ผู้ร่วมก่อตั้ง Solana ชี้ภัยคุกคามอันดับ 1 ต่อความปลอดภัยของคริปโต

เคยกลัวกันไหมครับว่าซูเปอร์คอมพิวเตอร์จะมาแฮกระบบเข้ารหัสของคริปโต? Anatoly Yakovenko ผู้ร่วมก่อตั้ง SolanaSOL+1.08% บอกว่าเราอาจจะกำลังมองผิดจุดกันอยู่ก็ได้นะ

แทนที่จะเป็น AI สุดล้ำหรือคอมพิวเตอร์ควอนตัมแห่งอนาคต Yakovenko กลับชี้ไปที่สิ่งที่เบสิกกว่านั้นมาก เขาเชื่อว่าการฟิชชิง (Phishing) และการล่อลวงทางจิตวิทยา (Social Engineering) นี่แหละ คือภัยอันตรายที่ใหญ่ที่สุดของโลกคริปโตในปัจจุบัน

การฟิชชิงและ Social Engineering คือภัยคุกคามที่ใหญ่ที่สุดของคริปโต ไม่ใช่ AI ถอดรหัสคณิตศาสตร์หรือคอมพิวเตอร์ควอนตัม

จุดอ่อนของมนุษย์น่ากลัวกว่าโค้ดที่ซับซ้อน

เครือข่ายบล็อกเชนใช้ระบบการเข้ารหัสที่แทบจะเป็นไปไม่ได้เลยที่จะถูกถอดรหัสด้วยเทคโนโลยีในปัจจุบัน ซึ่งพวกแฮกเกอร์ก็รู้ความจริงข้อนี้ดีสุดๆ

ในเมื่อการเจาะระบบความปลอดภัยทางคณิตศาสตร์มันยากมาก แฮกเกอร์เลยหันมาเล่นงานคนแทน โดยใช้เรื่องของอารมณ์ ความเชื่อใจ และความอยากรู้อยากเห็น มาหลอกลวงให้เรายอมส่งรหัสผ่านให้เอง

ทำความเข้าใจ Phishing และ Social Engineering

การจะปกป้องสินทรัพย์ดิจิทัลได้ เราต้องเข้าใจก่อนว่าภัยคุกคามเหล่านี้ทำงานยังไงในชีวิตจริง

Phishing คืออะไร?

Phishing เกิดขึ้นเมื่อมิจฉาชีพส่งอีเมลปลอม ทำเว็บปลอม หรือทักแชตมาหลอกลวง โดยมีเป้าหมายหลักคือการหลอกเอา Seed Phrase หรือรหัสผ่านสำคัญของเรา

ตัวอย่างเช่น แฮกเกอร์อาจจะสร้างเว็บกระเป๋าคริปโตหน้าตาเหมือนของจริงแบบเป๊ะๆ ถ้าผู้ใช้เผลอกรอกรหัสผ่านลงไป แฮกเกอร์ก็จะเข้าควบคุมเงินในกระเป๋าได้ทันที

Social Engineering คืออะไร?

Social Engineering เป็นคำที่กว้างกว่า ใช้เรียกกลยุทธ์ปั่นหัวหลอกลวงให้คนเราทำเรื่องผิดพลาดด้านความปลอดภัย แฮกเกอร์จะค่อยๆ สร้างความไว้ใจ หรือสร้างสถานการณ์ฉุกเฉินปลอมขึ้นมาเพื่อข้ามผ่านระบบป้องกัน

แทนที่จะโจมตีซอฟต์แวร์ตรงๆ Social Engineering จะเล่นกับจิตวิทยาของมนุษย์ มิจฉาชีพมักจะใช้ความกลัว ความเร่งรีบ หรือความอยากรู้อยากเห็นเพื่อหลอกเอาข้อมูลส่วนตัว

กรณีศึกษาจาก Binance: บทเรียนราคาแพงของการถูกปั่นหัว

เหตุการณ์ใหญ่ครั้งหนึ่งแสดงให้เห็นว่า Social Engineering น่ากลัวแค่ไหน เมื่อวันที่ 29 ตุลาคม กระดานเทรดระดับโลกอย่าง Binance ถูกเจาะระบบความปลอดภัย กระทบสินทรัพย์ดิจิทัลมูลค่าสูงถึงประมาณ 6.34 พันล้านดอลลาร์

ต่อมาในวันที่ 3 พฤศจิกายน Binance ได้เปิดเผยรายละเอียดจากการสอบสวนภายใน ซึ่งรายงานระบุว่า แฮกเกอร์ใช้เทคนิค Social Engineering ที่ซับซ้อน มากกว่าการเจาะช่องโหว่ของโค้ดโดยตรง

เหตุการณ์แฮก Binance เกิดขึ้นได้อย่างไร

แฮกเกอร์เล็งเป้าไปที่วิศวกรซอฟต์แวร์ของ Binance โดยใช้แผนหลอกลวงเรื่องการรับสมัครงาน โดยอ้างตัวเป็นบริษัทจริง และพาวิศวกรคนนั้นสัมภาษณ์งานปลอมหลายรอบ

จนในที่สุด พนักงานก็หลงเชื่อและยอมดาวน์โหลดไฟล์ที่อ้างว่าเป็นแบบทดสอบทางเทคนิคทั่วไป

แต่ไฟล์ที่โหลดมากลับซ่อนโค้ดอันตรายเอาไว้ ทันทีที่เปิดไฟล์ เครื่องคอมพิวเตอร์ของพนักงานก็ถูกแฮกเกอร์เข้าควบคุมอย่างสมบูรณ์

จากนั้นแฮกเกอร์ก็ใช้เครื่องที่ถูกแฮก รหัสผ่านที่ขโมยมา และเครื่องมือ AI ภายใน เพื่อเข้าถึงโครงสร้างกระเป๋าเงิน ทำให้สามารถโอนคริปโตออกจาก Hot Wallet ได้โดยไม่ได้รับอนุญาต

ข้อมูลจาก Security Alliance

ภัยคุกคามเหล่านี้ไม่ได้เกิดขึ้นแค่กับกระดานเทรดใหญ่ๆ เท่านั้น แต่ผู้ใช้คริปโตทั่วไปอย่างเราๆ ก็โดนโจมตีอยู่ตลอดเวลาเหมือนกัน

เมื่อวันที่ 4 พฤศจิกายน กลุ่มความปลอดภัย Security Alliance (SEAL) ได้เปิดเผยข้อมูลระหว่างวันที่ 28 ตุลาคม ถึง 3 พฤศจิกายน โดยทีมงานต้องรับมือกับเหตุการณ์ความปลอดภัยมากถึง 99 เคสภายในเวลาเพียง 7 วัน

พิษภัยจากแก๊งคอลเซ็นเตอร์แอบอ้างฝ่ายซัพพอร์ต

มี 3 เหตุการณ์เฉพาะที่เกี่ยวข้องกับสายโทรศัพท์จากฝ่ายซัพพอร์ตปลอม แค่ 3 เคสนี้ เหยื่อสูญเงินรวมกันประมาณ 1.57 ล้านดอลลาร์ และอีก 1.12 BTCBTC+1.74%

• ในเคสหนึ่ง มิจฉาชีพแอบอ้างเป็นเจ้าหน้าที่ซัพพอร์ตของ Apple แล้วหลอกเอา Apple ID ทำให้เข้าถึง Seed Phrase ที่บันทึกไว้บน Cloud ได้
• ส่วนอีกเคส ผู้ใช้เผลอบอก Seed Phrase สำหรับกู้คืนกระเป๋าเงิน ระหว่างคุยโทรศัพท์กับฝ่ายซัพพอร์ต Telegram ปลอม
• แถมภายในสัปดาห์เดียว SEAL ยังตรวจพบโดเมน Phishing ที่เพิ่งจดทะเบียนใหม่สูงถึง 5,137 โดเมน

คำแนะนำจาก Anatoly Yakovenko ในการปกป้องสินทรัพย์ของคุณ

เพื่อต่อสู้กับภัยคุกคามเหล่านี้ Anatoly Yakovenko ได้แบ่งปันแนวทางปฏิบัติง่ายๆ ที่นักลงทุนคริปโตสามารถนำไปใช้ปกป้องสินทรัพย์ของตัวเองได้

เขาแนะนำให้ใช้อุปกรณ์ iOS แยกต่างหากอีกเครื่องหนึ่ง โดยเปิดใช้งาน Lockdown Mode ของ Apple ไว้สำหรับทำธุรกรรมคริปโตโดยเฉพาะ

นอกจากนี้ Yakovenko ยังเสนอให้ใช้การรักษาความปลอดภัยแบบฮาร์ดแวร์ควบคู่ไปกับกระเป๋าคริปโตแบบ Multisig (Multisignature)

ทำไมการใช้อุปกรณ์แยกและ Multisig ถึงได้ผล?

กระเป๋าเงินแบบ Multisig ต้องใช้การอนุมัติจากคีย์หลายดอกแยกกันในการยืนยันธุรกรรม ต่อให้แฮกเกอร์แฮกอุปกรณ์ได้เครื่องหนึ่ง ก็ไม่สามารถโอนเงินออกไปได้หากไม่มีคีย์ที่เหลือ

ส่วน Lockdown Mode ของ Apple จะจำกัดฟีเจอร์เว็บและไฟล์แนบที่ซับซ้อน ทำให้ติดตั้งสปายแวร์ได้ยากขึ้นมาก Yakovenko เน้นย้ำว่านี่เป็นหนึ่งในกลยุทธ์การป้องกันที่คุ้มค่าที่สุดในปัจจุบัน

บทเรียนสำคัญสำหรับนักลงทุนคริปโตทุกคน

การรักษาความปลอดภัยที่เข้มแข็งต้องเริ่มจากการสร้างนิสัยดิจิทัลที่ดี และระมัดระวังคำขอที่ยังไม่ได้ตรวจสอบอยู่เสมอ

• ห้ามเก็บ Seed Phrase หรือรหัสกู้คืนที่ไม่ได้เข้ารหัสไว้บน Cloud Backup หรือไฟล์ข้อความเด็ดขาด
• ห้ามแชร์ Seed Phrase ของกระเป๋าเงินให้ใครรู้โดยเด็ดขาด แม้แต่คนที่อ้างว่าเป็นเจ้าหน้าที่ซัพพอร์ตก็ตาม
• ตรวจสอบชื่อโดเมนให้ดี และยืนยันตัวตนของผู้รีครูตก่อนดาวน์โหลดไฟล์หรือคลิกลิงก์เสมอ
• ลองพิจารณาใช้ระบบ Multisig และอุปกรณ์ฮาร์ดแวร์ที่สะอาดและแยกต่างหากสำหรับธุรกรรมมูลค่าสูง

แม้ระบบความปลอดภัยของบล็อกเชนจะแข็งแกร่ง แต่ความตระหนักรู้ของตัวเราเองยังคงเป็นเกราะป้องกันหลักในการรับมือกับ Social Engineering และควรบริหารความเสี่ยงอย่างรอบคอบอยู่เสมอเมื่อจัดการกับสินทรัพย์ดิจิทัล

ผลการดำเนินงานในอดีตของสินทรัพย์ดิจิทัล เช่น Solana (SOL) ไม่ได้เป็นสิ่งยืนยันถึงผลการดำเนินงานในอนาคต คุณสามารถตรวจสอบผลงานในอดีตและแนวโน้มตลาดได้ที่ ตลาด Bitkub