การรั่วไหลของข้อมูล Coinone: แฮกเกอร์จากบุคคลที่สามส่งผลต่อความเสี่ยงในตลาดอย่างไร

การรั่วไหลของข้อมูลเพียงครั้งเดียวที่กระดานเทรดเกาหลีใต้สามารถส่งผลกระทบเป็นวงกว้างต่อตลาดคริปโตได้หรือไม่? คำตอบคือได้ โดยพิจารณาจากวิธีที่เหตุการณ์ของ Coinone ส่งผ่านความเสี่ยง แต่ไม่ใช่ผ่านช่องทางที่เทรดเดอร์ส่วนใหญ่คาดคิด กระดานเทรดยืนยันว่าแฮกเกอร์เข้าถึงผู้ให้บริการฝ่ายสนับสนุนลูกค้าบุคคลที่สาม ทำให้รหัสผ่าน หมายเลขบัญชีธนาคาร หมายเลขประจำตัวประชาชน และที่อยู่กระเป๋าคริปโตถูกเปิดเผย

สัญญาณในตลาดที่นี่ไม่ใช่ราคาที่ลดลงโดยตรง แต่เป็นการเปลี่ยนแปลงเชิงโครงสร้างของความเสี่ยงจากการโจมตีแบบฟิชชิ่งและการเปิดเผยข้อมูลส่วนตัวที่อาจส่งผลต่อสภาพคล่องในคู่เทรดสกุลเงินวอนเกาหลี

สิ่งที่เกิดขึ้น: จุดเชื่อมต่อของบุคคลที่สาม

ตามรายงานของ Cointelegraph Coinone ได้เตือนลูกค้าถึงความเสี่ยงจากการโจมตีแบบฟิชชิ่งและการขโมยข้อมูลส่วนตัวหลังการรั่วไหล ผู้โจมตีไม่ได้เจาะระบบเทรดของ Coinone โดยตรง แต่เจาะระบบผู้ให้บริการฝ่ายสนับสนุนลูกค้าบุคคลที่สามซึ่งเก็บข้อมูลผู้ใช้ที่ละเอียดอ่อน ความแตกต่างนี้มีความสำคัญต่อการส่งผ่านในตลาด: โครงสร้างพื้นฐานหลักของกระดานเทรดยังคงปลอดภัย แต่เลเยอร์ฝ่ายสนับสนุนซึ่งผู้ใช้ส่งเอกสารยืนยันตัวตนและคำขอเรียกคืนบัญชีกลายเป็นจุดอ่อน

ข้อมูลที่อาจถูกเปิดเผยรวมถึงรหัสผ่าน หมายเลขบัญชีธนาคาร หมายเลขประจำตัวประชาชน และที่อยู่กระเป๋าคริปโต ตามที่กระดานเทรดรายงาน

เหตุใดจึงส่งผลต่อตลาด: การส่งผ่านสองขั้นตอน

ขั้นตอนแรกของการส่งผ่านคือความเสี่ยงจากการโจมตีแบบฟิชชิ่งโดยตรง เมื่อที่อยู่กระเป๋าคริปโตถูกเปิดเผย ผู้โจมตีสามารถกำหนดเป้าหมายผู้ใช้ด้วยกลโกงที่ปรับแต่งตามการถือครองจริงของพวกเขา ขั้นตอนที่สองคือทางอ้อม: เมื่อหมายเลขประจำตัวประชาชนและรายละเอียดบัญชีธนาคารถูกบุกรุก ความเสี่ยงของการขโมยข้อมูลส่วนตัวจะขยายออกไปนอกคริปโตสู่การเงินแบบดั้งเดิม การเปิดเผยสองทางนี้สามารถบั่นทอนความเชื่อมั่นของผู้ใช้ในช่องทางเข้าเงินวอนเกาหลี ซึ่งอาจทำให้สเปรดของโทเค็นที่จดทะเบียนใน Coinone กว้างขึ้น เนื่องจากผู้ให้บริการสภาพคล่องปรับเบี้ยความเสี่ยง

ตลาดยังไม่ได้คิดราคารวมถึงขั้นตอนที่สาม — ความเป็นไปได้ที่การตรวจสอบด้านกฎระเบียบเกี่ยวกับความปลอดภัยของบุคคลที่สามจะเพิ่มต้นทุนการปฏิบัติตามข้อกำหนดสำหรับกระดานเทรดเกาหลีใต้ทั้งหมด ซึ่งจะบีบอัตรากำไรและลดความถี่ในการเสนอราคาในคู่เหรียญอัลท์คอยน์

ความหมายสำหรับเทรดเดอร์: สินทรัพย์ที่ได้รับผลกระทบและช่องทางความเสี่ยง

สำหรับเทรดเดอร์ที่ถือสถานะใน Coinone หรือส่งสภาพคล่องผ่านคู่เงินวอนเกาหลี ความเสี่ยงในทันทีคือความเสี่ยงด้านปฏิบัติการ การโจมตีแบบฟิชชิ่งที่กำหนดเป้าหมายที่อยู่กระเป๋าที่ถูกเปิดเผยอาจนำไปสู่การโอนโดยไม่ได้รับอนุญาต การขโมยข้อมูลส่วนตัวโดยใช้หมายเลขประจำตัวประชาชนอาจทำให้การเรียกคืนบัญชีและการยืนยันตัวตนซ้ำซ้อนยุ่งยากขึ้น สินทรัพย์ที่ได้รับผลกระทบคือคู่คริปโตที่ใช้สกุลเงินวอนเกาหลีทั้งหมด รวมถึงผลิตภัณฑ์สปอตและมาร์จิ้นบนกระดานเทรด ช่องทางความเสี่ยงเฉพาะคือ:

• ความผันผวนของราคา: การพุ่งขึ้นของการเทขายที่เกี่ยวข้องกับฟิชชิ่งอาจทำให้เกิดการเคลื่อนไหวของราคาชั่วคราวในเหรียญอัลท์คอยน์ที่มีสภาพคล่องต่ำ
• สภาพคล่อง: หากผู้ใช้ชะลอการฝากเงินระหว่างตรวจสอบการเปิดเผยข้อมูลของตน ความลึกของสมุดคำสั่งซื้ออาจบางลง
• การกว้างขึ้นของสเปรด: ผู้ดูแลสภาพคล่องอาจขยายสเปรดเพื่อชดเชยความเสี่ยงของคู่สัญญาที่สูงขึ้นในช่วงเหตุการณ์

ไม่มีเทรดเดอร์คนใดควรสันนิษฐานว่าความปลอดภัยของบัญชีกระดานเทรดของตนไม่ขึ้นอยู่กับมาตรการรักษาความปลอดภัยของบุคคลที่สาม เหตุการณ์นี้แสดงให้เห็นว่าเลเยอร์ฝ่ายสนับสนุนเป็นพื้นผิวการโจมตีที่สำคัญ

สิ่งที่ต้องติดตามต่อไป: สัญญาณและขอบเขตหลักฐาน

ขอบเขตหลักฐานชัดเจน: รายงานของ Cointelegraph ยืนยันการรั่วไหลและหมวดหมู่ข้อมูลที่ถูกเปิดเผย แต่ไม่ได้ระบุจำนวนผู้ใช้ที่ได้รับผลกระทบหรือว่าผู้ให้บริการได้ปิดช่องทางการเข้าถึงแล้วหรือไม่ เทรดเดอร์ควรติดตามสัญญาณสามประการ ประการแรก Coinone จะเผยแพร่จำนวนผู้ใช้หรือบังคับให้เปลี่ยนรหัสผ่านหรือไม่ — การบังคับเปลี่ยนรหัสผ่านจะบ่งชี้ว่าขอบเขตการรั่วไหลกว้างกว่าที่แถลงในตอนแรก

ประการที่สอง รายงานฟิชชิ่งในฟอรัมคริปโตจะเพิ่มขึ้นในอีก 72 ชั่วโมงข้างหน้าหรือไม่ ซึ่งจะยืนยันว่าขั้นตอนแรกของการส่งผ่านกำลังดำเนินอยู่ ประการที่สาม คณะกรรมการบริการทางการเงินในเกาหลีใต้ออกเอกสารแนวทางเกี่ยวกับความปลอดภัยของบุคคลที่สามสำหรับกระดานเทรดที่ได้รับอนุญาตหรือไม่ หากเกิดขึ้น ต้นทุนการปฏิบัติตามข้อกำหนดจะกลายเป็นจริง จนกว่าจะถึงเวลานั้น ตลาดดำเนินการตามข้อมูลที่เปิดเผยเท่านั้น และการเคลื่อนไหวของราคาใดๆ ควรเกิดจากความเสี่ยงจากการโจมตีแบบฟิชชิ่ง ไม่ใช่การล้มละลายของกระดานเทรด

อ้างอิง

• https://cointelegraph.com/news/coinone-data-breach-phishing-identity-theft-customer-information