บัญชี X ของ Vlad Tenev ซีอีโอ Robinhood ถูกแฮกในสัปดาห์นี้ โดยผู้โจมตีใช้บัญชีดังกล่าวเพื่อโปรโมทโทเคนที่ชื่อว่า $VLAD เหตุการณ์นี้เป็นล่าสุดในชุดการยึดบัญชีที่มุ่งเป้าไปยังบุคคลสำคัญในวงการคริปโต
การโปรโมท $VLAD
บัญชีที่ถูกบุกรุกได้โพสต์เกี่ยวกับโทเคนดังกล่าว ซึ่งน่าจะเป็นแผนปั๊มแล้วทิ้ง (pump-and-dump) ยังไม่ชัดเจนว่ามีผู้ติดตามกี่คนที่เห็นโพสต์ก่อนที่บัญชีจะถูกกู้คืน ทีมงานของ Tenev ยังไม่ได้แสดงความคิดเห็นเกี่ยวกับการละเมิดนี้ ชื่อของโทเคนดูเหมือนถูกออกแบบมาเพื่อใช้ประโยชน์จากแบรนด์ส่วนตัวของ Tenev ซึ่งเป็นกลยุทธ์ที่พบได้บ่อยในการโจมตีลักษณะนี้
ปัญหาที่เกิดซ้ำ
บุคคลสำคัญในวงการคริปโตมักตกเป็นเป้าหมายบ่อยครั้ง ในช่วงหลายเดือนที่ผ่านมา ผู้บริหารและอินฟลูเอนเซอร์หลายรายถูกแฮกบัญชีเพื่อโปรโมทโทเคนหรือแจกจ่ายลิงก์ฟิชชิ่ง รูปแบบดังกล่าวเป็นที่รู้จักกันดี: ผู้โจมตีจะกำหนดเป้าหมายบัญชีที่ได้รับการยืนยันตัวตนและมีผู้ติดตามจำนวนมากเพื่อสร้างความน่าเชื่อถือให้กับโปรเจกต์ที่น่าสงสัย เหตุการณ์ $VLAD ก็เป็นไปตามรูปแบบนั้น การที่วงการคริปโตพึ่งพาโซเชียลมีเดียเพื่อการสื่อสารแบบเรียลไทม์ทำให้การแฮกเหล่านี้สร้างความเสียหายเป็นพิเศษ — โพสต์เดียวที่ถูกบุกรุกสามารถเข้าถึงผู้คนนับล้านก่อนที่จะถูกลบ
รายละเอียดที่ขาดหาย
ยังไม่ทราบว่าผู้โจมตีเข้าถึงบัญชีของ Tenev ได้อย่างไร เป็นการสลับซิม (SIM swap) อีเมลฟิชชิ่ง หรือรหัสผ่านที่รั่วไหล? X ยังไม่ได้เปิดเผยการเปลี่ยนแปลงด้านความปลอดภัยใดๆ ตั้งแต่เกิดเหตุการณ์ สำหรับตอนนี้ การโปรโมทโทเคน $VLAD เป็นอีกหนึ่งเครื่องเตือนใจถึงความเสี่ยงที่บัญชีบุคคลสำคัญต้องเผชิญ คำถามที่ยังไม่มีคำตอบทำให้ผู้ใช้และนักลงทุนสงสัยว่าจะทำอะไรได้อีกเพื่อป้องกันเหตุการณ์ครั้งต่อไป
