ผู้ร่วมก่อตั้ง Fenbushi Capital โป๋ เสิน เปิดตัวรางวัลนำจับเพื่อกู้คืนคริปโตที่ถูกขโมยมูลค่า 42 ล้านดอลลาร์จากเหตุโจรกรรมในปี 2022

ผู้ร่วมก่อตั้ง Fenbushi Capital เสนอสูงสุด 20% ของ $42M เพื่อกู้คืนคริปโตที่ถูกขโมย

เสินได้เปิดเผยการโจรกรรมต่อสาธารณะเมื่อวันที่ 23 พ.ย. 2022 ซึ่งห่างจากเวลาที่เกิดการละเมิดในช่วงเช้ามืดของวันที่ 10 พ.ย. 2022 ราวสองสัปดาห์ กระเป๋าเงินที่ถูกเจาะซึ่งลงท้ายด้วยตัวเลข 894 เก็บสินทรัพย์ดิจิทัลส่วนตัวส่วนใหญ่ของเขาไว้ Fenbushi Capital บริษัทเวนเจอร์บล็อกเชนที่มีฐานอยู่ในเซี่ยงไฮ้ซึ่งเสินร่วมก่อตั้ง ไม่ได้รับผลกระทบ

สินทรัพย์ที่ถูกขโมยประกอบด้วย USDC ราว 38.2 ล้านดอลลาร์, ETH จำนวน 1,607 เหรียญ, USDT ราว 720,000 เหรียญ และ BTC จำนวน 4.13 เหรียญ พร้อมทั้งสถานะขนาดเล็กในโทเคนต่างๆ รวมถึง UNI, REP และ LQTY บริษัทความปลอดภัยบล็อกเชน Slowmist และ Beosin ติดตามหาสาเหตุหลักและระบุว่าเกิดจากการที่วลีเมเนโมนิก/ซีด (mnemonic seed phrase) ถูกเจาะ ส่งผลให้ผู้โจมตีควบคุมกระเป๋าเงินได้โดยตรง

ในขณะนั้น การโจรกรรมเกิดขึ้นท่ามกลางเหตุการณ์การล่มสลายของ FTX ซึ่งเขย่าตลาดคริปโตและดึงความสนใจของนักสืบออนเชนไปจนล้น เสินได้รายงานเหตุการณ์ต่อหน่วยงานบังคับใช้กฎหมาย รวมถึงFBI และได้ว่าจ้างที่ปรึกษากฎหมาย แต่ความคืบหน้าก็ชะงักงัน

“สินทรัพย์คริปโตรวมมูลค่า 42M รวมถึง 38M ใน USDC ถูกขโมยจากกระเป๋าเงินส่วนตัวของผมที่ลงท้ายด้วย 894 ในช่วงเช้ามืดของวันที่ 10 พฤศจิกายน ตามเวลา EST” เสินเขียนไว้ในแถลงการณ์ฉบับเดิมเมื่อเดือนพฤศจิกายน 2022

เขาเสริมว่า:

“สินทรัพย์ที่ถูกขโมยเป็นเงินส่วนตัว และไม่ส่งผลกระทบต่อหน่วยงานที่เกี่ยวข้องกับ Fenbushi แต่อย่างใด”

มากกว่า 1,200 วันต่อมา เสินกล่าวว่าการวิเคราะห์บล็อกเชนที่พัฒนาขึ้นและเครื่องมือปัญญาประดิษฐ์ (AI) ทำให้เส้นทางการไหลของสินทรัพย์ที่ถูกขโมยชัดเจนขึ้นอย่างมาก ทีมของเขาได้รวบรวมสิ่งที่เขาเรียกว่า “เบาะแสสำคัญและหลักฐานเพิ่มเติม” ที่ชี้ไปยังจุดที่เงินถูกย้ายไปหลังการโจรกรรมครั้งแรก

สินทรัพย์ที่ถูกดูดออกถูกส่งผ่านบริการผสมธุรกรรม (mixing services) ก่อนถูกแปลงเป็นโทเคนอื่น ๆ โดยบางเส้นทางไปสิ้นสุดที่ DAI การซ้อนชั้นเช่นนั้นทำให้การติดตามในช่วงแรกเป็นเรื่องยาก แต่เสินระบุว่าความร่วมมือข้ามแพลตฟอร์มได้เปลี่ยนสมการไปแล้ว

นักสืบออนเชนZachXBT และนักวิจัยด้านความปลอดภัย Tayvano ได้ช่วยอายัดสินทรัพย์ที่เกี่ยวข้องได้ราว 1.2 ล้านดอลลาร์แล้ว เสินกล่าวว่าทีมของเขากำลังดำเนินการเพื่อยื่นขอรับเงินดังกล่าวอย่างเป็นทางการ และจะจ่ายค่าหัวสำหรับส่วนนี้โดยเร็ว นอกจากนี้ เขายังให้เครดิตแก่ Chiachih Wu, ทีม Bitrace และทีม Slowmist สำหรับการมีส่วนร่วมอย่างต่อเนื่อง

ค่าหัวถูกกำหนดเป็นแบบขั้นบันไดตามระดับการมีส่วนร่วม ผู้ที่ทำงานจนทำให้เกิดการกู้คืนอย่างมีนัยสำคัญ ไม่ว่าจะเป็นบุคคล นักวิจัยสายไวท์แฮต บริษัทวิเคราะห์ หรือองค์กรอื่น ๆ มีสิทธิ์ได้รับรางวัลโดยไม่คำนึงถึงภูมิหลังหรือความสังกัด

เสินโพสต์ประกาศฉบับเต็มเป็นภาษาจีนบน X พร้อมเรียกร้องให้ผู้ที่มีข้อมูลน่าเชื่อถือออกมาให้ข้อมูล อีเมลติดต่อเพื่อส่งเบาะแสคือ shenbo.case@gmail.com

กรณีนี้สะท้อนช่องโหว่ที่ยังคงอยู่ในสินทรัพย์คริปโตแบบดูแลเอง (self-custody): การรั่วไหลของซีดเฟรส (seed phrase) แม้นักลงทุนที่มีประสบการณ์และถือครองจำนวนมากก็ยังเสี่ยง หากวลีสำหรับกู้คืนถูกเก็บหรือส่งต่ออย่างไม่ปลอดภัย ข้อมูลออนเชนเป็นสิ่งถาวร และในกรณีของเสิน ความถาวรนั้นอาจเป็นประโยชน์กับเขา

การกู้คืนยังคงยาก เงินมีเวลามากกว่าสามปีในการถูกฟอกและกระจายไปตามกระเป๋าเงินและบริการต่าง ๆ เสินยอมรับถึงความท้าทาย แต่แสดงความเชื่อมั่นว่าเครื่องมือฟอเรนสิกสมัยใหม่ทำให้ทีมของเขามีเส้นทางที่น่าเชื่อถือในการเดินหน้าต่อ

ว่าค่าหัวจะให้ผลหรือไม่ จะขึ้นอยู่กับว่ามีใครที่รู้ข้อมูลโดยตรงเกี่ยวกับตัวตนของผู้โจมตีหรือโครงสร้างกระเป๋าเงินที่ใช้ ออกมาให้ข้อมูลหรือไม่ การสืบสวนยังดำเนินอยู่ และเสินกล่าวว่าจะโพสต์อัปเดตบนบัญชี X ของเขา

คำถามที่พบบ่อย 🔎

• มีอะไรถูกขโมยจากกระเป๋าเงินคริปโตของ Bo Shen? คริปโตราว 42 ล้านดอลลาร์ — รวมถึง USDC 38.2 ล้านดอลลาร์, ETH 1,607 เหรียญ, USDT 720,000 เหรียญ และ BTC 4.13 เหรียญ — ถูกดูดออกจากกระเป๋าเงิน Ethereum ส่วนตัวของเขาเมื่อวันที่ 10 พ.ย. 2022
• กระเป๋าเงิน Ethereum ของ Bo Shen ถูกแฮ็กได้อย่างไร? บริษัทความปลอดภัย SlowMist และ Beosin ระบุว่าผู้โจมตีเข้าถึงได้โดยการเจาะวลีเมเนโมนิก/ซีด (mnemonic seed phrase) ของเสิน ทำให้ควบคุมกระเป๋าเงินได้โดยตรง
• ค่าหัวที่ Bo Shen เสนอสำหรับคริปโตที่ถูกขโมยคืออะไร? เสินเสนอ 10% ถึง 20% ของจำนวนเงินที่กู้คืนได้ให้กับบุคคลหรือองค์กรที่มีส่วนช่วยอย่างมีนัยสำคัญในการกู้คืนเงิน
• จะส่งเบาะแสเกี่ยวกับการโจรกรรมคริปโตของ Bo Shen ได้อย่างไร? ผู้ที่มีข้อมูลน่าเชื่อถือสามารถติดต่อทีมของเสินได้โดยตรงที่ shenbo.case@gmail.com