สรุปข่าว
- ผู้ใช้งานแพลตฟอร์ม X จำนวนมากรวมถึงบุคคลสำคัญในวงการคริปโตและพนักงานของ CoinDesk ต่างรายงานว่าได้รับอีเมลแจ้งขอเปลี่ยนรหัสผ่านแบบไม่พึงประสงค์รัวหลายฉบับภายในเวลาไม่กี่ชั่วโมง
- ระบบรักษาความปลอดภัยของ X อนุญาตให้ผู้ไม่หวังดีส่งคำขอรีเซ็ตรหัสผ่านได้โดยใช้เพียงแค่ชื่อผู้ใช้งานสาธารณะ ซึ่งหมายความว่าการได้รับอีเมลดังกล่าวไม่ได้เป็นเครื่องยืนยันว่าข้อมูลส่วนตัวหรือรหัสผ่านถูกแฮ็กไปแล้ว
- ผู้เชี่ยวชาญด้านคริปโตอย่าง Nic Carter ได้ออกโรงเตือนผู้ใช้งานให้รีบเข้าไปเปิดใช้งานฟีเจอร์ Password Reset Protect เพื่อเพิ่มขั้นตอนยืนยันตัวตนด้วยอีเมลหรือเบอร์โทรศัพท์ก่อนที่ระบบจะส่งลิงก์รีเซ็ตรหัสผ่านออกมา
แนวโน้มผลกระทบต่อราคา Neutral
เนื่องจากเหตุการณ์นี้เป็นเพียงความพยายามเจาะระบบบัญชีส่วนบุคคลบนโซเชียลมีเดีย และยังไม่มีรายงานความเสียหายหรือผลกระทบโดยตรงต่อโครงสร้างของตลาดสินทรัพย์ดิจิทัล
ผู้ใช้งานแพลตฟอร์มโซเชียลมีเดียชื่อดังอย่าง X กำลังเผชิญกับคลื่นการโจมตีรูปแบบใหม่ หลังจากมีรายงานว่าผู้ใช้หลายพันคนได้รับอีเมลแจ้งเตือนการขอเปลี่ยนรหัสผ่านหรือ Password Reset โดยที่พวกเขาไม่ได้เป็นคนกดทำรายการเอง เป้าหมายหลักของการโจมตีในรอบนี้ดูเหมือนจะพุ่งเป้าไปที่บัญชีของบุคคลที่มีชื่อเสียงในวงการคริปโต รวมถึงพนักงานระดับสูงของสำนักข่าว CoinDesk ซึ่งบางรายระบุว่าได้รับอีเมลป่วนลักษณะนี้มากถึง 10 ฉบับภายในเวลาเพียงไม่กี่ชั่วโมงc
แพลตฟอร์ม X ถือเป็นช่องทางหลักที่ทรงอิทธิพลอย่างมากในวงการสินทรัพย์ดิจิทัล ไม่ว่าจะเป็นการประกาศข่าวสารสำคัญ การวิเคราะห์ทิศทางตลาด หรือการแบ่งปันไอเดียการเทรด การพุ่งเป้าโจมตีบัญชีเหล่านี้จึงสร้างความกังวลใจให้กับตลาดอย่างมากว่าอาจมีกลุ่มแฮกเกอร์พยายามเจาะระบบเพื่อยึดบัญชีไปใช้ในการหลอกลวงนักลงทุน อย่างไรก็ตาม แม้แต่ผู้ใช้งานที่ตั้งค่าการยืนยันตัวตนแบบสองขั้นตอน หรือ Two-Factor Authentication เอาไว้แล้วก็ยังตกเป็นเป้าหมายของการส่งอีเมลขอรีเซ็ตรหัสผ่านอย่างหนักหน่วงเช่นเดียวกัน
เพื่อรับมือกับสถานการณ์ดังกล่าว นักลงทุนคริปโตชื่อดังอย่าง Nic Carter ได้ออกมาทวีตเตือนภัยและแนะนำให้ผู้ใช้งานทุกคนเข้าไปที่หน้าการตั้งค่าความปลอดภัยของ X เพื่อเปิดใช้งานฟีเจอร์ Password Reset Protect อย่างเร่งด่วน ฟีเจอร์นี้จะช่วยเพิ่มเกราะป้องกันอีกชั้น โดยบังคับให้ผู้ที่ส่งคำขอเปลี่ยนรหัสผ่านต้องกรอกที่อยู่อีเมลหรือเบอร์โทรศัพท์ที่เชื่อมโยงกับบัญชีนั้นให้ถูกต้องเสียก่อน ระบบถึงจะยอมส่งลิงก์สำหรับรีเซ็ตรหัสผ่านไปให้
ในเบื้องต้นยังไม่มีหลักฐานยืนยันว่าฐานข้อมูลของ X ถูกเจาะหรือมีบัญชีผู้ใช้งานถูกยึดไปได้จริง ระบบดั้งเดิมของแพลตฟอร์มนั้นเปิดช่องให้ใครก็ได้สามารถกรอกชื่อผู้ใช้งานสาธารณะเพื่อขอให้ระบบส่งลิงก์รีเซ็ตรหัสผ่านไปยังอีเมลเจ้าของบัญชีได้ทันที ดังนั้นการที่อีเมลเด้งเข้ากล่องข้อความจึงไม่ได้แปลว่าแฮกเกอร์รู้รหัสผ่านของเราแล้ว ขณะที่ทางบริษัท X เองก็ยังไม่ได้ออกมาแถลงการณ์ชี้แจงถึงที่มาของคลื่นการส่งคำขอรีเซ็ตรหัสผ่านแบบผิดปกติในครั้งนี้
ที่มา: coindesk
มุมมองส่วนตัวประเมินว่า เหตุการณ์นี้น่าจะเป็นการใช้บอทสุ่มโจมตีบัญชีสาธารณะที่เกี่ยวกับคริปโตเพื่อหาช่องโหว่ มากกว่าจะเป็นการเจาะระบบของ X โดยตรง การที่โซเชียลมีเดียยังคงเป็นช่องทางหลักที่มิจฉาชีพใช้ปล่อยข่าวปลอมเพื่อทุบตลาดหรือหลอกให้โอนเหรียญ ทำให้นักลงทุนและเจ้าของโปรเจกต์ต้องยกระดับความปลอดภัยขั้นสูงสุด การเปิดใช้ Password Reset Protect ควบคู่กับการใช้แอปพลิเคชันยืนยันตัวตนถือเป็นสิ่งที่ทุกคนในวงการคริปโตควรทำเป็นมาตรฐานพื้นฐานเพื่อป้องกันความเสียหายที่อาจเกิดขึ้นได้
