Trezor เตือนภัย แฮกเกอร์เจาะระบบอีเมล ส่งข้อความหลอกลวงล่อซื้อ Seed Phrase​

Trezor เตือนภัย แฮกเกอร์เจาะระบบอีเมล ส่งข้อความหลอกลวงล่อซื้อ Seed Phrase​

Trezor ผู้ผลิต Hardware Wallet ชั้นนำ ประกาศเตือนภัยผู้ใช้งาน หลังพบว่าระบบส่งอีเมลภายนอก (Third-party Email Provider) ถูกแฮกเกอร์แทรกแซง และนำไปใช้ส่งอีเมล Phishing เพื่อพยายามดูดข้อมูลสำคัญจากผู้ใช้งาน​

รูปแบบการโจมตี (Phishing Campaign)​

อีเมลปลอมดังกล่าวอ้างหัวข้อ "Critical Security Alert" โดยระบุว่าชิปไมโครคอนโทรลเลอร์ (STM32) ในอุปกรณ์มีช่องโหว่ระดับฮาร์ดแวร์ ส่งผลให้รหัสสุ่มวลีฟื้นฟู (Seed Phrase) อ่อนแอลง โดยแฮกเกอร์ใช้กลยุทธ์ดังนี้:​

• ใช้จิตวิทยาความกลัว (FEAR): สร้างเรื่องว่ามีโอกาส 1 ใน 4 ที่อุปกรณ์จะได้รับผลกระทบ เพื่อเล่นกับความกังวลของผู้ใช้ (สืบเนื่องจากข่าวก่อนหน้าที่ Coldcard เคยถูกโจมตีจนสร้างความเสียหายกว่า $130 ล้านดอลลาร์)​
• เป้าหมายที่แท้จริง: หลอกให้ผู้ใช้คลิกลิงก์แนบ เพื่อเข้าไปกรอก Seed Phrase บนเว็บไซต์ปลอม​

สถานการณ์ล่าสุดและข้อเท็จจริงจาก Trezor​

• อุปกรณ์ปลอดภัย: Trezor ยืนยันว่า ตัวเครื่องไม่ได้มีช่องโหว่ทางฮาร์ดแวร์ตามที่อีเมลกล่าวอ้าง​
• ปิดกั้นพื้นที่เสี่ยง: ทีมงานได้ประสานงานปิดโดเมนอันตรายของแฮกเกอร์เรียบร้อยแล้ว​
• การแพร่กระจาย: ผู้บริหารจาก Casa ระบุว่าผู้ใช้กระเป๋าค่ายอื่น เช่น BitBox ก็ได้รับอีเมลลักษณะนี้เช่นกัน คาดว่าต้นตอมาจากระบบอีเมลการตลาดที่ดูแลหลายบริษัทถูกเจาะพร้อมกัน​

คำแนะนำด้านความปลอดภัยสำหรับผู้ใช้งาน: เหตุการณ์นี้ตอกย้ำว่า แฮกเกอร์มักใช้ช่องทางสื่อสารภายนอกมาสร้างความตื่นตระหนก เพื่อหลอกเอาข้อมูลที่ตัวอุปกรณ์ป้องกันไว้​

ข้อควรรู้: ผู้ให้บริการกระเป๋าเงินดิจิทัล ไม่มีนโยบายขอ Seed Phrase ผ่านทางอีเมลหรือเว็บไซต์ไม่ว่ากรณีใดๆ และ Seed Phrase จะต้องถูกกรอกบนหน้าจออุปกรณ์ Hardware Wallet โดยตรงเท่านั้น​

อ้างอิง: https://decrypt.co/377831/bitcoin-wallet-trezor-hackers-breach-email​

https://x.com/MHPaz/status/2097779510284288448?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E2097779510284288448%7Ctwgr%5E8ba613a61f844cc06a4abba72aa032c382363395%7Ctwcon%5Es1\_&ref_url=https%3A%2F%2Fdecrypt.co%2F377831%2Fbitcoin-wallet-trezor-hackers-breach-email​

อ่านบทความเพิ่มเติม:

เมื่อ Bitcoin Halving วัฏจักร 4 ปี อาจกำลังถูกแทนที่ด้วย "วงจรสภาพคล่องโลก" เป็น 6-8 ปี แทน​

เพิ่มอีก 3 ประเทศส่งสัญญาณบวก!