Bitcoin Depot ถูกโจรกรรม Bitcoin มูลค่า 3.7 ล้านดอลลาร์หลังจากการละเมิดระบบ

โดย Shweta ChakrawartyShweta ChakrawartyLinkedInTwitter · 1 Min

ผู้ให้บริการตู้เอทีเอ็ม Bitcoin Bitcoin Depot Inc. ประสบปัญหาการละเมิดความปลอดภัย ส่งผลให้มีการโจรกรรม 50.9 BTC ซึ่งมีมูลค่าประมาณ 3.7 ล้านดอลลาร์

Bitcoin Depot ถูกโจรกรรม Bitcoin มูลค่า 3.7 ล้านดอลลาร์หลังจากการละเมิดระบบ

TelegramTwitterFacebookLinkedInWhatsApp

สรุปด่วน

สรุปสร้างโดย AI ตรวจสอบโดยห้องข่าว

  • แฮกเกอร์ใช้ข้อมูลรับรองที่ถูกขโมยเพื่อเข้าถึงระบบ IT และบัญชีการชำระเงินของ Bitcoin Depot
  • การโจมตีส่งผลให้มีการโอน 50.9 BTC โดยไม่ได้รับอนุญาตจากกระเป๋าเงินที่บริษัทควบคุม
  • แพลตฟอร์มและข้อมูลของลูกค้าไม่ได้รับผลกระทบ เนื่องจากการละเมิดจำกัดอยู่ในระบบของบริษัท
  • Bitcoin Depot เปิดใช้งานโปรโตคอลการตอบสนองและแจ้งหน่วยงานบังคับใช้กฎหมายเพื่อสอบสวนการสูญเสีย

Bitcoin Depot ได้รายงานการละเมิดความปลอดภัยที่นำไปสู่การสูญเสีย Bitcoin เกือบ 3.7 ล้านดอลลาร์ บริษัทกล่าวว่า ผู้โจมตีได้เข้าถึงระบบภายในของตนเมื่อวันที่ 23 มีนาคม โดยได้เข้าถึงข้อมูลการเข้าสู่ระบบที่ละเอียดอ่อน โดยใช้ข้อมูลรับรองเหล่านี้ พวกเขาได้ย้ายเงินออกจากกระเป๋าเงินของบริษัทโดยไม่ได้รับอนุญาต. 

รวมแล้ว ประมาณ 50.9 BTC ถูกขโมยไป การอัปเดตนี้เกิดขึ้นผ่านการยื่นเอกสารกับ SEC สำนักงานยังพยายามสร้างความมั่นใจให้กับผู้ใช้ว่าข้อมูลและบริการของลูกค้ายังคงปลอดภัย

การเข้าถึงที่ไม่ได้รับอนุญาตนำไปสู่การสูญเสียเงินทุน

การโจมตีนี้ไม่ได้เกิดจากความผิดพลาดง่ายๆ แต่เป็นการเข้าถึงที่ไม่ได้รับอนุญาตไปยังระบบภายในของ Bitcoin Depot เมื่อเข้าไปข้างใน ผู้โจมตีพบข้อมูลรับรองที่เชื่อมโยงกับบัญชีการชำระเงินคริปโต จากนั้นพวกเขาก็ทำการโอน Bitcoin ออกจากกระเป๋าเงินของบริษัทในเวลาสั้นๆ เมื่อพบปัญหา เงินทุนได้หายไปแล้ว

อย่างไรก็ตาม บริษัทได้ตอบสนองทันที โดยเปิดใช้งานกลยุทธ์การตอบสนองฉุกเฉินเมื่อพบการโจมตี นอกจากนี้ยังได้เชิญผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์จากภายนอกเข้ามาศึกษาการโจมตี ขณะเดียวกันก็ได้แจ้งหน่วยงานบังคับใช้กฎหมาย

ที่สำคัญที่สุด Bitcoin Depot ย้ำว่าความเสียหายถูกจำกัด การละเมิดเกิดขึ้นภายในสภาพแวดล้อมของบริษัท แพลตฟอร์มของลูกค้ายังคงทำงานตามปกติ และไม่มีสัญญาณว่าข้อมูลผู้ใช้ถูกเข้าถึงหรือรั่วไหล

การสอบสวนและความพยายามในการตอบสนองกำลังดำเนินการ

Bitcoin Depot เริ่มการสอบสวนอย่างละเอียดหลังจากเหตุการณ์ดังกล่าว ขณะนี้กำลังทำงานร่วมกับ ผู้เชี่ยวชาญจากภายนอก เพื่อทำความเข้าใจว่าเหตุการณ์การละเมิดเกิดขึ้นได้อย่างไร โดยมุ่งเน้นไปที่การค้นหาจุดอ่อนและแก้ไขปัญหา บริษัทกำลังอัปเกรดระบบรักษาความปลอดภัย โดยมีแผนที่จะเพิ่มการป้องกันที่เข้มงวดขึ้นรอบบัญชีที่ละเอียดอ่อนและการเข้าถึงภายใน ขั้นตอนเหล่านี้มีเป้าหมายเพื่อหยุดการโจมตีที่คล้ายกันในอนาคต

ในขณะเดียวกัน บริษัทกำลังมองหาตัวเลือกในการฟื้นฟูทางการเงิน โดยมีประกันที่อาจครอบคลุมส่วนหนึ่งของการสูญเสีย แต่ได้ชี้แจงว่าการฟื้นฟูทั้งหมดไม่แน่นอน ผลกระทบสุดท้ายอาจเปลี่ยนแปลงได้เมื่อการสอบสวนดำเนินไป แม้ว่าจะมีการสูญเสีย แต่บริษัทกล่าวว่าการดำเนินงานประจำวันยังคงมีเสถียรภาพ และไม่คาดว่าจะได้รับผลกระทบอย่างรุนแรงต่อธุรกิจ อย่างไรก็ตาม บริษัทยอมรับว่าเหตุการณ์เช่นนี้สามารถส่งผลกระทบต่อความไว้วางใจและนำไปสู่ค่าใช้จ่ายเพิ่มเติม

จุดอ่อนที่พบบ่อยในคริปโต

กรณีของ Bitcoin Depot แสดงให้เห็นถึงปัญหาสำคัญในด้านความปลอดภัยของคริปโต บางครั้งความเสี่ยงที่ใหญ่ที่สุดไม่ได้อยู่ที่ระบบเอง แต่เป็นการเข้าถึงระบบ เมื่อผู้โจมตีได้ข้อมูลรับรอง พวกเขาสามารถย้ายเงินโดยไม่ต้องทำลายระบบหลัก นอกจากนี้ยังแสดงให้เห็นว่าบริษัทไม่ใช่แค่ผู้ใช้เท่านั้นที่เป็นเป้าหมายหลัก ที่นี่เงินทุนของลูกค้ายังคงปลอดภัย แต่บริษัทกลับสูญเสียเงินหลายล้าน

สำหรับพื้นที่คริปโตในวงกว้าง ข้อความนั้นชัดเจน ความปลอดภัยที่แข็งแกร่งต้องไปไกลกว่าการใช้เครื่องมือพื้นฐาน บริษัทจำเป็นต้องมีการควบคุมที่ดีขึ้น การตรวจสอบเป็นประจำ และระบบตอบสนองที่รวดเร็ว ประกันภัยสามารถช่วยได้ แต่ไม่สามารถแทนที่การป้องกันที่แข็งแกร่งได้

การตื่นตัวสำหรับอุตสาหกรรม

การโจมตี Bitcoin Depot เป็นการเตือนใจว่าไม่มีบริษัทใดปลอดภัยจากความเสี่ยงทางไซเบอร์ แม้แต่บริษัทที่จดทะเบียนในตลาดหลักทรัพย์ขนาดใหญ่ยังต้องเผชิญกับการโจมตีที่ไม่คาดคิด ขณะที่ตลาดคริปโตเติบโต ความปลอดภัยจะกลายเป็นสิ่งสำคัญมากขึ้น บริษัทจะต้องอยู่เหนือผู้โจมตีในทุกขั้นตอน ขณะนี้กรณีนี้เป็นการเตือนและกระตุ้นให้ทำได้ดีกว่าเดิม

อ้างอิง

เขียนโดย: Shweta ChakrawartyShweta ChakrawartyLinkedInTwitter

ตรวจสอบและตรวจสอบข้อเท็จจริงโดย: Shivani RamrakhyaniShivani Ramrakhyani

อ่านเพิ่มเติมเกี่ยวกับแนวทางบรรณาธิการและมาตรฐานของเราที่นี่

ติดตามเราบน Google News

รับข้อมูลเชิงลึกและการอัปเดตคริปโตล่าสุด

ติดตาม

โพสต์ที่เกี่ยวข้อง