งานวิจัยชี้ Coinhive ขุดเหรียญดิจิทัลมากถึง 8.3 ล้านบาทต่อเดือน

นักวิจัย 4 คนจาก RWTH Aachen University ณ เมือง Aachen ประเทศเยอรมนี ออกรายงานผลวิจัยล่าสุด ระบุ Coinhive บริการ In-browser Cryptocurrency Mining ชื่อดัง ถูกใช้เพื่อขุดเหรียญดิจิทัล Monero มากถึง $250,000 หรือประมาณ 8,300,000 บาทในแต่ละเดือน

ทีมนักวิจัยระบุว่า พวกเขาได้ทำการวิเคราะห์เว็บไซต์โดเมน .com, .net และ .org จาก 1,000,000 อันดับแรกของ Alexa โดยใช้กระบวนการใหม่ที่ช่วยให้สามารถตรวจสอบเว็บไซต์ที่ใช้ In-browser Cryptocurrecy Mining ได้ดีกว่าเครื่องมือชนิดอื่นๆ ในท้องตลาด ซึ่งค้นพบว่า Coinhive เป็นบริการ In-browser Cryptocurrecy Mining ยอดนิยมที่สุดที่ถูกเลือกใช้ โดยกินส่วนแบ่งการตลาดถึง 75%

ผลการวิจัยนี้สอดคล้องกับผลการตรวจสอบของ Troy Mursch นักวิจัยด้านความมั่นคงปลอดภัยที่ติดตามการใช้งาน Coinhive มาตั้งแต่เดือนกันยายน 2017 ที่เริ่มให้บริการ อย่างไรก็ตาม Mursch พบว่าล่าสุดส่วนแบ่งการตลาดของ Coinhive เริ่มลดลง เหลือประมาณ 62.3% ในปัจจุบัน สำหรับประเภทของเว็บไซต์ที่รัน In-browser Cryptocurrecy Mining มากที่สุด คือ เว็บ 18+ และเว็บเกม

งานวิจัยยังระบุอีกว่า 1.18% ของ Mined Blocks ของเครือข่าย Monero มาจาก Coinhive ซึ่งถือว่ากินส่วนแบ่งพอสมควรท่ามกลางบริการ Cryptocurrency Mining จำนวนมากที่ถูกใช้เพื่อขุดเหรียญ Monero คิดเป็นมูลค่าสูงถึง $250,000 (ประมาณ 8,300,000 บาทในแต่ละเดือน อย่างไรก็ตาม Coinhive ก็เก็บค่าบริการมากถึง 30% หรือประมาณ $75,000 ส่งผลให้ไม่สามารถตอบได้อย่างชัดเจนว่า การใช้บริการ Coinhive แท้จริงแล้วคุ้มค่าหรือไม่

ผู้ที่สนใจสามารถอ่านงานวิจัยฉบับเต็มได้ที่: Digging into Browser-based Crypto Mining

ที่มา: https://www.bleepingcomputer.com/news/security/coinhive-raking-in-over-250-000-per-month-from-in-browser-cryptomining/

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

ระวัง Ghost Admin บัญชีไร้ตัวตนแต่สิทธิ์สูง ช่องโหว่เงียบที่องค์กรปล่อยทิ้งไว้โดยไม่รู้ตัว

เบื้องหลังโครงสร้างพื้นฐานระดับ Enterprise สิ่งที่น่ากลัวที่สุดสำหรับการรักษาความมั่นคงปลอดภัยไม่ใช่แค่การโจมตีจากภายนอก แต่คือ Ghost Admin หรือบัญชีระดับผู้ดูแลระบบที่ไร้เจ้าของดูแลแต่กลับมีอำนาจในการจัดการข้อมูลและควบคุมสิทธิ์การเข้าถึงอย่างเต็มรูปแบบ และถูกทิ้งร้างไว้โดยปราศจากธรรมาภิบาลและการกำกับดูแลที่เหมาะสม

เจาะลึก Cloud, AI & Data Centers: ร่วมพบปะกับผู้นำด้านเทคโนโลยีระดับแนวหน้าของไทยในงาน THCDC 2026 [PR]

อุตสาหกรรม Cloud, ปัญญาประดิษฐ์ (AI) และ Data Center ในประเทศไทย กำลังก้าวเข้าสู่ช่วงเวลาสำคัญของการเปลี่ยนแปลงและพัฒนา