สัปดาห์นี้สำนักงานสืบสวนกลางแห่งสหรัฐอเมริกา (FBI) ได้ออกคำเตือนทั่วทั้งอุตสาหกรรมเกี่ยวกับการโจมตีที่เป็นไปได้ในการแลกเปลี่ยนและผู้ถือ cryptocurrencies สถาบันกล่าวว่ามีภัยคุกคามที่ติดตามแพลตฟอร์มสินทรัพย์เสมือนอย่างแข็งขันเพื่อเข้าครอบครองสินทรัพย์เหล่านี้ ทำให้เกิดการสูญเสียทางการเงินในกระบวนการ การซื้อขายซิม การโจรกรรมบัญชี และเจ้าหน้าที่สนับสนุนด้านเทคนิคเป็นวิธีการโจมตีเหล่านี้
FBI คาดว่าการโจมตีด้วยสกุลเงินดิจิทัล
เมื่อสัปดาห์ที่แล้ว FBI ได้ออกคำเตือนเกี่ยวกับการโจมตีที่จะเกิดขึ้นกับการแลกเปลี่ยนและผู้ถือสกุลเงินดิจิทัล การแจ้งเตือนถูกแจกจ่ายโดยใช้โปรโตคอล TLP ซึ่งออกแบบมาเพื่อแจกจ่ายข้อมูลที่ต้องการกับบางกลุ่ม ได้รับการแต่งตั้งให้เป็น Green ซึ่งหมายความว่า FBI อนุญาตให้เพื่อนร่วมงานและองค์กรพันธมิตรในชุมชน crypto สามารถแบ่งปันข้อมูลนี้ได้
FBI กล่าวว่ามีกลุ่มต่างๆ ที่ติดตามช่องโหว่ในบริษัทเหล่านี้อย่างจริงจังเพื่อดำเนินการ อธิบายว่ากลุ่มเหล่านี้ใช้กลุ่มเทคนิคเพื่อให้บรรลุวิธีการเหล่านี้ เทคนิคเหล่านี้รวมถึงการซื้อขายซิม การฉ้อโกงการสนับสนุนด้านเทคนิค และการขโมยบัญชี ประกาศนี้ยังให้คำแนะนำบางประการสำหรับสถาบันในการรักษาทรัพย์สินของตนให้ปลอดภัย: คอยดูกล่องจดหมายและติดตามบัญชีสำหรับการเคลื่อนไหวที่ผิดปกติ
FBI แนะนำให้ผู้ถือสกุลเงินดิจิทัลใช้การรับรองความถูกต้องด้วยสองปัจจัยเสมอ และระวังข้อมูลที่พวกเขาแบ่งปันบนโซเชียลมีเดีย อย่างไรก็ตาม การป้องกันการโจมตีด้วยการเปลี่ยนซิมเป็นเรื่องยากมาก
แลกซิม
Sim Swap Attacks นั้นยากต่อการจัดการเพราะมันค่อนข้างง่ายที่จะทำให้สำเร็จ ผู้โจมตีต้องการเพียงแค่หมายเลขโทรศัพท์ของเหยื่อเท่านั้น ดังนั้นผู้โจมตีเหล่านี้จึงดำเนินการในสองรูปแบบที่แตกต่างกัน: รูปแบบแรกเกี่ยวข้องกับการขโมยข้อมูลประจำตัว โดยผู้โจมตีหลอกให้ตัวแทนด้านเทคนิคเชื่อว่าบุคคลที่เกี่ยวข้องทำซิมการ์ดหายหรือเสียหาย สิ่งนี้จะแจ้งให้พวกเขาออกซิมการ์ดใหม่ให้กับผู้โจมตี
ผู้ให้บริการรายอื่นเกี่ยวข้องกับการติดต่อภายในของผู้ให้บริการโทรศัพท์ ผู้โจมตีใช้ผู้ติดต่อนี้เพื่อรับซิมใหม่พร้อมหมายเลขของเหยื่อ ซึ่งช่วยให้พวกเขาเข้าถึงได้จากการแลกเปลี่ยน แม้ว่าจะมีการป้องกันการรับรองความถูกต้องแบบหลายปัจจัยอยู่ก็ตาม FBI ได้เตือนถึงอันตรายเหล่านี้แล้ว
คดีซื้อขายซิมที่มีชื่อเสียงบางคดีเป็นสาธารณสมบัติ: Michael Terpin นักลงทุนบล็อคเชน ฟ้อง AT&T เป็นเงิน 200 ล้านดอลลาร์ในค่าเสียหายจากความประมาทเลินเล่อหลังจากประสบกับการโจมตีด้วยการแลกเปลี่ยนบาปในปี 2020 ผู้พิพากษายกฟ้องในที่สุด แต่วางซิม การแลกเปลี่ยนและ cryptocurrencies ในสายตาของสาธารณชน นอกจากนี้ Europol ยังขัดขวางการดำเนินการซื้อขายซิมที่ขโมยเงินดิจิทัลมากกว่า 100 ดอลลาร์เมื่อเดือนกุมภาพันธ์ที่ผ่านมา คุณคิดอย่างไรกับคำเตือนล่าสุดของ FBI เกี่ยวกับการโจมตี cryptocurrency ที่เป็นไปได้ แจ้งให้เราทราบในส่วนความคิดเห็นด้านล่าง
