Keystone Wallet โดนแฮกข้อมูลเว็บ ทำเอาสายฮาร์ดแวร์วอลเล็ตเริ่มหนาวๆ ร้อนๆ

Keystone Wallet ตรวจพบการเข้าถึงเว็บไซต์โดยไม่ได้รับอนุญาต

Keystone Wallet ผู้ผลิตฮาร์ดแวร์วอลเล็ตคริปโตรายใหญ่ ได้รายงานเหตุการณ์ด้านความปลอดภัย หลังจากมีผู้ไม่หวังดีแอบเข้าถึงเว็บไซต์อย่างเป็นทางการของบริษัท

ทางบริษัทเริ่มตรวจพบความผิดปกติบนเว็บไซต์เมื่อวันที่ 20 ตุลาคม และหลังจากตรวจสอบการใช้งาน API บน Shopify ในอีกไม่กี่วันต่อมา ทีมงานก็ยืนยันว่ามีบุคคลภายนอกแอบเข้ามาดึงข้อมูลการจัดส่งสินค้าของลูกค้าไปจริง

ข้อมูลลูกค้าส่วนไหนบ้างที่หลุดออกไป?

ข้อมูลที่โดนฉกไปประกอบด้วยชื่อ-นามสกุล เบอร์ติดต่อ ที่อยู่สำหรับจัดส่งสินค้า รวมถึงรายละเอียดคำสั่งซื้อ เช่น ราคาที่จ่ายและสินค้าที่ซื้อไป

อย่างไรก็ตาม Keystone ยืนยันให้ผู้ใช้สบายใจว่าข้อมูลความปลอดภัยหลักๆ ยังคงปลอดภัยดี ไม่ว่าจะเป็นเลขบัตรชำระเงิน รายละเอียดธนาคาร รหัสผ่านบัญชี Seed Phrase และ Private Key ไม่ได้หลุดออกไปแต่อย่างใด

การรับมือทันทีและความเสี่ยงจากการโดนแอบอ้าง

Keystone ได้ทำการบล็อกการเข้าถึงดังกล่าว อุดช่องโหว่ด้านความปลอดภัย และเริ่มทำการตรวจสอบอย่างละเอียดแล้ว นอกจากนี้ ทีมงานได้เริ่มแจ้งเตือนลูกค้าที่ได้รับผลกระทบ พร้อมสัญญาว่าจะออกรายงานอย่างเป็นทางการในเร็วๆ นี้

แม้ว่า Private Key จะยังปลอดภัย แต่การที่ข้อมูลติดต่อส่วนตัวหลุดออกไปก็สร้างความเสี่ยงใหม่ๆ ขึ้นมา เพราะการที่มิจฉาชีพรู้ว่าใครถือฮาร์ดแวร์วอลเล็ตและอาศัยอยู่ที่ไหน ทำให้พวกเขาสามารถวางแผนโจมตีแบบ Phishing หรือ Social Engineering เจาะจงตัวบุคคลได้

ด้วยเหตุนี้ Keystone จึงออกเตือนลูกค้าว่า มิจฉาชีพอาจแอบอ้างเป็นเจ้าหน้าที่ของบริษัทผ่านการโทรศัพท์ ข้อความ อีเมล หรือจดหมาย โดยอาจหลอกว่าจะเปลี่ยนเครื่องใหม่ให้ คืนเงิน หรือช่วยแก้ไขปัญหาทางเทคนิคเพื่อหลอกเอาข้อมูล

ความท้าทายด้านความปลอดภัยในภาพรวมของวงการ

เหตุการณ์นี้เกิดขึ้นตามหลังปัญหาด้านความปลอดภัยของค่ายฮาร์ดแวร์วอลเล็ตยักษ์ใหญ่อย่าง Ledger และ Trezor ที่เจอกันไปตั้งแต่ช่วงฤดูร้อนที่ผ่านมา

เหตุการณ์ห่วงโซ่อุปทานของ Ledger

เมื่อต้นเดือนนี้ Ledger รายงานว่ามีผู้ไม่หวังดีไปดัดแปลงตัวเครื่องของจริงที่วางขายผ่านตัวแทนจำหน่ายบางแห่งในเอเชียตะวันออกเฉียงใต้ โดยแฮกเกอร์ใส่ฮาร์ดแวร์พิเศษเข้าไปข้างในเพื่อดักจับ Seed Phrase 24 คำขณะตั้งค่าครั้งแรก แล้วส่งข้อมูลออกไปผ่านเครือข่าย LTE

Ledger เน้นย้ำว่าเซิร์ฟเวอร์ภายใน ระบบปฏิบัติการ และชิป Secure Element ของบริษัทยังไม่ถูกเจาะแต่อย่างใด โดยบริษัทจัดว่าเหตุการณ์นี้เป็นการโจมตีในช่องทางการจัดจำหน่ายเฉพาะจุด ไม่ใช่ความอ่อนแอเชิงระบบของแพลตฟอร์ม

การประเมินเบื้องต้นจากบุคคลภายนอกเชื่อมโยงว่า เหตุการณ์นี้อาจเกี่ยวข้องกับยอดเงินคริปโตที่ถูกขโมยไปกว่า 86 ล้านดอลลาร์ แม้ว่า Ledger จะยังไม่ได้ยืนยันตัวเลขความเสียหายนี้อย่างเป็นทางการก็ตาม

ข้อมูลหลุดจากบริการขนส่งของ Trezor

ในขณะเดียวกัน Trezor ก็เจอเหตุการณ์ข้อมูลหลุดเมื่อช่วงฤดูร้อนที่ผ่านมา ซึ่งเกี่ยวข้องกับ ShipMonk ที่เป็นผู้ให้บริการด้านการขนส่ง โดยเหตุการณ์นั้นทำเอาชื่อ อีเมล เบอร์โทร ที่อยู่ และประวัติสั่งซื้อของลูกค้าหลุดออกไป

ตอนแรก Trezor เปิดเผยว่ามีลูกค้าในสหรัฐฯได้รับผลกระทบกว่า 13,000 ราย แต่ต่อมา บริษัทได้อัปเดตข้อมูลว่าจำนวนผู้ได้รับผลกระทบจริงพุ่งสูงเกิน 80,000 รายแล้ว

วิธีปลอดภัยเมื่อเกิดเหตุข้อมูลหลุด

ขอแนะนำให้ผู้ถือฮาร์ดแวร์วอลเล็ตระมัดระวังและตั้งสติเมื่อได้รับการติดต่อแปลกๆ ที่ขอข้อมูลสำคัญหรือขอตรวจสอบอุปกรณ์ เพราะผู้ผลิตฮาร์ดแวร์วอลเล็ตที่ถูกต้องตามกฎหมายจะไม่มีวันขอ Seed Phrase ของคุณอย่างแน่นอน