ช่องโหว่ด้านความปลอดภัยของ Snap Store ทำให้แฮกเกอร์สามารถขโมยสินทรัพย์ดิจิทัลผ่านโดเมนที่หมดอายุ

ChainCatcher รายงานว่า ตามที่ 23pds ซีไอโอของบริษัท SlowMist เปิดเผย มีช่องโหว่ความปลอดภัยใหม่เกิดขึ้นใน Snap Store ซึ่งเป็นแพลตฟอร์มแอปพลิเคชันบนระบบปฏิบัติการ Linux โดยกลุ่มโจมตีสามารถโจมตีบัญชีผู้พัฒนาแอปพลิเคชันโดยการยึดครองโดเมนที่หมดอายุ และแทรกโค้ดชั่วร้ายเข้าไปในแอปพลิเคชันกระเป๋าเงินดิจิทัล กลุ่มโจมตีได้ตรวจสอบและลงทะเบียนโดเมนที่หมดอายุของบัญชีผู้พัฒนาใน Snap Store จากนั้นใช้กล่องจดหมายอีเมลของโดเมนเหล่านั้นเพื่อเรียกร้องการรีเซ็ตรหัสผ่าน ทำให้สามารถยึดครองบัญชีผู้พัฒนาที่มีความน่าเชื่อถือในระยะยาวได้ แอปพลิเคชันที่ถูกโจมตีได้ปลอมแปลงเป็นกระเป๋าเงินดิจิทัลยอดนิยม เช่น Exodus, Ledger Live หรือ Trust Wallet ซึ่งมีหน้าตาเหมือนกับแอปพลิเคชันต้นฉบับแทบทุกประการ ปัจจุบันยืนยันแล้วว่าโดเมนผู้พัฒนาที่ถูกยึดครองคือ storewise[.]tech และ vagueentertainment[.]com แอปพลิเคชันชั่วร้ายเหล่านี้จะหลอกล่อให้ผู้ใช้ป้อน "คำทบทวนกระเป๋าเงิน" ซึ่งเมื่อผู้ใช้ส่งข้อมูลดังกล่าว ข้อมูลที่ละเอียดอ่อนจะถูกส่งไปยังเซิร์ฟเวอร์ของกลุ่มโจมตี ทำให้สินทรัพย์ดิจิทัลของผู้ใช้ถูกขโมยไป