Monday, January 15, 2018

เว็บกระเป๋าเงินดิจิตอล BlackWallet.co โดน DNS injection ทำให้ลูกค้าเสียเงินไปแล้วกว่า 400,000 ดอลลาร์

แฮ็คเกอร์ที่ไม่ทราบกลุ่มได้ทำการแฮ็คเว็บ BlackWallet.co ซึ่งเป็นผู้ให้บริการกระเป๋าสตางสำหรับ Cryptocurrency ที่ชื่อ Stellar Lumen (XLM) และได้ขโมยเงินไปเป็นมูลค่า 400,000 ดอลลาร์จากบัญชีผู้ใช้

ซึ่งการโจมตีในครั้งนี้ได้เกิดขึ้นเบื่อบ่ายวันเสาร์ในวันที่ 13 มกราคมที่ผ่านมา เมื่อแฮ็คเกอร์ได้แย่งชิง DNS ของเว็บ BlackWallet.co ไปยัง Server ของแฮ็คเกอร์เสียเอง

แฮ็คเกอร์ขโมยไปกว่า 670,000 Lumens

โดย Address กระเป๋าของคนร้ายคือ “GBH4TZYZ4IRCPO44CBOLFUHULU2WGALXTAVESQA6432MBJMABBB4GIYI

จากการคำนวณแล้วนั้น มูลค่าของ 669,920 Lumens ที่ถูกขโมยไปมีมูลค่าถึง 400,192 ดอลลาร์ ณ เวลาที่เขียนบทความนี้ โดยใช้อัตราแลกเปลี่ยน XML / USD

ทีม BlackWallet และเจ้าของเหรียญ XLM คนอื่น ๆ ก็พยายามเตือนผู้ใช้ผ่านการเแจ้งเตือนของ Reddit, Twitter, Github, Stellar Community และ GalacticTalk forums แต่ไม่มีประโยชน์ใด ๆ เนื่องจากผู้ใช้ยังล็อกอินเข้าสู่โดเมน BlackWallet.co ปลอม หลังจากนั้นเงินก็หายไปอย่างลึกลับจากกระเป๋าสตางค์ของพวกเขา

แฮ็คเกอร์เริ่มทำการฟอกเงินที่ขโมยเพื่อซ่อน Track ของพวกเขา

เมื่อไม่กี่ชั่วโมงที่ผ่านมาแฮ็คเกอร์เริ่มเคลื่อนเงินจากบัญชี XLM ไปยัง Bittrex ซึ่งเป็นเว็บเทรด Cryptocurrency ทำให้พวกเขามีแนวโน้มที่จะแปลงเงินที่ขโมยมานั้น ไปเป็นสกุลเงินดิจิตอลอื่น ๆ เพื่อซ่อน Track ของตนนั่นเอง

“ผมกำลังพูดคุยกับผู้ให้บริการ Hosting ของผมเพื่อรับข้อมูลเกี่ยวกับแฮคเกอร์ให้มากที่สุด และมาดูว่าเราจะสามารถทำอะไรได้บ้าง” เขากล่าวในแถลงการณ์ที่ออกก่อนหน้านี้

“ถ้าคุณเคยป้อนคีย์ของคุณบนเว็บ Blackwallet คุณอาจต้องการย้ายเงินของคุณไปยังกระเป๋าสตางค์ใหม่โดยใช้บัญชี Stellar ตัวใหม่” เขากล่าวเสริมว่า “โปรดทราบว่า Blackwallet เป็นเพียงผู้ดูแลบัญชีเท่านั้นและไม่มี Key ของผู้ใช้เก็บอยู่บนเซิร์ฟเวอร์!”เหรียญ Stellar Lumen ติดหนึ่งในแปดของของ Cryptocurrency อ้างอิงจาก Coinmarketcap

The post เว็บกระเป๋าเงินดิจิตอล BlackWallet.co โดน DNS injection ทำให้ลูกค้าเสียเงินไปแล้วกว่า 400,000 ดอลลาร์ appeared first on Siam Blockchain.

No comments:

Post a Comment