🚨 Ledger ຖືກຟ້ອງແລ້ວ!
ມູນຄ່າການຮຽກຮ້ອງຢ່າງໜ້ອຍ 500 ລ້ານໂດລາ, ຊັບສິນ crypto ປະມານ 2 ລ້ານໂດລາຖືກລັກ—ເປັນຄວາມຜິດຂອງໃຜກັນແນ່?
ກຸ່ມ:
点击进入玖玖的粉丝群ວັນທີ 27 ສິງຫາ, ຜູ້ໃຊ້ຄົນໜຶ່ງໄດ້ຍື່ນຟ້ອງຕໍ່ສານກາງຂອງລັດເນວດຍ (U.S. District Court for the Southern District of New York) ໂດຍອ້າງອີງໃນນາມການຟ້ອງຄະດີທາງກຸ່ມລະດັບຊາດ (proposed nationwide class action) ແລະກ່າວຫາວ່າ Ledger ມີບັນຫາໃນການປົກປ້ອງຂໍ້ມູນ, ມາດຕະການດ້ານຄວາມປອດໄພ, ແລະການເຜີຍແຜ່ການເກີດເຫດ. ສິ່ງສໍາຄັນກວ່ານັ້ນ, ຜູ້ຟ້ອງອ້າງວ່າໃນທີ່ສຸດລາວເສຍຫາຍຊັບສິນ crypto ເກືອບ 1.95 ລ້ານໂດລາ.
ການຟ້ອງຄະດີນີ້ໃນປັດຈຸບັນກໍາລັງຂໍຄ່າຊົດເຊີຍຢ່າງໜ້ອຍ 500 ລ້ານໂດລາ, ແລະອາດຈະຂະຫຍາຍອອກໄປອີກ. ແຕ່ສິ່ງທີ່ນ່າສົນໃຈຈິງໆ ບໍ່ແມ່ນ “500 ລ້ານໂດລາ” ຕົວເລກນັ້ນ, ແຕ່ແມ່ນບັນຫາຫຼັກທີ່ຜູ້ໃຊ້ Ledger ຕ້ອງປະເຊີນມາດົນນານ: ຖ້າຜູ້ຮ້າຍຮູ້ຂໍ້ມູນສ່ວນຕົວຂອງເຈົ້າແລ້ວ, ພວກເຂົາຈະຕ້ອງ “ຂັດຂວາງ/ແຮັກ” ຮາດແວລະເບີດແທ້ບໍ? 😨
ຈຸດໂຕ້ແຍ້ງໜຶ່ງຂອງຄະດີນີ້ ແມ່ນເຫດຄວາມປອດໄພຂອງ Ledger Connect Kit ໃນເດືອນ ທັນວາ 2023. ຂະນະນັ້ນ, ບັນຊີ NPMJS ຂອງອະດີດພະນັກງານ Ledger ຖືກໂຈມຕີ, ໂຈມຕີໃຊ້ສິດທີ່ຖືກລັກໄປໂພສ໌ ລຸ້ນ Connect Kit ທີ່ມີໂປຣແກມຮ້າຍ. ເມື່ອຜູ້ໃຊ້ໃຊ້ບາງແອັບທີ່ກ່ຽວຂ້ອງ, ອາດຈະຖືກຊວນໃຫ້ລົງນາມໃຫ້ການໂອນເງິນທີ່ບໍ່ປອດໄພ (malicious transactions) ແລະສຸດທ້າຍ ນໍາເງິນໄປໂອນຍ້າຍ.
Ledger ເວລານັ້ນຍອມຮັບວ່າມີບັນຫາໃນການຖອນການເຂົ້າເຖິງ (access revoke) ແລະກ່າວວ່າ ຮາດແວບໍ່ໄດ້ຖືກແຮັກໂດຍກົງ. ແຕ່ການຟ້ອງຄະດີນີ້ກັບຍື່ນຂໍ້ກ່າວຫາທີ່ຮ້າຍແຮງກວ່າອີກ:
ຜູ້ຮ້າຍອາດຈະບໍ່ພຽງໄດ້ຮັບໂອກາດໂຈມຕີແບບທາງເຕັກນິກ (technical level) ເທົ່ານັ້ນ, ແຕ່ຍັງໄດ້ນໍາຂໍ້ມູນລູກຄ້າທີ່ເຄີຍຮົ່ວไหลກ່ອນໜ້າ ໄປໃຊ້ສໍາລັບການຫຼອກລວງ (precision phishing/scam) ຢ່າງເຈາະຈົງ. ຜູ້ຟ້ອງ Kim ກ່າວວ່າ ໃນເດືອນກຸມພາ 2025, ລາວໄດ້ຮັບສາຍໂທຈາກຄົນອ້າງວ່າເປັນພະນັກງານຂອງ Ledger ແລະ Coincover, ເຂົາຊັກຊວນລາວໃຫ້ເຂົ້າໄປຫາເວັບທີ່ປອມ (impersonation/spear-phishing site) ໂດຍໃຊ້ເຫດຜົນວ່າບັນຊີມີຄວາມສ່ຽງ.
ຫຼັງຈາກນັ້ນ, ລາວກໍ່ໄດ້ປະຕິບັດຕາມຄໍາແນະນໍາຂອງເຂົາໃນອຸປະກອນ.
ສອງມື້ຕໍ່ມາ, ລາວພົບວ່າຊັບສິນ crypto ຂອງຕົນຖືກໂອນອອກໄປແລ້ວ, ເສຍຫາຍປະມານ 1.948 ລ້ານໂດລາ.
ນີ້ເອງກໍ່ເປີດເຜີຍບັນຫາທີ່ຈິງຢູ່ໃນວົງການຮາດແວລະເບີດ (hardware wallets):
ຮາດແວອາດຈະບໍ່ໄດ້ຖືກ “ຖອດ/ແຮັກ” ແຕ່ຜູ້ໃຊ້ອາດຖືກ “ຫຼອກໃຫ້ເປີດ” (tricked into revealing/unlocking) ຕົວເອງ.
ຖ້າຜູ້ຮ້າຍຮູ້ຊື່, ອີເມວ, ເບີໂທ ຂອງເຈົ້າ, ລວມເຖິງຮູ້ວ່າເຈົ້າແທ້ໆເປັນຜູ້ໃຊ້ຍີ່ຫໍ້ກະເປົາ/Wallet ບາງຍີ່ຫໍ້, ອັດຕາຄວາມສໍາເລັດຂອງການຫຼອກລວງທີ່ເຈາະຈົງ (phishing) ອາດຈະພຸ້ງສູງຂຶ້ນຢ່າງຫຼາຍ.
ກົດຮູບໂປໄຟລ໌ເຂົ້າຮ່ວມກຸ່ມແຊັດແຊັດ玖玖 ເພື່ອໄດ້ຮັບຍຸດທະສາດທຸກມື້🚀
#Ledger #加密货币 #硬件钱包