ระวังตัวจากการโจมตี พบบ่อยบนโลกคริปโต

การโจมตีที่พบได้บ่อยครั้ง คือการโจมตีวอลเล็ตที่ศูนย์ซื้อขายใช้เก็บสินทรัพย์ของนักลงทุน วิธีการป้องกันตัวคือให้ดูประวัติและนโยบายความปลอดภัยของศูนย์ซื้อขายนั้นๆ ว่ามีประวัติเคยโดนโจมตีไหม ถ้าเคยโดนก็ต้องดูว่าเยียวยานักลงทุนอย่างไร ส่วนผู้ประกอบการที่ได้ใบอนุญาตในไทยทุกรายก็ต้องผ่านการตรวจสอบมาตรฐานความปลอดภัยจากสำนักงาน ก.ล.ต. ทุกรายครับ

ส่วนการโจมตีที่พบได้บ่อยอีกเช่นกัน คือ การโจมตีระดับบล็อกเชนหรือสมาร์ทคอนแทร็ก ส่วนมากจะเป็นการเจาะช่องโหว่ในโค้ดหรือกลไก ซึ่งอันนี้เราทำอะไรไม่ได้มากนอกจากดูสินทรัพย์ไหลออกไป แต่ก็เช่นกัน เราต้องดูประวัติและนโยบายความปลอดภัยของโครงการนั้นๆ ก่อนที่จะใช้งานหรือทำการลงทุนในโครงการ ถ้าจะให้ดีควรผ่านการตรวจสอบมาตรฐานความปลอดภัยจากบริษัทที่รับตรวจสอบที่มีชื่อเสียงครับ

ในช่วงหลังนี้มีการโจมตีที่เว็บไซต์ถี่ขึ้นมาก โดยผู้โจมตีจะใช้วิศวกรรมทางสังคม (Social Engineering) กับฝ่ายบริการลูกค้าของผู้ให้บริการโดเมนเนม ให้ช่วยแก้ไข DNS ซึ่งเป็นตัวชี้โดเมนเนมกับเซิร์ฟเวอร์ ให้เปลี่ยนจากเซิร์ฟเวอร์จริงไปยังเซิร์ฟเวอร์ของผู้โจมตีที่ทำเว็บไซต์หน้าตาเหมือนของจริงมา แต่เวลาเรากดทำธุรกรรมอะไรจะดูดสินทรัพย์ในวอลเล็ตของเราไป วิธีการป้องกันอาจยากเล็กน้อย แต่เราต้องดูให้ดีเวลา เรากดอนุมัติหรือเซ็นธุรกรรมใดๆ ว่า คำสั่งนั้นถูกต้อง และวอลเล็ตหรือสมาร์ทคอนแทร็กปลายทางที่เราทำธุรกรรมด้วยนั้นถูกต้องครับ

การโจมตียอดนิยมที่ถึงเนื้อถึงตัวอีกสองประเภท คือ การฝังมัลแวร์ในเครื่องของเรา แล้วแอบเปลี่ยนวอลเล็ตแอดเดรสเวลาเราทำการคัดลอกและวาง อันนี้เราก็ต้องหมั่นให้ระบบแอนตี้ไวรัสสแกนเครื่องและ หมั่นอัปเดตระบบอย่างสมํ่าเสมอ อีกทั้งเวลาจะทำธุรกรรมก็ดูวอลเล็ตแอดเดรสหรือสมาร์ทคอนแทร็กให้ดีว่าถูกต้องหรือไม่ครับ สมัยนี้ดูแค่สี่ตัวหน้าและหลังอาจไม่พอแล้ว ควรต้องดูให้ครบทุกตัวครับ และสุดท้ายคือการหลอกให้อนุมัติ เซ็น หรือกรอกข้อมูล อันนี้ก็ต้องดูดีๆ ว่าคำสั่งที่จะทำนั้นถูกหรือไม่ และที่แน่นอนครับ ไม่มีใครมาขอ Seedphrase คุณได้มีแค่คุณเท่านั้นที่เป็นคนใช้ตอนกู้วอลเล็ตครับ