ในขณะที่ความปลอดภัยดิจิทัลยังคงเป็นเสาหลักที่สำคัญของระบบนิเวศ crypto โครงการสำคัญสองโครงการเพิ่งตกเป็นเหยื่อของการโจมตีดิจิทัลในช่องทางการสื่อสารของพวกเขา Tron Dao และ Curve Finance เห็นบัญชีอย่างเป็นทางการของพวกเขาเกี่ยวกับเครือข่ายสังคมที่เบี่ยงเบนความสนใจเปิดเผยชุมชนของพวกเขาไปสู่การหลอกลวงที่ซับซ้อนและเน้นความเร่งด่วนของการเสริมสร้างกลไกการป้องกัน
แฮ็กเป้าหมายในบัญชีอย่างเป็นทางการ
- การโฆษณาและการระดมทุนที่ผิดพลาดที่ Tron Dao: บัญชีโซเชียลของ Tron Dao ได้รับการเบี่ยงเบนไปเพื่อหมุนเวียนสัญญาที่ผิดพลาดและสนับสนุนให้ผู้ใช้ส่งเงินสำหรับบริการสมมติ การหลอกลวงดำเนินการผ่านข้อความส่วนตัวซึ่งอนุญาตให้ผู้หลอกลวงขโมยเงินจำนวนมากก่อนที่แพลตฟอร์มจะกลับสู่การควบคุม
- False Ardrop de Tokens CRV ที่ Curve Finance: หลังจากนั้นไม่นาน Curve Finance ได้รับการโจมตีที่คล้ายกัน นักวิชาการใช้บัญชีที่ถูกแฮ็กเพื่อโปรโมต Airdrop ที่ผิดพลาดของโทเค็นนำผู้ใช้ไปสู่เว็บไซต์ที่ฉ้อโกง การแจ้งเตือนถูกเปิดตัวโดยชุมชนอย่างรวดเร็วซึ่งจำกัดความเสียหาย
ปฏิกิริยาและความปลอดภัยเสริม
- การควบคุมอย่างรวดเร็วและคำเตือนสาธารณะ: ในทั้งสองกรณีทีมเทคนิคได้จัดการเพื่อควบคุมบัญชีที่เกี่ยวข้อง พวกเขาได้ตีพิมพ์คำเตือนที่ตั้งใจจะแจ้งเตือนชุมชนของพวกเขาและยอมรับว่าการโจมตีนั้นกำหนดเป้าหมายสมาชิกภายในผ่านเทคนิคการจัดการทางสังคม
- การสอบสวนและความร่วมมือกับหน่วยงาน: หลังจากเหตุการณ์เหล่านี้ทั้งสองโครงการประกาศมาตรการเพื่อเสริมสร้างความปลอดภัยและได้ริเริ่มการสำรวจเพื่อระบุผู้เขียน พวกเขายังระบุว่าการทำงานร่วมกันอย่างใกล้ชิดกับเจ้าหน้าที่ผู้มีอำนาจเพื่อป้องกันการบุกรุกในอนาคต
โอกาสและภัยคุกคาม
โอกาส :
- เน้นการศึกษาชุมชนในโลกไซเบอร์
- เพิ่มการยอมรับเครื่องมือการตรวจสอบและการป้องกันบัญชี
ภัยคุกคาม:
- การลดลงของความไว้วางใจของผู้ใช้ในการเผชิญกับการสื่อสารอย่างเป็นทางการ
- ความเสี่ยงของการแพร่กระจายของแคมเปญหลอกลวงเลียนแบบการโจมตีเหล่านี้
บทสรุป
แฮ็คได้รับความเดือดร้อนจาก Tron Dao และ Curve Finance แสดงให้เห็นถึงแนวโน้มที่น่าตกใจในจักรวาล crypto: การแสวงหาผลประโยชน์ของช่องทางการเพื่อหลอกลวงผู้ใช้ เหตุการณ์เหล่านี้จำได้ว่าการรักษาความปลอดภัยไม่ได้อยู่บนพื้นฐานของเทคโนโลยี แต่ยังรวมถึงความตื่นตัวของมนุษย์และความสามารถในการตอบสนองต่อภัยคุกคามอย่างรวดเร็ว ในสภาพแวดล้อมดิจิตอลที่เปิดเผยแต่ละข้อบกพร่องจะกลายเป็นโอกาสสำหรับอาชญากรไซเบอร์
