การโจมตีไซเบอร์คริปโตวันนี้ ทำไมสกุลเงินดิจิทัลถึงเป็นเป้าหมายหลักของแฮกเกอร์?

อุตสาหกรรมคริปโตเคอร์เรนซีได้เผชิญกับการโจมตีทางไซเบอร์และการแฮ็กที่พุ่งสูงขึ้นตั้งแต่ปี 2023 ส่งผลให้เกิดความกังวลและการถกเถียงทั้งในหมู่ผู้เริ่มต้นและผู้ที่ชื่นชอบคริปโตที่มีประสบการณ์มากแล้ว ประเภทที่พบบ่อยที่สุดของ การฉ้อโกงคริปโตเคอร์เรนซี ได้แก่ การหลอกลวงแบบฟิชชิง แผนแชร์ลูกโซ่ ICO ปลอม และโอกาสการ ลงทุนปลอม การโจมตีเหล่านี้มักมุ่งเป้าไปที่ กระดานเทรด และ กระเป๋าเงิน ซึ่งเป็นจุดที่เปราะบางที่สุดในระบบนิเวศคริปโตเคอร์เรนซี

ในบทความนี้ เราจะเจาะลึกถึงสาเหตุที่ทำให้แฮ็กเกอร์หันมาให้ความสนใจในภาคคริปโตเคอร์เรนซีมากขึ้น สรุปการโจมตีและช่องโหว่สำคัญในแต่ละไตรมาสของปี 2023 สำรวจช่องโหว่ด้านความปลอดภัยที่พบบ่อย ระบุความรับผิดชอบ และให้ข้อมูลเชิงปฏิบัติเพื่อปกป้องตนเอง

อะไรเป็นสาเหตุของการฉ้อโกงทางไซเบอร์ในคริปโต?

อุตสาหกรรมคริปโตเคอร์เรนซีมีความเสี่ยงต่อการฉ้อโกงทางไซเบอร์ เนื่องจากลักษณะที่กระจายศูนย์และเป็นอิสระ ซึ่งทำให้เข้าถึงได้ง่ายและแทบไม่มีค่าใช้จ่าย อาชญากรไซเบอร์สามารถแฮ็กแพลตฟอร์ม เทรดคริปโตเคอร์เรนซี และขโมยเงินทุนได้ และคริปโตเคอร์เรนซีก็เป็นรูปแบบที่ได้รับความนิยมที่สุดของ การแลกเปลี่ยน ในการโจมตีด้วยแรนซัมแวร์อยู่แล้ว การขาดกฎระเบียบในอุตสาหกรรมนี้ยังทำให้ผู้ก่ออาชญากรรมไซเบอร์ดำเนินการได้ง่ายขึ้น และการกระจายศูนย์ของคริปโตเคอร์เรนซีถือเป็นโอกาสอันยอดเยี่ยมสำหรับพวกเขา

การเพิ่มขึ้นของราคาคริปโตเคอร์เรนซีทำให้อุตสาหกรรมนี้น่าดึงดูดต่อแฮ็กเกอร์มากขึ้น เพราะพวกเขาอาจขโมยเงินจำนวนมหาศาลได้ อย่างไรก็ตาม การลดลงของเงินไหลเข้าสู่ที่อยู่ผิดกฎหมายแสดงให้เห็นว่าความพยายามของทั้งภาคเอกชนและภาครัฐเริ่มส่งผล และแรงกดดันจากเจ้าหน้าที่บังคับใช้กฎหมายดูเหมือนจะช่วยลดกิจกรรมอาชญากรรมลงได้ในระดับหนึ่ง

บันทึกการแฮ็กคริปโตปี 2023

อุตสาหกรรมคริปโตมีขนาดใหญ่และซับซ้อน โดยมีพัฒนาการใหม่ ๆ และการแฮ็กเกิดขึ้นทุกวัน แม้เหตุการณ์เล็ก ๆ อาจไม่มีผลกระทบต่อความเคลื่อนไหวของตลาดมากนัก แต่กรณีที่เป็นข่าวใหญ่สามารถสร้างความตื่นตระหนกและส่งผลระยะยาวต่อทั้งอุตสาหกรรมได้

ตัวอย่างเช่น การล่มสลายของ กระดานเทรดคริปโต FTX และผู้เล่นรายใหญ่รายอื่น ๆ เมื่อปีที่แล้วได้สร้างรอยแผลลึกให้กับตลาดคริปโตทั่วโลก ทำให้ราคาลดลง ปริมาณการซื้อขายลดลง และเงินทุนร่วมลงทุนหดตัวลง ในทำนองเดียวกัน ช่องโหว่ของ สะพานเชื่อมคริปโต ซึ่งเชื่อมโยงเครือข่ายบล็อกเชนเข้าด้วยกัน ทำให้กลายเป็นเป้าหมายหลักของอาชญากรไซเบอร์ ส่งผลให้สูญเสียมูลค่าประมาณ 1.4 พันล้านดอลลาร์ในปีนี้เพียงปีเดียว

โปรโตคอลการเงินแบบกระจายศูนย์ (DeFi) ก็กลายเป็นเป้าหมายหลักของแฮ็กเกอร์คริปโตเช่นกัน โดยมีมูลค่าคริปโตเคอร์เรนซีถูก ขโมยจาก โครงการ DeFi ในปีนี้ถึง 997 ล้านดอลลาร์ เหตุการณ์เหล่านี้อาจนำไปสู่การสูญเสียความเชื่อมั่นของผู้ใช้และนักลงทุน ซึ่งอาจส่งผลระยะยาวต่ออุตสาหกรรมได้

ในปี 2023 เกิดเหตุแฮ็กครั้งใหญ่หลายครั้งบนกระดานเทรดคริปโต ดังนี้:

Q1:

• กระดานเทรด Bitpoint ถูก แฮ็ก สูญเงิน 70 ล้านดอลลาร์ (ก.พ./23)
• การแฮ็กที่เกี่ยวข้องกับบล็อกเชน Ethereum (ETH) ทำให้เกิดความสูญเสีย 221 ล้านดอลลาร์ในไตรมาส 1
• BNB Chain มีเหตุแฮ็ก 139 ครั้ง มูลค่ารวมกว่า 300 ล้านดอลลาร์ในไตรมาส 1

Q2:

• Binance ถูกแฮ็กสูญเงิน 100 ล้านดอลลาร์เมื่อวันที่ 7 ต.ค. 2023 (เม.ย./23)
• การโจมตี Euler Finance ทำให้เกิดความสูญเสียกว่า 195 ล้านดอลลาร์ (พ.ค./23)

Q3:

• กระดานเทรด Coinbase ถูกแฮ็กสูญเงิน 150 ล้านดอลลาร์ (มิ.ย./23)
• การแฮ็ก Atomic Wallet >100 ล้านดอลลาร์ (มิ.ย./23)
• Multichain ถูกเจาะช่องโหว่ มูลค่ากว่า 135 ล้านดอลลาร์ (ก.ค./23)
• การโจมตี Zunami Protocol 2.1 ล้านดอลลาร์ (ส.ค./23)
• การโจมตี Exactly protocol 7.6 ล้านดอลลาร์ (ส.ค./23)
• Pepe เหตุการณ์ถอนเงิน 16 ล้านดอลลาร์ (ส.ค./23)

Q4 (จนถึงตอนนี้):

• ตามข้อมูลของบริษัทรักษาความปลอดภัยบล็อกเชน SlowMist และนักสืบข้อมูลบนเชน ZachXBT กระดานเทรด CoinW ถูกกลุ่มแฮ็กเกอร์จากเกาหลีเหนือชื่อ Lazarus แฮ็กไปกว่า 55 ล้านดอลลาร์ (ต.ค./23)
• HTX Global ถูกแฮ็กสูญเงิน 7.9 ล้านดอลลาร์ใน Ethereum (ต.ค./23)

ควรสังเกตว่า ตามข้อมูลของ CertiK ซึ่งเป็นแพลตฟอร์มจัดอันดับด้านความปลอดภัยของโปรโตคอลบล็อกเชนและ โครงการ DeFi มูลค่าความสูญเสียจากการแฮ็กและการเจาะช่องโหว่คริปโตในไตรมาส 1 ปี 2023 ต่ำกว่ามากเมื่อเทียบกับไตรมาส 1 และไตรมาส 4 ของปี 2022 ซึ่งแฮ็กเกอร์ได้ไปประมาณ 1.3 พันล้านดอลลาร์และ 950 ล้านดอลลาร์ตามลำดับ อย่างไรก็ตาม ปัญหาความมั่นคงปลอดภัยทางไซเบอร์ในอุตสาหกรรมคริปโตเคอร์เรนซียังคงอยู่ โดยแฮ็กเกอร์ยังคงมุ่งเป้าไปที่ กระดานเทรด และแพลตฟอร์มต่าง ๆ อย่างต่อเนื่อง

สามารถเอาเงินคืนได้หรือไม่?

จากประสบการณ์ที่ผ่านมา หลังการโจมตีของแฮ็กเกอร์ครั้งใหญ่ กระดานเทรดคริปโตมักใช้ 3 วิธีในการชดเชยให้ผู้ใช้ที่ได้รับผลกระทบ:

• ย้อนบล็อกเชนกลับ ไปยังสถานะก่อนหน้า หรือระงับ ธุรกรรม (นี่คือสิ่งที่ Bitstamp, Ethereum และ Bancor ทำ แต่ขัดกับหลักการความไม่สามารถย้อนกลับได้ของบล็อกเชน)
• ชดเชยความเสียหาย โดยใช้เงินจากผู้ใช้อื่น (Poloniex เลือกวิธีนี้)
• ชำระคืนโดย กระดานเทรด จากกำไรของตนเอง หรือโดยการออก โทเคนของกระดานเทรด โทเคน (นี่คือสิ่งที่ Bitfinex ทำ และ Coinrail กำลังพยายามทำ)

ดังนั้น กระดานเทรดขนาดใหญ่ที่มีความยั่งยืนและต้องการดำเนินงานต่อไป จะเสนอวิธีใหม่ ๆ ที่แปลกใหม่เพื่อชดเชยเงินที่สูญเสียไป ซึ่งเป็นข่าวดีสำหรับอุตสาหกรรมคริปโตเคอร์เรนซี เห็นได้ชัดว่ายุคที่เจ้าของ กระดานเทรด พยายามปกปิดรายละเอียดการถูกขโมยจาก ชุมชน และปิดบังตนเองนั้นได้กลายเป็นอดีตไปแล้ว

กระดานเทรดคริปโตออนไลน์ กระดานเทรด จะรับมือกับปัญหาการถูกแฮ็กได้อย่างรวดเร็วหรือไม่? มีแนวทางหลัก 2 แบบในการแฮ็ก กระดานเทรดคริปโต:

• เข้าถึงบัญชีและฟังก์ชันที่ปิดไว้ได้โดยการแฮ็กบัญชีของผู้ก่อตั้ง โดยใช้มัลแวร์จากคลังอาวุธการโจมตีธนาคาร;
• โจมตีโครงสร้างพื้นฐานของ กระดานเทรด โดยตรง ด้วยการแฮ็กเว็บแอปพลิเคชันที่เชื่อมต่อลูกค้ากับเงินของเขาบนเซิร์ฟเวอร์ของ กระดานเทรด หรือโดยการโจมตีที่เรียกว่า hot wallets

ดังนั้น การปกป้องสินทรัพย์ดิจิทัลสามารถทำได้ผ่านความร่วมมือร่วมกันของผู้ใช้และกระดานเทรดคริปโตเคอร์เรนซีที่หมุนเวียนคริปโตเคอร์เรนซี

เราจะปกป้องตนเองจากการฉ้อโกงทางไซเบอร์ในคริปโตได้อย่างไร?

ข่าวการแฮ็กแพลตฟอร์มคริปโตเคอร์เรนซีรายใหญ่สามารถสร้างความเสียหายต่อผู้ใช้ทั่วไปได้ และเหตุการณ์เช่นนี้ก็เคยเกิดขึ้นมาแล้ว อย่างไรก็ตาม อาชญากรรมคริปโตส่วนใหญ่มักมีขนาดเล็กและมุ่งเป้าไปที่ผู้ใช้รายบุคคล ดังนั้น ผู้ใช้จึงควรใช้มาตรการความปลอดภัยของตนเอง โดยการปฏิบัติตามแนวทางที่ดีที่สุด เช่น ใช้บริการเฉพาะกับธุรกิจที่ถูกกฎหมาย เมินเฉยต่อคำสัญญาว่าจะได้กำไรแบบการันตี ปกป้อง กระเป๋าเงิน ของคุณ ใช้หลาย กระเป๋าเงิน ใช้การเชื่อมต่ออินเทอร์เน็ตที่ปลอดภัย เปลี่ยนรหัสผ่านเป็นประจำ หลีกเลี่ยงลิงก์ฟิชชิง ใช้ กระเป๋าเงิน แบบเย็น และรายงานกิจกรรมที่น่าสงสัย ผู้ใช้จะช่วยปกป้องตนเองจากการฉ้อโกงคริปโตเคอร์เรนซีได้ สิ่งสำคัญคือการคงความระมัดระวังและดำเนินการเพื่อปกป้องสินทรัพย์ในโลกคริปโตเคอร์เรนซี

การฉ้อโกงคริปโตเคอร์เรนซีเป็นประเด็นที่น่ากังวลมากขึ้นเรื่อย ๆ และสามารถดำเนิน ขั้นตอนต่าง ๆ เพื่อปกป้องตนเองจาก การหลอกลวง ต่อไปนี้คือเคล็ดลับบางประการเพื่อให้ปลอดภัยมากขึ้นขณะใช้งานคริปโต:

• ทำธุรกิจกับบริษัทที่ถูกกฎหมายเท่านั้น: ไม่มีธุรกิจที่ถูกกฎหมายใดจะเรียกร้องให้คุณส่งคริปโตล่วงหน้า ไม่ ซื้อสินค้าหรือไม่ปกป้องเงินของคุณ นั่นคือการหลอกลวงเสมอ
• เมินเฉยต่อคำสัญญาว่าจะได้กำไรแบบการันตี: อย่าเชื่อคนที่สัญญาว่าคุณจะทำเงินได้อย่างรวดเร็วและง่ายดายในตลาดคริปโต
• ทำการค้นคว้าด้วยตนเอง: ก่อนลงทุนในคริปโต ให้ค้นหาออนไลน์ด้วยชื่อบริษัทหรือบุคคลและชื่อคริปโตเคอร์เรนซี พร้อมคำอย่าง “รีวิว,” “scamการปกป้อง กระเป๋าเงิน ของคุณ: การลงทุนในคริปโตเคอร์เรนซี คุณจำเป็นต้องมีกระเป๋าเงินที่มี keys ส่วนตัว หากบริษัทใดขอให้คุณแชร์ keys เพื่อเข้าร่วมโอกาสการลงทุน ก็มีความเป็นไปได้สูงมากว่าจะเป็นการหลอกลวง เก็บ keys ของกระเป๋าเงินของคุณเป็นความลับ
• การใช้หลายกระเป๋าเงิน สามารถช่วยกระจายความเสี่ยงและปกป้องสินทรัพย์ได้
• ใช้การเชื่อมต่ออินเทอร์เน็ตที่ปลอดภัย: ตรวจสอบให้แน่ใจว่าคุณใช้การเชื่อมต่ออินเทอร์เน็ตที่ปลอดภัยเมื่อเข้าถึงบัญชีคริปโตเคอร์เรนซีของคุณ
• เปลี่ยนรหัสผ่านเป็นประจำ: การเปลี่ยนรหัสผ่านอย่างสม่ำเสมอสามารถช่วยป้องกันการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต
• หลีกเลี่ยงลิงก์ฟิชชิง: ระวังการหลอกลวงแบบฟิชชิงที่ผู้โจมตีพยายามให้คุณคลิก link ซึ่งพาไปยังเว็บไซต์ปลอมที่ออกแบบมาเพื่อขโมยข้อมูลล็อกอินของคุณ
• การใช้ กระเป๋าเงิน แบบเย็น: กระเป๋าเงินแบบเย็นคือประเภทหนึ่งของ กระเป๋าเงินคริปโตเคอร์เรนซี ที่เก็บ private keys ไว้ออฟไลน์ ทำให้มีความเสี่ยงต่อการถูกแฮ็กน้อยลง
• รายงานกิจกรรมที่น่าสงสัย: หากคุณสังเกตเห็นสัญญาณใด ๆ ของ การหลอกลวง อย่าคลิกที่ links ใด ๆ กดหมายเลขโทรศัพท์ ติดต่อพวกเขาในรูปแบบใด ๆ หรือส่งเงินให้พวกเขา: ให้รายงานการฉ้อโกงและกิจกรรมที่น่าสงสัยอื่น ๆ ที่เกี่ยวข้องกับคริปโตเคอร์เรนซีต่อหน่วยงานที่เกี่ยวข้อง

สรุป

การโจมตีต่อ กระดานเทรดคริปโต กระเป๋าเงิน และแพลตฟอร์มเทรดออนไลน์เกิดขึ้นบ่อยขึ้นเรื่อย ๆ ผู้เชี่ยวชาญด้านเทคนิคในทุกแพลตฟอร์มต่างทำงานอย่างต่อเนื่องเพื่อเสริมความปลอดภัย โดยใช้โซลูชันทางเทคโนโลยีล่าสุดเพื่อตอบโต้การโจมตีของแฮ็กเกอร์

ทุกวันนี้ ผู้เชี่ยวชาญส่วนใหญ่ในตลาดคริปโตแนะนำอย่างยิ่งว่าผู้เข้าร่วมแต่ละคนควรตั้งสติและไม่ตื่นตระหนก แม้ว่าจะมีรายงานข่าวว่าคกระดานเทรด ของคุณตกเป็นเป้าของการโจมตีของแฮ็กเกอร์อีกครั้งก็ตาม พยายามวิเคราะห์อย่างใจเย็นและประเมินสถานการณ์อย่างถูกต้องก่อนที่จะถอนสินทรัพย์คริปโตออกไป จำไว้ว่า มีความเป็นไปได้สูงมากที่ราคาจะปรับตัวขึ้นต่อและอาจทำจุดสูงสุดใหม่ได้หลังจากผ่านช่วงตกลงชั่วคราวมาแล้ว ดังนั้น คุณจะสามารถหลีกเลี่ยงการขาดทุนที่ไม่สมเหตุสมผลได้