บริษัทด้านความปลอดภัยบล็อกเชน Peckshield ระบุว่า การโจมตีที่ดูเหมือนจะเป็นการเอ็กซ์พลอยต์เครือข่าย Hedera ทำให้มีเงินที่ถูกขโมยไปมูลค่า 5.25 ล้านดอลลาร์ถูกบริดจ์ไปยัง Ethereum กระเป๋าเงินของผู้โจมตี ซึ่งได้รับเงินทุนครั้งแรกผ่านเครื่องผสมคริปโต Tornado Cash ถือครองอีเธอร์และบิตคอยน์แบบห่อหุ้มรวมราว 5.25 ล้านดอลลาร์
Peckshield: ถูกดูดเงิน $5.25 ล้านจาก Hedera และบริดจ์ไปยัง Ethereum ในเหตุโจมตีที่ต้องสงสัยว่าเป็นการเอ็กซ์พลอยต์
เขียนโดย
แชร์
ข้อสรุปสำคัญ
- Peckshield แจ้งเตือนว่าเมื่อวันที่ 11 กรกฎาคม มีเงิน 5.25 ล้านดอลลาร์ถูกบริดจ์จาก Hedera ไปยัง Ethereum หลังสงสัยว่าเกิดการเอ็กซ์พลอยต์บนเมนเน็ต
- ผู้โจมตีถือครอง 2,360 ETH (4.25 ล้านดอลลาร์) และ 15.58 WBTC (1 ล้านดอลลาร์) ในกระเป๋าเงินที่ถูกป้อนทุนเริ่มต้นด้วย 1 ETH จาก Tornado Cash
- ณ เวลาที่เผยแพร่ Hedera ยังไม่ยืนยันการถูกเจาะ; HBAR ซื้อขายใกล้ 0.070 ดอลลาร์ ขณะที่นักสืบติดตามเส้นทางเงิน
ตัวเลขเริ่มปรากฏออกมาในที่สุด
Peckshield รายงานว่าเครือข่าย Hedera ถูกเอ็กซ์พลอยต์ โดยอ้างอิงข้อมูลที่ถูกเปิดเผยเป็นครั้งแรกโดยนักวิเคราะห์ด้านความปลอดภัย Specter ตามการแจ้งเตือน ระบุว่าเงินที่ถูกขโมยไปมูลค่า 5.25 ล้านดอลลาร์ได้ถูกย้ายจากเมนเน็ตของ Hedera ไปยัง Ethereum แล้ว
ผู้โจมตีป้อนทุนให้กระเป๋าเงินของตนในตอนแรกด้วย 1 ETH ที่มาจาก Tornado Cash ซึ่งเป็นบริการมิกซ์ที่ช่วยบดบังร่องรอยธุรกรรมคริปโต ปัจจุบันกระเป๋าเงินดังกล่าวถือครองประมาณ 2,360 ETH มูลค่า 4.25 ล้านดอลลาร์ และ 15.58 wrapped bitcoin (WBTC) ซึ่งเป็นเวอร์ชันโทเคไนซ์ของบิตคอยน์ที่ซื้อขายบน Ethereum มูลค่าราว 1 ล้านดอลลาร์
Hedera ยังไม่ได้ยืนยันเหตุการณ์ดังกล่าวต่อสาธารณะจนถึงขณะนี้ และขอบเขตทั้งหมดของการขโมยที่นอกเหนือจากเงินที่ถูกบริดจ์ไปแล้วยังคงไม่ชัดเจน HBAR ซึ่งเป็นโทเคนประจำเครือข่าย ซื้อขายอยู่ใกล้ 0.07 ดอลลาร์ในวันที่ 11 กรกฎาคม ลดลงเกือบ 3% ในช่วง 24 ชั่วโมงที่ผ่านมา
ปฏิกิริยาของราคาที่ค่อนข้างเงียบอาจสะท้อนว่าสถานการณ์ยังอยู่ในระยะเริ่มต้น เนื่องจากทั้งเวกเตอร์การโจมตีและแอปพลิเคชันที่ได้รับผลกระทบยังไม่ได้ถูกระบุสู่สาธารณะ และยังไม่เป็นที่ทราบว่าบัญชีผู้ใช้หรือสภาพคล่องระดับโปรโตคอลเป็นฝ่ายรับความเสียหาย
คู่มือการโจมตีที่เคยเห็นมาก่อน
รูปแบบการป้อนทุนกระเป๋าเงินผ่านมิกเซอร์ โจมตี แล้วบริดจ์ของที่ปล้นมาไปยัง Ethereum ได้กลายเป็น “เพลย์บุ๊ก” มาตรฐานในช่วงไม่กี่ปีที่ผ่านมา จริง ๆ แล้ว การเอ็กซ์พลอยต์สะพานข้ามเชน (cross-chain bridge) สร้างความเสียหายรวมเกิน 328 ล้านดอลลาร์ในช่วงห้าเดือนแรกของปี โดย Bitcoin.com News เคยรายงานเหตุการณ์ลักษณะนี้หลายครั้งตลอดเดือนที่ผ่านมา ล่าสุด ผู้โจมตีสลับ 11.5 ล้านดอลลาร์ ของสินทรัพย์ Verus ที่ถูกขโมยไปเป็นอีเธอร์ ด้วยการตั้งค่า Tornado Cash ที่แทบเหมือนกันทุกประการ
นอกจากนี้ นี่ก็ไม่ใช่เหตุการณ์ด้านความปลอดภัยครั้งแรกของ Hedera เพราะในเดือนมีนาคม 2023 ผู้โจมตีได้เอ็กซ์พลอยต์บริการสมาร์ตคอนแทรกต์ของเครือข่ายเพื่อดูดโทเคนจากพูลสภาพคล่องในกระดานเทรดแบบกระจายศูนย์ รวมถึง Saucerswap, Pangolin และ Heliswap การโจมตีครั้งนั้นได้ไปไม่ถึง 600,000 ดอลลาร์ และเครือข่ายได้ปล่อยการแก้ไข ภายใน 41 ชั่วโมง หลังตรวจพบ ซึ่งเป็นกรอบเวลาการตอบสนองที่เหตุการณ์ปัจจุบันจะถูกนำไปเปรียบเทียบ
ในวันถัด ๆ ไป ทุกสายตาจะจับจ้องไปที่ทีมของ Hedera และวิธีที่พวกเขาจัดการสถานการณ์ โดยเฉพาะอย่างยิ่งเมื่อพวกเขายังไม่ได้ยืนยันการถูกเจาะด้วยซ้ำ ยิ่งไปกว่านั้น จะน่าสนใจว่า ผู้โจมตีจะเริ่มหมุนเวียน 2,360 ETH กลับผ่าน Tornado Cash หรือไม่ จนกว่าจะถึงตอนนั้น เงิน 5.25 ล้านดอลลาร์ยังคงนอนอยู่ในกระเป๋าเงินใบหนึ่งที่นักสืบออนเชนทุกคนในอุตสาหกรรมกำลังเฝ้าดูอยู่
บทความนี้แปลจากภาษาอังกฤษโดยใช้ AI เวอร์ชันภาษาอังกฤษต้นฉบับเป็นแหล่งข้อมูลที่เชื่อถือได้ การแปลอัตโนมัติอาจมีความไม่ถูกต้อง โดยเฉพาะอย่างยิ่งในคำศัพท์ทางกฎหมายและข้อบังคับ
