Ledger ประกาศเตือนภัยฉุกเฉิน! ผู้ใช้คริปโตต้องหยุดทำธุรกรรมทันที หลังเผชิญการแฮ็กครั้งร้ายแรง
Ledger ปล่อยสัญญาณเตือนภัยสูงสุดสู่ชุมชนคริปโต—หยุดทุกธุรกรรมเดี๋ยวนี้
การโจมตีครั้งนี้ไม่ใช่แค่การละเมิดเล็กน้อย มันคือการเตือนสัญญาณว่าความปลอดภัยบน-chain ยังเปราะบางกว่าที่นักลงทุนคิด
สถาบันการเงินแบบดั้งเดิมคงยิ้มเยาะอยู่ว่าทำไมใครๆ ยังเชื่อใจเทคโนโลยีที่แฮ็กได้ด้วยการคลิกปุ่มเดียว
ชุมชนต้องรวมพลังกัน แพลตฟอร์มต้องเร่งอัปเดตระบบ ความไว้วางใจคือสินทรัพย์ที่ฟื้นฟูได้ช้าที่สุดในโลกการเงิน
ที่มา – substack.com
นักวิเคราะห์พบว่า มัลแวร์นี้ใช้กลไกหลักสองวิธีในการโจมตี โดยจะเริ่มจากการดักจับคำสั่ง API ของเบราว์เซอร์ เช่น fetch หรือ XMLHttpRequest เพื่อเปลี่ยนที่อยู่กระเป๋าเงินที่แท้จริงของผู้รับ ให้เป็นที่อยู่ปลอมที่ดูคล้ายคลึงกันอย่างมาก ทำให้ยากต่อการสังเกตเห็น
นอกจากนี้ มัลแวร์ยังสามารถตรวจจับการทำงานของกระเป๋าเงินดิจิทัลต่างๆ เช่น MetaMask และทำการเปลี่ยนที่อยู่ของผู้รับ ก่อนที่ผู้ใช้จะกดยืนยัน ทำให้ผู้ใช้งานที่ไม่ได้ตรวจสอบรายละเอียดอย่างรอบคอบ เผลอกดอนุมัติการโอนเงินให้กับแฮกเกอร์ไปโดยปริยาย
เหตุการณ์นี้ได้เผยให้เห็นถึงช่องโหว่ที่อันตรายในระบบ ซัพพลายเชนของซอฟต์แวร์แบบ Open-Source อย่างชัดเจน แม้ว่าแพ็กเกจที่ได้รับผลกระทบส่วนใหญ่จะได้รับการแก้ไขแล้ว แต่ผู้เชี่ยวชาญก็ยังคงเฝ้าระวังเวอร์ชันที่อาจยังมีการปนเปื้อนอยู่
ที่มา : livebitcoinnews
