เทรดเดอร์คริปโตโดนสูบวอลเล็ตเกลี้ยง! สูญกว่า 4 ล้านดอลลาร์กลางงาน TOKEN2049

เคสแฮกครั้งใหญ่กลางงาน TOKEN2049 ที่สิงคโปร์

การไปร่วมงานคริปโตระดับโลกอย่าง TOKEN2049 ที่สิงคโปร์ ปกติแล้วน่าตื่นเต้นมากสำหรับเทรดเดอร์และเหล่านักพัฒนา

แต่สำหรับเทรดเดอร์ชื่อดังที่ใช้นามแฝงว่า Frogman งานปีนี้กลับกลายเป็นฝันร้ายราคาแพง

ขณะที่เขากำลังร่วมงานอยู่นั้น แฮกเกอร์ก็แอบดูดสินทรัพย์ดิจิทัลมูลค่ากว่า 4 ล้านดอลลาร์ ออกจากวอลเล็ตส่วนตัว 2 ใบของเขาไปจนเกลี้ยง

สรุปยอดสินทรัพย์ที่ถูกขโมยไป

จากรายงานของ Lookonchain บริษัทวิเคราะห์ข้อมูลบล็อกเชน พบว่าแฮกเกอร์กวาดเหรียญไปทั้งหมด 9 ชนิดจากวอลเล็ตของ Frogman

โดยมูลค่าส่วนใหญ่มาจาก 3 เหรียญหลักในช่วงเวลาที่เกิดเหตุ ได้แก่:

• เหรียญ BP จำนวน 1.43 ล้านเหรียญ คิดเป็นมูลค่าราว 1.77 ล้านดอลลาร์
• เหรียญ MARSCOIN จำนวน 13.96 ล้านเหรียญ มูลค่าประมาณ 1.55 ล้านดอลลาร์
• เหรียญ CASHCAT จำนวน 3.7 ล้านเหรียญ มูลค่าราว 515,000 ดอลลาร์
• และเหรียญอื่นๆ อีก 6 ชนิด ที่รวมแล้วครบมูลค่าทั้งหมด 4 ล้านดอลลาร์พอดี

ทันทีที่เจาะเข้าวอลเล็ตได้ แฮกเกอร์ก็รีบนำเหรียญไปแลกเปลี่ยนบนแพลตฟอร์มแบบกระจายศูนย์ (DEX) เพื่อเทขายทันที

เหตุการณ์สูบวอลเล็ตกลางงานคริปโตเกิดขึ้นได้อย่างไร?

คุณอาจจะสงสัยว่า เทรดเดอร์เก๋าเกมขนาดนี้ โดนดูดเงินล้านกลางงานสัมมนาได้อย่างไร

แม้จะยังไม่ได้รับการยืนยันวิธีที่ใช้อย่างชัดเจน แต่นักวิเคราะห์ความปลอดภัยชี้ว่า มักเกิดจากช่องทางเหล่านี้เวลาอยู่ในงานที่มีคนเยอะ

เครือข่ายที่ไม่ปลอดภัยและ Wi-Fi ปลอม

งานคอนเฟอเรนซ์ใหญ่มักมีคนมาร่วมงานนับพัน และต่างก็ใช้งาน Wi-Fi สาธารณะร่วมกัน

ผู้ไม่หวังดีมักแอบตั้ง Wi-Fi ปลอมที่ชื่อเหมือนของจริง เพื่อดักจับข้อมูลสำคัญ หรือส่งผู้ใช้ไปยังเว็บอันตราย

การกดอนุมัติธุรกรรมอันตรายและการฟิชชิ่ง

คนที่มาร่วมงานมักสแกน QR Code หรือกดลิงก์ที่แชร์กันในกลุ่มแชตของงานอยู่เสมอ

การเซ็นอนุมัติธุรกรรมอันตรายเพียงครั้งเดียว หรือการเปิดสิทธิ์ Smart Contract แบบไม่จำกัด อาจเปิดทางให้แฮกเกอร์ดูดเงินเกลี้ยงวอลเล็ตได้ทันที

การโจมตีแบบเจาะจงเป้าหมายที่มีทรัพย์สินสูง

เทรดเดอร์ชื่อดังมักตกเป็นเป้าหมายอันดับต้นๆ เมื่อปรากฏตัวในงานอีเวนต์

แฮกเกอร์อาจแอบตามดูความเคลื่อนไหวของวอลเล็ต หรือโพสต์บนโซเชียลมีเดีย เพื่อวางแผนฟิชชิ่งแบบเจาะจงตัวบุคคล

นักวิเคราะห์บล็อกเชนตามสืบเหรียญที่ถูกขโมยอย่างไร?

ข้อดีของบล็อกเชนสาธารณะคือความโปร่งใส ทำให้เราสามารถตรวจสอบได้ทุกธุรกรรม

นักสืบไซเบอร์อย่าง Lookonchain คอยเฝ้าระวังความเคลื่อนไหวของวอลเล็ตใหญ่ๆ ตลอด 24 ชั่วโมง

เมื่อวอลเล็ตของ Frogman โดนสูบเงินออกไป นักวิเคราะห์ก็แกะรอยที่อยู่ของแฮกเกอร์ทันที จนรู้ว่าเหรียญถูกนำไปแลกเปลี่ยนที่ไหน

การติดตามเส้นทางเงินจะช่วยแจ้งเตือนศูนย์ซื้อขาย และทีมความปลอดภัย ให้ช่วยอายัดบัญชีต้องสงสัยได้ทันเวลา

แนวทางความปลอดภัยที่สายคริปโตทุกคนต้องรู้

เหตุการณ์นี้ถือเป็นอุทาหรณ์เตือนใจให้เรากลับมาทบทวนมาตรการรักษาความปลอดภัยของสินทรัพย์ดิจิทัล

ไม่ว่าคุณจะมีเหรียญอยู่น้อยหรือมาก การป้องกันไว้ก่อนก็ช่วยปกป้องเงินของคุณได้เสมอ:

• ใช้วอลเล็ตสำหรับเดินทางโดยเฉพาะ: หลีกเลี่ยงการพกคีย์ของ Cold Storage หรือกระเป๋าหลักที่มีเงินเยอะๆ ไว้ในมือถือเวลาไปงานอีเวนต์
• ยกเลิกการอนุมัติ Smart Contract: ควรตรวจสอบสิทธิ์การอนุญาตใช้เหรียญอยู่เสมอ และยกเลิกสิทธิ์ที่ไม่จำเป็นด้วยเครื่องมือ Revoke
• เลี่ยง Wi-Fi สาธารณะที่ไม่น่าเชื่อถือ: ควรใช้เน็ตมือถือ หรือเปิดใช้งาน VPN ที่น่าเชื่อถือเวลาต้องทำธุรกรรมนอกสถานที่
• ตรวจสอบธุรกรรมให้ดีทุกครั้ง: อ่านรายละเอียดการขออนุมัติเซ็นชื่ออย่างถี่ถ้วน ก่อนกดตกลงในวอลเล็ต Web3

สิ่งที่ต้องระวังต่อไป

เคสของ Frogman แสดงให้เห็นว่า เรื่องความปลอดภัยของสินทรัพย์ดิจิทัลต้องระมัดระวังตลอดเวลา แม้กระทั่งกับผู้เชี่ยวชาญก็ตาม

ยิ่งระบบนิเวศ Web3 เติบโตขึ้น การดูแลวอลเล็ตให้ปลอดภัยยิ่งเป็นเรื่องสำคัญ ทั้งการไปร่วมงานต่างๆ และการใช้งานบนโลกออนไลน์

โปรดทราบว่ามูลค่าของโทเคนและการประเมินมูลค่าสินทรัพย์ที่ระบุในรายงานความปลอดภัยนี้ เป็นราคาตลาดในอดีต ณ ช่วงเวลานั้นๆ ซึ่งอาจเปลี่ยนแปลงอย่างรวดเร็วตามความผันผวนของตลาด ผลการดำเนินงานในอดีตของสินทรัพย์ดิจิทัล มิได้เป็นสิ่งยืนยันถึงผลการดำเนินงานในอนาคต