศจิกายน บริษัทส่งอีเมลถึงลูกค้าบางรายที่รหัสผ่านหลุดจาก "on-path attack" (การโจมตีที่ผู้โจมตีแทรกกลางเส้นทางข้อมูล หรือที่ The Register เรียกว่า attacker-in-the-middle) แจ้งว่าล็อกบัญชีไว้ก่อนและให้รีเซ็ตรหัสผ่าน โดยบอกว่าช่องทางโจมตีนี้ถูกควบคุมและแก้ไขแล้ว ต่อมาบริษัทตรวจพบกิจกรรมผิดปกติ จึงนำ KYT (ระบบตรวจธุรกรรมที่ใช้ต่อต้านการฟอกเงิน ทั้งหน้าจอและ API) ผลิตภัณฑ์ตรวจที่อยู่กระเป๋า และหน้าล็อกอินออกจากระบบ

ในประกาศรอบดึก บริษัทระบุว่าพบเมื่อวันจันทร์ว่าชื่อ ชื่อผู้ใช้ รหัสผ่านแบบแฮช และโทเค็นล็อกอินของผู้ใช้ทุกคนหลุด และกำลังแจ้งลูกค้าที่บัญชี KYT ดูเหมือนถูกเข้าถึงโดยไม่ได้รับอนุญาตโดยตรง

ผู้ใช้ต้องทำอะไร: รีเซ็ตรหัสผ่านและเปลี่ยน API key

บริษัทระบุว่าผู้ใช้ทุกคนต้องรีเซ็ตรหัสผ่านและเปลี่ยน API key (กุญแจที่ระบบของลูกค้าใช้เชื่อมต่อบริการของ Chainalysis โดยอัตโนมัติ) ตามความเหมาะสม บริษัทตั้งใจเริ่มคืนการเข้าถึง KYT และ Address Screening ในวันที่ 5 พฤศจิกายน โดยให้ลูกค้าส่งรายการ IP ที่ไว้ใจให้ทีมสนับสนุนหรือผู้ดูแลบัญชีก่อน จึงจะเปิดให้รีเซ็ตรหัสผ่านและเปลี่ยน API key ได้ ส่วน Reactor และ Data Solutions ยังออฟไลน์ตามประกาศล่าสุดเมื่อวันที่ 4 พฤศจิกายน ซึ่งจนถึงวันที่ 6 พฤศจิกายนยังไม่มีอัปเดตใหม่บนหน้าประกาศของบริษัท

บริษัทแนะนำให้ผู้ที่ใช้รหัสผ่านซ้ำกับบริการอื่นเปลี่ยนรหัสผ่านที่นั่นด้วย และให้เข้าหน้าล็อกอินของ Chainalysis โดยตรง ไม่กดลิงก์ในอีเมลขอรีเซ็ตรหัส

Chainalysis คือใคร และทำไมเรื่องนี้สำคัญกับวงการ

ตามที่ The Register สรุปจากคำอธิบายของบริษัทเอง ลูกค้าของ Chainalysis รวมถึงหน่วยงานรัฐ กระดานเทรดคริปโต สถาบันการเงิน และบริษัทความปลอดภัย และบริษัทเคยช่วยสนับสนุนการสืบสวนหลายคดี เช่น การทลายเครือข่ายฟอกเงินคริปโต AudiA6 รวมถึงงานที่เกี่ยวกับปฏิบัติการแรนซัมแวร์ LockBit ก่อนหน้านี้ เรารายงานการวิเคราะห์ของ Chainalysis เรื่องเส้นทางเงินในเหตุ Binance แต่ในประกาศแรกเมื่อวันที่ 30 ตุลาคม บริษัทระบุว่าเหตุที่เกิดกับบริษัทเองไม่เกี่ยวกับเหตุของ Binance

สิ่งที่ยังต้องรอดู

• บริษัทจะคืนบริการ KYT, Address Screening, Reactor และ Data Solutions ได้เมื่อไร
• วิธีแปลงรหัสผ่านเป็นแฮชที่บริษัทใช้ ซึ่งยังไม่เปิดเผย
• ผู้อยู่เบื้องหลังการโจมตี ซึ่งบริษัทยังไม่ได้ระบุ
• จำนวนบัญชีที่ถูกเข้าถึงโดยไม่ได้รับอนุญาต ซึ่งบริษัทบอกว่าจะแจ้งลูกค้าที่เกี่ยวข้องโดยตรง

ภาพปก: ภาพประกอบสร้างด้วย AI โลโก้: Chainalysis

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:

 

👉 Chainalysis ชี้แฮ็กเกอร์ Binance เดินเกมฟอกเงินสุดพิสดาร โอนวนกระเป๋าเก่าพรางเส้นทาง

 

👉 Binance แถลงฉบับ 3 ชดเชยความเสียหายแตะ 90% สภาพคล่อง 10 เหรียญหลักเต็มร้อย ลุ้นเปิดถอนวันนี้

 

🔗 อ้างอิงต้นฉบับ: ประกาศเหตุการณ์ด้านความปลอดภัยของ Chainalysis (อัปเดตล่าสุด 4 พฤศจิกายน 2569), The Register (5 พฤศจิกายน 2569)

💬 ความเห็นบรรณาธิการ Bitcoinaddict

 

ข่าวนี้ต้นทางไม่ได้ระบุว่ามีเงินหรือสินทรัพย์ของผู้ถือคริปโตทั่วไปเสียหายโดยตรง สิ่งที่ชัดคือข้อมูลล็อกอินของผู้ใช้ Chainalysis ทุกคนหลุด และบริษัทที่หน่วยงานรัฐและกระดานเทรดใช้ตรวจเส้นทางเงินก็เป็นเป้าโจมตีได้ ผู้อ่านไทยที่ทำงานกับองค์กรที่ใช้บริการนี้ควรทำตามคำแนะนำของบริษัทเรื่องการรีเซ็ตรหัสผ่านทันที ข้อมูลทั้งหมดอ้างอิงจากประกาศของ Chainalysis และรายงานของ The Register

รายงานโดยทีมข่าว Bitcoinaddict.com