แฮกเกอร์บุกเว็บไซต์ DeFi มากกว่าสิบแห่ง ขโมยเงินคริปโตมูลค่ากว่า 138,000 ดอลลาร์

ภาพรวมเหตุการณ์

แฮกเกอร์ได้บุกเว็บไซต์ DeFi มากกว่าสิบแห่งที่ลงทะเบียนผ่าน Name.com และขโมยเงินคริปโตมูลค่ากว่า 138,000 ดอลลาร์ ตามรายงานจาก Blockaid และข้อมูลบนบล็อกเชน

การโจมตีเกิดขึ้นในช่วงเย็นวันศุกร์ตามเวลาอเมริกา โดยแฮกเกอร์ได้เข้าควบคุมเว็บไซต์ DeFi ที่ลงทะเบียนผ่าน Name.com และใช้เว็บไซต์เหล่านี้เพื่อขโมยเงินคริปโตจากผู้ใช้ที่เข้าชมเว็บไซต์

Blockaid บริษัทความปลอดภัยด้านไซเบอร์ ได้รายงานว่าเว็บไซต์เหล่านี้ถูกติดตั้งด้วย Step Drainer ซึ่งเป็นชุดเครื่องมือมัลแวร์ที่หลอกลวงผู้ใช้ให้ยินยอมโอนเงินออกจากกระเป๋าเงินคริปโตของพวกเขา เมื่อผู้ใช้เชื่อมต่อกระเป๋าเงินของตนเองกับเว็บไซต์ที่ถูกบุกรุก ชุดเครื่องมือนี้จะทำการโอนเงินออกจากกระเป๋าเงินของผู้ใช้โดยไม่รู้ตัว

การโจมตีนี้มีผลกระทบต่อเว็บไซต์ DeFi หลายแห่ง รวมถึง Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun และ StakePoint ซึ่งเป็นเว็บไซต์ที่ถูกบุกรุกและถูกระงับการใช้งานโดย Name.com ในเวลาต่อมา

ผู้ใช้ X ชื่อ bluexxix เป็นหนึ่งในผู้ที่สังเกตเห็นว่าเว็บไซต์ที่ถูกบุกรุกมีผู้จดทะเบียนเดียวกันคือ Name.com และได้โพสต์ข้อความในช่วงเย็นวันศุกร์ว่า “ดูเหมือนว่า @namedotcom ถูกบุกรุก” ซึ่งทำให้เกิดการตรวจสอบเพิ่มเติมจากชุมชนและนักพัฒนาอื่นๆ

นอกจากนี้ ผู้ใช้ X ชื่อ liquidated0x ยังได้รายงานว่าเว็บไซต์ของ Flap’s ถูกบุกรุกในเวลาประมาณ 21:10 น. ตามเวลาอเมริกา และ Flap’s ได้แจ้งเตือนผู้ใช้ว่าเว็บไซต์ของพวกเขาถูกโจมตีด้วยการขโมย DNS ซึ่งทำให้ผู้ใช้ไม่สามารถเข้าถึงเว็บไซต์ได้

Blockaid ได้แจ้งเตือนเกี่ยวกับการโจมตีที่เกิดขึ้นกับ Flap และโปรโตคอลการสแตกแบบเหลว Kintsu ในเวลาประมาณ 22:54 น. ตามเวลาอเมริกา และได้ระบุเว็บไซต์ที่ถูกบุกรุกเพิ่มเติมอีก 10 แห่งในเวลาต่อมา

Name.com ได้ตอบกลับข้อความของผู้ใช้ X ในเวลาประมาณ 04:27 น. ตามเวลาอเมริกา โดยขอให้ผู้ใช้กรอกแบบฟอร์มการรายงานการละเมิด แต่จนถึงขณะนี้ ยังไม่มีการตอบกลับอย่างเป็นทางการจาก Name.com หรือบริษัทแม่ Identity Digital ต่อการสอบถามจาก The Block

การโจมตีนี้แสดงให้เห็นถึงความเสี่ยงที่เกิดขึ้นในวงการ DeFi และความสำคัญของการตรวจสอบความปลอดภัยของโดเมนและผู้ให้บริการจดทะเบียนโดเมน ผู้ใช้ควรระมัดระวังในการเชื่อมต่อกระเป๋าเงินคริปโตกับเว็บไซต์ที่ไม่ได้รับการตรวจสอบอย่างละเอียด

รายละเอียดการบุกเว็บไซต์

Blockaid รายงานว่าเว็บไซต์ที่ถูกบุกมีการติดตั้ง Step Drainer ซึ่งเป็นชุดมัลแวร์ที่หลอกลวงผู้ใช้ให้เซ็นยินยอมโอนเงินออกจากกระเป๋าเงินของพวกเขา เมื่อเชื่อมต่อกับเว็บไซต์ที่ถูกบุก 10 ใน 12 เว็บไซต์ที่ถูกบุกถูกปิดโดย Name.com ที่เวลา 8:32 น. ET ในวันเสาร์

การบุกเว็บไซต์เริ่มขึ้นในช่วงเย็นวันศุกร์ โดยมีผู้ใช้ชื่อ bluexxix เป็นหนึ่งในผู้แรกที่สังเกตเห็นว่าเว็บไซต์ที่ถูกบุกมีการลงทะเบียนผ่าน Name.com เขาโพสต์ข้อความเวลา 23:51 น. ET ในวันศุกร์ว่า “ดูเหมือนว่า @namedotcom ถูกบุก” ขณะที่เว็บไซต์ที่ถูกบุกเพิ่มมากขึ้น นักพัฒนาที่ใช้ชื่อ banteg ก็ได้ข้อสรุปเดียวกันในเช้าวันเสาร์ และผู้ใช้ชื่อ punkquidity พบว่า 10 ใน 12 เว็บไซต์ถูกปิดภายในเวลาไม่กี่วินาที

เว็บไซต์ที่ถูกปิดมีสถานะ “client hold” ซึ่งทำให้โดเมนไม่สามารถใช้งานได้ เว็บไซต์เหล่านี้รวมถึง Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun และ StakePoint อย่างไรก็ตาม เว็บไซต์ของ Flap และ Kintsu ยังคงทำงานอยู่จนถึงเวลาที่เผยแพร่ข่าว

ผู้ใช้ชื่อ liquidated0x ได้แจ้งเตือนว่าเว็บไซต์ของ Flap ถูกบุกเวลา 21:10 น. ET ในวันศุกร์ ประมาณหนึ่งชั่วโมงก่อนที่ Flap จะแจ้งเตือนผู้ใช้ว่า frontend ของ flap.sh ถูกบุกด้วย “DNS hijacking incident” Blockaid แจ้งเตือนเกี่ยวกับการบุกเว็บไซต์ของ Flap และโปรโตคอล liquid staking ของ Kintsu เวลา 22:54 น. ET และระบุเว็บไซต์ที่ถูกบุกเพิ่มเติมไม่นานหลังจากนั้น

Name.com ตอบกลับต่อการบุกเว็บไซต์ครั้งนี้เวลา 00:27 น. ET โดยขอให้ผู้ใช้กรอกแบบฟอร์มการใช้ที่ไม่เหมาะสม อย่างไรก็ตาม ที่อยู่อีเมลสำหรับสื่อของ Name.com ไม่ได้ตอบรับคำร้องขอความคิดเห็นจาก The Block และบริษัทแม่ Identity Digital ก็ไม่ได้ตอบกลับทันที

Step Drainer คือชุดมัลแวร์ที่หลอกลวงผู้ใช้ให้ยินยอมโอนเงินออกจากกระเป๋าเงินของพวกเขา เมื่อเชื่อมต่อกับเว็บไซต์ที่ถูกบุก Security firm LevelBlue SpiderLabs ได้บรรยายถึง Step Drainer ในเดือนเมษายนว่าเป็น “Malware-as-a-Service (MaaS)” ที่ขายในราคาประมาณ 750 ดอลลาร์สำหรับโค้ดต้นฉบับเต็มหรือ 150 ดอลลาร์สำหรับเวอร์ชันที่มีคุณสมบัติจำกัด

เว็บไซต์ที่ถูกบุก

เว็บไซต์ที่ถูกบุกและถูกปิดโดย Name.com ได้แก่ Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun และ StakePoint อย่างไรก็ตาม Flap’s และ Kintsu’s เว็บไซต์ยังคงทำงานอยู่

ตามรายงานจาก Blockaid, บริษัทความปลอดภัยทางไซเบอร์, แฮกเกอร์ได้เข้าควบคุมเว็บไซต์ DeFi จำนวน 12 แห่งที่ลงทะเบียนผ่าน Name.com และใช้เว็บไซต์เหล่านี้เพื่อขโมยเงินคริปโตจากผู้ใช้ โดยมีการขโมยเงินประมาณ 138,000 ดอลลาร์

เว็บไซต์ที่ถูกบุกและถูกปิดโดย Name.com ได้แก่:

• Pickle Finance: เว็บไซต์ที่ให้บริการการจัดการสินทรัพย์คริปโต
• Origami Finance: เว็บไซต์ที่ให้บริการการจัดการสินทรัพย์คริปโต
• FluxBeam: เว็บไซต์ที่ให้บริการการจัดการสินทรัพย์คริปโต
• Echelon: เว็บไซต์ที่ให้บริการการจัดการสินทรัพย์คริปโต
• StonkFun: เว็บไซต์ที่ให้บริการการจัดการสินทรัพย์คริปโต
• StakePoint: เว็บไซต์ที่ให้บริการการจัดการสินทรัพย์คริปโต

เว็บไซต์ที่ยังคงทำงานอยู่ ณ เวลาที่รายงาน:

• Flap’s: เว็บไซต์ที่ให้บริการการจัดการสินทรัพย์คริปโต
• Kintsu’s: เว็บไซต์ที่ให้บริการการจัดการสินทรัพย์คริปโต

การบุกเว็บไซต์เหล่านี้ถูกดำเนินการโดยใช้ Step Drainer, ชุดเครื่องมือมัลแวร์ที่ทำให้ผู้เยี่ยมชมเว็บไซต์ตกลงใจอนุมัติการโอนเงินออกจากกระเป๋าเงินคริปโตของพวกเขา เมื่อผู้ใช้เชื่อมต่อกระเป๋าเงินคริปโตของตนกับเว็บไซต์ที่ถูกบุก, Step Drainer จะทำให้ผู้ใช้ตกลงใจอนุมัติการโอนเงินโดยไม่รู้ตัว

Blockaid ได้แจ้งเตือนเกี่ยวกับการบุกเว็บไซต์ Flap’s และ Kintsu’s ในเวลา 22:54 น. ตามเวลา ET ของวันศุกร์ และได้ระบุเว็บไซต์ที่ถูกบุกเพิ่มเติม 10 แห่งไม่นานหลังจากนั้น

Name.com ได้ตอบสนองต่อการบุกเว็บไซต์ในเวลา 00:27 น. ตามเวลา ET โดยขอให้ผู้ใช้กรอกแบบฟอร์มการแจ้งการละเมิด อย่างไรก็ตาม, Name.com ไม่ได้ให้ความชัดเจนเพิ่มเติมเกี่ยวกับการบุกเว็บไซต์เหล่านี้

การตอบสนองจาก Name.com

Name.com ตอบสนองต่อเหตุการณ์การแฮก DeFi websites ที่เกิดขึ้นโดยขอให้ผู้ใช้กรอกแบบฟอร์มการใช้งานที่ไม่เหมาะสม แต่ไม่มีการตอบสนองอย่างเป็นทางการจาก Name.com หรือบริษัทแม่ Identity Digital

ตามรายงานจาก X user bluexxix ที่โพสต์ในเวลา 23:51 น. ตามเวลามาตรฐานตะวันออก (ET) ในวันศุกร์ เขาสังเกตเห็นว่าโดเมนทั้งหมดที่ถูกแฮกได้รับการจดทะเบียนผ่าน Name.com ซึ่งทำให้เขารู้สึกว่า Name.com อาจถูกบุกรุก

ต่อมาในวันเสาร์ เวลา 08:32 น. ET โดเมน 10 แห่งจาก 12 แห่งที่ถูกแฮกได้ถูกระงับการใช้งานที่ระดับผู้จดทะเบียน โดเมนเหล่านี้ได้แก่ Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun และ StakePoint แต่โดเมนของ Flap และ Kintsu ยังคงทำงานอยู่จนถึงเวลาที่รายงาน

Blockaid ซึ่งเป็นบริษัทความปลอดภัย ได้เตือนเกี่ยวกับการโจมตีที่เกิดขึ้นบนเว็บไซต์ Flap และโปรโตคอลการสแตคแบบเหลว Kintsu ในเวลา 22:54 น. ET พร้อมทั้งระบุโดเมนที่ถูกแฮกเพิ่มเติม 10 แห่ง

Name.com ได้ตอบสนองต่อข้อกังวลของผู้ใช้ในเวลา 00:27 น. ET โดยขอให้ผู้ใช้กรอกแบบฟอร์มการใช้งานที่ไม่เหมาะสม อย่างไรก็ตาม ที่อยู่อีเมลสำหรับสื่อสารกับ Name.com ไม่ได้ตอบรับคำขอความคิดเห็นจาก The Block และบริษัทแม่ Identity Digital ไม่ได้ตอบสนองอย่างทันท่วงที

การตอบสนองของ Name.com ถูกวิจารณ์ว่าไม่เพียงพอ โดยเฉพาะอย่างยิ่งเมื่อเทียบกับความรุนแรงของเหตุการณ์ที่เกิดขึ้น ผู้ใช้และชุมชนคริปโตเคอร์เรนซีต่างเรียกร้องให้ Name.com ดำเนินการอย่างรวดเร็วและมีประสิทธิภาพมากขึ้นในการป้องกันและตอบสนองต่อการโจมตีในอนาคต

ความกังวลด้านความปลอดภัย

การบุกเว็บไซต์ DeFi นี้ทำให้เกิดความกังวลเกี่ยวกับความปลอดภัยของผู้ใช้คริปโตและเว็บไซต์ที่ลงทะเบียนผ่าน Name.com ผู้ใช้ควรระมัดระวังในการเชื่อมต่อกระเป๋าเงินของตนกับเว็บไซต์ที่ไม่รู้จัก ข้อมูลจาก Animalverse ชี้ว่าแฮกเกอร์ได้บุกเว็บไซต์ DeFi จำนวน 12 แห่งที่ลงทะเบียนผ่าน Name.com และขโมยเงินคริปโตประมาณ 138,000 ดอลลาร์

Blockaid รายงานว่าเว็บไซต์เหล่านี้ถูกติดตั้งด้วย Step Drainer ซึ่งเป็นมัลแวร์ที่ทำให้ผู้ใช้ที่เชื่อมต่อกระเป๋าเงินของตนกับเว็บไซต์ดังกล่าวอนุมัติการโอนเงินโดยไม่รู้ตัว ตัวอย่างเว็บไซต์ที่ถูกบุกได้แก่ Pickle Finance, Origami Finance, FluxBeam, Echelon, StonkFun และ StakePoint ซึ่ง 10 ใน 12 เว็บไซต์ถูกระงับโดย Name.com หลังจากมีการรายงานการบุก

การบุกเว็บไซต์เหล่านี้ทำให้เกิดคำถามเกี่ยวกับความปลอดภัยของผู้ใช้คริปโตและระบบการลงทะเบียนโดเมน ผู้ใช้ควรระมัดระวังในการเชื่อมต่อกระเป๋าเงินของตนกับเว็บไซต์ที่ไม่รู้จัก และควรตรวจสอบแหล่งที่มาของเว็บไซต์ก่อนการเชื่อมต่อ นอกจากนี้ ผู้ใช้ควรใช้เครื่องมือความปลอดภัยเพิ่มเติม เช่น 2FA (Two-Factor Authentication) เพื่อป้องกันการถูกขโมยข้อมูล

การบุกเว็บไซต์ DeFi นี้ยังทำให้เกิดความกังวลเกี่ยวกับความปลอดภัยของผู้ให้บริการโดเมน เช่น Name.com ซึ่งถูกตั้งคำถามว่ามีมาตรการป้องกันการบุกที่เพียงพอหรือไม่ ผู้ใช้ควรตรวจสอบว่าผู้ให้บริการโดเมนที่ใช้มีระบบความปลอดภัยที่แข็งแกร่งเพียงพอหรือไม่

การใช้ AI ในการโจมตีคริปโตก็เป็นอีกหนึ่งประเด็นที่น่ากังวล ตามรายงานจาก Bitcoin.com News ระบุว่า AI ทำให้การโจมตีผู้ถือ Bitcoin ง่ายขึ้นผ่านการแฮก การละเมิดข้อมูล และการหลอกลวง ผู้ใช้ควรระมัดระวังและใช้เครื่องมือความปลอดภัยที่ทันสมัยเพื่อป้องกันการถูกโจมตี

ในที่สุด ผู้ใช้ควรตระหนักว่าความปลอดภัยในการใช้คริปโตเป็นความรับผิดชอบร่วมกันของผู้ใช้และผู้ให้บริการ ผู้ใช้ควรติดตามข่าวสารและคำแนะนำด้านความปลอดภัยอย่างต่อเนื่อง เพื่อป้องกันการถูกขโมยข้อมูลและทรัพย์สินทางดิจิทัล

แหล่งข้อมูลอ้างอิง

• https://animalverse.social/community/p/44856/
• https://animalverse.social/community/p/44840/
• https://animalverse.social/community/p/44833/

บทความนี้จัดทำเพื่อให้ข้อมูลและความรู้เท่านั้น ไม่ใช่คำแนะนำทางการเงิน

Share on Facebook

Post on X

Follow us

Save