บั๊กในกระเป๋าเงิน Bitcoin เปิดช่องให้เซิร์ฟเวอร์อันตรายขโมยเงินได้เมื่อผู้ใช้พยายามเร่งความเร็วในการชำระเงิน

ช่องโหว่ร้ายแรงในกระเป๋าเงิน Bitcoin ยอดนิยมเปิดทางให้เซิร์ฟเวอร์อันตรายสามารถเปลี่ยนเส้นทางเงินทุนได้ เมื่อผู้ใช้พยายามเร่งทำธุรกรรมที่ค้างอยู่ นับแต่นั้นมานักพัฒนาได้แพทช์ช่องโหว่ดังกล่าวแล้ว แม้ว่าจะมีผู้ใช้อย่างน้อยหนึ่งรายที่ได้รับความเสียหายทางการเงินก็ตาม
- BTC
ช่องโหว่ความปลอดภัยของกระเป๋าเงินทำให้ความเชื่อมั่นของผู้ใช้ในการดูแลทรัพย์สินด้วยตนเองสั่นคลอนชั่วคราว
นักวิจัยด้านความปลอดภัยค้นพบช่องโหว่รุนแรงในแอปพลิเคชันกระเป๋าเงิน Bitcoin ที่อนุญาตให้เซิร์ฟเวอร์อันตรายสามารถดักจับและแก้ไขคำขอเปลี่ยนธุรกรรมได้ ผู้โจมตีสามารถแทนที่ธุรกรรมการชำระเงินที่ถูกต้องด้วยธุรกรรมปลอมได้สำเร็จ โดยอาศัยจังหวะที่ผู้ใช้อนุมัติค่าธรรมเนียมเครือข่ายที่สูงขึ้นเพื่อเร่งความเร็วในการโอนย้าย มีเหยื่ออย่างน้อยหนึ่งรายรายงานว่าสูญเสียเงินทุนก่อนที่นักพัฒนาซอฟต์แวร์จะปล่อยแพตช์ฉุกเฉินเพื่อปิดช่องโหว่ความปลอดภัยดังกล่าว เหตุการณ์นี้เน้นย้ำถึงความเสี่ยงที่ยังคงมีอยู่ซึ่งเกี่ยวข้องกับความสมบูรณ์ของซอฟต์แวร์กระเป๋าเงินและช่องโหว่ของส่วนติดต่อผู้ใช้ในระบบนิเวศคริปโตเคอร์เรนซี ผู้เชี่ยวชาญด้านความปลอดภัยแนะนำให้ผู้ใช้ที่ดูแลทรัพย์สินด้วยตนเอง (self-custody) คอยระมัดระวังและมั่นใจว่าซอฟต์แวร์ของตนได้รับการอัปเดตเป็นเวอร์ชันล่าสุดที่มีการแพตช์แล้ว การโจมตีลักษณะนี้เน้นย้ำถึงความจำเป็นอย่างต่อเนื่องในการตรวจสอบโค้ดอย่างเข้มงวดและกลไกการตรวจสอบธุรกรรมที่แข็งแกร่งในแพลตฟอร์มสินทรัพย์ดิจิทัล
ข้อสงวนสิทธิ์การวิเคราะห์โดย AI
การวิเคราะห์ผลกระทบต่อสินทรัพย์สร้างโดย AI เพื่อเป็นข้อมูลประกอบเท่านั้น ไม่ถือเป็นคำแนะนำทางการเงิน โปรดศึกษาข้อมูลด้วยตนเองก่อนตัดสินใจลงทุนเสมอ




พูดคุย