ชาวคริปโต โปรดระวัง ‼️ ใช้ระบบเดาข้อความ อาจทำให้เงินในกระเป๋าหายได้

　　ชาวคริปโต โปรดระวัง! ใช้ระบบเดาข้อความอาจทำให้เงินในกระเป๋าหายได้ระบบเดาข้อความบนสมาร์ทโฟน อาจเดา Seed Phrase ของกระเป๋าเงินได้ : Seed phrases ทำหน้าที่ในการรักษาความปลอดภัยเพื่อป้องกันการเข้าถึงกระเป๋าเงิน crypto ของผู้ใช้โดยไม่ได้รับอนุญาตชุดคำศัพท์ภาษาอังกฤษง่าย ๆ ตั้งแต่ 12–24 คำ ที่ถูกระบบของกระเป๋าดิจิทัลสุ่มสร้างขึ้นมาระบบเดาการพิมพ์บนโทรศัพท์ “อัจฉริยะ” ของคุณ มีการจดจำและแนะนำคำต่าง ๆในครั้งต่อไปที่คุณพยายามเข้าถึงกระเป๋าเงินดิจิทัลของคุณ

　　.

　　ผู้เชี่ยวชาญด้านไอทีวัย 33 ปีจากเยอรมนี นามว่า Andreได้โพสต์ข้อความบน subreddit r/CryptoCurrency หลังค้นพบความสามารถของโทรศัพท์มือถือของเขาในการทำนาย Seed phrase ทั้งหมดทันทีที่เขาพิมพ์คำแรกเพื่อเป็นการเตือนแก่เทรดเดอร์คนอื่นๆ และผู้ที่ชื่นชอบคริปโตโพสต์ของ Andre ได้เน้นย้ำถึงความสะดวกที่แฮ็กเกอร์สามารถใช้คุณลักษณะนี้เพื่อขโมยเงินของผู้ใช้ เพียงแค่พิมพ์คำแรกจากรายการ Bitcoin Improvement Protocol (BIP) 39 “สิ่งนี้ทำให้ง่ายต่อการโจมตี แค่หยิบโทรศัพท์ เข้าแอพแชทและเริ่มพิมพ์คำใด ๆ จากรายการ BIP39 และดูว่าโทรศัพท์จะแนะนำอะไร” Andre เล่าถึงความตกใจเมื่อเขาพบว่าโทรศัพท์ของเขาสามารถคาดเดา Seed phrases ของคำ 12-24 คำได้อย่างแท้จริง “อย่างแรก ผมรู้สึกทึ่ง เพราะหากแค่คำสองสามคำแรกก็อาจเป็นเรื่องบังเอิญได้ใช่ไหม” การทดลองของ Andre ยืนยันได้ว่า GBoard ของ Google มีช่องโหว่น้อยที่สุด เนื่องจากซอฟต์แวร์ไม่ได้ทำนายทุกคำในลำดับที่ถูกต้องแป้นพิมพ์ Swiftkey ของ Microsoft สามารถคาดเดา Seed phrases ได้ทันที ส่วนแป้นพิมพ์ Samsung ยังสามารถคาดเดาคำได้หากเปิด “Auto replace” และ “Suggest text corrections” ด้วยตนเอง

　　.

　　เกร็ดเพิ่มเติม

　　Seed phrase คือชุดคำศัพท์ภาษาอังกฤษง่าย ๆ ตั้งแต่ 12–24 คำที่ถูกระบบของกระเป๋าดิจิทัลสุ่มสร้างขึ้นมา ใช้สำหรับกู้ Private key เพื่อให้ผู้ใช้สามารถเข้าถึงสินทรัพย์ดิจิทัลที่เก็บไว้ในกระเป๋าแบบกระจายศูนย์ได้ใช้ในกรณีอุปกรณ์สูญหายหรือเปลี่ยนอุปกรณ์โดยแอปที่ใช้ เช่น Software wallet อย่าง MetaMask, Safepal รวมถึง Hardware wallet อย่าง Trezor หรือ Ledger Nano