เมื่อวันที่ 23 มิถุนายน 2025 บริษัทด้านความปลอดภัยบล็อกเชน Scam Sniffer ได้ส่งสัญญาณเตือน: ส่วนหน้าเว็บไซต์ CoinTelegraph—หนึ่งในสื่อข่าวคริปโตที่ใหญ่ที่สุด—ได้ถูกเจาะเข้าที่. ผู้ใช้ที่เข้าชมเว็บไซต์ได้รับการต้อนรับด้วยป๊อปอัปที่ไม่อาจหลีกเลี่ยงได้ ซึ่งสัญญาว่าจะได้รับ “airdrops” ที่พิเศษเฉพาะ. ข้อความดังกล่าวส่งเสริมให้เชื่อมต่อกระเป๋าเงินโดยทันที แต่ทั้งหมดเป็นการหลอกลวง.

ภายในไม่กี่ชั่วโมง สกรีนช็อตและคำเตือนแพร่กระจายไปทั่วสังคมออนไลน์ แต่ผู้เยี่ยมชมหลายคนได้มีปฏิสัมพันธ์กับข้อความอันตรายแล้ว ด้านล่างนี้คือการมองอย่างละเอียดเกี่ยวกับวิธีที่การโจมตีเกิดขึ้น, เหตุใดมันจึงสำคัญ, และคุณจะทำอย่างไรเพื่อรักษาทรัพย์สินของคุณให้ปลอดภัย

อ่านเพิ่มเติม:วิธีตรวจสอบการหลอกลวงในคริปโตบน ScamAdviser

องค์ประกอบของการโจมตี

การละเมิดดูเหมือนจะมุ่งเป้าไปที่ชั้นการจัดส่งเนื้อหาของ CoinTelegraph แทนที่จะเป็นเซิร์ฟเวอร์หลัก โดยการฉีดสคริปต์เข้าสู่ส่วนหน้าของเว็บไซต์ ผู้โจมตีทำให้การโหลดหน้าเว็บทุกครั้งส่งพ็อพอัพเดียวกัน เนื่องจากข้อความเลียนแบบเสียงและการออกแบบของแบรนด์ CoinTelegraph ผู้ใช้ที่ไม่สงสัยจึงพบว่ามันเชื่อถือได้ เมื่อผู้ใช้คลิก "เรียกร้อง Airdrop" สคริปต์พยายามเรียกใช้งานสิทธิ์กระเป๋าเงินที่อาจดึงทรัพย์สินจากหลายเชน

ผลกระทบทันทีต่อผู้ใช้

บันทึกการจราจรชี้ให้เห็นว่ามีการเยี่ยมชมหลายพันครั้งก่อนที่การเตือนจะกลายเป็นไวรัล ผู้เคราะห์ร้ายในช่วงแรก ๆ รายงานเกี่ยวกับการโอนโทเค็นที่ไม่ได้รับอนุญาตและNFTการดำเนินการรายการที่ผ่านการอนุมัติแบบลายเซ็นบอด เปอร์เซ็นต์ที่แน่นอนของจำนวนเงินที่ถูกดึงออกไปยังไม่ได้เปิดเผย แต่ผู้วิเคราะห์ด้านความปลอดภัยเตือนว่าเงินทุนอาจยังมีความเสี่ยงหากมีสัญญาที่เป็นอันตรายยังคงอยู่ในกระเป๋าเงินที่เชื่อมต่ออยู่

การตอบสนองของ CoinTelegraph

ไม่กี่นาทีหลังจากการแจ้งเตือนของ Scam Sniffer, CoinTelegraph ได้ยอมรับเหตุการณ์นี้ในบัญชี X อย่างเป็นทางการ โดยแนะนำผู้อ่านว่าอย่ามีปฏิสัมพันธ์กับป๊อปอัปใด ๆ และสัญญาว่าจะมีการตรวจสอบแบบฟอเรนซิกอย่างเต็มที่ ทีมงานได้ปิดการใช้งานฟังก์ชันบางอย่างของเว็บไซต์ชั่วคราวและขอให้ผู้ใช้เคลียร์แคชของเบราว์เซอร์และเพิกถอนการอนุมัติของกระเป๋าเงินที่น่าสงสัยโดยใช้เครื่องมืออย่าง Revoke.cash.

อ่านเพิ่มเติม:เว็บXSeries ปลอดภัยหรือไม่? มาดูคะแนนจาก ScamAdviser กันเถอะ

ผลกระทบด้านความมั่นคงที่กว้างขึ้น

การโจมตีจากด้านหน้าได้กลายเป็นแหล่งโจมตีที่ชื่นชอบในปี 2025 โดยการใช้ความเชื่อถือในโดเมนที่คุ้นเคย แม้แต่แหล่งข่าวที่มีชื่อเสียงก็ยังสามารถถูกใช้เป็นอาวุธได้เมื่อมีสคริปต์ของบุคคลที่สามหรือปลั๊กอิน CMS ที่ล้าสมัยที่ยังไม่ได้รับการแก้ไข เหตุการณ์ CoinTelegraph ย้ำถึงความจำเป็นในการมีนิสัยการท่องเว็บแบบไม่มีความไว้วางใจ การใช้กระเป๋าเงินฮาร์ดแวร์ และการจัดการสิทธิ์อย่างระมัดระวัง

รักษาความปลอดภัยหลังจากการละเมิด

หากคุณได้เข้าชม CoinTelegraph ในช่วงเวลาที่เกิดการละเมิดข้อมูล โปรดตรวจสอบประวัติการทำธุรกรรมของกระเป๋าเงินของคุณและสิทธิ์การเชื่อมต่อกับ dApp ของคุณอย่างทันที ยกเลิกการอนุมัติที่ไม่คุ้นเคยและโอนสินทรัพย์ที่เหลือไปยังที่อยู่ที่ปลอดภัย ในอนาคต ให้ปฏิบัติต่อข้อเสนอ airdrop ที่ไม่คาดคิดด้วยความระมัดระวัง—โดยเฉพาะอย่างยิ่งข้อเสนอที่ส่งผ่านป๊อปอัปที่ intrusive.

สรุป

CoinTelegraph’s hack serves as a stark reminder that no site is immune to exploitation.

การโจมตีของ CoinTelegraph เป็นการเตือนใจที่ชัดเจนว่าไม่มีเว็บไซต์ใดที่ปลอดภัยจากการถูกใช้ประโยชน์ได้

แคมเปญฟิชชิงในปัจจุบันใช้แบรนด์ที่เชื่อถือได้เพื่อลดการป้องกัน

โดยการปฏิบัติวิธีการดูแลกระเป๋าเงินที่เข้มงวดและการติดตามข้อมูลผ่านช่องทางความปลอดภัยที่เชื่อถือได้ คุณสามารถหลีกเลี่ยงกับดักที่วางไว้โดยผู้โจมตีที่มีความซับซ้อนมากขึ้น

อ่านเพิ่มเติม:

อิหร่าน Nobitex ถูกแฮ็ก: สูญเสีย $85 ล้านจากการโจมตีทางไซเบอร์ที่สนับสนุนอิสราเอล

คำถามที่พบบ่อย

1. ฉันควรทำอย่างไรหากฉันคลิกที่ airdrop ปลอม?

Immediately revoke permissions using tools like Revoke.cash, move funds to a new wallet, and run a malware scan on your browser/device.

2. มีการขโมยข้อมูลผู้ใช้ในแฮ็ก CoinTelegraph หรือไม่?

ณ ขณะนี้ ยังไม่มีรายงานอย่างเป็นทางการเกี่ยวกับการขโมยข้อมูลผู้ใช้ แต่มีความพยายามเข้าถึงสินทรัพย์ผ่านสิทธิ์กระเป๋าเงิน.

3. ฉันจะรู้จักการแจกจ่ายเหรียญปลอมได้อย่างไรในอนาคต?

หลีกเลี่ยงป๊อปอัพที่ขอเชื่อมต่อกระเป๋าเงิน ตรวจสอบ URL ซ้ำอีกครั้ง และยืนยันโปรโมชั่นผ่านช่องทางโซเชียลที่ได้รับการยืนยันของโครงการ

4. CoinTelegraph ใช้ได้ปลอดภัยอีกครั้งหรือไม่?

CoinTelegraph ได้ทำการดำเนินการเพื่อรักษาความปลอดภัยของแพลตฟอร์ม แต่ผู้ใช้ควรระมัดระวังอยู่เสมอและหลีกเลี่ยงการลงนามในธุรกรรมใด ๆ โดยไม่ทำการตรวจสอบให้เรียบร้อย

5. กระเป๋าเงินฮาร์ดแวร์สามารถป้องกันฉันจากการแฮ็กประเภทนี้ได้หรือไม่?

ใช่, กระเป๋าเงินฮาร์ดแวร์เพิ่มชั้นความปลอดภัยอีกชั้นหนึ่งโดยการต้องการการยืนยันทางกายภาพสำหรับธุรกรรม ซึ่งช่วยลดความเสี่ยงจากการอนุมัติแบบตามอำเภอใจ.