เมื่อบ่ายวาน ฉัน – และเห็นได้ชัดว่าหลายคน – ได้รับอีเมลแปลก ๆ ฉบับหนึ่งว่า “รหัสผ่านของคุณบน X ถูกรีเซ็ตแล้ว หากคุณไม่ได้เป็นคนดำเนินการ กรุณาเปลี่ยนรหัสผ่านโดยด่วน” ฟังดูเหมือนคำแนะนำด้านความปลอดภัยทั่วไป แต่มีจุดประสงค์แอบแฝงอยู่: ฉันไม่ได้ขอรีเซ็ตรหัสผ่านแต่อย่างใด และยิ่งแปลกกว่านั้น คือ ไม่ใช่ฉันคนเดียวที่ได้รับอีเมลนี้ แต่ยังมีบุคคลสำคัญในวงการคริปโต ได้แก่ ไรอัน เซลคิส นักลงทุนชื่อดัง และแม้แต่พนักงานของ CoinDesk ก็ได้รับข้อความเดียวกัน
การโจมตีด้วยอีเมลที่ไม่มีใครขอ
ทันใดนั้น มีผู้ใช้หลายร้อยรายเกิดคำถามขึ้นในใจว่า “ฉันถูกแฮ็กหรือเปล่า หรือมีอะไรผิดปกติเกิดขึ้นกับ X” อีเมลดูเป็นทางการ มีโลโก้ X สีน้ำเงิน คำเตือนด้านความปลอดภัย และคำสั่งให้เปลี่ยนรหัสผ่าน แต่ทำไมผู้เชี่ยวชาญด้านคริปโตและนักข่าวถึงได้รับข้อความเหล่านี้โดยไม่มีเหตุผลที่ชัดเจน?
ฉันได้สอบถามไปรอบ ๆ และพบว่าไม่ใช่ฉันคนเดียว มีแหล่งข่าวหลายแห่งรายงานเหตุการณ์คล้ายกัน บางคนสงสัยว่าเป็นการโจมตีแบบเจาะจง บางคนคิดว่าเป็นข้อผิดพลาดทางเทคนิค แต่สิ่งที่เกิดขึ้นจริง ๆ คืออะไรกันแน่?
ไม่ใช่การแฮ็ก แต่แล้วมันคืออะไรกัน?
X ยังไม่ได้ออกมาชี้แจงอย่างเป็นทางการ ไม่มีแถลงการณ์อย่างเป็นทางการ ไม่มีรายละเอียดทางเทคนิค แต่ผู้เชี่ยวชาญได้เสนอทฤษฎีขึ้นมาหลายประการ ได้แก่
1. ความผิดพลาดของระบบอัตโนมัติหรือไม่? บางที X อาจมีปัญหาภายในที่ทำให้เกิดการรีเซ็ตรหัสผ่านจำนวนมากขึ้น ซึ่งเคยเกิดขึ้นแล้วในปี 2018 เมื่อ Twitter ส่งผู้ใช้เข้าไปอยู่ในวงจรรีเซ็ตรหัสผ่านโดยไม่ได้ตั้งใจ แต่ครั้งนี้ อีเมลไปโจมตีบัญชีในวงการคริปโตโดยเฉพ
Trade crypto on Bybit – low feesาะ
2. การโจมตีแบบเจาะจงหรือไม่? หากแฮกเกอร์มีสิทธิ์เข้าถึงข้อมูลผู้ใช้อยู่แล้ว พวกเขาอาจพยายามควบคุมบัญชีผ่านการรีเซ็ตรหัสผ่าน แต่ยังไม่มีหลักฐานใด ๆ แสดงว่าเกิดขึ้นจริง
3. กลโกงฉลาด ๆ เพื่อสร้างความตื่นตระหนกหรือไม่? ผู้ใช้บางคนวิเคราะห์ว่า บางคนอาจตั้งใจสร้างความไม่มั่นใจขึ้นมา – บางทีเพื่อเบี่ยงเบนความสนใจจากช่องโหว่ด้านความปลอดภัยที่แท้จริง
วงการคริปโตมีความละเอียดอ่อนเป็นพิเศษเมื่อพูดถึงความปลอดภัย เพราะที่นี่มีมูลค่าหลายล้านดอลลาร์ที่ต้องพิทักษ์ รีอัน เซลคิส นักลงทุนชื่อดังกล่าวแสดงความคิดเห็นอย่างคร่าว ๆ ว่า “ไม่ว่าจะเป็นการแฮ็กครั้งใหญ่ หรือใครพยายามทำให้เราตื่นตระหนกทั้งคู่ก็ไม่ใช่เรื่องดี”
ผู้ใช้ควรทำอะไรได้บ้างในตอนนี้?
แม้ว่า X ยังไม่ได้ชี้แจงอะไรออกมา แต่เราก็สามารถทำตามขั้นตอนเพื่อให้ปลอดภัยได้ ได้แก่
- อย่าคลิกลิงก์ในอีเมล就算ข้อความดูเป็นทางการ การเข้าไปเปลี่ยนรหัสผ่านผ่าน x.com โดยตรงจะเป็นวิธีที่ปลอดภัยกว่า
- เปิดใช้งานการยืนยันตัวตนแบบสองขั้นตอน (2FA) หากยังไม่ได้เปิดใช้งาน การมีเกราะป้องกันเพิ่มเติมย่อมไม่เสียหาย
- ตรวจสอบบัญชี ดูประวัติการล็อกอินและอุปกรณ์ที่เชื่อมต่อ เพื่อยืนยันว่าไม่มีใครเข้าถึงโดยไม่ได้รับอนุญาต
ปริศนาที่ยังไม่มีคำตอบ – อย่างน้อยก็ในตอนนี้
ไม่ว่าจะเป็นข้อผิดพลาดทางเทคนิค การโจมตีแบบเจาะจง หรือสาเหตุอื่นใด สาเหตุที่แท้จริงยังคงคลุมเครือ แต่สิ่งหนึ่งแน่นอนว่าประเด็นดังกล่าวสร้างความเสื่อมเสียให้กับความน่าเชื่อถือของ X โดยเฉพาะในวงการที่ความปลอดภัยเป็นสิ่งสำคัญ
หากพบว่าเป็นการโจมตีแบบเจาะจง อาจส่งผลกระทบร้ายแรง แต่หากเป็นเพียงข้อบกพร่องทางเทคนิค ก
📰 อ่านต่อ
→ OpenAI เสริมความปลอดภัย AI: ปิดใช้งาน "ตัวแทนอันตราย" 700 รายภายในวันเดียว→ ใหญ่ๆ ธนาคารร่วมกันบุกเบิกวงการคริปโต: เปิดตัว Stablecoin สำหรับการชำระเงิน→ โรบินฮู้ดส์ เครือข่ายคริปโต กำไรหลายล้าน – อาร์บิตรัม ได้ประโยชน์อย่างเต็มที่