แฮกเกอร์ใช้ช่องโหว่ Ill Bloom ขโมยเงินคริปโตกว่า 3.1 ล้านดอลลาร์

นักวิจัยด้านความปลอดภัยจากบริษัท Coinspect ได้เปิดเผยช่องโหว่ในกระเป๋าเงินดิจิทัลที่ถูกตั้งชื่อว่า Ill Bloom ซึ่งกำลังถูกแฮกเกอร์นำไปใช้โจมตีจริงในขณะนี้ ช่องโหว่ดังกล่าวอยู่ในกระบวนการสร้าง Recovery Phrase หรือชุดคำที่ใช้ในการกู้คืนกระเป๋าเงินดิจิทัล

หากชุดคำดังกล่าวถูกสร้างขึ้นด้วยความสุ่มที่อ่อนแอ ผู้ไม่หวังดีสามารถคำนวณหาคำเหล่านั้นและเข้าควบคุมเงินในกระเป๋าได้ทั้งหมด Coinspect ยืนยันว่ามีการโจมตีแบบประสานงานครั้งใหญ่เกิดขึ้นในช่วงเดือนพฤษภาคมที่ผ่านมา

จุดอ่อนของ Recovery Phrase

การทำงานของกระเป๋าเงินคริปโตส่วนใหญ่จะใช้ Recovery Phrase ที่ประกอบด้วยคำ 12 หรือ 24 คำเพื่อเป็นกุญแจสำคัญในการเข้าถึงสินทรัพย์ดิจิทัล หากกระบวนการสร้างคำเหล่านี้ใช้ค่าความสุ่มที่ต่ำหรือคาดเดาได้ง่าย แฮกเกอร์จะสามารถใช้พลังประมวลผลของคอมพิวเตอร์ในการสุ่มทดสอบจนกว่าจะเจอชุดคำที่ตรงกัน

การโจมตีที่เกิดขึ้นจริง

Coinspect รายงานว่าได้ตรวจพบการโจมตีแบบ Coordinated Sweep หรือการกวาดล้างทรัพย์สินอย่างเป็นระบบในเดือนพฤษภาคม โดยผู้โจมตีสามารถระบายเงินออกจากกระเป๋าเงินที่อ่อนแอได้เป็นมูลค่ารวมกว่า 3.1 ล้านดอลลาร์สหรัฐ การโจมตีเกิดขึ้นอย่างรวดเร็วและครอบคลุมหลายกระเป๋าพร้อมกัน

วิธีป้องกันสำหรับผู้ใช้งาน

ผู้ใช้กระเป๋าเงินดิจิทัลควรตรวจสอบว่า Recovery Phrase ของตนถูกสร้างขึ้นด้วยซอฟต์แวร์ที่เชื่อถือได้และใช้แหล่งความสุ่มที่แข็งแกร่ง นอกจากนี้ควรหลีกเลี่ยงการใช้ซอฟต์แวร์กระเป๋าเงินที่ไม่เปิดเผยโค้ดหรือไม่ได้รับการตรวจสอบจากผู้เชี่ยวชาญ การเก็บ Recovery Phrase ในที่ปลอดภัยแบบ Offline ก็เป็นมาตรการสำคัญที่ช่วยลดความเสี่ยง

แนวโน้มภัยคุกคามในวงการคริปโต

เหตุการณ์นี้สะท้อนให้เห็นว่าช่องโหว่ในระดับพื้นฐานของกระบวนการสร้างคีย์ยังคงเป็นจุดอ่อนสำคัญที่แฮกเกอร์ให้ความสนใจ แม้เทคโนโลยี Blockchain จะมีความปลอดภัยสูง แต่ซอฟต์แวร์และแอปพลิเคชันที่เชื่อมต่อกับมันอาจไม่แข็งแกร่งพอ นักลงทุนและผู้ใช้งานจึงต้องตระหนักถึงความเสี่ยงและเลือกใช้เครื่องมือที่มีมาตรฐานความปลอดภัยสูง

Reference

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th