37.3 C
Thailand
วันจันทร์, พฤษภาคม 6, 2024
- Advertisement -spot_img

“EtherHiding” เหตุผลที่ว่าทำไมเหล่าแฮกเกอร์ถึงชอบ BNB Smart Chain ของ Binance

“EtherHiding” เหตุผลที่ว่าทำไมเหล่าแฮกเกอร์ถึงชอบ BNB Smart Chain ของ Binance

“EtherHiding” เหตุผลที่ว่าทำไมเหล่าแฮกเกอร์ถึงชอบ BNB Smart Chain ของ Binance : ตามที่นักวิเคราะห์ความปลอดภัยทางไซเบอร์ที่ 0xScope และ CertiK ระบุว่าผู้แสดงภัยคุกคามอาจชอบใช้สัญญา BNB Smart Chain เนื่องจากมีราคาถูกกว่าและถูกมองว่ามีความปลอดภัยต่ำกว่า Ethereum

แม้จะมีชื่อเรียกว่า “EtherHiding” ซึ่ง เป็นเวกเตอร์การโจมตีใหม่ที่ซ่อนโค้ดที่เป็นอันตรายในสัญญาอัจฉริยะของบล็อคเชน (blockchain) เเต่ไม่ได้เกี่ยวข้องกับ Ethereum มากนัก นักวิเคราะห์ความปลอดภัยทางไซเบอร์ได้เปิดเผย

ตามที่รายงานโดย Cointelegraph เมื่อวันที่ 16 ตุลาคม EtherHiding ถูกค้นพบว่าเป็น  วิธีการใหม่สำหรับผู้ประสงค์ร้ายในการซ่อนเพย์โหลดที่เป็นอันตรายภายในสัญญาอัจฉริยะ โดยมีเป้าหมายสูงสุดในการกระจายมัลแวร์ไปยังเหยื่อที่ไม่สงสัย

อาชญากรไซเบอร์เหล่านี้มีแนวโน้มที่จะชอบใช้ BNB Smart Chain ของ Binance เป็นที่เป็นพิเศษ

โดย Joe Green นักวิจัยด้านความปลอดภัยจากบริษัทรักษาความปลอดภัยบล็อกเชน CertiK กล่าวกับ Cointelegraph ว่าสาเหตุส่วนใหญ่เกิดจากการที่ BNB Smart Chain มีต้นทุนที่ลดลง

“ค่าธรรมเนียมการจัดการของ BSC นั้นถูกกว่า ETH มาก แต่ความเสถียรและความเร็วของเครือข่ายเท่ากัน เนื่องจากการอัปเดต JavaScript Payload แต่ละครั้งมีราคาถูกมาก หมายความว่าไม่มีแรงกดดันทางการเงิน”

แฮกเกอร์ จะเปลี่ยนเพย์โหลดของมัลแวร์และอัปเดตโดเมนเว็บไซต์เพื่อหลีกเลี่ยงการตรวจจับ สิ่งนี้ทำให้พวกเขาสามารถให้บริการผู้ใช้ดาวน์โหลดมัลแวร์ใหม่ ๆ ที่ปลอมแปลงเป็นการอัพเดตเบราว์เซอร์ได้อย่างต่อเนื่อง Green อธิบาย

“ในขณะที่เราไม่น่าจะทราบแรงจูงใจที่แท้จริงของแฮกเกอร์ EtherHiding ในการใช้ BNB Smart Chain เหนือบล็อกเชนอื่น ๆ สำหรับโครงการของพวกเขา ปัจจัยหนึ่งที่เป็นไปได้คือการตรวจสอบความปลอดภัยที่เกี่ยวข้องกับความปลอดภัยที่เพิ่มขึ้นบน Ethereum

แฮกเกอร์อาจเผชิญกับความเสี่ยงที่สูงขึ้นในการค้นพบจากการส่งโค้ดที่เป็นอันตรายโดยใช้ Ethereum เนื่องจากระบบต่างๆ เช่นการติดตามที่อยู่ IP ของ Infura สำหรับธุรกรรม MetaMask พวกเขากล่าว

ทีม 0xScope บอกกับ Cointelegraph ว่าพวกเขาเพิ่งติดตามการไหลของเงินระหว่างที่อยู่ของแฮ็กเกอร์บน BNB Smart Chain และ Ethereumที่อยู่หลักเชื่อมโยงกับผู้ใช้ตลาด NFT OpenSea

เพย์โหลดได้รับการอัปเดตทุกวันในโดเมนแฮ็กเกอร์ 18 โดเมนที่ระบุ ความซับซ้อนนี้ทำให้ EtherHiding ตรวจจับและหยุดได้ยาก บริษัทสรุป

การป้องกันความปลอดภัยของกระเป๋าเงินคริปโตเป็นสิ่งสำคัญมาก เนื่องจากมีความเสี่ยงในการโดนเฮก (hack) หรือโจมตีความปลอดภัยที่อาจทำให้คุณสูญเสียคริปโตเงินของคุณได้ นี่คือบางข้อควรระวัง:

  1. ใช้กระเป๋าเงินฮาร์ดแวร์ (Hardware Wallet): กระเป๋าเงินฮาร์ดแวร์เป็นอุปกรณ์ที่เก็บคริปโตเงินออฟไลน์ และมีระบบป้องกันความปลอดภัยเชิงสูง อันเป็นวิธีที่ดีในการรักษาคริปโตของคุณ.
  2. ใช้การรักษาความปลอดภัยที่แข็งแกร่ง: ใช้รหัสผ่านที่แข็งแกร่งและสิ่งที่เรียกว่าการยืนยันสองขั้นตอน (two-factor authentication, 2FA) เพื่อป้องกันการเข้าถึงกระเป๋าเงินของคุณ.
  3. รักษาความปลอดภัยของคอมพิวเตอร์และอุปกรณ์: คอมพิวเตอร์และอุปกรณ์ที่คุณใช้ในการเข้าถึงกระเป๋าเงินคริปโตควรมีระบบป้องกันความปลอดภัยอย่างเพียงพอ และไม่ควรที่จะเสี่ยงให้เข้าถึงโดยไม่จำเป็น.
  4. อย่าเผยเเพร่รหัสผ่าน: อย่าเผยเเพร่รหัสผ่านไปที่คนอื่นหรือที่สื่อสารสาธารณะ เพราะนี่คือที่มาของความเสี่ยง.
  5. ระมัดระวังการลงทุนและการแจกจ่าย: ระมัดระวังการลงทุนในโครงการคริปโตที่ไม่มีความเชื่อถือหรือมีความร้ายแรง และหลีกเลี่ยงการโอนคริปโตให้คนที่คุณไม่รู้จัก.
  6. อย่าคลิกลิงก์สปัม (spam) หรืออีเมลที่น่าสงสัย: อย่าคลิกลิงก์หรือให้ข้อมูลส่วนตัวผ่านทางอีเมลหรือข้อความที่คุณไม่รู้จักผู้ส่ง.
  7. รู้จักคำศัพท์เทคนิค: ควรทำความรู้จักคำศัพท์เทคนิคที่เกี่ยวข้องกับคริปโต เพื่อป้องกันการโกงหรือเข้าใจการทำงานของระบบ.
  8. รักษาความปลอดภัยด้วยความรอบรู้: รักษาความปลอดภัยของคุณด้วยการอัปเดตความรอบรู้ของคุณเกี่ยวกับเทคโนโลยีและปรับปรุงมาตรฐานความปลอดภัยของคุณตลอดเวลา.
  9. เก็บข้อมูลสำคัญแบ่งเป็นสำเนาสำรอง: เก็บสำเนาสำรองของข้อมูลการเข้าถึงกระเป๋าเงินของคุณในสถานที่ที่ปลอดภัย เพื่อป้องกันความสูญเสียจากการสูญหายหรือความเสี่ยงที่ไม่คาดคิด.

 

อ่าน: รีวิวโบรกเกอร์

รีวิวโบรกเกอร์ ZFX

รีวิวโบรกเกอร์ Eightcap

รีวิวโบรกเกอร์ XM

รีวิวโบรกเกอร์ FBS

Cashback Forex รับเงินคืนอัตโนมัติทุกวันสูงสุด 50% จ่ายเงินคืนเข้าบัญชี Exness โดยตรง

- Advertisement -spot_img
บทความที่เกี่ยวข้อง
- Advertisement -spot_img
spot_img
spot_img
บทความล่าสุด