SatoshiLabs บริษัทที่ออกแบบและทำการตลาดกระเป๋า hardware wallet ของ Trezor ได้ออกคำอธิบายโดยละเอียดเกี่ยวกับเหตุการณ์ถูกแฮ็กบัญชี X และนำไปสู่การโพสต์ประกาศ presale token ที่ฉ้อโกง
บริษัทกล่าวว่าการละเมิดความปลอดภัยเกิดจากการโจมตีแบบฟิชชิ่ง ไม่ใช่การโจมตีแบบ SIM-swap ซึ่งบริษัทต้องสงสัยในขณะนั้น
SatoshiLabs เน้นย้ำว่าไม่ได้ใช้อุปกรณ์มือถือสำหรับการตรวจสอบสิทธิ์แบบสองปัจจัยหรือ 2FA แต่เลือกใช้วิธีการตรวจสอบสิทธิ์ที่ปลอดภัยยิ่งกว่านั้น
SatoshiLabs เปิดเผยว่าตรวจพบการเข้าสู่บัญชี X โดยไม่ได้รับอนุญาตเมื่อวันที่ 19 มีนาคม และขณะนี้สงสัยว่าจะเป็นการโจมตีแบบฟิชชิ่งที่ซับซ้อนและมีการไตร่ตรองล่วงหน้า ซึ่งวางแผนมาหลายสัปดาห์โดยแฮ็กเกอร์
เมื่อ SatoshiLabs ทราบถึงการละเมิด โพสต์ที่หลอกลวงนั้นก็ถูกลบออกทันที เพื่อจำกัดความเสียหาย โดยบริษัทกล่าวว่า :
“เราต้องการเน้นย้ำว่าความปลอดภัยของผลิตภัณฑ์ทั้งหมดของเรายังคงไม่ได้รับผลกระทบ และเหตุการณ์นี้ไม่ส่งผลกระทบต่อความปลอดภัยของกระเป๋า Trezor hardware wallets หรือผลิตภัณฑ์อื่น ๆ ของเราแต่อย่างใด”
และจากการสืบสวนพบว่า ตั้งแต่วันที่ 29 กุมภาพันธ์ ผู้โจมตีได้วางตัวว่าเป็นหน่วยงานที่น่าเชื่อถือ และพวกเขารักษาสถานะทางโซเชียลมีเดียที่น่าเชื่อถือและมีส่วนร่วมในการสนทนาที่ดูเหมือนเป็นเรื่องจริง
ภายใต้หน้ากากของบัญชี X ที่ได้รับการยอมรับและมีผู้ติดตามหลายพันคน ผู้แอบอ้างได้ติดต่อทีมประชาสัมพันธ์ของ SatoshiLabs เพื่อแนะนำการสัมภาษณ์กับ CEO หลังจากนั้น ได้มีการจัดการประชุมขึ้น โดยในระหว่างนั้นผู้แอบอ้างได้แชร์ลิงก์ที่เป็นอันตรายซึ่งปลอมตัวเป็นคำเชิญในปฏิทิน Calendly
สมาชิกในทีมเผยว่ามีการให้ระบุข้อมูลรับรองการเข้าสู่ระบบ X โดยคลิกที่ลิงก์ปฏิทิน ทำให้เกิดความสงสัย อย่างไรก็ตามได้มีการเลื่อนกำหนดการประชุมใหม่ ในเซสชันถัดไป โดยแสร้งทำเป็นว่ากำลังเผชิญกับปัญหาทางเทคนิค ซึ่งผู้โจมตีสามารถเชื่อมโยง Calendly เข้ากับบัญชี X ของ SatoshiLabs ได้สำเร็จ
อ้างอิง : cointelegraph.com
ภาพ cryptopolitan.com
