คัดลอกสรุปสั้นแล้ว!
gugoru.com
⌘K

แอปปลอมหลุดเข้า Apple App Store ดูดเงินคริปโตเกลี้ยงกระเป๋า

ประเด็นร้อน
55 วิ •
✍️มิ้นท์ กูก็รู้

ใครที่เคยมั่นใจเบอร์แรงว่าโหลดอะไรจาก Apple App Store ก็ปลอดภัยร้อยเปอร์เซ็นต์ต้องเบรกเอี๊ยดด่วน! ล่าสุดนักสืบบล็อกเชนเพิ่งจับโป๊ะแอปเทรดเหรียญปลอม Padre Terminal ที่เนียนขึ้นสโตร์ หลอกให้คนโหลดมากรอก Private Key แล้วสูบเงินคริปโตในกระเป๋า Solana เกลี้ยงไป 27 กระเป๋า เสียหายเฉียด 23,000 ดอลลาร์ ทำเอาสายเทรดนั่งกุมขมับไปตามๆ กัน

กลโกงทะลุสโตร์

เจาะรอยรั่วที่ทำเอาสายเหรียญกระเป๋าฉีก

  • 1เนียนสวมรอยแพลตฟอร์มดัง: ตัวการคือแอป Padre Terminal ที่แอบอ้างชื่อบริการเทรดเหรียญมีมบน Solana ทั้งที่บริการจริงของเขาเปิดให้ใช้งานแค่บนหน้าเว็บเท่านั้น พอคนหลงเชื่อโหลดแอปมากรอกกุญแจส่วนตัว ข้อมูลก็รั่วจนเงินโดนดูดทันที
  • 2แปลงเหรียญหนีแถมมีแอปแฝงเพียบ: คนร้ายไหวตัวไว รีบแปลงเหรียญ USDC เป็น SOL เพื่อกันไม่ให้โดนอายัดเงิน แถมพอเช็กไส้ในลึกๆ ยังเจอแอปต้องสงสัยเนียนเปลี่ยนตัวเองเป็นแอปจดโน้ตหรือแอปช่วยโฟกัสแฝงอยู่อีกหลายตัว
  • 3กำแพงสโตร์ไม่ใช่เซฟโซนอีกต่อไป: ภาพจำว่าพื้นที่ของค่ายผลไม้จะปลอดภัยไร้สแกมเมอร์พังทลายลงเรียบร้อย ยุคนี้จะโหลดเครื่องมือการเงินอะไร ต้องจิ้มจากลิงก์ทางการของโปรเจกต์เท่านั้น พลาดก้าวเดียวคือเงินเก็บปลิว
ภัยเงียบยังไม่จบ

สารพัดแอปปลอมยังรอเหยื่อกดโหลด

แม้แอป Padre Terminal ตัวแสบจะโดนถอดออกจากสโตร์ไปแล้ว แต่นักวิจัยเตือนว่ายังมีแอปเลียนแบบเจ้าอื่นแฝงตัวอยู่อีกหลายตัว ขณะที่ฝั่ง Apple ยังคงปิดปากเงียบและยังไม่ได้ออกมาชี้แจงใดๆ

โพยเอาไว้คุยกับเพื่อน

“เลิกวางใจสโตร์แบบร้อยเปอร์เซ็นต์ได้แล้วแก เพราะแอปดูดเหรียญเนียนหลุดเข้ามาเพียบ จะโหลดอะไรต้องกดจากลิงก์เว็บทางการเท่านั้น!”