ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
ผู้ดำเนินการหลอกสมัครงานออนไลน์สูญเสียบิตคอยน์(BTC)กว่า 60 BTC จากเหตุขโมยกระเป๋า Ledger (Ledger) โดย Ledger พบชิ้นส่วนที่ไม่ได้รับอนุญาตในอุปกรณ์ของผู้เสียหายหนึ่งเครื่อง ซึ่งอ่านวลีกู้คืนแล้วส่งข้อมูลผ่าน LTE
Chainalysis (เชนอะไลซิส) ระบุว่าผู้ดำเนินการหลอกลวงแบบ Task Scam เป็นหนึ่งในผู้เสียหายหลักของเหตุการณ์นี้ CoinDesk (คอยน์เดสก์) รายงานว่า บิตคอยน์กว่า 60 BTC ดังกล่าวมีมูลค่าในขณะนั้นมากกว่า 4.9 ล้านดอลลาร์สหรัฐ (ประมาณ 6.58 พันล้านวอน) ขณะที่รายงานอีกฉบับประเมินความเสียหายไว้ที่ราว 4.8 ล้านดอลลาร์สหรัฐ (ประมาณ 6.45 พันล้านวอน)
Task Scam คือการหลอกลวงที่ชักชวนผู้หางานผ่านงานออนไลน์ ก่อนเรียกให้โอนเงินเพิ่มโดยอ้างว่าต้องเติมยอดติดลบในบัญชีจึงจะถอนเงินได้ รายงานที่ถ่ายทอดผลวิเคราะห์ของ Chainalysis ระบุว่า บิตคอยน์ที่ถูกขโมยครั้งนี้เป็นเงินที่ได้จากการหลอกลวงดังกล่าว
เหตุขโมยเกิดขึ้นเมื่อวันที่ 9 ตุลาคม Bitquery (บิตคิวรี) ประเมินความเสียหายที่เกี่ยวข้อง ณ วันที่ 15 ตุลาคมไว้ที่ 102 ล้านดอลลาร์สหรัฐ (ประมาณ 137 พันล้านวอน) จากกระเป๋า 324 ใบบนบล็อกเชน 6 เครือข่าย ตัวเลขนี้เป็นผลวิเคราะห์ตามวิธีระบุที่อยู่และเกณฑ์การรวบรวมข้อมูลของ Bitquery
นักวิเคราะห์อีกรายประเมินว่ากระเป๋าของผู้ดำเนินการหลอกลวงสูญเสียบิตคอยน์ 213.42 BTC อย่างไรก็ตาม Bitquery จัดประเภทที่อยู่หนึ่งแห่งซึ่งรวมอยู่ในการประเมินนี้ว่าเป็นเหตุการณ์แยกต่างหาก จึงไม่นำมารวมในยอดของตน เนื่องจากขอบเขตการรวบรวมข้อมูลและการจัดประเภทที่อยู่แตกต่างกัน ตัวเลขทั้งสองจึงเปรียบเทียบกันโดยตรงได้ยาก
เหตุการณ์นี้เชื่อมโยงกับอุปกรณ์ Ledger ที่จำหน่ายผ่าน CryptoBilis (คริปโตบิลิส) ผู้จัดจำหน่ายในเอเชียตะวันออกเฉียงใต้ ทีมวิจัยความปลอดภัย Donjon (ดอนฌง) ของ Ledger เปิดเผยว่าพบอุปกรณ์ฮาร์ดแวร์แฝงที่ไม่ได้รับอนุญาตในอุปกรณ์ของผู้เสียหายหนึ่งเครื่อง ชิ้นส่วนดังกล่าวได้รับการออกแบบให้อ่านวลีกู้คืน 24 คำที่แสดงบนหน้าจอตั้งค่าเริ่มต้น แล้วส่งข้อมูลผ่าน LTE
วลีกู้คืนใช้สำหรับกู้คืนกระเป๋าเมื่ออุปกรณ์สูญหายหรือถูกเปลี่ยน หากมีวลีนี้ ผู้ใช้สามารถกู้คืนกระเป๋าบนอุปกรณ์อื่นและย้ายสินทรัพย์ได้ แม้ไม่มีอุปกรณ์เดิมอยู่กับตัว Bitquery ยังไม่ได้ยืนยันว่ากระบวนการนี้เกิดขึ้นกับกระเป๋าของผู้เสียหายทุกรายหรือไม่
ข้อมูลบนบล็อกเชนติดตามที่อยู่ปลายทางและปริมาณสินทรัพย์ที่เคลื่อนย้ายได้ แต่ไม่ได้พิสูจน์ตัวตนเจ้าของที่อยู่หรือช่องทางที่วลีกู้คืนรั่วไหล ดังนั้นการเชื่อมโยงแหล่งที่มาของเงินจากการหลอกลวงกับกระเป๋าของผู้เสียหายจึงเป็นข้อวิเคราะห์ของ Chainalysis ส่วนตัวตนของผู้ดำเนินการหลอกลวง รวมถึงสถานะการสอบสวนหรือการดำเนินคดี ยังไม่ได้รับการยืนยัน
รายงานก่อนหน้าของ TokenPost เกี่ยวกับการพบชิ้นส่วนขโมยวลีกู้คืนในกระเป๋า Ledger และการตรวจสอบเส้นทางการจัดจำหน่าย ระบุว่า Ledger เคยประกาศเปลี่ยนวิธีจำหน่ายในเอเชียตะวันออกเฉียงใต้ อุปกรณ์แฝงที่ Ledger ตรวจพบครั้งนี้พบในอุปกรณ์เพียงหนึ่งเครื่อง จึงยังไม่ยืนยันขอบเขตความเสียหายทั้งหมดหรือการดัดแปลงอุปกรณ์เครื่องอื่น
เหตุการณ์นี้สะท้อนว่าความปลอดภัยของกระเป๋าฮาร์ดแวร์ขึ้นอยู่กับทั้งการออกแบบอุปกรณ์ การจัดจำหน่าย และขั้นตอนตั้งค่าเริ่มต้น Ledger กำลังตรวจสอบอุปกรณ์ที่ได้รับผลกระทบและเส้นทางการจัดหา
ความคิดเห็น 0