แค่ภาพเดียวแต่เสียหายเป็นล้าน 🚨

สำนักงานสรรพากรเกาหลีใต้ (National Tax Service: NTS) กลายเป็นประเด็นวิพากษ์วิจารณ์ด้านความปลอดภัยไซเบอร์ หลังเกิดเหตุผิดพลาดครั้งใหญ่จากการเผยแพร่ภาพข่าวประชาสัมพันธ์ที่เผลอเปิดเผย Seed Phrase หรือรหัสกู้คืนกระเป๋าเงินคริปโต ส่งผลให้สินทรัพย์ดิจิทัลมูลค่าหลายล้านเหรียญถูกโอนออกไปภายในเวลาไม่นาน

.

เหตุการณ์ดังกล่าวเกิดขึ้นหลัง NTS เปิดปฏิบัติการตรวจสอบผู้ต้องสงสัยหลบเลี่ยงภาษีจำนวน 124 ราย และสามารถยึดทรัพย์สินดิจิทัลจากผู้กระทำผิดได้รวมมูลค่าประมาณ 8,100 ล้านวอน หรือประมาณ 174 ล้านบาท โดยสินทรัพย์คริปโตเหล่านี้ถูกเก็บไว้ใน Hardware Wallet

.

เพื่อแสดงความสำเร็จของปฏิบัติการ หน่วยงานจึงเผยแพร่ข่าวประชาสัมพันธ์พร้อมภาพประกอบของกลางที่ตรวจยึดได้ ทั้งแฟลชไดรฟ์ เงินสด และเอกสารต่าง ๆ แน่นอนว่ารวมทั้งกระดาษที่เขียน Seed Phrase ของกระเป๋าเงินคริปโตด้วย

.

สำหรับใครที่ไม่ได้เล่นคริปโต อาจจะงงว่า Seed Phrase คืออะไร ถ้าอธิบายง่าย ๆ Seed Phrase คือชุดคำที่ใช้เป็นรหัสสำหรับกู้คืนกระเป๋าเงินคริปโต โดยปกติจะถูกใช้ในกรณีที่อุปกรณ์ Hardware Wallet เสียหาย สูญหาย หรือจำเป็นต้องย้ายไปใช้อุปกรณ์เครื่องใหม่ ผู้ใช้งานสามารถนำชุดคำเหล่านี้ไปกู้คืนกระเป๋าเงินและเข้าถึงเหรียญทั้งหมดได้เหมือนเดิม

.

ดังนั้น Seed Phrase จึงถือเป็นข้อมูลลับสำคัญที่ต้องเก็บรักษาให้ดี เพราะหากมีบุคคลอื่นได้ชุดคำนี้ไป ก็สามารถนำไปกู้คืนกระเป๋าเงินและโอนเหรียญทั้งหมดออกไปได้ทันที

.

และในกรณีนี้ เมื่อภาพข่าวประชาสัมพันธ์ถูกเผยแพร่บนอินเทอร์เน็ต ก็มีผู้ไม่ทราบตัวตนใช้ Seed Phrase ที่ปรากฏในภาพเพื่อกู้คืนกระเป๋าเงินดังกล่าว ก่อนจะโอนเหรียญ Pre-Retogeum (PRTG) จำนวน 4 ล้านโทเค็นออกไปจากกระเป๋า ในเวลาไม่นานหลังจากข่าวถูกเผยแพร่

.

นักวิเคราะห์บล็อกเชน Cho Jae-woo ระบุว่า ผู้ก่อเหตุน่าจะมีความเข้าใจระบบเป็นอย่างดี โดยเริ่มจากการส่งเหรียญ Ethereum จำนวนเล็กน้อยเข้าไปในกระเป๋าเพื่อใช้เป็นค่าธรรมเนียมธุรกรรม ก่อนจะทยอยโอนโทเค็นทั้งหมดออกไปในหลายธุรกรรม

.

เหตุการณ์นี้จึงกลายเป็นตัวอย่างของความผิดพลาดพื้นฐานด้านความปลอดภัยที่ไม่ควรเกิดขึ้นกับหน่วยงานรัฐ โดยเฉพาะในยุคที่สินทรัพย์ดิจิทัลมีมูลค่าสูงและตกเป็นเป้าหมายของอาชญากรรมไซเบอร์อย่างต่อเนื่อง

.

ที่มา : HKEPC

#ไอทีน่ารู้ #ข่าวไอที #รวมเรื่องไอที #ไอที