สรุปข่าว
- Bybit ออกประกาศเตือนผู้ใช้ Android เกี่ยวกับช่องโหว่ที่มีรายงานใน Telegram ซึ่งอาจทำให้แอปอื่นในเครื่องที่ถูกเจาะเสี่ยงตามไปด้วย
- Bybit แนะนำให้อัปเดต Telegram เลี่ยงแชทและบอตที่ไม่รู้จัก และใช้ช่องทางทางการที่ยืนยันแล้วเท่านั้น
- Pavel Durov ซีอีโอ Telegram ระบุว่าปัญหาวิดเจ็ตถูกแก้ไขจากฝั่งเซิร์ฟเวอร์แล้ว และยังไม่มีรายงานการโจมตีจริงหรือเงินที่ถูกขโมย
แนวโน้มผลกระทบต่อราคา: Neutral
เป็นประกาศเตือนเชิงป้องกัน ไม่มีรายงานการแฮกหรือเงินสูญหายจริง และ Telegram แก้ไขฝั่งเซิร์ฟเวอร์ไปแล้ว จึงยังไม่มีผลโดยตรงต่อราคาคริปโต แต่ช่วยเตือนผู้ใช้ให้ระวังความปลอดภัยของเครื่องที่ใช้เก็บกระเป๋าและแอปกระดานเทรด
เมื่อวันที่ 13 พ.ย. 2569 Bybit ออกประกาศเตือนด้านความปลอดภัยถึงผู้ใช้ Android เกี่ยวกับช่องโหว่ที่มีรายงานใน Telegram สำหรับ Android โดยระบุว่าหากเครื่องถูกเจาะผ่าน Telegram แอปอื่นที่ติดตั้งอยู่ในเครื่องเดียวกัน รวมถึงแอปกระดานเทรดและกระเป๋าคริปโต ก็อาจตกอยู่ในความเสี่ยงด้วย ตามรายงานจาก Cointelegraph ซึ่งรายงานเรื่องนี้ผ่าน X เมื่อช่วงเช้ามืดวันที่ 14 พ.ย. ตามเวลาไทย
Bybit แนะนำให้ผู้ใช้ทำอะไรบ้าง
Bybit แนะนำให้ผู้ใช้ทำตามนี้ อัปเดต Telegram เป็นเวอร์ชันล่าสุดทันที หลีกเลี่ยงการเปิดแชทที่ไม่รู้จัก ไม่โต้ตอบกับบอตที่ไม่คุ้นเคย ไม่กดลิงก์ที่น่าสงสัย และใช้เฉพาะช่องทางสื่อสารที่ยืนยันแล้วว่าเป็นของทางการ
ที่มาของช่องโหว่และคำชี้แจงจาก Telegram
ข้อมูลที่ตรวจสอบได้ระบุว่า เมื่อวันที่ 11 พ.ย. กลุ่มวิจัยด้านความปลอดภัย V12 เผยคลิปสาธิตช่องโหว่ที่เกี่ยวกับฟีเจอร์วิดเจ็ตของ Telegram บน Android ซึ่งเปิดให้บอตแสดงมินิแอปขนาดเล็กในข้อความได้ ในคลิป การส่งคำสั่งไปยังบอตทำให้แอปเครื่องคิดเลขของเครื่องเปิดขึ้นเอง Telegram ตอบสนองด้วยการอัปเดตฝั่งเซิร์ฟเวอร์ภายในไม่กี่ชั่วโมง ซึ่งมีผลกับผู้ใช้โดยไม่ต้องรอติดตั้งแอปเวอร์ชันใหม่
Pavel Durov ซีอีโอ Telegram ระบุว่าปัญหาวิดเจ็ตถูกแก้ไขแล้ว และโต้แย้งคำกล่าวอ้างว่าผู้โจมตีสามารถเจาะผู้ใช้ได้เพียงแค่รับข้อความ โดยชี้ว่าการโจมตีต้องมีการโต้ตอบกับบอตหรือบริการของบุคคลที่สาม ทั้งนี้ยังไม่มีรายงานการโจมตีจริง และยังไม่มีการออกรหัส CVE สำหรับช่องโหว่นี้
ก่อนหน้านี้ Siam Blockchain ได้รายงานว่า Bybit เตือนมัลแวร์ macOS ปลอมเป็น Claude Code ขโมยข้อมูลกระเป๋าคริปโต ซึ่งเป็นอีกครั้งที่กระดานเทรดออกมาเตือนเรื่องความปลอดภัยของอุปกรณ์ผู้ใช้
ส่วนตัวผู้เขียนมองว่าข่าวนี้ไม่ต้องตื่นตระหนก เพราะ Telegram แก้ไขจากฝั่งเซิร์ฟเวอร์ไปแล้วและยังไม่มีรายงานความเสียหายจริง แต่ก็เป็นเครื่องเตือนใจที่ดี เพราะ Telegram เป็นพื้นที่ที่คนในวงการคริปโตใช้กันหนักมาก ทั้งกลุ่มคุย บอตเทรด และมินิแอป ใครที่เก็บแอปกระเป๋าหรือแอปกระดานเทรดไว้ในเครื่องเดียวกัน ก็ควรอัปเดตแอปให้เป็นปัจจุบัน อย่าเปิดลิงก์หรือบอตแปลก ๆ และแยกอุปกรณ์สำหรับเก็บสินทรัพย์ก้อนใหญ่ออกมาถ้าทำได้ สิ่งที่น่าจับตาต่อคือจะมีการยืนยันจากผู้เชี่ยวชาญด้านความปลอดภัยเพิ่มเติมหรือมีรายงานการโจมตีจริงหรือไม่
ที่มา: Cointelegraph
เครดิตภาพจาก @FuturesMax
