ในวันที่ 14 สิงหาคม ที่ผ่านมา ตลาดแลกเปลี่ยนสกุลเงินดิจิทัลของตุรกี BtcTurk ต้องระงับการถอนเงิน เนื่องจากสงสัยว่าถูกแฮ็กเป็นมูลค่าถึง 48 ล้านดอลลาร์ เหตุการณ์นี้เป็นการส่งสัญญาณเตือนอีกครั้งสำหรับทั้งอุตสาหกรรมคริปโต เหตุการณ์นี้ไม่ใช่แค่การเจาะระบบความปลอดภัยอีกครั้ง แต่เป็นเครื่องเตือนใจสำคัญว่าภายใต้ความสะดวกสบายของการแลกเปลี่ยนแบบรวมศูนย์นั้นยังมีความเสี่ยงที่ไม่สามารถมองข้ามได้
เหตุการณ์นี้ไม่ได้เป็นเรื่องบังเอิญ บริษัทด้านความมั่นคงปลอดภัยไซเบอร์ Cyvers ตรวจพบกิจกรรมที่ผิดปกติที่เกี่ยวข้องกับทรัพย์สินดิจิทัลมูลค่า 48 ล้านดอลลาร์ (รวมถึง Ethereum) ที่ไหลออกจากกระเป๋าเงินร้อนของ BtcTurk แฮ็กเกอร์ได้โอนทรัพย์สินเหล่านี้และเริ่มทำการแปลงทรัพย์สิน น่าสนใจกว่านั้น นี่เป็นเหตุการณ์ด้านความปลอดภัยครั้งใหญ่ครั้งที่สองของตลาดแลกเปลี่ยนนี้ หลังจากที่สูญเสียไป 55 ล้านดอลลาร์ในเดือนมิถุนายนปีที่แล้ว
ทาง BtcTurk ตอบสนองอย่างรวดเร็วโดยระบุว่าส่วนใหญ่ของทรัพย์สินของผู้ใช้ถูกเก็บไว้อย่างปลอดภัยในกระเป๋าเงินเย็นและไม่ได้รับผลกระทบ แต่การที่กระเป๋าเงินร้อนของบริษัทถูกแฮ็กนั้นก็เพียงพอที่จะทำให้นักลงทุนทุกคนต้องกลับมาพิจารณากลยุทธ์การป้องกันทรัพย์สินของตนเอง
จุดอ่อนของกระเป๋าเงินร้อน: บทเรียนจากเหตุการณ์ของ BtcTurk
เพื่ออำนวยความสะดวกในการซื้อขายและการถอนเงินที่รวดเร็ว ตลาดแลกเปลี่ยนสกุลเงินดิจิทัลส่วนใหญ่จะเก็บทรัพย์สินคริปโตบางส่วนไว้ในกระเป๋าเงินร้อนกระเป๋าเงินร้อนนั้นเชื่อมต่อกับอินเทอร์เน็ต มีลักษณะคล้ายกับเครื่องบันทึกเงินสดของธนาคาร ซึ่งทำให้สามารถเข้าถึงได้ทันที อย่างไรก็ตาม ความสะดวกสบายนี้กลับเป็นจุดอ่อนด้านความปลอดภัยที่ใหญ่ที่สุดของมัน
เหตุการณ์ของ BtcTurk แสดงให้เห็นถึงความเสี่ยงนี้อย่างชัดเจน: เมื่อกระเป๋าเงินร้อนถูกแฮ็ก ทรัพย์สินที่อยู่ในนั้นจะตกอยู่ในความเสี่ยงที่จะถูกขโมยในทันที ถึงแม้ว่าตลาดแลกเปลี่ยนจะอ้างว่าทรัพย์สินในกระเป๋าเงินเย็นปลอดภัย แต่นั่นไม่ได้หมายความว่าทรัพย์สินของผู้ใช้จะไร้กังวลอย่างสมบูรณ์ เพราะการแฮ็กแต่ละครั้งสามารถสร้างความเสียหายให้กับชื่อเสียงของแพลตฟอร์มและอาจส่งผลร้ายแรงต่อการดำเนินงาน
ดังนั้น บทเรียนที่ลึกซึ้งที่สุดจากเหตุการณ์ BtcTurk ก็คืออย่าเอาไข่ทั้งหมดใส่ไว้ในตะกร้าใบเดียว โดยเฉพาะถ้าตะกร้าใบนั้นเชื่อมต่อกับอินเทอร์เน็ต
กฎทองในการป้องกันการแฮ็กและการหลอกลวง
ในโลกของสกุลเงินดิจิทัล การปกป้องทรัพย์สินของคุณเองเป็นหน้าที่หลักของนักลงทุนทุกคน จากเหตุการณ์ BtcTurk และช่องโหว่ด้านความปลอดภัยอื่น ๆ ต่อไปนี้คือกฎทองบางข้อที่คุณควรปฏิบัติตาม:
-
ให้ความสำคัญกับ "การแยกเย็น/ร้อน" และใช้กระเป๋าเงินเย็นในการจัดเก็บสินทรัพย์ส่วนใหญ่
นี่คือกฎที่สำคัญที่สุด หากสินทรัพย์คริปโตของคุณมีมูลค่าสูงกว่าจำนวนที่คุณต้องใช้ในการทำธุรกรรมประจำวัน คุณต้องโอนสินทรัพย์เหล่านั้นไปยังกระเป๋าเงินเย็น (เช่น กระเป๋าฮาร์ดแวร์ เช่น Ledger หรือ Trezor) กระเป๋าเงินเย็นไม่เชื่อมต่อกับอินเทอร์เน็ตและปัจจุบันเป็นวิธีที่ปลอดภัยที่สุดในการจัดเก็บสินทรัพย์ ใส่ใจกับการใช้แพลตฟอร์มแลกเปลี่ยนเป็น "สถานีการซื้อขายระยะสั้น" ไม่ใช่ "คลังเก็บระยะยาว"
-
เปิดใช้งานคุณสมบัติด้านความปลอดภัยทั้งหมด โดยเฉพาะอย่างยิ่ง การยืนยันแบบสองปัจจัย (2FA)
แทบทุกแพลตฟอร์มแลกเปลี่ยนมี การยืนยันตัวตนแบบสองปัจจัย (2FA) เปิดใช้งานทันทีและพยายามใช้แอปยืนยันตัวตนแบบกำหนดเวลา เช่น Google Authenticator แทนการยืนยันผ่าน SMS การยืนยันผ่าน SMS มีความเสี่ยงที่จะถูกโจมตีโดยแฮกเกอร์ผ่านวิธีการสลับซิมการ์ด
-
ระวังการฟิชชิ่งและการโจมตีแบบวิศวกรรมทางสังคม
การโจมตีหลายรูปแบบไม่ได้มุ่งเป้าไปที่แพลตฟอร์มโดยตรง แต่เป็นการหลอกลวงผู้ใช้รายบุคคลเพื่อขโมยข้อมูลของพวกเขา ระวังอย่างมากในกรณีต่อไปนี้:
-
ข้อความส่วนตัวหรืออีเมลจากบัญชีที่ปลอมตัวเป็นฝ่ายบริการลูกค้าอย่างเป็นทางการ ที่ขอให้คุณให้ seed phrase, private key, หรือรหัสผ่านบัญชีของคุณ
-
เว็บไซต์ฟิชชิ่งที่เลียนแบบเว็บไซต์ทางการของแพลตฟอร์มแลกเปลี่ยนหรือโครงการที่มีชื่อเสียง
-
การหลอกลวง แอร์ดรอป หรือของแจกที่มี "ผลตอบแทนสูง" ในสื่อสังคมออนไลน์
-
รักษาความระมัดระวังและติดตามช่องทางทางการ
ไว้วางใจเฉพาะข้อมูลที่เผยแพร่ผ่านช่องทางทางการ ก่อนดำเนินการใด ๆ ให้แน่ใจว่าคุณได้ตรวจสอบบนเว็บไซต์ทางการ แอปทางการ หรือบัญชีสื่อสังคมออนไลน์ทางการ (ที่มีเครื่องหมายยืนยันสีน้ำเงิน) ระมัดระวังอย่างยิ่งกับการแจ้งเตือนใด ๆ ที่บอกให้คุณดำเนินการ "ทันที" หรือ "คลิก" บนลิงก์ที่ไม่รู้จัก
บทสรุป: ควบคุมความปลอดภัยของคุณเอง
การโจมตีและช่องโหว่ด้านความปลอดภัยเป็นเรื่องที่เกิดขึ้นบ่อยในโลกคริปโต เหตุการณ์ BtcTurk เตือนเราอีกครั้งว่าความสะดวกสบายของแพลตฟอร์มแลกเปลี่ยนแบบรวมศูนย์มาพร้อมกับการสูญเสียการควบคุมบางส่วนในทรัพย์สินของคุณ
ในฐานะนักลงทุนคริปโต เราไม่สามารถควบคุมมาตรการความปลอดภัยภายในของแพลตฟอร์มแลกเปลี่ยนได้ แต่เราสามารถปกป้องตัวเองได้โดยการควบคุมเชิงรุก เก็บสินทรัพย์จำนวนมากไว้ในกระเป๋าสตางค์เย็นอย่างปลอดภัย ระมัดระวังในการดำเนินการประจำวันของคุณ และให้ความสำคัญกับความปลอดภัยอยู่เสมอ การทำเช่นนี้เท่านั้นที่จะช่วยให้คุณมั่นใจได้ว่าความมั่งคั่งของคุณในโลกแห่งโอกาสและความท้าทายนี้จะไม่ถูกหมายปองโดยผู้ไม่หวังดี