รายงานการแฮ็ก Crypto รายสัปดาห์: เหตุใดการตรวจสอบสิทธิ์แบบหลายปัจจัยจึงมีความสำคัญในปี 2024

ในฐานะนักลงทุน crypto ผู้มีประสบการณ์มากกว่าทศวรรษในขอบเขตดิจิทัลแบบไดนามิก ภัยคุกคามความปลอดภัยทางไซเบอร์ล่าสุดเหล่านี้ทำหน้าที่เป็นเครื่องเตือนใจที่ชัดเจนถึงความเสี่ยงที่มาพร้อมกับการลงทุนในพื้นที่นี้ การล่มสลายของ DMM Bitcoin ซึ่งเป็นการแลกเปลี่ยนที่มีแนวโน้มครั้งหนึ่ง เป็นการเตือนใจอันน่ากลัวถึงผลที่ตามมาที่อาจเกิดขึ้นจากการละเลยมาตรการรักษาความปลอดภัย เหมือนกับการเฝ้าดูเงินออมที่หามาอย่างยากลำบากหายไปในอากาศ เพียงเพื่อจะพบว่าเงินออมเหล่านั้นถูกอาชญากรไซเบอร์เจาะข้อมูลไป

ในขอบเขตของสกุลเงินดิจิทัล วงการนี้ต้องเผชิญกับความท้าทายด้านความปลอดภัยทางไซเบอร์ที่ไม่เคยเกิดขึ้นมาก่อน เนื่องจากการโจมตีหลายครั้งล่าสุดเผยให้เห็นช่องโหว่ภายในแพลตฟอร์มการซื้อขายสินทรัพย์ดิจิทัล การวิเคราะห์ในสัปดาห์นี้เน้นย้ำถึงการโจมตีหลายประเภทเพื่อเน้นย้ำถึงความเสี่ยงที่ยังคงมีอยู่และภูมิทัศน์ความปลอดภัยทางไซเบอร์ที่พัฒนาตลอดเวลาในภาค crypto

การล่มสลายของ DMM Bitcoin: หายนะมูลค่า 320 ล้านดอลลาร์

ในเดือนพฤษภาคม ปี 2024 เหตุการณ์ที่สำคัญที่สุดเกิดขึ้นที่การแลกเปลี่ยนสกุลเงินดิจิทัลที่สำคัญของญี่ปุ่น DMM Bitcoin การละเมิดความปลอดภัยนี้ส่งผลให้เกิดการสูญเสีย Bitcoins ประมาณ 4,500 Bitcoins หรือประมาณ 320 ล้านเหรียญสหรัฐ ดังนั้นการแลกเปลี่ยนจึงถูกบังคับให้ปิดการดำเนินงานในเดือนตุลาคม หลังจากการโจมตีทางไซเบอร์ที่รุนแรงนี้ หน่วยงานบริการทางการเงินของญี่ปุ่นได้ออกคำสั่งการปรับปรุงสำหรับ DMM Bitcoin จากนั้นบริษัทแม่ของแพลตฟอร์ม DMM.com ก็พยายามที่จะชดเชยความสูญเสียจำนวน 55 พันล้านเยนที่เกิดขึ้นอันเป็นผลมาจากเหตุการณ์ดังกล่าว

ภายในเดือนมีนาคม 2568 DMM Bitcoin กำลังวางแผนภายใต้เงื่อนไขบางประการ เพื่อย้ายสินทรัพย์ที่เหลือไปยัง SBI VC Trade การเปลี่ยนแปลงนี้อาจเกี่ยวข้องกับข้อจำกัดในการซื้อขายมาร์จิ้นที่กำลังดำเนินอยู่และการปรับค่าธรรมเนียมที่เกี่ยวข้อง

การจัดการโซเชียลมีเดีย: การแฮ็ก Coins.ph

เมื่อวันที่ 2 ธันวาคม เหตุการณ์ด้านความปลอดภัยที่สำคัญอีกเหตุการณ์หนึ่งเกิดขึ้นเมื่อบริษัทแลกเปลี่ยนสกุลเงินดิจิทัลของฟิลิปปินส์ Coins.ph มีบัญชี Twitter ที่ถูกบุกรุกโดยสิ่งที่ดูเหมือนจะเป็นการโจมตีโซเชียลมีเดียแบบกำหนดเป้าหมาย นักแสดงที่เป็นอันตรายใช้ประโยชน์จากแพลตฟอร์มเพื่อส่งเสริมโทเค็น $COINSPH ที่ฉ้อโกง และใช้กลยุทธ์วิศวกรรมสังคมที่ซับซ้อนเพื่อหลอกลวงผู้ใช้

กล่าวง่ายๆ ก็คือ แฮกเกอร์เหล่านี้ใช้ประโยชน์จากค่าธรรมเนียมการทำธุรกรรมที่ต่ำและความเร็วในการประมวลผลที่รวดเร็วบนเครือข่าย Solana จากนั้นพวกเขาก็สร้างโมเดลธุรกิจหลอกลวงที่เลียนแบบโครงการปิรามิด ซึ่งทำให้ดึงดูดผู้ที่อาจเข้าร่วมได้

โชคดีที่ Coins.ph ดำเนินการอย่างรวดเร็วและจัดการลบข้อความที่ถูกบุกรุกได้ภายในไม่กี่ชั่วโมง

ไม่พลาดทุกจังหวะในโลก Crypto World!

ติดตามข่าวสารล่าสุดเกี่ยวกับการพัฒนาล่าสุดในโลกแบบไดนามิกของ Bitcoin สกุลเงินดิจิทัลทางเลือก การเงินแบบกระจายอำนาจ (DeFi) โทเค็นที่ไม่สามารถเข้ากันได้ (NFT) และแนวโน้มที่น่าตื่นเต้นอื่น ๆ โดยการเข้าถึงข่าวสารที่ทันท่วงที ข้อมูลเชิงลึกจากผู้เชี่ยวชาญในอุตสาหกรรม และการอัปเดตสด

ภาพรวมของภัยคุกคามที่เพิ่มมากขึ้น: การละเมิดแพลตฟอร์มเล็กๆ หลายครั้ง

สัปดาห์นี้ เราได้เห็นการโจมตีเล็กๆ น้อยๆ หลายครั้งและความเสี่ยงที่ทวีความรุนแรงขึ้นในขอบเขตของสกุลเงินดิจิทัล ในกรณีนี้ ระบบ Arata ถูกบุกรุก ส่งผลให้โทเค็นส่วนสำคัญถูกดูดออกจากกระเป๋าเงินแลกเปลี่ยนแบบรวมศูนย์โดยผู้กระทำผิด

ในแง่ของการละเมิด พบว่าสาเหตุมาจากการรั่วไหลของคีย์ส่วนตัว และเหตุการณ์นี้ทำให้ DeBox มีราคาประมาณ 31.03 ETH (มูลค่า 275,000 ดอลลาร์) และโทเค็น BOX 4,879,000 เหรียญ กรณีที่น่ากังวลมากที่สุดคือ Clipper DEX ซึ่งข้อบกพร่องของ API อาจทำให้มีความเสี่ยงถึง 6.5 ล้านเหรียญสหรัฐ การสูญเสียที่ยืนยันอยู่ที่ 500,000 ดอลลาร์ และขอแนะนำให้ผู้ใช้ถอนเงินทันที

จากการวิเคราะห์เหตุการณ์เหล่านี้ แสดงให้เห็นชัดเจนว่ามีหลายวิธีในการใช้อินเทอร์เฟซในทางที่ผิด เช่น การขโมยคีย์ การจัดการผ่านวิศวกรรมสังคม หรือช่องโหว่ใน API เพื่อปกป้องตัวคุณเอง ให้พิจารณาใช้การรับรองความถูกต้องแบบหลายปัจจัย ตรวจสอบการสื่อสารทั้งหมดเสมอ ใช้กระเป๋าสตางค์ของฮาร์ดแวร์ และรับทราบข้อมูลเกี่ยวกับภัยคุกคามความปลอดภัยล่าสุด

2024-12-07 16:38