กลุ่มแฮกเกอร์จากจีนขโมย $7M เหรียญสกุลเงินดิจิทัลผ่านการโจมตีห่วงโซ่อุปทานกระเป๋าเงินดิจิทัล

• แฮกเกอร์ที่อยู่ในประเทศจีนปลอมตัวเป็นบริษัทความปลอดภัยปลอม ขโมยคริปโตมูลค่า 7 ล้านดอลลาร์ ผ่านการโจมตีซัพพลายเชนของวอลเล็ต
• ข้อมูลรั่วจากผู้แจ้งเบาะแสเปิดเผยการดำเนินการหลังจากความขัดแย้งภายในเรื่องผลกำไร

กลุ่มแฮกเกอร์ชาวจีนถูกตั้งข้อหาในการขโมยคริปโตเคอร์เรนซีประมาณ 7 ล้านดอลลาร์ โดยใช้การโจมตีซัพพลายเชนเพื่อเจาะกลุ่มผู้ใช้วอลเล็ตคริปโต ตามรายงาน กลุ่มนี้อ้างตัวเป็นผู้ให้บริการด้านความปลอดภัยในชื่อ Wuhan Anshun Technology ขณะเดียวกัน สมาชิกกลุ่มก็ถูกกล่าวหาว่าดำเนินการผิดกฎหมายเพื่อขโมยทรัพย์สินคริปโต วอลเล็ตอย่าง Trust Wallet และแพลตฟอร์มอื่นๆ คาดว่าถูกเป้าหมายของการโจมตี

วิธีการทำงานของกลุ่ม

กลุ่มนี้ใช้ส่วนขยายเบราว์เซอร์ที่เป็นอันตรายและแอปพลิเคชัน Electron ที่ถูกโจมตีด้วยเครื่องมือเข้าถึงระยะไกล พวกเขาช่วยเก็บข้อมูลวอลเล็ตและโอนเงินทุน โดยเน้นเป้าหมายเป็นบล็อกเชนเช่น Ethereum, BNB Chain และ Arbitrum

รายละเอียดของการดำเนินการเปิดเผยหลังจากสมาชิกกลุ่มรั่วข้อมูลออกมา คนหนึ่งอ้างว่ามีความขัดแย้งเกี่ยวกับการแบ่งผลกำไรและค่าตอบแทนที่ไม่ได้รับ หลังจากความขัดแย้งนั้น บุคคลดังกล่าวได้ปล่อยหลักฐานการดำเนินการและกล่าวว่ามีแผนจะมอบตัวกับเจ้าหน้าที่ เจ้าหน้าที่ยังไม่ได้ยืนยันอย่างเป็นทางการเกี่ยวกับคดีนี้ และยังไม่มีรายละเอียดการสอบสวนอย่างเป็นทางการเผยแพร่ในขณะนี้

เหตุการณ์นี้แสดงให้เห็นว่าส่วนเสริมและเครื่องมือที่ใช้กับวอลเล็ตก็มีความเสี่ยงเช่นกัน ผู้เชี่ยวชาญแนะนำให้ระมัดระวังในการอัปเดตซอฟต์แวร์และหลีกเลี่ยงการติดตั้งอัปเดตที่ไม่รู้จัก คดีนี้เน้นให้เห็นถึงความเสี่ยงที่เพิ่มขึ้นในด้านความปลอดภัยของคริปโต แม้ว่าข้อกล่าวหายังไม่ได้รับการยืนยันก็ตาม

ข่าวคริปโตเด่น:

Juliana Stratton ชนะ Krishnamoorthi ที่สนับสนุนคริปโต ในการเลือกตั้งขั้นต้นวุฒิสภาอิลลินอยส์