WazirX เป็นเหยื่อล่าสุดของผู้โจมตีจากเกาหลีเหนือ

บทความนี้ยังมีให้บริการในภาษาสเปนเช่นกัน

แลกเปลี่ยนสกุลเงินดิจิตอลอินเดีย WazirX สูญเสียมากกว่า 230 ล้านดอลลาร์ในสกุลเงินดิจิตอลในเดือนกรกฎาคมเมื่อภายในสงครามเซิร์ฟเวอร์เหนือเกาหลีเหรียญสมบัติหุ่นยนต์กระเป๋าสตางค์รวมถึงเกือบ 100 ล้านดอลลาร์ใน Shiba Inu และ 50 ล้านดอลลาร์ใน Ether นอกเหนือจากนี้, แลกเปลี่ยนสูญเสียมากกว่า 40% ของสินทรัพย์และดูเหมือนว่าจะปิดกิจการซึ่งทำให้ผู้ใช้สูญเสียเงินไปมาก

แม้ว่าผู้กระทำยังไม่ได้ระบุตัวตน การโจมตีดังกล่าวมีลักษณะเฉพาะของผู้โจมตีที่รู้จักจากเหตุการณ์อื่น ๆ โดยเป้าหมายก่อนหน้านี้รวมถึงยัยเกมส์คริปโตที่สำคัญ Stake.com ซึ่งเสียไปเพียงเกือบ 40 ล้านเหรียญเมื่อปีที่แล้ว

Stake ถูกแฮ็ก

Stake.com สูญเสีย 41.3 ล้านดอลลาร์จากการทำธุรกรรมที่ไม่ได้รับอนุญาตในเดือนกันยายน 2023 หลังจากที่กุญแจส่วนตัวของหนึ่งในเว็บไซต์ของคาสิโนออนไลน์รั่วไหล ในที่นี้เงินที่ถูกเอาไปมาจากกระเป๋าเงินของ Stake.com และผู้ใช้บุคคลไม่ได้ได้รับผลกระทบนอกจากประสบปัญหาเวลาหลับไม่เกินหลายชั่วโมง

อย่างไรก็ตาม Stake.com ถือเป็นหนึ่งในตัวนำของการพนันคริปโต และการสูญเสียเงินของตนเองมากกว่า 40 ล้านดอลลาร์แสดงให้เห็นถึงความสำคัญของการเลือกเว็บไซต์คริปโตที่เชื่อถือได้และปลอดภัย

ผู้เล่นควรใช้เว็บการพนันที่แนะนำซึ่งได้รับการตรวจสอบและตรวจสอบโปรโตคอลความปลอดภัยของพวกเขาแนะนำโดย บรรณาธิการคริปโต Narathip Suk แนะนำให้ตรวจสอบใบอนุญาตการพนันของ บริษัท ในรายละเอียดที่ควรมีอยู่บนเว็บไซต์ ควรเก็บเงินในกระเป๋าเงินเย็นอยู่ห่างจากบัญชีและคีย์ส่วนตัวต้องเหมือนส่วนตัวเพื่อป้องกันการทำธุรกรรมที่ไม่ได้รับอนุญาต 01928374656574839201

นักเรียกรับผิดชอบที่ลงทัณฑ์รัฐเกาหลีเหนือ

เร็วทันทีที่เกิดการโจรกรรม Stake.com FBI ได้กล่าวว่าการโจรกรรมเกิดจากกลุ่มแฮกกิ้งที่ดำเนินการในเกาหลีเหนือชื่อ Lazarus กลุ่มแฮกกิ้ง Lazarus เป็นกลุ่มแฮกเกอร์ที่ได้รับการสนับสนุนจากรัฐ DPRK และกลุ่มนี้ถือเป็นผู้รับผิดชอบในการฟอกเงินมูลค่ากว่า 200 ล้านดอลลาร์ของเงินสกุลดิจิตอลระหว่างปี 2020 ถึง 2023 เพียงอย่างเดียว โดยที่ได้ขโมยสินทรัพย์ดิจิตอลมูลค่ากว่า 3 พันล้านดอลลาร์อย่างน่าตื่นตาตื่นใจ

กลุ่มลาซารุส

แม้ว่ายังไม่ได้รับการยืนยันอย่างเป็นทางการ แต่มีผู้เชื่อว่าการโจมตี WazirX ก็อาจถูกเริ่มขึ้นโดยแฮกเกอร์จากเกาหลีเหนือ และอาจเป็นกลุ่ม Lazarus เดียวกัน ในเดือนกรกฎาคม ทรัพย์สินมูลค่ากว่า 230 ล้านเหรียญถูกขโมยจากกระเป๋าเงินของแลกเปลี่ยน ซึ่งเป็นประมาณ 45% ของสินทรัพย์ของพวกเขา การซื้อขายถูกระงับและผู้ใช้ไม่สามารถเข้าถึงเงินที่เหลืออยู่ได้ตั้งแต่นั้น

WazirX ได้ดำเนินการที่ไม่ธรรมดาในขณะที่พยายามกู้คืน รวมถึงการขอความช่วยเหลือจากบอร์ดอื่นๆในการสืบเสาะสายตาเพื่อช่วยให้ผู้ใช้สามารถขอคืนเงินได้ และยังสร้างโพลเสียงของผู้ใช้เพื่อให้เลือกตัวเลือกการคืนเงินที่พึงประสงค์ พวกเขายังเกี่ยวข้องกับการเสวนาอยู่ในขณะนี้กับผู้ให้บริการการเก็บรักษาความปลอดภัย Liminal เกี่ยวกับระบบของใครถูกลอบเข้าและใครเป็นคนรับผิดชอบสูญเสียเงินสุดท้าย

ปฏิบัติการที่ดีที่สุดในการใช้ คริปโต

ในบางทาง สกุลเงินดิจิตอลมีความปลอดภัยมากกว่า สกุลเงิน Fiat การชำระเงินเป็นนามธรรม และถูกเข้ารหัสด้วยคีย์สาธารณะและคีย์ส่วนตัว สิ่งนี้ทำให้การชำระเงินแต่ละรายการเกือบจะเป็นไปไม่ได้ที่จะถูกแฮ็กหรือแอบสอด. อย่างไรก็ตาม ผู้ใช้จำเป็นต้อง ติดตาม ขั้นตอนการใช้งานที่ดีที่สุดเพื่อให้มั่นใจในความปลอดภัยของสินทรัพย์ของพวกเขา ซึ่งรวมถึงการแลกเปลี่ยนและบริษัท

กระเป๋าเงินร้อน

ผู้ถือพอร์ตโฟร์ล์ขนาดใหญ่ควรใช้กระเป๋าเก็บเงินแบบเย็นที่เชื่อมต่อกับอินเทอร์เน็ตเพื่อดำเนินการธุรกรรมและอาจจะมีประโยชน์มากขึ้นโดยการแบ่งเงินไปยังหลายกระเป๋าเก็บเงิน หากเงินหายจากกระเป๋าเก็บเงินหนึ่งผู้ใช้ยังคงมีเงินคงเหลือในบัญชีเก็บเงินอื่น ๆ

หลีกเลี่ยง ฟิชชิง โกง

ตรวจสอบให้แน่ใจว่าคุณใช้เว็บไซต์ที่ถูกต้องเสมอ เช่น แลกเปลี่ยนเงินตราสกุลดิจิตอล กระเป๋าเงินดิจิตอล คาสิโนออนไลน์ และแม้กระทั่งเว็บไซต์ช้อปปิ้งออนไลน์ เชื่อมั่นในลิงก์ที่คุณไม่ไว้วางใจและตรวจสอบข้อมูลสิทธิ์ของเว็บไซต์ ฟิชชิงเป็นวิธีการขโมยข้อมูลที่ถูกใช้งานอย่างแพร่หลายโดยผู้โจมตีและขโมย การโจมตีเหล่านี้เกี่ยวข้องกับลิงก์ที่ส่งไปโดยทั่วไปผ่านอีเมลหรือข้อความส่วนตัว ที่ชี้ไปที่เว็บไซต์ที่เป็นข้อเท็จจริง ผู้ใช้งานใส่ข้อมูลของบัญชีที่ใช้งาน ซึ่งเจ้าของเว็บไซต์ปลอมสามารถใช้เพื่อเข้าสู่เว็บไซต์จริงและเข้าถึงเงินตราสกุลดิจิตอลได้

ให้ความสำคัญกับข้อมูลประจำตัวที่มีความปลอดภัย

เว็บไซต์คริปโตปลอมอย่างแท้จริงมีอยู่ และคุณอาจเห็นลิงก์บนโซเชียลมีเดีย และแม้จะเป็นโฆษณาออนไลน์เช่นกัน อย่างที่ควร คุณควรป้อน URL ของเว็บไซต์ที่คุณต้องการเข้าชมด้วยตนเองเพื่อหลีกเลี่ยงการเป็นเหยื่อของเว็บไซต์ปลอม มองหาใบอนุญาตที่เหมาะสม และตรวจสอบนโยบายความปลอดภัยก่อนที่จะส่งเงินหรือฝากเงินสกุลเงินดิจิตอลของคุณเข้าสู่บัญชีของคุณ

รักษารายละเอียดปลอดภัย

แม้ว่าการแชร์ที่อยู่กระเป๋าเงินจะถือว่าปลอดภัย และโดยทั่วไปแล้วที่อยู่กระเป๋าเงินจะปรากฏบนเครือข่ายบล็อกเชนสาธารณะ แต่คุณไม่ควรแบ่งปันรายละเอียดกระเป๋าเงินหรือบัญชีอื่นๆ ผู้ใช้ส่วนใหญ่รู้ว่าจะไม่แบ่งปันชื่อผู้ใช้และรหัสผ่านของ บัญชี แต่ก็ใช้วลีการกู้คืนและคีย์ส่วนตัวด้วย เนื่องจากเป็นการยากที่จะแฮ็คการชําระเงิน crypto วิศวกรรมสังคมจึงเป็นวิธีที่ใช้กันทั่วไปในการซื้อเงิน crypto อย่างผิดกฎหมาย

รายงาน

และหากคุณสูญเสียเงินหรือคุณสงสัยว่าคุณเป็นเหยื่อของการโกงหรือแฮ็กคุณควรรายงานเร็วที่สุด แม้ว่าจะยากที่จะกู้คืนเงินที่สูญหาย แต่ก็มีกรณีที่เกิดขึ้นบ้าง และมีกรณีที่กลุ่มอื่นๆอาจมีส่วนช่วยเสริมสร้างในการชดเชยให้กับผู้ที่สูญเสียเงิน

รูปภาพ: Unsplash