ក្រុមហ៊ុនសន្តិសុខ Blockchain Certik មានការគ្រប់គ្រងប្រព័ន្ធផ្សព្វផ្សាយសង្គមរបស់ខ្លួនដែលត្រូវបានសម្របសម្រួល និងប្រើប្រាស់សម្រាប់យុទ្ធនាការបន្លំ។
នៅក្នុងការអភិវឌ្ឍន៍ដ៏គួរឱ្យហួសចិត្តមួយ ចំណុចទាញ X សម្រាប់ក្រុមហ៊ុនសន្តិសុខ blockchain ដ៏ពេញនិយម Certik បានទទួលរងនូវការសម្របសម្រួលមួយនៅព្រឹកព្រលឹមនៃថ្ងៃសុក្រ។ ពួក Hacker បានប្រើចំណុចទាញប្រព័ន្ធផ្សព្វផ្សាយសង្គមដើម្បីបង្ហោះសារបន្លំសំដៅអ្នកប្រើប្រាស់ទៅកាន់គេហទំព័រព្យាបាទ។
ការបង្ហោះរួមមានសារដែល CertiK បានរកឃើញភាពងាយរងគ្រោះនៅក្នុងរ៉ោតទ័រ Uniswap ដោយអ្នកប្រើប្រាស់តម្រូវឱ្យដកសិទ្ធិចូលប្រើប្រាស់។
ទោះជាយ៉ាងណាក៏ដោយ អ្នកប្រើប្រាស់ដែលមិនមានការសង្ស័យដែលធ្វើតាមតំណនេះអាចភ្ជាប់កាបូបរបស់ពួកគេដោយមិនដឹងខ្លួនទៅនឹងកិច្ចសន្យាឆ្លាតវៃដែលធ្វើឲ្យបាត់បង់តុល្យភាពគ្រីបតូរបស់ពួកគេ។
ខណៈពេលដែល CertiK ទទួលបានសិទ្ធិចូលប្រើគណនីដែលបានសម្របសម្រួលពីមុនមក ការអភិវឌ្ឍន៍បានកើតឡើងជាការភ្ញាក់ផ្អើលដល់សហគមន៍រូបិយប័ណ្ណគ្រីបតូ។ តាមឧត្ដមគតិតួនាទីរបស់ក្រុមហ៊ុនជាក្រុមហ៊ុនសវនកម្មសុវត្ថិភាព blockchain មានន័យថាអ្នកប្រើប្រាស់រំពឹងថានឹងអនុវត្តការអនុវត្តសុវត្ថិភាពប្រតិបត្តិការល្អបំផុត។
លើសពីនេះ ក្រុមហ៊ុនបានរងការរិះគន់នៅក្នុងខែធ្នូសម្រាប់ការបង្ហោះតំណភ្ជាប់ Discord ក្លែងក្លាយនៅលើរបស់ខ្លួន។ គេហទំព័រ. តំណភ្ជាប់ក៏បានណែនាំអ្នកទស្សនាទៅកាន់កម្មវិធីដកកាបូបគណនីគ្រីបតូ ហើយត្រូវបានដកចេញតែបន្ទាប់ពីសហគមន៍ដាក់ទង់អាសយដ្ឋានព្យាបាទ។
CertiK ពន្យល់ពីហេតុផលនៅពីក្រោយការកេងប្រវ័ញ្ចចុងក្រោយបំផុត។
ជាច្រើនម៉ោងបន្ទាប់ពីការរំលោភលើសុវត្ថិភាពចុងក្រោយ CertiK បានចែករំលែកការអាប់ដេតដែលរៀបរាប់លម្អិតអំពីហេតុផលនៅពីក្រោយឧប្បត្តិហេតុនេះ។ យោងតាមក្រុមហ៊ុន ការកេងប្រវ័ញ្ចនេះគឺជាលទ្ធផលនៃការវាយប្រហារផ្នែកវិស្វកម្មសង្គមទៅលើបុគ្គលិកម្នាក់របស់ក្រុមហ៊ុន។
- ការផ្សព្វផ្សាយ -
ពួក Hacker បានប្រើគណនី X ដែលបានផ្ទៀងផ្ទាត់ ប៉ុន្តែត្រូវបានសម្របសម្រួល ដើម្បីទាក់ទងទៅ Certik ដើម្បីកំណត់ពេលប្រជុំ។ ទោះជាយ៉ាងណាក៏ដោយ ការភ្ជាប់ចំណុចទាញ Twitter របស់ CertiK ទៅនឹងតំណភ្ជាប់ព្យាបាទបានផ្តល់ឱ្យការចូលដំណើរការរបស់ក្រុមហ៊ុនទៅកាន់តួអង្គអាក្រក់។
វាត្រូវចំណាយពេល 7 នាទីសម្រាប់ CertiK ដើម្បីរកឃើញការ hack និង 7 នាទីទៀតដើម្បីលុបការបង្ហោះបន្លំ។ តាមការអាប់ដេត ការស៊ើបអង្កេតដំបូងក៏ត្រូវបានបញ្ចប់ ហើយហានិភ័យត្រូវបានលុបចោល។
គណនីដែលបានផ្ទៀងផ្ទាត់ ដែលភ្ជាប់ជាមួយប្រព័ន្ធផ្សព្វផ្សាយល្បីមួយ បានទាក់ទងបុគ្គលិករបស់យើងម្នាក់។ ជាអកុសល វាហាក់បីដូចជាគណនីនេះត្រូវបានសម្របសម្រួល ដែលនាំទៅដល់ការវាយប្រហារដោយបន្លំមកលើបុគ្គលិករបស់យើង។
យើងបានរកឃើញការបំពាននេះយ៉ាងឆាប់រហ័ស និងបានលុប Tweet ដែលពាក់ព័ន្ធក្នុងរយៈពេលប៉ុន្មាននាទី។ របស់យើង… pic.twitter.com/aO7GQjXEz2
— CertiK (@CertiK) ខែមករា 5, 2024
វិធីណាក៏ដោយ ការអភិវឌ្ឍន៍ចុងក្រោយបំផុតរំឭកអ្នកប្រើប្រាស់គ្រីបពីតម្លៃនៃការទទួលយកការអនុវត្តសុវត្ថិភាពល្អបំផុត។
សូម្បីតែក្រុមហ៊ុនល្បីឈ្មោះបំផុតក៏អាចត្រូវបានសម្របសម្រួល ហើយអ្នកប្រើប្រាស់ត្រូវតែទទួលស្គាល់លទ្ធភាព និងចាត់វិធានការគ្រប់គ្រាន់ដើម្បីការពារទ្រព្យសម្បត្តិរបស់ពួកគេ។
ទំនាក់ទំនងយើងខ្ញុំតាម on Twitter និងហ្វេសប៊ុក។
ការមិនទទួលខុសត្រូវ៖ ខ្លឹមសារនេះគឺជាព័ត៌មាន និងមិនគួរត្រូវបានចាត់ទុកថាជាដំបូន្មានហិរញ្ញវត្ថុទេ។ ទស្សនៈដែលបានបង្ហាញនៅក្នុងអត្ថបទនេះអាចរួមបញ្ចូលគំនិតផ្ទាល់ខ្លួនរបស់អ្នកនិពន្ធ ហើយមិនឆ្លុះបញ្ចាំងពីគំនិតរបស់ The Crypto Basic ទេ។ អ្នកអានត្រូវបានលើកទឹកចិត្តឱ្យធ្វើការស្រាវជ្រាវឱ្យបានហ្មត់ចត់មុនពេលធ្វើការសម្រេចចិត្តវិនិយោគណាមួយ។ Crypto Basic មិនទទួលខុសត្រូវចំពោះការខាតបង់ហិរញ្ញវត្ថុណាមួយឡើយ។
- ការផ្លាស់ប្តូរ -
ប្រភព៖ https://thecryptobasic.com/2024/01/05/blockchain-security-firm-certik-suffers-hack-in-ironic-breach/?utm_source=rss&utm_medium=rss&utm_campaign=blockchain-security-firm-certik-suffers - ការលួចចូល - ការរំលោភបំពាន