อีลอน มัสก์ได้ดึงความสนใจใหม่มาสู่รายงานเหตุการณ์การแฮ็ก Binance เขารีทวีตข่าวเกี่ยวกับเหตุการณ์ดังกล่าวและเพิ่มความคิดเห็นสั้นๆ ว่า "Everyday is Zeroday" คำกล่าวนี้แพร่กระจายอย่างรวดเร็ว แต่การรีทวีตไม่ใช่การเปิดเผยข้อมูลด้านความปลอดภัย หากคุณถือเงินอยู่บนกระดานซื้อขาย คำถามที่มีประโยชน์คืออะไรคือสิ่งที่ได้รับการยืนยันแล้วจริงๆ และขั้นตอนความปลอดภัยของผู้ใช้จากเหตุการณ์แฮ็ก Binance ขั้นตอนใดที่ควรทำตอนนี้
บทความนี้แยกสิ่งที่รายงานต้นทางสนับสนุนออกจากสิ่งที่ยังไม่ชัดเจน แล้วจึงอธิบายมาตรการป้องกันบัญชีในทางปฏิบัติ
สิ่งที่ได้รับการยืนยันเกี่ยวกับเหตุการณ์ Binance
บทความต้นทางนั้นสั้น โดยรายงานว่ามัสก์รีทวีตเนื้อหาที่เกี่ยวข้องกับเหตุการณ์การแฮ็ก Binance และแสดงความคิดเห็นว่า "Everyday is Zeroday" พร้อมทั้งเริ่มอธิบายว่าช่องโหว่ zero-day เป็นศัพท์ทางเทคนิคในด้านความปลอดภัย นอกเหนือจากนั้น ข้อความบทความที่เรามีไม่ได้ระบุว่าเหตุการณ์เกิดขึ้นได้อย่างไร ใครอยู่เบื้องหลัง หรือได้รับผลกระทบมากน้อยเพียงใด
นั่นคือสิ่งที่ควรกล่าวอย่างตรงไปตรงมา ข้อเท็จจริงที่ได้รับการยืนยันในที่นี้เกี่ยวกับปฏิกิริยาของมัสก์ ไม่ใช่รายละเอียดทางเทคนิคของเหตุการณ์ สิ่งใดก็ตามที่เกินกว่านั้น รวมถึงตัวเลข การระบุตัวผู้กระทำ หรือวิธีการโจมตี ควรถือว่ายังไม่ได้รับการยืนยันจนกว่า Binance หรือผู้สอบสวนที่น่าเชื่อถือจะเผยแพร่โดยตรง รายงานที่แพร่กระจายหลังการรีทวีตจากบัญชีที่มีชื่อเสียงมักผสมข้อเท็จจริงที่ยืนยันแล้วเข้ากับการคาดเดา ดังนั้นจึงคุ้มค่าที่จะตรวจสอบช่องทางทางการของกระดานซื้อขายเอง
เงินทุนและข้อมูลรับรองของผู้ใช้มีความเสี่ยงหรือไม่
ต้นทางไม่ได้ระบุว่าเงินทุนของผู้ใช้ถูกดูดออกไป และไม่ได้ระบุว่ารหัสผ่าน อีเมล หรือรหัส two-factor ของผู้ใช้ถูกเปิดเผย หากไม่มีข้อมูลนั้น ก็ไม่มีใครสามารถบอกคุณได้อย่างมีความรับผิดชอบว่าบัญชีของคุณปลอดภัยหรือถูกบุกรุกโดยอิงจากเรื่องนี้เพียงอย่างเดียว
สิ่งที่เราบอกได้คือเหตุการณ์ที่เกี่ยวข้องกับกระดานซื้อขายมักสร้างความเสี่ยงสองประเภทแยกจากกัน:
- ความเสี่ยงโดยตรงจากแพลตฟอร์ม: ปัญหาบนระบบของกระดานซื้อขายเอง ซึ่งผู้ใช้ควบคุมไม่ได้และขึ้นอยู่กับการตอบสนองของบริษัท
- ความเสี่ยงรองของผู้ใช้: อีเมลฟิชชิง ข้อความสนับสนุนปลอม และหน้า "ยืนยันตัวตน" ที่ฉ้อโกงซึ่งปรากฏหลังข่าวเหตุการณ์ สิ่งเหล่านี้มุ่งเป้าไปที่ผู้ใช้ไม่ว่าข้อมูลของพวกเขาจะเคยถูกเปิดเผยหรือไม่ก็ตาม
ประเภทที่สองคือจุดที่การกระทำของแต่ละบุคคลสำคัญที่สุด มิจฉาชีพมักใช้พาดหัวข่าวเพื่อสร้างความเร่งด่วน ดังนั้นข้อความที่อ้างว่าบัญชี Binance ของคุณ "ต้องได้รับการรักษาความปลอดภัยทันที" ควรได้รับความสงสัย ไม่ใช่การคลิก
สิ่งที่คำกล่าวอ้างเรื่อง Zero-Day บอกและไม่บอกเรา
ช่องโหว่ zero-day คือข้อบกพร่องที่ผู้โจมตีสามารถใช้ประโยชน์ได้ก่อนที่ผู้ผลิตซอฟต์แวร์จะมีเวลาซ่อมแซม ซึ่งเป็นเหตุผลที่มันมีป้ายกำกับว่า "zero days" ถ้อยคำของมัสก์บ่งชี้ว่าข้อบกพร่องดังกล่าวมีอยู่ตลอดเวลา บทความอธิบายที่มีอยู่ของเรา Musk Says 'Everyday Is Zero-Day': What That Means for You ครอบคลุมแนวคิดนั้นในรายละเอียดมากขึ้น
ข้อควรระวังที่สำคัญ: ความคิดเห็นของมัสก์เป็นการสังเกตทั่วไป มันไม่ได้ยืนยันว่ามีการใช้ zero-day ในเหตุการณ์ Binance zero-day เป็นเพียงวิธีหนึ่งที่เป็นไปได้ที่ระบบจะถูกบุกรุก แต่เหตุการณ์ยังเกิดจากข้อมูลรับรองที่ถูกขโมย การเข้าถึงของพนักงานที่ถูกบุกรุก การหลอกลวงทางสังคม หรือระบบที่กำหนดค่าไม่ถูกต้อง การถือว่าความคิดเห็นนั้นเป็นหลักฐานของสาเหตุทางเทคนิคเฉพาะเจาะจงจะเป็นการสรุปเกินกว่าที่ต้นทางสนับสนุน
สิ่งที่ความคิดเห็นนี้ตอกย้ำคือหลักการที่มีประโยชน์: สมมติว่าข้อบกพร่องของซอฟต์แวร์จะถูกค้นพบและใช้ในบางครั้ง และสร้างการป้องกันของคุณเพื่อให้ความล้มเหลวเพียงครั้งเดียวไม่ทำให้คุณสูญเสียทุกสิ่ง
วิธีรักษาความปลอดภัยบัญชีของคุณ: ขั้นตอนความปลอดภัยของผู้ใช้จากเหตุการณ์แฮ็ก Binance
คุณไม่สามารถแพตช์เซิร์ฟเวอร์ของกระดานซื้อขายได้ แต่คุณสามารถลดความเสียหายที่ความล้มเหลวใดๆ เพียงครั้งเดียวจะก่อได้ ขั้นตอนเหล่านี้ใช้ได้กับบัญชีกระดานซื้อขายใดๆ ไม่ใช่แค่ Binance
- ใช้การยืนยันตัวตนสองขั้นตอนด้วยฮาร์ดแวร์คีย์เมื่อมีการรองรับ ความปลอดภัยทางกายภาพต้านทานฟิชชิงได้ดีกว่ารหัส SMS มาก หากไม่มีฮาร์ดแวร์คีย์ ให้ใช้แอป authenticator และหลีกเลี่ยง SMS
- ตั้งรหัสผ่านที่ไม่ซ้ำใคร อย่าใช้รหัสผ่านจากเว็บไซต์อื่นซ้ำ เครื่องจัดการรหัสผ่านทำให้รหัสผ่านแบบยาวและสุ่มใช้งานได้จริง
- รักษาความปลอดภัยบัญชีอีเมลของคุณด้วย อีเมลของคุณสามารถรีเซ็ตรหัสผ่านกระดานซื้อขายได้ ดังนั้นจึงต้องการการป้องกันที่แข็งแกร่งเช่นเดียวกัน
- เปิดใช้งานการป้องกันการถอนเงิน เมื่อแพลตฟอร์มมีให้ใช้ ให้ใช้รายการที่อยู่สำหรับถอนที่อนุญาตและข้อกำหนดการยืนยัน เพื่อให้ขโมยไม่สามารถส่งเงินไปยังที่อยู่ใหม่ได้ง่าย
- ตรวจสอบกิจกรรมของบัญชี ตรวจสอบการเข้าสู่ระบบล่าสุด อุปกรณ์ที่ใช้งานอยู่ และคีย์ API ลบสิ่งใดก็ตามที่คุณไม่รู้จัก
- พิมพ์ที่อยู่ด้วยตัวเอง อย่าคลิกลิงก์ในอีเมล ข้อความ หรือโพสต์โซเชียลเกี่ยวกับเหตุการณ์ ใช้บุ๊กมาร์กหรือแอปทางการ
- จำกัดจำนวนเงินที่เก็บไว้บนกระดานซื้อขาย เงินที่คุณไม่ได้วางแผนจะซื้อขายในเร็วๆ นี้สามารถเก็บไว้ในการดูแลตนเองได้ แม้ว่าจะมีความรับผิดชอบของตัวเองก็ตาม
สิ่งนี้หมายความสำหรับคุณ
สำหรับผู้อ่านส่วนใหญ่ สิ่งที่ได้ในทางปฏิบัติไม่ใช่ความตื่นตระหนกแต่คือการเตรียมพร้อม ต้นทางยืนยันความสนใจรอบเหตุการณ์ Binance และความคิดเห็นจากบัญชีที่มีชื่อเสียง但它ไม่ได้ยืนยันว่าเงินทุนหรือรายละเอียดการเข้าสู่ระบบของคุณถูกเปิดเผย จนกว่ากระดานซื้อขายจะให้รายละเอียดที่ได้รับการยืนยัน ให้สมมติว่าภัยคุกคามเร่งด่วนที่สุดของคุณคือฟิชชิงแบบฉวยโอกาส และกระชับการตั้งค่าบัญชีของคุณให้แน่นขึ้นตามนั้น
หากคุณสังเกตเห็นการเข้าสู่ระบบที่ไม่คาดคิด คำขอถอนเงินที่ไม่คุ้นเคย หรืออีเมลรีเซ็ตรหัสผ่านที่คุณไม่ได้ร้องขอ ให้ดำเนินการทันที: เปลี่ยนรหัสผ่าน รีเซ็ตวิธีการ two-factor ของคุณ เพิกถอนคีย์ API และติดต่อแพลตฟอร์มผ่านช่องทางสนับสนุนทางการ
ประเด็นสำคัญ
- ปฏิบัติต่อการรีทวีตของมัสก์ในฐานะความเห็น ไม่ใช่การยืนยันว่าเหตุการณ์เกิดขึ้นได้อย่างไรหรือใครได้รับผลกระทบ
- พึ่งพาประกาศทางการของ Binance สำหรับข้อเท็จจริงเกี่ยวกับเงินทุนและข้อมูลรับรอง
- วางขั้นตอนความปลอดภัยของผู้ใช้จากเหตุการณ์แฮ็ก Binance ที่สำคัญไว้ตั้งแต่วันนี้: 2FA ด้วยฮาร์ดแวร์คีย์ รหัสผ่านที่ไม่ซ้ำใคร บัญชีอีเมลที่ปลอดภัย และการป้องกันการถอนเงิน
- จงสงสัยข้อความใดก็ตามที่เกี่ยวข้องกับเหตุการณ์ซึ่งขอให้คุณเข้าสู่ระบบ ยืนยันตัวตน หรือย้ายเงิน
- สำหรับข้อมูลพื้นฐานเกี่ยวกับคำศัพท์ที่เป็นศูนย์กลางของความคิดเห็น โปรดอ่านบทความอธิบายของเราเกี่ยวกับความหมายของคำกล่าว zero-day ของมัสก์
นิสัยการรักษาบัญชีที่ดีจะไม่ขึ้นอยู่กับพาดหัวข่าวใดๆ และจะปกป้องคุณไม่ว่าเหตุการณ์ถัดไปจะเกี่ยวข้องกับ zero-day หรือสิ่งที่ธรรมดากว่ามาก
