ผู้ก่อตั้ง BitSong ระบุถูกโจมตีด้วย "สัมภาษณ์งานปลอม" ทำคีย์ส่วนตัวรั่วไหล
สรุปภาพรวมตลาดด้วย AI
ผู้ก่อตั้ง BitSong รายงานการโจมตีแบบวิศวกรรมสังคม "สัมภาษณ์ปลอม" ที่ดูดข้อมูลตัวแปรสภาพแวดล้อมซึ่งมีคีย์ส่วนตัว หลังจากรันไลบรารีที่ถูกประนีประนอม พร้อมเหยื่อล่อเพิ่มเติมให้เชื่อมต่อวอลเล็ต แม้ว่าขอบเขตโดยตรงดูเหมือนจำกัดและความเสียหายยังไม่สามารถระบุปริมาณได้ เหตุการณ์นี้ตอกย้ำความเสี่ยงด้านความปลอดภัยเชิงปฏิบัติการและซัพพลายเชนที่ยังคงมีอยู่สำหรับนักพัฒนาและโครงการ Web3 ซึ่งอาจกดดันความต้องการรับความเสี่ยงในระยะใกล้และความเชื่อมั่นต่อระบบนิเวศขนาดเล็ก
ระดับผลกระทบ
● ต่ำ
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT+2.62%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
ตามรายงานของ ME News วันที่ 15 ก.ค. (UTC+8) bitangel84 ผู้ก่อตั้ง BitSong ระบบนิเวศดนตรีบนบล็อกเชนแบบโอเพนซอร์ส โพสต์ว่าในฐานะนักพัฒนาบล็อกเชนที่มีประสบการณ์มากกว่า 8 ปี เขาตกเป็นเป้าการโจมตีของแฮ็กเกอร์เมื่อวันที่ 14 ก.ค.
เจ้าตัวระบุว่า Kostiantyn Pustovyi เคยติดต่อผ่าน LinkedIn เพื่อพูดคุยความร่วมมือโครงการเกม Web3 ก่อนชักชวนให้โคลนโค้ดรีโพซิทอรีของโปรเจกต์และรันคำสั่ง "yarn install" เพื่อติดตั้งดีเพนเดนซีระหว่างการสัมภาษณ์งานทางไกล ต่อมามีสคริปต์ที่ถูกอำพรางและซ่อนอยู่ในกระบวนการดังกล่าว ส่งตัวแปรสภาพแวดล้อมในเครื่อง (local environment variables) ซึ่งมีข้อมูลคีย์ส่วนตัวไปยังเซิร์ฟเวอร์ของผู้โจมตี
นอกจากนี้ ผู้โจมตียังขอให้ทดสอบเกมออนไลน์และเชื่อมต่อวอลเล็ต ขณะนี้เจ้าตัวยังประเมินความเสียหายไม่แล้วเสร็จ และยังไม่สามารถยืนยันได้ว่ามีวอลเล็ตถูกกระทบกี่ใบ โดยจะมีการอัปเดตความคืบหน้าการตรวจสอบต่อไป (ที่มา: Foresight News)
