การโจรกรรมข้อมูลบัตรเครดิต Coldcard ส่งผลให้เสียหาย 130 ล้านดอลลาร์... คำเตือนเกี่ยวกับกลโกงแบบ Phishing ที่เกี่ยวข้องกับ Treasure และ Foundation

การโจมตีแบบฟิชชิ่งที่ใช้ช่องโหว่ของเฟิร์มแวร์ Coldcard เพิ่มขึ้นอย่างรวดเร็ว ทำให้บริษัทผู้ผลิตกระเป๋าเงินดิจิทัลอย่าง Trezor และ Foundation ออกประกาศเตือนผู้ใช้งานอย่างต่อเนื่อง Trezor ระบุว่าหลังจากเปิดเผยเหตุการณ์ความปลอดภัย พบว่ามีการพยายามโจมตีแบบฟิชชิ่งเพิ่มขึ้นอย่างเห็นได้ชัด โดยย้ำว่าการสำรองข้อมูลกระเป๋าเงินควรทำผ่านอุปกรณ์เท่านั้น และอุปกรณ์ของบริษัทไม่มีผลกระทบใดๆ Foundation ได้เน้นย้ำว่ามีการแพร่กระจายอีเมลที่แอบอ้างเป็นบริษัท เพื่อหลอกลวงผู้ใช้งานไปยังเว็บไซต์ปลอมและไฟล์ที่เป็นอันตราย โดยยืนยันว่าบริษัทไม่เคยขอรหัสกู้คืนหรือแนะนำให้ติดตั้งซอฟต์แวร์เพื่อความปลอดภัยของกระเป๋าเงิน บริษัทด้านความปลอดภัย Proofpoint ได้เปิดเผยแคมเปญฟิชชิ่งที่มุ่งเป้าไปที่ผู้ใช้งาน Coldcard เมื่อวันที่ 3 สิงหาคม ผู้โจมตีส่งอีเมลโดยปลอมแปลงที่อยู่ Coldcard และขอให้ผู้ใช้งาน "ดำเนินการตรวจสอบฮาร์ดแวร์" โดยนำไปยังเว็บไซต์ปลอมที่มีปุ่ม "Start Hardware Audit" เมื่อคลิกปุ่ม จะมีการดาวน์โหลดไฟล์แบตช์ที่อัปโหลดไว้บน GitHub ซึ่งจะติดตั้งเครื่องมือ ScreenConnect ซึ่งเป็นเครื่องมือการเข้าถึงระยะไกลที่ถูกต้องตามกฎหมาย Proofpoint อธิบายว่าสิ่งนี้ทำให้ผู้โจมตีสามารถขโมยข้อมูลและทรัพย์สินทางการเงิน รวมถึงแพร่กระจายมัลแวร์อื่นๆ ได้ นอกจากนี้ ยังมีพนักงานจริงประจำช่องแชทสำหรับลูกค้าบนเว็บไซต์ปลอม ซึ่งจะแนะนำผู้ใช้งานให้ดำเนินการตามขั้นตอนต่างๆ ซึ่ง Proofpoint ประเมินว่าเป็นเทคนิคทางสังคมที่ใช้ประโยชน์จากความกังวลด้านความปลอดภัยของผู้ใช้งาน ต้นตอของช่องโหว่นี้มาจากเฟิร์มแวร์เวอร์ชันที่สร้างขึ้นในเดือนมีนาคม 2021 ซึ่งใช้ซอฟต์แวร์แทนฮาร์ดแวร์ในการสร้างตัวเลขสุ่ม ทำให้กุญแจส่วนตัวมีความเสี่ยงที่จะถูกคาดเดาได้ Galaxy Research ได้ยืนยันว่าเกิดเหตุการณ์การโจรกรรมถึง 3 ครั้งนับตั้งแต่วันที่ 30 กรกฎาคม โดยมูลค่าความเสียหายที่ยืนยันแล้วอยู่ที่ 1,596 BTC ซึ่งเกิน 100 ล้านดอลลาร์สหรัฐฯ หากรวมถึงเหตุการณ์ที่ 4 ซึ่งยังไม่ได้รับการยืนยัน แต่มีความเป็นไปได้สูง มูลค่าความเสียหายอาจสูงถึง 130 ล้านดอลลาร์สหรัฐฯ Alex Sohn หัวหน้าฝ่ายวิจัยของ Galaxy Research กล่าวว่า ยกเว้นเหตุการณ์แรกที่ได้รับการยืนยันจากผู้ใช้งานแล้ว เหตุการณ์ที่เหลือทั้งหมดได้รับการตรวจพบผ่านการรายงานของผู้ใช้งาน และปัจจุบันมีผู้โจมตีอย่างน้อย 15 คนที่ใช้ประโยชน์จากช่องโหว่นี้ บริษัท CoinKite ซึ่งเป็นผู้ผลิต Coldcard ได้เผยแพร่เฟิร์มแวร์ที่ได้รับการแก้ไข และแนะนำให้ผู้ใช้งานที่ได้รับผลกระทบย้ายเงินไปยังกระเป๋าเงินใหม่ที่สร้างขึ้น เหตุการณ์นี้เป็นตัวอย่างล่าสุดของการโจมตีแบบฟิชชิ่งที่มุ่งเป้าไปที่ผู้ใช้งานกระเป๋าเงินดิจิทัล ในเดือนกุมภาพันธ์ปีนี้ บริษัท Trezor และ Ledger ได้รับผลกระทบจากแคมเปญทางไปรษณีย์ที่ส่งจดหมายจริง ซึ่งมีทั้งภาพโฮโลแกรมและลายเซ็นปลอมของเจ้าหน้าที่ระดับสูง ในเดือนเมษายน แอป Ledger ปลอมได้ขโมยเงินไปหลายล้านดอลลาร์สหรัฐฯ และในเดือนมีนาคม มีการโจมตีโดยใช้ GitHub ปลอมเพื่อหลอกนักพัฒนาไปยังเว็บไซต์ปลอม Galaxy Research เตือนว่าช่องโหว่ของ Coldcard ยังคงมีอยู่ และเรียกร้องให้ผู้ใช้งานย้ายเงินไปยังกระเป๋าเงินใหม่หรือผู้ให้บริการดูแลทรัพย์สินโดยด่วน เนื่องจากช่องโหว่ยังไม่ได้รับการแก้ไข จึงมีความกังวลว่าแคมเปญฟิชชิ่งอาจมีระยะเวลาที่ยาวนาน.