บริษัทที่ขายเครื่องมือไล่ล่าอาชญากรคริปโตให้ตำรวจ หน่วยข่าวกรอง และกระดานเทรดในราคาแพงลิบ กลับปกป้องบ้านตัวเองไม่ได้ Chainalysis ยอมรับอย่างเป็นทางการว่าผู้โจมตีจากภายนอกได้เข้าถึงระบบและเครื่องมือภายในของบริษัทโดยไม่ได้รับอนุญาต จากนั้นก็ดึงข้อมูลผู้ใช้แพลตฟอร์มออกไป คำยอมรับนี้ออกมาเมื่อวันที่ 30 ตุลาคม ซึ่งตรงกับวันเดียวกันเป๊ะที่ Chainalysis รายเดียวกันนี้ทำท่าราวกับผู้หยั่งรู้ทุกสิ่ง ชี้ตัวผู้อยู่เบื้องหลังการปล้นครั้งใหญ่ที่สุดในประวัติศาสตร์คริปโต ตามคำกล่าวอ้างของบริษัท เงินราว 6.4 พันล้านดอลลาร์ในกระเป๋าเงินของ Binance ถูกกลุ่ม TraderTraitor ของเกาหลีเหนือขนไป
พอเริ่มอ่านรายละเอียดที่บริษัทให้มาเอง ความเฉียบคมแบบนักสืบก็ระเหยหายไปไหนไม่รู้ สิ่งที่บอกมามีเพียงว่าตรวจพบการบุกรุก “ในเดือนนี้” ผู้โจมตีขนไอดีผู้ใช้ ชื่อ-นามสกุล อีเมลที่ทำงาน และตำแหน่งในองค์กรไป รวมถึงของลูกค้าที่ตอนนี้กำลังได้รับจดหมายแสนไม่น่ายินดีจาก Chainalysis ด้วย บริษัทบอกว่าผู้เสียหายบางรายได้รับแจ้งไปก่อนหน้านี้แล้วแบบไม่เปิดเผย ส่วนว่าข้อมูลรั่วไหลไปทั้งหมดกี่รายการ และบัญชีของใครบ้างที่ถูกล้วงจนเกลี้ยง นักวิเคราะห์ระดับแนวหน้าของโลกก็ยังนับไม่เสร็จ ลูกค้าแต่ละรายได้รับคำสัญญาว่าจะได้รับรายละเอียดเฉพาะของตน “ทันทีที่การวิเคราะห์เสร็จสิ้น” ส่วนรูรั่วที่ผู้บุกรุกใช้เข้ามานั้น กำลังถูกปะกันสด ๆ อยู่ตอนนี้
ขณะเดียวกัน รายงานต่อสาธารณะก็ปล่อยช่องว่างโหว่ไว้ตรงที่ควรเป็นคำตอบของคำถามสำคัญทุกข้อ: ตรวจพบการบุกรุกวันไหนกันแน่ ผู้โจมตีอาละวาดอยู่ในเครือข่ายกี่สัปดาห์ เข้ามาทางช่องโหว่ใด และได้ใช้ “เครื่องมือภายใน” อะไรไปบ้าง ไม่มีตัวเลขสักตัว ไม่มีวันที่สักวัน ไม่มีข้อเท็จจริงทางเทคนิคแม้แต่ข้อเดียว
Chainalysis เรียกข้อมูลที่ถูกขโมยไปด้วยน้ำเสียงปลอบใจว่าเป็นข้อมูล “ที่ไม่อ่อนไหว” ฟังดูน่ารักดี ถ้าลืมไปว่าใครเป็นผู้ซื้อซอฟต์แวร์ของบริษัท: ลูกค้าหลักของบริษัทคือหน่วยงานบังคับใช้กฎหมาย หน่วยงานภาษีและข่าวกรอง กระดานเทรดคริปโต และธนาคาร ชื่อ-นามสกุล อีเมลที่ทำงาน และบทบาทของเจ้าหน้าที่สืบสวนอาชญากรรมคริปโตที่ยังปฏิบัติหน้าที่อยู่ ไม่ใช่ “เรื่องเล็กที่ไม่อ่อนไหว” แต่เป็นสมุดรายชื่อทองคำสำเร็จรูปสำหรับฟิชชิงแบบเจาะจงเป้าหมายและการแบล็กเมล Chainalysis เองก็รู้ดี: ในข้อความเดียวกัน บริษัทขอร้องลูกค้าอย่างหนักแน่นว่าอย่าเชื่ออีเมลรีเซ็ตรหัสผ่านที่จู่ ๆ ก็ส่งมา การแจ้งเตือนแบบพุชที่ขอให้ยืนยันการเข้าสู่ระบบ และมิจฉาชีพที่โทรมาในนามพนักงานบริษัท
AI คือตัวการ ส่วน Binance ไม่เกี่ยว
คำอธิบายอย่างเป็นทางการถึงสาเหตุของความล้มเหลวนั้นน่าชมเป็นพิเศษ เริ่มด้วยมุกคลาสสิก “ใคร ๆ ก็โดน”: ว่ากันว่า Chainalysis ตกเป็นเป้า “เช่นเดียวกับแพลตฟอร์มเทคโนโลยีอื่น ๆ อีกมากในช่วงหลายสัปดาห์ที่ผ่านมา” แปลว่าตอนนี้ใคร ๆ ก็ถูกแฮก อย่าตัดสินกันรุนแรงนักเลย จากนั้นปืนใหญ่ทางการตลาดก็เข้ามา: ทุกอย่างเป็นความผิดของ “การเพิ่มขึ้นทั่วทั้งอุตสาหกรรมของการโจมตีทางไซเบอร์ที่ขับเคลื่อนด้วย AI” และ “เทคนิคเชิงเอเจนต์เพื่อการโจมตี” อะไรสักอย่าง เอเจนต์อะไร ใครเป็นคนสั่งให้ทำงาน ปัญญาประดิษฐ์ผ่านแนวป้องกันของบริษัทที่ทำมาหากินด้านความปลอดภัยไปได้อย่างไร ไม่มีแม้แต่ครึ่งคำ ในทางกลับกัน บริษัทสัญญาว่าจะรักษาแผลด้วยผงวิเศษที่กำลังฮิตตัวเดียวกัน: มีการดึงที่ปรึกษาภายนอกและ “โมเดลภาษาขนาดใหญ่ขั้นสูง” เข้ามาร่วมตรวจสอบ AI งัดเข้ามา ก็ให้ AI เฝ้าประตูเสียเลย
ในข้อความสั้น ๆ นั้น บริษัทเน้นย้ำอย่างร้อนรนถึงสองครั้งว่าการเจาะระบบครั้งนี้ไม่เกี่ยวอะไรเลยกับการขโมยเงินหลายพันล้านจาก Binance เรายินดีเชื่อ ความย้อนแย้งอยู่ที่อื่นต่างหาก ตอนที่กระดานเทรดของคนอื่นถูกล้วงจนเกลี้ยง ผู้เชี่ยวชาญของ Chainalysis ใช้เวลาแค่แปดชั่วโมงก็ออกคำวินิจฉัยที่แม่นยำพร้อมระบุประเทศได้แล้ว: เงินเริ่มไหลออกเมื่อวันที่ 29 ตุลาคม เวลา 16:20 น. ตามเวลานิวยอร์ก และพอถึง 00:30 น. โลกก็ได้เห็นชื่อเกาหลีเหนือ เมื่อวานเราเพิ่งวิเคราะห์อย่างละเอียดว่าการโยนรูรั่วมูลค่าหลายพันล้านทุกรูให้เป็นแผนร้ายของเปียงยางนั้นสะดวกเพียงใด แต่ทันทีที่มีคนเจาะเข้าเซิร์ฟเวอร์ของ Chainalysis เอง สายตาในตำนานของเหล่านักสืบก็ดับวูบลงทันที: ผู้บุกรุกไม่มีธง ไม่มีกลุ่ม ไม่มีร่องรอย มีเพียงคำคลุมเครือว่า “เชิงเอเจนต์”
ที่ขำยิ่งกว่าคือการเล่นกลกับถ้อยคำเรื่องรหัสผ่าน ในช่วงต้นของแถลงข่าว บริษัทรายงานอย่างกระตือรือร้นว่าไม่พบร่องรอยการเข้าถึง “ข้อมูลรับรองการยืนยันตัวตน” เลยแม้แต่น้อย แต่ถัดไปอีกไม่กี่ย่อหน้า ในจดหมายถึงลูกค้า ถ้อยคำกลับผอมลงอย่างเงียบ ๆ: ตรงนั้นบอกเพียงว่าผู้โจมตีไม่ได้เข้าถึงรหัสผ่าน “แบบข้อความธรรมดา” แปลว่าแฮชของรหัสผ่านก็อาจถูกขนไปไหนต่อไหนแล้วก็ได้ ยังไม่ต้องพูดถึงคำถามว่าทำไมบริษัทด้านความปลอดภัยไซเบอร์ในปี 2026 ยังต้องพูดถึง “รหัสผ่านแบบข้อความธรรมดา” เป็นหมวดแยกอีก ส่วนคำแนะนำสุดท้ายถึงลูกค้าที่ว่า “หากองค์กรของท่านยังไม่ได้เปิดใช้การยืนยันตัวตนสองปัจจัย ขอแนะนำให้เปิดใช้” ก็เผยความลับที่ใคร ๆ ก็รู้ออกมาโดยไม่ตั้งใจ: บนแพลตฟอร์มปิดสำหรับเจ้าหน้าที่บังคับใช้กฎหมายและนักสืบสวนทางการเงิน จนถึงวันนี้ยังทำงานได้สบาย ๆ โดยไม่ต้องมีปัจจัยที่สอง
เรื่องที่ความปลอดภัยของจริงถูกแทนที่ด้วยตู้โชว์ใบรับรองและสโลแกนสวยหรู เราเคยเขียนไว้แล้วในบทวิเคราะห์ Vanta ตู้โชว์ของ Chainalysis จัดเรียงไว้ครบตามขนบของแนวนี้: “ผู้เชี่ยวชาญระดับโลก” “แนวทางทั่วทั้งองค์กร” “การเสริมความแข็งแกร่งของสถานะความปลอดภัย” ขาดก็แต่คำตอบของคำถามง่าย ๆ ว่าข้อมูลถูกขนไปกี่รายการ ผู้บุกรุกนั่งอยู่ข้างในกี่วัน และเข้ามาทางประตูบานไหน สรุปแล้วภาพที่ได้ช่างชัดเจน: บริษัทที่ตามบล็อกเชนจนเจอร่องรอยเกาหลีเหนือในกระเป๋าของคนอื่นได้ภายในแปดชั่วโมง กลับพูดถึงการบุกเข้าครัวของตัวเองได้เพียงว่าตัวการคือ AI ไร้หน้า Binance ไม่เกี่ยวแน่นอน และสิ่งที่รั่วไหลก็แค่ชื่อ อีเมล และตำแหน่งงานของคนที่มีหน้าที่จับแฮกเกอร์เท่านั้น