ผู้ให้บริการฮาร์ดแวร์กระเป๋าเงินดิจิทัลอย่าง Trezor ตัดสินใจตรวจสอบระบบในทันที หลังทราบว่ามีผู้ประสงค์ร้ายพยายามแฮ็กข้อมูลขององค์กร ซึ่งอาจส่งผลให้อีเมล์ และข้อมูลส่วนตัวของผู้ใช้งานเกิดความเสียหายได้
แฮ็กเกอร์เลือกใช้วิธี Phishing
ย้อนกลับไปเมื่อวันอาทิตย์ที่ 3 เมษายน ที่ผ่านมา ชุมชนผู้ใช้งานคริปโตบน Twitter พากันแจ้งเตือนถึงการแฮ็กข้อมูลผ่านทางอีเมล์ที่เล็งเป้าเล่นงานผู้ใช้งานบนแพลตฟอร์มของ Trezor โดยเฉพาะ ซึ่งปัจจุบันสถานการณ์ดังกล่าวก็ยังคงเกิดขึ้นอย่างต่อเนื่อง โดยลูกค้าหลายรายได้รับการติดต่อจากนักต้มตุ๋นที่แอบแฝงตัวมาในคราบของบริษัท ก่อนจะส่งอีเมล์ให้ผู้ใช้งานดำเนินการดาวน์โหลดแอปพลิเคชันจากโดเมน “trezor.us” ซึ่งไม่ใช่อันเดียวกันกับโดเมนที่แท้จริงที่ใช้ชื่อว่า “trezor.io” และอาศัยความไม่ระแวดระวังของบรรดานักลงทุนที่ตัดสินใจคลิกเข้าไปเพื่อฉวยโอกาสขโมยเงินของพวกเขาไปได้นั่นเอง
Trezor เร่งตรวจสอบระบบ หลังพบว่าแฮ็กเกอร์มาจาก MailChimp
ในขณะเดียวกัน ทาง Trezor เองก็ได้ตั้งข้อสังเกตว่ารายชื่อ Email address ที่ถูกโจมตีโดยส่วนใหญ่นั้นล้วนแล้วแต่เป็นรายชื่อผู้ใช้งานที่เลือกจะรับข่าวสารจากแพลตฟอร์ม ซึ่งบริการดังกล่าวได้รับการดูแลโดย MailChimp ผู้ให้บริการด้านการตลาดผ่านอีเมล์สัญชาติอเมริกัน อย่างไรก็ตาม Trezor ก็ได้ออกมาแถลงการณ์ว่า
“MailChimp ยืนยันแล้วว่ามีคนวงในบุกโจมตีบริการขององค์กรจริง โดยเล็งเป้าไปที่บริษัทคริปโต”
ในระหว่างการตรวจสอบเพื่อยืนยันจำนวนอีเมล์ที่ถูกขโมยเงินไปนั้น ผู้ใช้งาน Trezor ต่างก็ได้รับคำแนะนำจากทางแพลตฟอร์มไม่ให้กดเข้าไปในลิงก์ที่อาจมาจากแหล่งข้อมูลที่ไม่น่าเชื่อถือไปจนกว่าทางบริษัทจะออกมาดำเนินการแถลงความคืบหน้าให้ทราบอีกครั้ง
BlockFi ก็เพิ่งถูกแฮ็กไปเช่นเดียวกัน
เหตุการณ์ในลักษณะคล้ายกันนี้ก็ได้เกิดขึ้นกับทาง ...