แฮกเกอร์อาละวาดหนัก เจาะฐานข้อมูลลูกค้าที่ซื้อ Hardware Wallet หรือกระเป๋าสตางค์เก็บเงินคริปโตฯจากแพลตฟอร์มขายของออนไลน์ชื่อดัง Shopify ก่อนนำมาโพสขายบนเว็บไซต์ตลาดมืด
โดยลูกค้าที่ซื้อกระเป๋าเงิน Hardware Wallet จากผู้ผลิตเจ้าดังอย่าง Ledger, Trezor และ Keepkey ถูกนำข้อมูลส่วนตัวทั้งชื่อ ที่อยู่ อีเมล และเบอร์โทรศัพท์ กว่า 8 หมื่นรายมาโพสขาย แต่ไม่มีรายงานว่ากระเป๋าเงินทั้งสามถูกเจาะระบบหรือเผชิญความเสี่ยงใด ๆ
Image Courtesy: Under the Breach
นอกจากนี้คนร้ายยังได้เจาะระบบเว็บเทรดคริปโตเคอเรนซี่ (Exchange) และเว็บบอร์ดพูดคุยเกี่ยวกับเงินดิจิทัลถึง 18 แห่งเพื่อนำข้อมูลของผู้ใช้แพลตฟอร์มเหล่านั้นมาขาย โดยประกอบไปด้วยเว็บเทรด Korbit ของเกาหลี เว็บเทรด Bitso ของแมกซิโก และบล็อกเชนแพลตฟอร์มต่าง ๆ เช่น Blockcypher, Nimirum และ Plutus
ทั้งนี้แฮกเกอร์ไม่ได้โพสรายละเอียดเกี่ยวกับราคาแต่ได้แสดงความต้องการขายข้อมูลเหล่านี้ให้แก่ผู้ซื้อที่เสนอเงินให้สูงสุด โดยคนร้ายโพสทิ้งไว้ว่า “อย่ามาเสนอเศษเงิน ขอผู้ซื้อที่มีเงินก้อนโตเท่านั้น”
ก่อนหน้านี้แพลตฟอร์มเพื่อการกู้ยืม BlockFi ก็พึ่งถูกเจาะระบบโดยวิธี Sim-swap เพื่อนำข้อมูลของผู้ใช้มาขาย แต่ไม่มีรายงานว่าสินทรัพย์ของผู้ใช้ถูกขโมยหรือได้ผลกระทบแต่อย่างใด
ข่าวอื่นที่เกี่ยวข้อง: DeFi ยังต้องพัฒนาอีกไกล คนส่วนใหญ่รู้จัก DeFi แต่ยังไม่คิดลองใช้งาน
