ผู้ใช้งานคริปโทฯ ต้องระวัง! พบการโจมตีครั้งใหญ่ใน JavaScript Library

ผู้ใช้งานสกุลเงินคริปโทฯ กำลังถูกเตือนให้เพิ่มความระมัดระวังสูงสุด หลังจากเกิดการโจมตีแบบ supply chain ครั้งใหญ่ที่สุดในประวัติศาสตร์ โดยมีเป้าหมายคือการขโมยเงินดิจิทัลผ่านการปลอมแปลงที่อยู่กระเป๋าเงินและดักจับธุรกรรม

การขโมยเงินดิจิทัลผ่านการปลอมแปลงที่อยู่กระเป๋าเงินและดักจับธุรกรรม

รายงานจากหลายแหล่งระบุว่า เมื่อวันจันทร์ที่ผ่านมา แฮกเกอร์ได้เข้าควบคุมบัญชี Node Package Manager (NPM) ของนักพัฒนาที่มีชื่อเสียง และแอบใส่โค้ดอันตราย (malware) เข้าไปในไลบรารี JavaScript ยอดนิยมที่ถูกใช้งานโดยแอปพลิเคชันนับล้าน

มัลแวร์นี้ถูกออกแบบมาเพื่อสลับหรือเปลี่ยนแปลงที่อยู่กระเป๋าเงินคริปโทฯ ทำให้โครงการที่เกี่ยวข้องกับคริปโทฯ ต่าง ๆ จำนวนมากตกอยู่ในความเสี่ยง ชาร์ลส์ กีลเมต ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ Ledger ได้ออกมาเตือนว่า "มีการโจมตีแบบ supply chain ขนาดใหญ่เกิดขึ้น บัญชี NPM ของนักพัฒนาที่มีชื่อเสียงถูกเจาะระบบ" และกล่าวเสริมว่า "แพ็กเกจที่ได้รับผลกระทบถูกดาวน์โหลดไปแล้วกว่า 1 พันล้านครั้ง ซึ่งหมายความว่าระบบนิเวศ JavaScript ทั้งหมดอาจตกอยู่ในความเสี่ยง"

การแฮ็กที่

หลายโครงการตกอยู่ในความเสี่ยง

อย่างไรก็ตาม จากโพสต์บนแพลตฟอร์ม X ของ Oxngmi ผู้ก่อตั้ง DefiLlama ระบุว่า “โค้ดอันตรายนี้ไม่ได้ดูดเงินออกจากกระเป๋าเงินโดยอัตโนมัติ ผู้ใช้งานยังคงต้องกดอนุมัติ (approve) ธุรกรรมด้วยตัวเอง แต่เนื่องจากแพ็กเกจ JavaScript ที่ถูกแฮ็กสามารถเปลี่ยนแปลงสิ่งที่เกิดขึ้นเมื่อคุณกดปุ่ม การกดปุ่ม "swap" บนเว็บไซต์ที่ได้รับผลกระทบอาจทำให้รายละเอียดธุรกรรมถูกเปลี่ยนและส่งเงินไปยังแฮกเกอร์แทน”

นอกจากนี้ Oxngmi ยังกล่าวเพิ่มเติมว่า “โครงการที่ตกอยู่ในความเสี่ยงคือโครงการที่อัปเดตหลังจากแพ็กเกจที่ถูกโจมตีได้ถูกเผยแพร่แล้วเท่านั้น และนักพัฒนาหลายรายมักจะ "ตรึง" เวอร์ชันที่ใช้ไว้ ทำให้ยังคงใช้เวอร์ชันเก่าที่ปลอดภัยอยู่

แม้จะมีการป้องกันดังกล่าว แต่ผู้ใช้งานทั่วไปไม่สามารถแยกแยะได้ง่ายว่าเว็บไซต์ใดที่ถูกอัปเดตอย่างปลอดภัย ดังนั้นจึงเป็นการดีที่สุดที่จะหลีกเลี่ยงการใช้งานเว็บไซต์คริปโทฯ จนกว่าแพ็กเกจที่ได้รับผลกระทบจะได้รับการแก้ไขเรียบร้อย

Disclaimer

• ข้อมูลนี้เป็นข้อมูลที่มีการเปิดเผยต่อสาธารณะ และเป็นข้อมูลที่อาจเชื่อได้ว่ามีความน่าจะเชื่อถือ แต่ทั้งนี้ บริษัทมิได้ยืนยันหรือรับรองถึงความถูกต้องหรือความสมบูรณ์ของข้อมูลดังกล่าวแต่อย่างใด ข้อความตามบทความนี้ เป็นข้อเท็จจริง และ/หรือ ความคิดเห็นของเจ้าของบทความ ณ วันที่แสดงผลในช่องทางที่บริษัทกำหนดเท่านั้น ซึ่งข้อเท็จจริงหรือความคิดเห็นดังกล่าวอาจเปลี่ยนแปลงได้ภายหลังจากวันที่บทความนี้ถูกเผยแพร่ออกไป บริษัทจึงใคร่ขอให้ผู้อ่านศึกษาข้อมูลอย่างรอบด้านเพื่อให้มีข้อมูลเพียงพอต่อการประกอบการตัดสินใจที่ดียิ่งขึ้น
• ข้อมูลตามบทความฉบับนี้ที่บริษัทได้จัดให้มีการเผยแพร่นั้นไม่มีผลผูกพันต่อบริษัทแต่อย่างใด บริษัทเพียงนำข้อมูลมาแสดงเพื่อให้นักลงทุนสามารถใช้เพื่อประกอบการตัดสินใจได้ดียิ่งขึ้น ดังนั้น นักลงทุนจึงควรใช้ดุลพินิจในการพิจารณาตัดสินใจก่อนการลงทุนด้วยตนเอง
• การซื้อขายสินทรัพย์ดิจิทัลมีความเสี่ยงสูงที่อาจก่อให้เกิดผลขาดทุนอย่างมีนัยสำคัญ จึงไม่เหมาะสมกับนักลงทุนทุกคน ทั้งนี้ ก่อนการตัดสินใจซื้อขายสินทรัพย์ดิจิทัล ท่านควรพิจารณาถึงฐานะทางการเงิน วัตถุประสงค์ในการลงทุน ประสบการณ์ในการลงทุนของท่าน ตลอดจนความเสี่ยงที่ท่านสามารถยอมรับได้อย่างรอบคอบ เนื่องจากมีความเป็นไปได้ที่ท่านอาจสูญเสียเงินลงทุนทั้งหมด ท่านควรพิจารณาถึงความเสี่ยงทั้งหมดที่อาจเกิดขึ้นจากการซื้อขายสินทรัพย์ดิจิทัล และท่านควรตัดสินใจลงทุนด้วยตนเอง

รายงาน:Don’t Tap The Glass

เรียบเรียง:Don’t Tap The Glass

อ้างอิง:https://cointelegraph.com/news/npm-attack-crypto-stealing-malware-into-core-javascript-libraries

0 โหวต