Coinbase, Microsoft និង Europol បំបែកបណ្តាញហាញភីង Tycoon 2FA

EC3 នៃ Europol ជាមួយនឹងការគាំទ្រពីឯកភាពឧក្រិដ្ឋកម្មឌីជីថល Microsoft និង Coinbase បានបំបាក់ Tycoon 2FA — សេវា phishing ជា​សេវាកម្ម (PhaaS) ដំណាក់កាលជាវ ដែលចាប់សសៃសម័យផ្ទៀងផ្ទាត់ច្រើនកត្តា (MFA) ដើម្បីលួចគណនី និងប្រាក់។ Microsoft បានកាប់យកដែនឈ្មោះរាប់រយដែលទាក់ទងនឹងហេដ្ឋារចនាសម្ព័ន្ធ Tycoon; Coinbase ផ្តល់ការវិភាគវេជ្ជសាស្ត្រលើ blockchain, តាមដានការទូទាត់ដើម្បីកំណត់អ្នកដឹកនាំសង្ស័យ និងអតិថិជន និងបង្ហាញសៀវភៅកាបូបដែលប្រើសម្រាប់លាងលុយ។ Tycoon បានសកម្មយ៉ាងហោចណាស់ចាប់ពីឆ្នាំ 2023, ផ្ដល់អ៊ីមែល phishing គិតជាអស់រយលានលានក្នុងមួយខែ និងអនុញ្ញាតការចូលដោយគ្មានសិទ្ធិក្នុងអង្គភាព និងគណនីគ្រីបតូ។ កណ្ដាលឆ្នាំ 2025 សេវានេះបានគ្របដណ្តប់ភាគច្រើននៃការបញ្ចេញការព្យាយាម phishing ដែល Microsoft បានចារ; សកម្មភាពរួមគ្នារវាងសាធារណៈ-ឯកជន និងការកាប់យកដែនឈ្មោះនាំឲ្យខ្វះខាតដោយខ្លាំងចំពោះការបាត់បង់ពី phishing នៅឆ្នាំ 2025។ សម្រាប់អ្នកជួញដូរ ការបំបាក់នេះប្រហែលជាធ្វើឲ្យហានិភ័យរហ័សនៃចម្លើយ phishing ធំៗដែលស្វ័យប្រវត្តិ និងការវាយប្រហារដែលលុបចោល MFA ថយចុះ។ ទោះយ៉ាងណា អ្នកប្រតិបត្តិករ​អាចប្តូរម៉ាកឫមានសេវា PhaaS ថ្មីៗកើតឡើង ហើយអ្នកវាយប្រហារបន្តប្រើបច្ចេកវិទ្យាខ្ពស់ជាជាងមុន (ការបញ្ចូលពី permit-signature និងការផ្ទេរ)។ អ្នកជួញដូរត្រូវសុវត្ថិភាពគណនីแลกប្តូរ និងកាបូប (ប្រើ hardware wallets ដោះស្រាយការអនុម័តងងឹត បើកប្រើ MFA ដែលខ្លាំង) និងតាមដានចរន្តលើស្សេនដែលទាក់ទងនឹងកាបូបដែលអ្នកស៊ើបអង្កេតបានបង្ហាញ។
Neutral
ការចាប់យកបានដកអ្នកប្រតិបត្តិ PhaaS ជាសក្តិសមដែលបានជួយឱ្យមានការទទួលយកគណនី និងការបន្លំទូរស័ព្ទក្នុងវិមាត្រធំ ដែលគួរត្រូវបានកាត់បន្ថយការវាយប្រហារដែលស្វ័យប្រវត្តិត្រូវបង្កកដំណើរការ MFA និងការលួចលើខ្សែជាន់លើសារ៉ាយនៅពេលខ្លី ការកាត់បន្ថយនោះអាចបន្ថយសម្ពាធលក់កាត់ពេលខ្លីដែលទាក់ទងនឹងការលiquidation ខ្មាស់ធំៗ និងកាត់បន្ថយការតក់ស្លុតនៃការដកប្រាក់ដែលត្រូវបានបំផ្លាញពីអ៊ីចខង់ បង្កឱ្យមានផលប៉ះពាល់សមមម្រិតមួយ។ ទោះយ៉ាងណាយ៉ាងណា សកម្មភាពនេះមិនបំបាត់មូលដ្ឋានរបស់កម្ពុជា(cryptocurrencies) សំខាន់ៗទេ (គ្មានកាក់ណាមួយដែលត្រូវបានគោលដៅសម្រាប់ការស្ទូចថ្នាក់ប្រព័ន្ធ) ហើយអ្នកប្រហារមានប្រវត្តិសាស្ត្រប្រកាសខ្លួនដោយប្ដូរឈ្មោះសេវាកម្មឬប្ដូរយុទ្ធសាស្ត្រ។ ការប្រើប្រាស់បន្តនៃទិសដៅវាយប្រហារខ្ពស់ផ្សេងទៀត (ហត្ថលេខា permit, exploit ដែលផ្អែកលើការផ្ទេរ) មានន័យថាគ្រោះថ្នាក់នៅផ្ទាំងខាងក្រោយនៅកើតបន្ត។ ដូច្នេះផលប៉ះពាល់ទីផ្សារ គឺមានកម្រិតកំណត់ និងបណ្ដោះអាសន្ន៖ គ្រោះថ្នាក់ប្រតិបត្តិការកាត់បន្ថយសម្រាប់អ៊ីចខង់ និងអ្នកប្រើ​ប៉ុន្តែមិនមានកត្តាគន្លឹះជំរុញឡើងសម្រាប់តម្លៃ native របស់ក្រិបតូ។ អ្នកវិនិយោគគួរមានការប្រុងប្រយ័ត្ន បូមសោ និងការអនុម័ត្ដិឲ្យមានសុវត្ថិភាព ហើយតាមដានការបញ្ចេញព័ត៌មានអំពីកាប៉ូដែលបានចាប់ទុក និងចលនាខ្សែបន្ទាប់លើឆានែល។