เว็บกระเป๋าเงิน Cryptocurrency โดน DNS injection ขโมยเงิน

[mysqlchain]

เว็บกระเป๋าเงินดิจิตอล BlackWallet.co โดน DNS injection ทำให้ลูกค้าเสียเงินไปแล้วกว่า 400,000 ดอลลาร์



  แฮ็คเกอร์ที่ไม่ทราบกลุ่มได้ทำการแฮ็คเว็บ BlackWallet.co ซึ่งเป็นผู้ให้บริการกระเป๋าสตางสำหรับ Cryptocurrency ที่ชื่อ Stellar Lumen (XLM) และได้ขโมยเงินไปเป็นมูลค่า 400,000 ดอลลาร์จากบัญชีผู้ใช้



  ซึ่งการโจมตีในครั้งนี้ได้เกิดขึ้นเบื่อบ่ายวันเสาร์ในวันที่ 13 มกราคมที่ผ่านมา เมื่อแฮ็คเกอร์ได้แย่งชิง DNS ของเว็บ BlackWallet.co ไปยัง Server ของแฮ็คเกอร์เสียเอง

แฮ็คเกอร์ขโมยไปกว่า 670,000 Lumens

  โดย Address กระเป๋าของคนร้ายคือ "GBH4TZYZ4IRCPO44CBOLFUHULU2WGALXTAVESQA6432MBJMABBB4GIYI"

  จากการคำนวณแล้วนั้น มูลค่าของ 669,920 Lumens ที่ถูกขโมยไปมีมูลค่าถึง 400,192 ดอลลาร์ ณ เวลาที่เขียนบทความนี้ โดยใช้อัตราแลกเปลี่ยน XML / USD

  ทีม BlackWallet และเจ้าของเหรียญ XLM คนอื่น ๆ ก็พยายามเตือนผู้ใช้ผ่านการเแจ้งเตือนของ Reddit, Twitter, Github, Stellar Community และ GalacticTalk forums แต่ไม่มีประโยชน์ใด ๆ เนื่องจากผู้ใช้ยังล็อกอินเข้าสู่โดเมน BlackWallet.co ปลอม หลังจากนั้นเงินก็หายไปอย่างลึกลับจากกระเป๋าสตางค์ของพวกเขา

แฮ็คเกอร์เริ่มทำการฟอกเงินที่ขโมยเพื่อซ่อน Track ของพวกเขา

  เมื่อไม่กี่ชั่วโมงที่ผ่านมาแฮ็คเกอร์เริ่มเคลื่อนเงินจากบัญชี XLM ไปยัง Bittrex ซึ่งเป็นเว็บเทรด Cryptocurrency ทำให้พวกเขามีแนวโน้มที่จะแปลงเงินที่ขโมยมานั้น ไปเป็นสกุลเงินดิจิตอลอื่น ๆ เพื่อซ่อน Track ของตนนั่นเอง

  "ผมกำลังพูดคุยกับผู้ให้บริการ Hosting ของผมเพื่อรับข้อมูลเกี่ยวกับแฮคเกอร์ให้มากที่สุด และมาดูว่าเราจะสามารถทำอะไรได้บ้าง" เขากล่าวในแถลงการณ์ที่ออกก่อนหน้านี้

  "ถ้าคุณเคยป้อนคีย์ของคุณบนเว็บ Blackwallet คุณอาจต้องการย้ายเงินของคุณไปยังกระเป๋าสตางค์ใหม่โดยใช้บัญชี Stellar ตัวใหม่" เขากล่าวเสริมว่า "โปรดทราบว่า Blackwallet เป็นเพียงผู้ดูแลบัญชีเท่านั้นและไม่มี Key ของผู้ใช้เก็บอยู่บนเซิร์ฟเวอร์!"เหรียญ Stellar Lumen ติดหนึ่งในแปดของของ Cryptocurrency อ้างอิงจาก Coinmarketcap

[thanakorn69]

 

[wich2009]

ถ้าเอ็นข่าวจริง อันตรายมาก