แหล่งข่าวไม่เปิดเผยตัวตน ระบุกับ Financial Times ว่า Revolut สตาร์ตอัพด้านฟินเทค พบบั๊กในระบบคืนเงิน ซึ่งทำให้คนร้ายสามารถถอนเงินเกินกว่าที่มีได้ รวมมูลค่าความเสียหายรวมถึง 20 ล้านดอลลาร์
บั๊กนี้จะเกิดขึ้นเมื่อรายการจ่ายเงินถูกปฎิเสธ (declined) ในบางกรณีระบบจะทำงานผิดพลาดทำให้มีเงินคืนเข้าบัญชีมาเพิ่ม กลุ่มคนร้ายที่รู้ถึงบั๊กนี้จึงพยายามใช้บัญชี Revolut ไปจ่ายเงินซื้อของแพงมากๆ เพื่อให้รายการถูกปฎิเสธ หลังจากนั้นก็ไปถอนเงินออกทางตู้เอทีเอ็ม
ปัญหาของบั๊กนี้คือบั๊กอยู่ในระบบมาหลายปีแล้ว การตรวจสอบพบว่ามีคนอาศัยบั๊กนี้มาตั้งแต่ปลายปี 2021 และในช่วงปี 2022 ก็มีการขโมยเงินผ่านบั๊กนี้เป็นกลุ่ม รวมมีการดึงเงินออกไป 23 ล้านดอลลาร์ แม้ทาง Revolut จะตามเงินกลับมาได้บางส่วนก็ยังมีมูลค่าความเสียหายถึง 20 ล้านดอลลาร์
ตอนนี้ทาง Revolut ยังไม่ได้รายงานเรื่องนี้ต่อสาธารณะ และทางบริษัทกำลังอยู่ระหว่างการขอใบอนุญาตธนาคารในสหราชอาณาจักรอยู่
ที่มา - Financial Times
Topics:
Banking
Hacking
Security
อ่านต่อ...
บั๊กนี้จะเกิดขึ้นเมื่อรายการจ่ายเงินถูกปฎิเสธ (declined) ในบางกรณีระบบจะทำงานผิดพลาดทำให้มีเงินคืนเข้าบัญชีมาเพิ่ม กลุ่มคนร้ายที่รู้ถึงบั๊กนี้จึงพยายามใช้บัญชี Revolut ไปจ่ายเงินซื้อของแพงมากๆ เพื่อให้รายการถูกปฎิเสธ หลังจากนั้นก็ไปถอนเงินออกทางตู้เอทีเอ็ม
ปัญหาของบั๊กนี้คือบั๊กอยู่ในระบบมาหลายปีแล้ว การตรวจสอบพบว่ามีคนอาศัยบั๊กนี้มาตั้งแต่ปลายปี 2021 และในช่วงปี 2022 ก็มีการขโมยเงินผ่านบั๊กนี้เป็นกลุ่ม รวมมีการดึงเงินออกไป 23 ล้านดอลลาร์ แม้ทาง Revolut จะตามเงินกลับมาได้บางส่วนก็ยังมีมูลค่าความเสียหายถึง 20 ล้านดอลลาร์
ตอนนี้ทาง Revolut ยังไม่ได้รายงานเรื่องนี้ต่อสาธารณะ และทางบริษัทกำลังอยู่ระหว่างการขอใบอนุญาตธนาคารในสหราชอาณาจักรอยู่
ที่มา - Financial Times
Topics:
Banking
Hacking
Security
อ่านต่อ...
