นักวิจัยระบุว่า ผู้แฮ็กบอทที่ก่อความเสียหายมูลค่า 459,000 ดอลลาร์นั้น เคยเป็นลูกค้ามาก่อน

Bitquery ติดตามการถอนเงิน $459K ของ Tradewiz ไปยังกระเป๋าเงินที่ใช้ใน 27 ธุรกรรม

ก่อนที่จะเก็บคริปโตที่ถูกขโมย กระเป๋านี้เคยถูกใช้เพื่อชำระค่าซื้อขายเมมคอยน์ทั่วไปมาก่อน

นี่คือผลการค้นพบที่ไม่คาดคิดจากการสอบสวนของ Bitquery ต่อ Tradewiz ซึ่งเป็นบอทซื้อขายบน Solana ที่ผู้ใช้ต้องเผชิญกับเหตุการณ์เงินในกระเป๋าถูกถอนออกไปเมื่อวันที่ 30 กันยายน

นักวิจัยได้เชื่อมโยงที่อยู่ซึ่งเก็บเงินที่ถูกขโมยกับกระเป๋าเงินอีกใบที่ทำการซื้อขาย 27 ครั้งผ่าน Tradewiz เมื่อหนึ่งเดือนก่อน การวิเคราะห์ของพวกเขาได้ระบุกระเป๋าเงินที่ได้รับผลกระทบ 20,933 ใบ และเงินที่ถูกขโมยประมาณ $459,000 ในรูปของ SOL โทเค็น และเงินฝากที่กู้คืนได้จากการปิดบัญชีโทเค็น การประเมินนี้กำหนดมูลค่า SOL ไว้ที่ $120 ต่อเหรียญ

ความเชื่อมโยงนี้ให้จุดเริ่มต้นแก่ผู้สอบสวน แต่ยังไม่สามารถยืนยันได้ว่าใครเป็นผู้ควบคุมกระเป๋าเงินเหล่านั้น หรือกุญแจส่วนตัวถูกเปิดเผยได้อย่างไร

บอทหยุดทำงาน แต่การโจรกรรมยังคงดำเนินต่อไป

Bitquery พบว่ากิจกรรมซื้อขายผ่านบอทหยุดลงหลังจาก 41 นาทีนับตั้งแต่การถอนเงินหลักเริ่มขึ้น ส่วน SOL ประมาณ 73% ที่ถูกถอนไปในปฏิบัติการนั้น ถูกขโมยไปหลังจากนั้น

ประกาศด้านความปลอดภัยของ Tradewiz เมื่อวันที่ 30 กันยายน บน X ระบุว่าเหตุการณ์นี้เกิดจากการเปิดเผยกุญแจส่วนตัวที่เกี่ยวข้องกับฟีเจอร์การส่งออก SOL PVP ของบริษัท และแนะนำให้ลูกค้าหยุดใช้ที่อยู่กระเป๋า SOL PVP ที่มีอยู่เดิม

“เราจะชดเชยความสูญเสียให้กับผู้ใช้อย่างเต็มที่จากเหตุการณ์นี้” บริษัทระบุไว้

การอัปเดตบน X ในภายหลังระบุว่า การคืนเงินครั้งแรกได้ถูกส่งไปแล้ว และแต่ละคำขอคืนเงินต้องผ่านขั้นตอนการตรวจสอบความถูกต้อง Tradewiz ยังประกาศหยุดให้บริการ EVM เป็นการชั่วคราวเพื่อป้องกันความเสี่ยง ขณะดำเนินการตรวจสอบความปลอดภัยด้วย

คำแถลงการณ์ดังกล่าวทำให้ลูกค้ามีคำถามสองข้อที่แยกกัน: เมื่อใดที่ความสูญเสียของพวกเขาจะได้รับการชดเชย และระบบที่ปกป้องกระเป๋าเงินของพวกเขาเกิดข้อผิดพลาดในส่วนใด

คำสัญญาด้านความปลอดภัยที่เผชิญกับการรั่วไหลของกุญแจส่วนตัว

เอกสารภายในของ Tradewiz เองทำให้เหตุการณ์นี้ดูน่ากังวลเป็นพิเศษ

ในส่วนคำถามที่พบบ่อย (FAQ) ของบริษัท อนุญาตให้ผู้ใช้สามารถนำเข้าและส่งออกกุญแจกระเป๋าเงินได้ แต่แนะนำให้หลีกเลี่ยงการส่งออกกุญแจดังกล่าว โดยระบุว่า: “หากไม่ส่งออกกุญแจส่วนตัวของคุณ เราสามารถรับประกันความปลอดภัยของสินทรัพย์ของคุณได้ 100%”

การเปิดเผยข้อมูลของบริษัทในเวลาต่อมาทำให้คำรับรองดังกล่าวถูกตรวจสอบอย่างละเอียด ผู้ใช้ต้องการคำอธิบายว่ากระเป๋าเงินใดถูกเปิดเผย คุณสมบัติการส่งออกถูกบุกรุกอย่างไร และมีการเปลี่ยนแปลงอะไรก่อนที่บริการจะกลับมาทำงานปกติได้อีกครั้ง

คำแถลงการณ์สาธารณะที่ Tradewiz ออกจนถึงขณะนี้อธิบายถึงการอัปเกรดระบบความปลอดภัยและคำมั่นสัญญาในการชดเชย โดยไม่ตอบคำถามเหล่านั้น

ร่องรอยนำไปสู่บัญชีบนแพลตฟอร์มแลกเปลี่ยน

เมื่อวันที่ 1 ตุลาคม Tradewiz ประกาศบน X ว่าตำรวจกำลังช่วยเหลือในการติดตามสินทรัพย์ และได้ติดต่อกับแพลตฟอร์มแลกเปลี่ยนเพื่อขอข้อมูลการยืนยันตัวตนและบัญชี

บริษัทยังเสนอที่จะพิจารณาไม่ดำเนินการทางกฎหมายเพิ่มเติม (หากกฎหมายอนุญาต) หากผู้รับผิดชอบร่วมมือและคืนสินทรัพย์กลับมา

Bitquery ได้ติดตามแหล่งเงินทุนในระยะแรกไปยังการถอนเงินจาก MEXC และการโอนเงินในระยะหลังไปยังที่อยู่การฝากเงินของ Kucoin ความเชื่อมโยงเหล่านี้ไม่ได้ชี้ให้เห็นว่าแพลตฟอร์มแลกเปลี่ยนใดมีส่วนเกี่ยวข้องกับการโจรกรรม แต่ช่วยระบุบันทึกข้อมูลที่นักสืบสวนสามารถติดตามต่อไปได้

สำหรับนักเทรดที่ได้รับผลกระทบ หลักฐานสำคัญต่อไปจะเป็นการชดเชยที่เสร็จสิ้นแล้ว และรายงานทางเทคนิคเกี่ยวกับเหตุการณ์การละเมิดระบบ ส่วนสำหรับนักสืบสวน กิจกรรมของลูกค้าในช่วงก่อนหน้าอาจมีประโยชน์มากกว่าการโจรกรรมเอง