Bitget ยืนยันช่องโหว่ Zero-Day จากบุคคลที่สามทำให้คริปโตถูกขโมยกว่า 38

แพลตฟอร์มซื้อขายคริปโตเคอร์เรนซี Bitget ออกแถลงการณ์ยืนยันเมื่อวันพุธที่ผ่านมาว่า การโจมตีที่ทำให้คริปโตมูลค่า 387.5 ล้านดอลลาร์สหรัฐถูกขโมยออกจากระบบเมื่อสัปดาห์ที่แล้ว เกิดจากการใช้ประโยชน์จากช่องโหว่ Zero-Day ในผลิตภัณฑ์รักษาความปลอดภัยของบุคคลที่สามที่แพลตฟอร์มนำมาใช้งาน

บริษัทอ้างอิงผลการสอบสวนเบื้องต้นจาก SlowMist บริษัทรักษาความปลอดภัยทางไซเบอร์ที่มีชื่อเสียง พบว่าเหตุการณ์ครั้งนี้มีการวางแผนอย่างเป็นระบบและใช้เครื่องมือที่พัฒนาขึ้นโดยเฉพาะ สร้างความกังวลให้กับอุตสาหกรรมคริปโตเคอร์เรนซีทั่วโลกอีกครั้ง

ช่องโหว่ Zero-Day ในผลิตภัณฑ์บุคคลที่สาม

จากการตรวจสอบพบว่า ผู้โจมตีใช้ประโยชน์จากช่องโหว่ Zero-Day ซึ่งเป็นช่องโหว่ที่ผู้พัฒนาซอฟต์แวร์ยังไม่ทราบหรือยังไม่ได้ออกแพตช์แก้ไข ในผลิตภัณฑ์รักษาความปลอดภัยของบุคคลที่สามที่ Bitget ใช้งานอยู่ ทำให้ผู้โจมตีสามารถเจาะเข้าสู่ระบบและโอนทรัพย์สินดิจิทัลออกไปได้สำเร็จ

ช่องโหว่ประเภทนี้ถือว่ามีความอันตรายสูง เนื่องจากไม่มีระบบป้องกันใดที่จะตรวจจับได้ล่วงหน้า ผู้โจมตีจึงมีเวลาในการกระทำการโดยที่ทีมรักษาความปลอดภัยไม่สามารถตอบสนองได้ทันท่วงที

การสอบสวนโดย SlowMist

ทีมสอบสวนของ SlowMist ระบุว่า ตรวจพบกิจกรรมที่เป็นอันตรายซึ่งเกี่ยวข้องกับผลิตภัณฑ์รักษาความปลอดภัยของบุคคลที่สาม รวมถึงช่องโหว่ Zero-Day ดังกล่าว นอกจากนี้ยังสามารถกู้คืนเครื่องมือที่ผู้โจมตีพัฒนาขึ้นเฉพาะเพื่อใช้ในการโจมตีครั้งนี้ ซึ่งช่วยให้เข้าใจกลไกการโจมตีได้ดียิ่งขึ้น

การค้นพบเครื่องมือที่ถูกปรับแต่งเฉพาะนี้ ชี้ให้เห็นว่าผู้โจมตีมีความสามารถทางเทคนิคสูงและมีการเตรียมการมาเป็นอย่างดี ไม่ใช่การโจมตีแบบสุ่มหรือใช้เครื่องมือสำเร็จรูปทั่วไปแต่อย่างใด

ผลกระทบต่ออุตสาหกรรมคริปโตเคอร์เรนซี

เหตุการณ์ครั้งนี้ส่งผลกระทบอย่างมีนัยสำคัญต่อความเชื่อมั่นของผู้ใช้งานแพลตฟอร์มซื้อขายคริปโตเคอร์เรนซี เนื่องจากมูลค่าความเสียหายสูงถึง 387.5 ล้านดอลลาร์สหรัฐ ถือเป็นหนึ่งในการโจมตีแพลตฟอร์มคริปโตครั้งใหญ่ที่สุดในรอบปีนี้

เหตุการณ์นี้ยังเป็นบทเรียนสำคัญสำหรับอุตสาหกรรมทั้งหมด เกี่ยวกับความจำเป็นในการตรวจสอบและประเมินความปลอดภัยของผลิตภัณฑ์บุคคลที่สามอย่างเข้มงวด รวมถึงการเตรียมพร้อมรับมือกับช่องโหว่ที่ไม่เคยถูกค้นพบมาก่อน

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 Website mon.co.th