Tags:
Node Thumbnail

บริการให้เช่าเครื่องขุดเงินดิจิตอล NiceHash ออกประกาศว่ากระเป๋าเงินบิตคอยน์ของบริษัทถูกแฮกได้สำเร็จ ส่งผลให้เงินถูกโอนออกไปนับพัน BTC โดยตัวเลขล่าสุดประมาณการที่ 4736 BTC หรือประมาณ 62 ล้านดอลลาร์

ระบบที่ถูกแฮกเป็นระบบจ่ายค่าบริการ และทาง NiceHash ระบุว่ายังไม่สามารถยืนยันปริมาณเงินที่ถูกแฮกออกไปได้อย่างชัดๆ แต่ระหว่างนี้จะปิดบริการไปก่อน และแนะนำให้ผู้ใช้เปลี่ยนรหัสผ่านเพราะยังไม่สามารถยืนยันได้ว่าระบบถูกเจาะส่วนใดบ้าง

ที่มา - Coindesk, The Register

Get latest news from Blognone

Comments

By: terdsak.s on 7 December 2017 - 08:15 #1022515

มีข่าววงใน nice hash หลุดมาว่าขโมยเงินเองนี่ กี่พัน btc ล่ะใน pool นั้น สบายทั้งชาติ


จะ Comment ยังไงก็ได้ ไม่ใช่คนดีย์ จบนะ

By: hisoft
ContributorWindows PhoneWindows
on 7 December 2017 - 08:19 #1022517
hisoft's picture

เครื่องขุค

ขุค -> ขุด


The Phantom Thief

ฮือ อัพรูปเป็น gif ไม่ได้ (T-T)

By: jane
AndroidUbuntu
on 7 December 2017 - 08:42 #1022524
jane's picture

MT.Gox model


ความรู้ และความฉลาด ไม่ใช่สิ่งเดียวกัน จะมีประโยชน์อะไร ถ้าฉลาดแต่อยู่ในกะลา

By: Go-Kung
iPhoneWindows PhoneAndroidBlackberry
on 7 December 2017 - 08:59 #1022526

น่าจะ 47xx BTC แหละครับ
มี Wallet นึงเปิดมาสดๆร้อนๆเพื่อรับโอน 47xx BTC โดยเฉพาะเลย

By: jane
AndroidUbuntu
on 7 December 2017 - 10:31 #1022561 Reply to:1022526
jane's picture

ปกติเดี๋ยวนี้ ใครๆ ก็สร้าง address ใหม่รับโอนต่อ 1 ครั้งทั้งนั้น

แต่ใน 1 wallet จะมีหลายๆ address


ความรู้ และความฉลาด ไม่ใช่สิ่งเดียวกัน จะมีประโยชน์อะไร ถ้าฉลาดแต่อยู่ในกะลา

By: Go-Kung
iPhoneWindows PhoneAndroidBlackberry
on 8 December 2017 - 09:11 #1022732 Reply to:1022561

จริงเหรอครับ ขยันสร้าง 1 address ใหม่ตลอดเพื่อรับโอน 1 ครั้งแล้วเลิกใช้นี่ผมว่าไม่น่าใช่

By: PandaBaka
iPhoneAndroidWindows
on 7 December 2017 - 09:02 #1022527
PandaBaka's picture

ได้เยอะกว่าปล้นธนาคารหลายเท่า และตามจับตัวไม่ได้คือการแฮกเหรียญดิจิตอล -.-

By: hisoft
ContributorWindows PhoneWindows
on 7 December 2017 - 09:16 #1022533 Reply to:1022527
hisoft's picture

สมมติ สมมตินะครับ ถ้าผมเปิด wallet มาใหม่แล้วมันดันทะลึ่งซ้ำกับ wallet ที่มีเงินอยู่แล้ว ผมโอนเงินออกมานี่ผมผิดด้วยเหรอครับ? (ถ้าไม่นับคิดแบบง่ายๆ ว่า "มันไม่ใช่เงินเรา" น่ะครับ)


The Phantom Thief

ฮือ อัพรูปเป็น gif ไม่ได้ (T-T)

By: lew
FounderJusci's WriterMEconomicsAndroid
on 7 December 2017 - 09:19 #1022535 Reply to:1022533
lew's picture

ผิดไม่ผิดเรื่องนึง แต่ถ้าซอฟต์แวร์ที่สร้าง wallet ไม่ได้ผิดพลาด ระบบเงินดิจิตอลนั้นก็เตรียมล่มสลาย (จริงๆ เลย) เพราะกระบวนการออกแบบรักษาความปลอดภัยเงินไม่ได้แล้วครับ

แบบเดียวกับ SHA1 ที่เจอแฮชตรงกันแล้ว มันก็ถือว่ารักษาความปลอดภัยไม่ได้แล้ว การทู้ซี้ใช้ต่อไปมีแต่จะแฮกง่ายขึ้นเรื่อยๆ


lewcpe.com, @public_lewcpe

By: hisoft
ContributorWindows PhoneWindows
on 7 December 2017 - 09:24 #1022537 Reply to:1022535
hisoft's picture

ถ้าผมเข้าใจไม่ผิด BitCoin นี่ไม่มีระบบรักษาความปลอดภัยตรงนี้เลยแต่อาศัยว่าโอกาสที่จะซ้ำได้มีต่ำมากๆ เพียงอย่างเดียวรึเปล่าครับ? (ซึ่งจะว่าไป SHA1 เองก็เช่นกัน? เพียงแต่อันนั้นเจอโดยพยายาม brute force แต่อันนี้สมมติให้บังเอิญมากๆ)

แต่ก็ใช่ครับ ถึงจะบังเอิญที่อาจจะไม่เกิดขึ้นซ้ำอีกเลยในอีกสิบๆ ปีแต่ความน่าเชื่อถือคงหายแล้วก็เตรียมล่มสลายจริงๆ


The Phantom Thief

ฮือ อัพรูปเป็น gif ไม่ได้ (T-T)

By: lew
FounderJusci's WriterMEconomicsAndroid
on 7 December 2017 - 09:39 #1022542 Reply to:1022537
lew's picture

ระบบ encryption ทั้งหมด ไม่มีใครกันได้ครับ

แต่ถ้าเข้าใจว่า 128 bit มันใหญ่ขนาดไหนก็จะเข้าใจว่าในโลกความเป็นจริงเขาออกแบบให้มันใหญ่พอที่จะไม่ซ้ำโดยบังเอิญแล้ว


lewcpe.com, @public_lewcpe

By: hisoft
ContributorWindows PhoneWindows
on 7 December 2017 - 10:30 #1022560 Reply to:1022542
hisoft's picture

ขอบคุณครับ


The Phantom Thief

ฮือ อัพรูปเป็น gif ไม่ได้ (T-T)

By: jane
AndroidUbuntu
on 7 December 2017 - 10:34 #1022564 Reply to:1022533
jane's picture

private key = random binary 256 bit

random 2^256 นี่ ไม่ธรรมดานะ
ยกเว้นขี้เกรียจแล้ว private key = sha256("hello world") อันนี้ก็ตัวใครตัวมัน


ความรู้ และความฉลาด ไม่ใช่สิ่งเดียวกัน จะมีประโยชน์อะไร ถ้าฉลาดแต่อยู่ในกะลา

By: dekdroid
iPhoneWindows PhoneAndroidBlackberry
on 7 December 2017 - 10:36 #1022565 Reply to:1022533

ในโลกของความเป็นจริง ไม่มีทางซ้ำกันได้ครับ ล้าน% เพราะมันสร้างจาก private key คนล่ะตัว แต่ในโลกความฝัน เป็นไปได้ครับ ที่จะได้ wallet ซ้ำกัน

By: hisoft
ContributorWindows PhoneWindows
on 7 December 2017 - 10:57 #1022582 Reply to:1022565
hisoft's picture

ตราบเท่าที่สสารมันบังเอิญอยู่ในสภาพแวดล้อมแล้วพัฒนามาเป็นสิ่งมีชีวิตได้ผมก็เชื่อว่ามันเป็นไปได้ครับ โอกาสต่ำมากๆ ไม่ใช่ว่าจะเป็นไปไม่ได้ครับ แค่มันจะเกิดหรือเปล่าเท่านั้นเอง


The Phantom Thief

ฮือ อัพรูปเป็น gif ไม่ได้ (T-T)

By: Slimy
AndroidUbuntu
on 7 December 2017 - 12:05 #1022604 Reply to:1022582

โอกาสเกิด Address ซ้ำ เคยเกิดขึ้นจากกรณีโปรแกรมกระเป๋าเป็นบัคนะ ถ้าผมจำไม่ผิด

By: andyliang on 7 December 2017 - 13:16 #1022611 Reply to:1022582

ผมเห็นตัวอย่างการ discuss เรื่องนี้เหมือนกันครับ https://bitcoin.stackexchange.com/questions/7724/what-happens-if-your-bitcoin-client-generates-an-address-identical-to-another-pe ความปลอดภัยหลาย ๆ สิ่งที่เราฝากความหวังไว้อยู่ทุกวันนี้ก็ขึ้นกับความน่าจะเป็นที่จะไม่ปลอดภัยที่มากกว่าศูนย์ทั้งนั้น เค้าก็ยกตัวอย่างมาว่าวันนึงคอมพ์เราอาจจะบังเอิญถูกไฟไหม้ละลายจนกลายเป็นตัวเลขหวยรางวัลที่ 1 ก็ได้ ซึ่งโอกาสก็เกิดได้น้อยมาก ๆๆ แต่ก็ไม่ถึงกับเป็น 0 หรือเอาง่าย ๆ บัตรเครดิตเราอาจจะหายแล้วโจรเก็บได้แล้วบังเอิญเดารหัสถูกภายในจำนวนครั้งที่กำหนด หรือโจรอาจจะบังเอิญ login เข้า bank account ของเราแล้วเดารหัสผ่านกับตัวเลข OTP ได้ถูก อะไรต่าง ๆ พวกนี้ความน่าจะเป็นก็มากกว่า 0 ทั้งนั้นครับ

By: hisoft
ContributorWindows PhoneWindows
on 7 December 2017 - 14:48 #1022631 Reply to:1022611
hisoft's picture

ใช่ครับ แต่เคสนี้คือ "ผิดไหมถ้าเกิดโอนเงินออกมา"


The Phantom Thief

ฮือ อัพรูปเป็น gif ไม่ได้ (T-T)

By: Fourpoint
Windows PhoneAndroidSymbian
on 7 December 2017 - 15:05 #1022635 Reply to:1022631

อ้างอิงตามกฎหมายแพ่งฯของไทย มันคือลาภมิควรได้ ถ้าเจ้าของรู้สามารถเรียกคืนได้ โดยแบ่งเป็นกรณีผู้ได้รับรู้ตัวกับไม่รู้ตัว ถ้าไม่รู้ตัว คืนเท่าที่เหลือ (ตัวอย่างคลาสสิคคือ สั่งทรายมา 1คิวบิคฟุต แต่ได้ทรายเกินที่ซื้อเช่นเป็น 1.2คิวบิค ซึ่ง แยกไม่ได้ด้วยสายตาหรือรับรู้ได้ทันทีว่ามากกว่าปกติ) แต่ถ้ารู้ตัว(เช่นได้เงินเกิน)ต้องคืนทั้งหมด แม้จะใช้ไปแล้วก็ตาม

แต่ก็ไม่แน่ใจว่าจะครอบคลุมข้อมูลดิจิตอลแค่ไหน คงต้องไปเทียบเคียงกรณีเรื่องไอเทมในเกม รวมไปถึงถ้าเป็นการได้ข้ามประเทศ

By: hisoft
ContributorWindows PhoneWindows
on 7 December 2017 - 15:20 #1022636 Reply to:1022635
hisoft's picture

ผมสงสัยตรงจะนิยามมันยังไงมากกว่าครับ

ใครเป็นเจ้าของกระเป๋า? ทุกคนที่มี private key ของกระเป๋าก็นับเป็นเจ้าของ?
คนเป็นเจ้าของกระเป๋ามีสิทธิ์ในเงินในกระเป๋าหรือไม่?


The Phantom Thief

ฮือ อัพรูปเป็น gif ไม่ได้ (T-T)

By: Fourpoint
Windows PhoneAndroidSymbian
on 7 December 2017 - 17:00 #1022652 Reply to:1022636

ในที่นี้ ต้องบอกว่า ใครเป็นเจ้าของ"ข้อมูล"ที่อยู่ในกระเป๋าครับ

เทียบกับการ login ถ้าคุณลอง login มั่วๆ ใส่ pass 1234 แล้วเข้าได้ มันไม่ได้หมายความว่าคุณมีสิทธิ์ความชอบธรรมในข้อมูลที่สามารถ access ผ่าน user login นั้นๆ

แต่ถ้ายกเทียบกฎหมายแพ่ง ผมยังไม่แน่ใจว่าบ้านเรายอมรับข้อมูลดิจิตอล ว่าเป็นทรัพย์สินหรือยัง แต่อาจไปเทียบเคียงพรบ.คอมฯ ในเรื่อง เข้าถึงระบบที่ไม่ได้ออกแบบไว้ให้(ไม่ใช่เจ้าของ)

By: hisoft
ContributorWindows PhoneWindows
on 7 December 2017 - 17:21 #1022655 Reply to:1022652
hisoft's picture

เข้าถึงระบบที่ไม่ได้ออกแบบไว้ให้(ไม่ใช่เจ้าของ)

ใช่ครับที่ผมคิดไว้คือราวๆ นั้น แต่ปัญหาอยู่ตรงที่ระบบไม่เคยให้สิทธิ์การเป็นเจ้าของกระเป๋า
คือผมมองแบบนี้ครับ ระบบมันถูกออกแบบไว้ว่ามีกระเป๋าเรียงกันอยู่ (จากที่ว่าเราโอนเงินไปที่กระเป๋าไหนก็ได้แม้ปลายทางจะไม่เคยมีเจ้าของเปิดกระเป๋าเลยก็ตาม) แล้วเวลาจะใช้เราก็สามารถไปสร้างคู่ "ที่อยู่กระเป๋า-รหัสเข้าถึงของในกระเป๋า" ได้ เราจึงจะเอาไปบอกคนอื่นว่าโอนเงินมาที่ที่อยู่นี้หน่อย เรามีรหัสเข้าที่อยู่นี้เพื่อไปเอาออกมาได้นะ แต่เราก็ไม่ได้เป็นเจ้าของที่อยู่นั้นนะ (เพราะระบบของ Bitcoin ไม่มีการจอง ไม่มีการประกาศเป็นเจ้าของ)
ดังนั้นถ้าไปเทียบเรื่องพรบ. คอมในเรื่องเข้าถึงระบบที่ไม่ได้ออกแบบไว้ให้นี่ก็คงไม่ได้ (หมายถึงส่วนของกระเป๋า)
แต่ในส่วนของตัวเงินที่อยู่ในกระเป๋านี่น่าจะเป็นส่วนที่จะบอกได้ว่าอะไรเป็นอะไรล่ะครับ

เทียบกับการ login ถ้าคุณลอง login มั่วๆ ใส่ pass 1234 แล้วเข้าได้ มันไม่ได้หมายความว่าคุณมีสิทธิ์ความชอบธรรมในข้อมูลที่สามารถ access ผ่าน user login นั้นๆ

ตรงนี้ยากขึ้นมาอีกหน่อย ในระบบปกติที่มีเจ้าของ login นั้นๆ ข้อมูลในนั้นมักเป็นสิทธิ์ขาดของเจ้าของ ไม่ว่าอ่านหรือเขียน แต่กับ BTC เราก็มีสิทธิ์เข้าไป เอาเงินไปเก็บไว้ในกระเป๋า (ที่บังเอิญซ้ำกับอีกคน) ได้โดยไม่ผิด? (แล้วก็วนกลับไปเงื่อนไขเมื่อกี้ว่าแต่ตัวเงินก็น่าจะมีนับสิทธิ์เจ้าของได้?)


The Phantom Thief

ฮือ อัพรูปเป็น gif ไม่ได้ (T-T)

By: shikima
Windows PhoneAndroidUbuntu
on 7 December 2017 - 09:50 #1022544

โดนไป 1.8BTC กะว่าจะถอนสักวันที่ 10 เซ็งสุดๆ


CMDEVHUB

เขียนเอามันส์ ลองเข้าไปดูความมันส์ได้ครับ

By: torploysaeng
iPhone
on 7 December 2017 - 11:48 #1022595 Reply to:1022544

เอาใจช่วยนะครับ ดูประกาศแล้วเขาพยายามสืบสวนอยู่ ขอให้มีมาตรการเยียวยา

By: nessuchan
iPhoneAndroidWindows
on 7 December 2017 - 22:33 #1022705 Reply to:1022544
nessuchan's picture

เอิ่ม รถคันนึง เสียใจด้วยครับ

By: Fourpoint
Windows PhoneAndroidSymbian
on 7 December 2017 - 09:51 #1022545

เรื่องแปลกคือ หลายคนคาดว่ามีข่าว hack ขนาดใหญ่แบบนี้ แล้ว BTC จะร่วง ดันไม่ร่วง (มีเทบ้างนิดหน่อยตามปกติ)

By: Go-Kung
iPhoneWindows PhoneAndroidBlackberry
on 7 December 2017 - 10:02 #1022550 Reply to:1022545

ครั้งนี้แปลกจริงครับ ราคาไม่ร่วงเลยสักนิด แถมพุ่งขึ้นต่ออีก

By: toooooooon
iPhoneWindows PhoneAndroidBlackberry
on 7 December 2017 - 10:34 #1022562 Reply to:1022545

อาจจะเพราะมูลค่า ยังไม่มากพอมั้ง อีกอย่างเหมือน สายขุดสายเทรด จะเริ่มมีภูมิคุ้มกันเรื่องโดนแฮคด้วย ประมารว่า

โดนกันอีกแล้วเร๊อะ อืมๆ แล้วก็ย้าน pool ขุดกันต่อไป

By: torploysaeng
iPhone
on 7 December 2017 - 11:49 #1022599 Reply to:1022545

ใกล้เหมือนสกุลเงินปกติเข้าไปทุกทีมั้งครับ เวลามีข่าวแบ้งค์โดนปล้น ค่าเงินก็ไม่ตก

By: lew
FounderJusci's WriterMEconomicsAndroid
on 7 December 2017 - 12:20 #1022606 Reply to:1022545
lew's picture

แนวคิดว่ามันต้องร่วงนี่มันเพราะอะไรหรือครับ เพราะเชื่อว่าแฮกเกอร์จะ cash out ทันที?


lewcpe.com, @public_lewcpe

By: Fourpoint
Windows PhoneAndroidSymbian
on 7 December 2017 - 13:12 #1022609 Reply to:1022606

เทียบจากตอน Mt Gox ไงครับ

แต่คิดอีกที 4700BTC อาจจะเป็นสัดส่วนที่น้อยมากเมื่อเทียบกับเคสนั้นก็ได้

By: pote2639
ContributoriPhoneWindows PhoneWindows
on 7 December 2017 - 11:13 #1022588
pote2639's picture

เงิน 5000 ผมกำลังจะถอนอีกไม่กี่ ชม ก่อนที่จะโดนแฮ็ก อืม


I am Death incarnate!

By: tumsd923
iPhoneWindows PhoneAndroidWindows
on 7 December 2017 - 16:01 #1022642
tumsd923's picture

NiceHack
https://bitinfocharts.com/bitcoin/address/1EnJHhq8Jq8vDuZA5ahVh6H4t6jh1mB4rq

By: off605
Windows PhoneAndroidWindows
on 7 December 2017 - 21:50 #1022703
off605's picture

เวรกรรม ผมกำลังขุดบิท ตื่นเช้ามาคอมทำไมเงียบ ก็สงสัยแปลกๆ พึ่งมาอ่านข่าวนี้พึ่งรู้...แย่มากๆ


i always single

By: jj1977
Android
on 7 December 2017 - 23:24 #1022707

คราวนี้จะย้ายไปที่ไหนกันดีครับ