ZKsync ถูกแฮก! บัญชี X เผยแพร่ลิงก์แอร์ดรอปลวง เสี่ยงฟิชชิ่งผู้ใช้งานคริปโต

เครือข่ายเลเยอร์ 2 บนบล็อกเชนอีเธอเรียม(ETH) อย่างซิเคซิงก์(ZKsync) รวมถึงบริษัทผู้พัฒนาอย่างแมตเทอร์ แล็บส์(Matter Labs) ถูกแฮกเมื่อช่วงเช้ามืดของวันที่ 13 โดยบัญชีทางการบนแพลตฟอร์ม X (เดิมคือ Twitter) ถูกนำไปใช้เผยแพร่ข่าวลือปลอมเกี่ยวกับการสอบสวนจากหน่วยงานของสหรัฐฯ พร้อมแนบลิงก์แอร์ดรอปลวง หลอกล่อผู้ใช้ให้ตกเป็นเหยื่อฟิชชิ่ง

ทีมงานของ ZKsync ได้ออกมายืนยันว่าบัญชี X อย่างเป็นทางการของทั้ง ZKsync และแมตเทอร์ แล็บส์ถูกโจมตีจากภายนอก พร้อมประกาศเตือนให้ผู้ใช้งานหลีกเลี่ยงการคลิกลิงก์ที่โพสต์ไว้อย่างเด็ดขาด โดยระบุว่าลิงก์เหล่านั้นจะนำไปสู่เว็บไซต์ฟิชชิ่งที่เป็นอันตราย ซึ่งเนื้อหาบางส่วนทำขึ้นให้เข้าใจผิดว่าเป็นแอร์ดรอปจริง สร้างความวิตกกังวลว่าจะมีผู้ใช้ตกเป็นเหยื่อเพิ่มขึ้น

เหตุการณ์ครั้งนี้สะท้อนแนวโน้มที่เพิ่มขึ้นของการเจาะระบบผ่านช่องทางคอมมูนิตี้ โดยเฉพาะจากบัญชีทางการของโปรเจกต์ด้านคริปโตต่างๆ ซึ่งไม่เว้นแม้แต่โปรเจกต์ขนาดใหญ่ระดับเลเยอร์ 2 บริษัทด้านความปลอดภัยบนบล็อกเชนระบุว่า ‘แฮกเกอร์’ มีการพัฒนาเทคนิคให้ซับซ้อนยิ่งขึ้น มุ่งสร้างความน่าเชื่อถือปลอมๆ เพื่อหลอกลวงผู้ใช้งานให้มอบข้อมูลหรือโอนทรัพย์สินคริปโต

ผู้เชี่ยวชาญในแวดวงคริปโตให้ ‘ความคิดเห็น’ ว่า “ขณะที่แฮกเกอร์หันมาใช้ความน่าเชื่อถือของโปรเจกต์เป็นเครื่องมือโจมตี เหล่าผู้ดูแลบัญชีชุมชนควรมีการยืนยันตัวตนสองชั้นและระบบตรวจสอบความปลอดภัยตลอดเวลา” ด้าน ZKsync เองก็ได้เริ่มกระบวนการกู้คืนบัญชี และยืนยันว่าได้ตอบสนองต่อเหตุการณ์ครั้งนี้อย่างเร่งด่วนเพื่อปกป้องผู้ใช้งานจากความเสียหายเพิ่มเติม