เจ้าหน้าที่ตำรวจในเมืองเบงกาลูรู ประเทศอินเดีย ได้จับกุมพนักงานของแพลตฟอร์มซื้อขายคริปโตชื่อดัง 'คอยน์ดีซีเอ็กซ์(CoinDCX)' หลังเกิดเหตุ *แฮ็กข้อมูลมูลค่ากว่า 611 พันล้านวอน (ประมาณ 613 ล้านบาท)* ซึ่งเป็นการเจาะระบบภายในผ่านเทคนิค 'วิศวกรรมสังคม' ส่งผลให้ทรัพย์สินของผู้ใช้จำนวนมากถูกยักย้ายถ่ายเทไปยังวอลเล็ตภายนอก
จากรายงานของ *The Times of India* เมื่อวันที่ 24 เจ้าหน้าที่ตำรวจได้ควบคุมตัว *ราหุล อาการวาล* วิศวกรซอฟต์แวร์ของคอยน์ดีซีเอ็กซ์ ผู้ที่มีสิทธิ์เข้าถึงระบบภายใน ซึ่งพบว่าข้อมูลบัญชีของเขาถูกแฮ็กเกอร์นำไปใช้ในการเข้าระบบและโอนเงินกว่า *4.4 ล้านดอลลาร์ (ประมาณ 611 พันล้านวอน)* ไปยังกระเป๋าคริปโตภายนอก
เหตุการณ์เริ่มต้นขึ้นเมื่อเวลา 02:30 น. ของวันที่ 19 กรกฎาคม โดยมีการโอน *1 USDT* ออกจากระบบ และต่อมาในเวลา 09:30 น. ของเช้าวันเดียวกัน แฮ็กเกอร์ได้ย้ายทรัพย์สินไปยัง *6 วอลเล็ตที่ต่างกัน* อย่างต่อเนื่อง ซึ่งการรั่วไหลครั้งนี้ได้รับการเปิดเผยในเวลาต่อมาโดยผู้ให้บริการระบบของคอยน์ดีซีเอ็กซ์ คือบริษัท *Nevlio Technologies* เป็นผู้แจ้งความด้วยตัวเอง
ในเบื้องต้น อาการวาลได้ *ปฏิเสธความเกี่ยวข้อง* โดยอ้างว่าไม่รู้เห็นกับเหตุการณ์ และยอมรับว่าได้ทำงานเสริมกับหลายโครงการในช่วงเวลาเดียวกันซึ่งอาจเป็นช่องทางที่มัลแวร์ถูกฝังเข้าระบบ เขายังยืนยันว่าเคยได้รับสายจากหมายเลขในเยอรมนีและภายหลังมีเงินจำนวน *17,000 ดอลลาร์ (ประมาณ 2.36 ล้านบาท)* ถูกโอนเข้าบัญชีโดยไม่ทราบที่มา
*สุมิต กุปตะ* ผู้ร่วมก่อตั้งและซีอีโอของคอยน์ดีซีเอ็กซ์ กล่าวผ่านช่องทางอย่างเป็นทางการว่า เหตุการณ์ดังกล่าวเป็นผลจากการโจมตีแบบวิศวกรรมสังคม พร้อมระบุว่าได้ยื่นรายงานอย่างเป็นทางการต่อเจ้าหน้าที่ตำรวจรัฐกรณาฏกะแล้ว และขณะนี้บริษัทกำลังปรับปรุงระบบรักษาความปลอดภัยภายใน *ความคิดเห็น: นี่แสดงให้เห็นถึงความสำคัญของการวางมาตรการป้องกันภายในองค์กรมากเท่ากับการตั้งรับทางเทคนิค*
ด้านวงการคริปโตนั้น กำลังเผชิญกับสถานการณ์ *ถูกแฮ็กบ่อยครั้งในปีนี้* ซึ่งสร้างความกังวลให้กับนักลงทุนและผู้ใช้งานทั่วไป โดยในเดือนกุมภาพันธ์ *ไบบิท(Bybit)* เพิ่งจะเสียหายจากการโจมตีของกลุ่มแฮ็กเกอร์ลาซารัสจากเกาหลีเหนือ ทำให้สูญเงินไปกว่า *1.5 พันล้านดอลลาร์ (ประมาณ 52,850 ล้านบาท)*
ข้อมูลในช่วงครึ่งปีแรกเผยว่า มูลค่าคริปโตที่ถูกแฮ็กไปแล้วรวมสูงถึง *2.1 พันล้านดอลลาร์ (ประมาณ 60,000 ล้านบาท)* ซึ่งถือว่าเป็นระดับสูงสุดในประวัติการณ์ *ความคิดเห็น: เหตุการณ์ของคอยน์ดีซีเอ็กซ์เป็นกรณีศึกษาชัดเจนว่า องค์กรต้องให้ความสำคัญกับการตรวจสอบพนักงานและยกระดับความเข้าใจเรื่องความปลอดภัยทางไซเบอร์ ในยุคที่ภัยคุกคามพัฒนาซับซ้อนยิ่งขึ้นทุกวัน*
ความคิดเห็น 0