บิตคอยน์(BTC) 7.5 แสนดอลลาร์หายจากบัญชีเทรด หลังแฮ็กช่องโหว่ซิงก์ Google Authenticator

บิตคอยน์(BTC) มูลค่าประมาณ 750,000 ดอลลาร์ (ราว 1.06 พันล้านวอน) หายไปจากบัญชีเทรดในศูนย์ซื้อขายสินทรัพย์ดิจิทัลแบบรวมศูนย์ หลังมีรายงานว่าแฮ็กเกอร์อาศัยช่องโหว่จากฟีเจอร์ซิงก์ข้อมูลบนคลาวด์ของแอป Google Authenticator เจาะเข้าบัญชี Google Account ของเหยื่อได้สำเร็จ

มาร์สบิต (MarsBit) รายงานเมื่อวันที่ 16 (เวลาท้องถิ่น) โดยอ้างอิงการตรวจสอบของ GoPlus ระบุว่า ผู้ถือบิตคอยน์รายหนึ่งโอนสินทรัพย์จากกระเป๋าฮาร์ดแวร์ Coldcard MK4 เข้าสู่บัญชีในศูนย์ซื้อขายแบบรวมศูนย์ ก่อนที่บัญชี Google ของเขาจะถูกเจาะภายในเวลาไม่ถึง 12 ชั่วโมงหลังจากนั้น โดยบัญชีดังกล่าวเปิดใช้งานฟีเจอร์ซิงก์ข้อมูลบนคลาวด์ของแอป Google Authenticator อยู่ และหลังจากแฮ็กเกอร์ล็อกอินเข้าบัญชีศูนย์ซื้อขายได้ บิตคอยน์ก็ถูกโอนออกไปทันที

GoPlus อธิบายว่า การโจมตีลักษณะนี้ส่วนใหญ่ไม่ได้เกิดจากการสุ่มรหัสผ่าน (brute force) แต่มาจากเทคนิค credential stuffing ที่อาศัยการฟิชชิงเชิงจิตวิทยาสังคม (social engineering) ร่วมกับพฤติกรรมใช้รหัสผ่านซ้ำที่ไม่รัดกุม มาร์สบิตระบุว่าช่องทางที่แฮ็กเกอร์มักใช้ ได้แก่ การหลอกล่อให้กรอกรหัสผ่าน Google ผ่านหน้าเว็บฟิชชิง การขโมยคุกกี้และรหัสผ่านผ่านส่วนขยายเบราว์เซอร์ที่เป็นอันตรายหรือซอฟต์แวร์เถื่อน และการยึดอีเมลหรือเบอร์โทรศัพท์สำรองเพื่อนำไปรีเซ็ตรหัสผ่าน