← Back to KHAO

มิจฉาชีพส่งจดหมายแอบอ้างเป็น Ledger ขอ Seed Phrase ผู้ใช้แบบเนียน ๆ

3 min read

Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.

◌ Single Source

มิจฉาชีพส่งจดหมายแอบอ้างเป็น Ledger ขอ Seed Phrase ผู้ใช้แบบเนียน ๆ

ก๊วนนักตุ้มตุ๋นยกระดับการโจมตีขั้นใหม่ โดยส่ง จดหมายปลอมแอบอ้างเป็น Ledger ไปยังบ้านของผู้ใช้จริงในอิตาลี จดหมายมีหน้าตาเหมือนจดหมายจริงที่ดูมีความเป็นทางการ พร้อม QR code ให้ scan และนำไปสู่เว็บปลอมที่ขอ recovery phrase 24 คำ หาก user เผลอกรอกเหรียญที่มีทั้งหมดจะถูกดูดออกทันที

Key facts

Summary

เหตุการณ์นี้ส่งผลเสียต่อความมั่นใจด้านความปลอดภัยของระบบนิเวศคริปโตโดยรวม โดยเฉพาะสำหรับนักลงทุนรายย่อยที่กำลังพิจารณาซื้อ hardware wallet ครั้งแรก อย่างไรก็ตาม ผลกระทบต่อราคา crypto โดยตรงอาจจะยังมีวงที่แคบและจำกัด สิ่งที่เสียหายจริงคือความน่าเชื่อถือและชื่อเสียงของ Ledger

ต้นตอของการที่มิจฉาชีพนั้นมีที่อยู่บ้านจริงของผู้ใช้ Ledger มาจากประวัติการรั่วไหลข้อมูลที่สะสมมาในอดีตปี 2563 เกิดการรั่วไหลของข้อมูล ผ่าน e-commerce partner Shopify ที่มีการเปิดเผยข้อมูลผู้ใช้กว่า 1 ล้าน email addresses และ 272,000 รายที่มีชื่อ ที่อยู่บ้าน และเบอร์โทร ซึ่งข้อมูลเหล่านี้ถูกดูดไปบน hacking forum และยังคงหมุนเวียนอยู่ใน dark web ตราบจนถึงทุกวันนี้

ความน่ากลัวของสิ่งที่เกิดขึ้นคือข้อมูลส่วนตัวที่รั่วออกไปครั้งหนึ่งไม่ได้หายไปไหนแต่คงอยู่ใน dark web และถูกนำกลับมาใช้ซ้ำเมื่อโอกาสมา ข้อมูลที่รั่วจาก 2563 กำลังถูกใช้โจมตีเหยื่อในปี 2569 และข้อมูลที่รั่วใน 2569 จาก Global-e จะยังถูกใช้โจมตีต่อไปในอีกหลายปี ในมุมมองส่วนตัว นี่คือเหตุการณ์ที่ควรทำให้ทุกคนในวงการคริปโตตื่นตัวขึ้นเรื่องการยกระดับความปลอดภัย ไม่ใช่แค่ระดับดิจิทัลเพียงอย่างเดียวแต่ระดับกายภาพก็ควรยกรัดับด้วย ถ้าคุณซื้อ hardware wallet ผ่านช่องทาง online

Read full article at Siam Blockchain →