สรุปข่าว
- Coinsbuy ถูกผู้ไม่หวังดีโจมตีข้ามเครือข่ายระหว่าง TRON และ Ethereum จนสูญเสียสินทรัพย์รวมมูลค่ามากกว่า 8 ล้านดอลลาร์
- แฮ็กเกอร์ใช้บริดจ์โยกย้ายเงินและฟอกเงินผ่านกระดานเทรดแบบทันทีอย่าง FixedFloat ขณะที่ ChangeNOW ช่วยอายัดเงินได้ส่วนหนึ่ง
- ทางแพลตฟอร์มได้เติมเงินคืนเข้ากระเป๋าเดิมเกือบทั้งหมดภายใน 24 ชั่วโมงซึ่งคาดว่ากุญแจส่วนตัวไม่ได้หลุดออกไป
แนวโน้มผลกระทบต่อราคา Bearish
เนื่องจากข่าวการแฮ็กศูนย์ซื้อขายคริปโตตอกย้ำความเสี่ยงด้านความปลอดภัยและบั่นทอนความเชื่อมั่นของนักลงทุนในภาพรวม
Coinsbuy ศูนย์ซื้อขายคริปโตเคอร์เรนซีเจอกลยุทธ์การโจมตีแบบประสานงานข้ามเครือข่ายบล็อกเชนระหว่าง TRON และ Ethereum เมื่อวันที่ 9 สิงหาคมที่ผ่านมา ส่งผลให้สินทรัพย์ดิจิทัลถูกดูดออกไปรวมมูลค่าสูงกว่า 8 ล้านดอลลาร์ จากการตรวจสอบข้อมูลบนบล็อกเชนของนักวิจัยด้านความปลอดภัย
การโจมตีเริ่มต้นขึ้นจากการทดลองโอนเงินเพียง 5 USDT ก่อนที่แฮ็กเกอร์จะลงมือดูดเงินออกจากกระเป๋าบนเครือข่าย TRON จำนวน 8 ใบ เป็นเหรียญ USDT รวมกว่า 6.04 ล้านเหรียญภายในเวลาเพียงหนึ่งชั่วโมง ในขณะเดียวกัน กระเป๋าอีก 3 ใบบนเครือข่าย Ethereum ก็ถูกกวาดเงินออกไปพร้อมกัน เป็นเหรียญ USDT จำนวน 1.89 ล้านเหรียญ และ ETH อีก 77 เหรียญ ซึ่งเหรียญ ETH ทั้งหมดถูกนำไปแลกเปลี่ยนผ่านแพลตฟอร์ม 1inch ด้วยกระเป๋าเงินที่เพิ่งสร้างขึ้นในวันเดียวกัน
ข้อมูลการทำธุรกรรมระบุว่าการโจมตีทั้งสองเครือข่ายเชื่อมโยงกันผ่านโปรโตคอลสลับเหรียญข้ามห่วงโซ่อย่าง Bridgers โดยสัญญาจ่ายเงินบน Ethereum ได้ส่งตรงไปยังกระเป๋าที่ใช้แลกเปลี่ยนเงิน ทำให้ปฏิบัติการที่ดูเหมือนแยกขาดจากกันถูกยืนยันว่าเป็นฝีมือของแฮ็กเกอร์กลุ่มเดียวกัน จากนั้นเงินที่ถูกโจรกรรมราว 79% ถูกกระจายฟอกผ่านกระดานเทรดแบบทันทีอย่าง FixedFloat โดยใช้กระเป๋าเงินแบบใช้ครั้งเดียวทิ้งมากถึง 50 ใบ อย่างไรก็ตาม แพลตฟอร์ม ChangeNOW สามารถช่วยอายัดเงินมูลค่าหลักแสนดอลลาร์ไว้ได้ทันเวลาหลังจากได้รับการประสานงานจากทีมสอบสวน Specter Investigations
ปัจจุบันยังมีเงินอีกประมาณ 282 ETH คิดเป็นมูลค่าราว 542,000 ดอลลาร์ ค้างอยู่ในกระเป๋าเงิน 5 ใบโดยยังไม่มีการเคลื่อนย้าย ขณะเดียวกันทาง Coinsbuy ได้ดำเนินการเติมเงินกลับเข้ากระเป๋าที่ถูกโจมตีจนมียอดเกือบเท่าเดิมถึง 99.95% ภายในเวลาไม่ถึง 24 ชั่วโมง พฤติกรรมดังกล่าวทำให้นักวิจัยประเมินว่าทีมงานเชื่อว่ากุญแจส่วนตัวไม่ได้ถูกแฮ็กหรือรั่วไหลออกไป ทั้งนี้ Coinsbuy ยังไม่ได้ออกแถลงการณ์อย่างเป็นทางการ และเหตุดังกล่าวยังซ้ำเติมสถิติความเสียหายจากการโจรกรรมในอุตสาหกรรมคริปโตปีนี้ที่มีมูลค่ารวมสูงถึง 972 ล้านดอลลาร์แล้ว
ที่มา: coindesk
มุมมองส่วนตัวประเมินว่าการโจมตีข้ามเครือข่ายในครั้งนี้สะท้อนให้เห็นถึงพัฒนาการของกลุ่มแฮ็กเกอร์ที่ใช้ความซับซ้อนของบริดจ์และกระดานเทรดแบบทันทีมาเป็นเครื่องมือในการซ่อนร่องรอยการฟอกเงิน แม้ทาง Coinsbuy จะสามารถสำรองเงินกลับเข้ากระเป๋าเดิมได้อย่างรวดเร็วเพื่อปกป้องผู้ใช้งาน แต่การที่ยังไม่สามารถระบุช่องโหว่ที่แท้จริงได้ก็ยังคงเป็นความเสี่ยงที่น่ากังวล การยกระดับมาตรการรักษาความปลอดภัยข้ามเครือข่ายและการประสานงานอายัดเงินอย่างรวดเร็วจึงเป็นสิ่งจำเป็นอย่างยิ่งในการรับมือกับอาชญากรรมทางไซเบอร์ในปัจจุบัน
