แฮ็ก Binance: XRP ถูกโจมตี 5 กระเป๋าเงินถูกถอนเกลี้ยงใน 4 นาที

Five Payments รวมมูลค่า $296 ล้าน

Binance สูญเสีย XRP มูลค่าประมาณ $296 ล้าน เมื่อวันที่ 29 ตุลาคม ตามผลการติดตามธุรกรรมของ TRM Labs บริษัทวิเคราะห์ข้อมูลบล็อกเชนที่เชี่ยวชาญในการสืบสวนกิจกรรมคริปโตเคอร์เรนซีที่ผิดกฎหมาย บริษัทดังกล่าวระบุว่า:

"การโจรกรรมครั้งแรกในคืนนั้นเกิดขึ้นบน XRP Ledger ระหว่างเวลา 20:05 ถึง 20:09 UTC กระเป๋าเงิน Binance ห้าใบได้ส่ง XRP จำนวน 233.46 ล้านเหรียญไปยังที่อยู่ของผู้โจมตีเพียงหนึ่งเดียว ทำให้แต่ละกระเป๋าเงินเหลือเพียงยอดเงินขั้นต่ำเท่านั้น"

บริษัทวิเคราะห์ข้อมูลบนเชน Glassnode ได้รายงานลำดับเหตุการณ์เดียวกัน โดยโพสต์บน X ว่า: “XRP เป็นสกุลเงินแรกที่ถูกขโมย ตามด้วย SOL ในเวลาไม่นานหลังจากนั้น แล้วถึง BTC, ETH, USDT และ TRX” แพลตฟอร์มวิเคราะห์บล็อกเชน Arkham ระบุว่าเงิน $300 ล้านแรกของผู้โจมตีถูกโอนไปยัง XRP ก่อนที่จะมีเงิน $6 พันล้านถูกโอนผ่าน 141 ครั้งบน 9 โซ่ระหว่างเวลา 20:10 ถึง 23:05 UTC

Xrplwin, เครื่องมือสำรวจที่แสดงธุรกรรมและกิจกรรมบัญชีใน XRP Ledger, ได้ติดตามการโอนเงิน 5 ครั้งเข้าสู่ที่อยู่หนึ่งที่อยู่ภายใต้การควบคุมของผู้โจมตีภายในระยะเวลา 4 นาที 20 วินาที การโอนเงินครั้งแรกคิดเป็นประมาณ 79% ของยอดรวม แต่ละกระเป๋าเงินยังคงรักษาเงินสำรองบัญชีที่จำเป็นไว้ ซึ่งเป็น XRP ที่ไม่สามารถส่งผ่านการชำระเงินปกติได้ ผู้สอบสวนสามารถติดตามการโอนเงินครั้งต่อๆ ไปได้ผ่านยอดเงินในกระเป๋าเงินสาธารณะและประวัติการทำธุรกรรม

Ripple จำกัดการใช้งาน RLUSD ขณะที่ Binance กำลังสอบสวนการละเมิดระบบ

ผลการสอบสวนเบื้องต้นของแพลตฟอร์มแลกเปลี่ยนเกี่ยวกับเหตุการณ์การละเมิดความปลอดภัยของกระเป๋าเงิน ระบุถึงการถอนเงินโดยไม่ได้รับอนุญาตจากกระเป๋าเงินที่ Binance ควบคุม TRM อธิบายถึงการโจมตีในวงกว้างว่า:

"ภายในไม่กี่นาที วอลเลตของ Binance บน XRP Ledger, Ethereum, Bitcoin, Tron, Solana และเครือข่ายอีกสี่แห่ง ได้ส่งยอดเงินในวอลเลตไปยังที่อยู่ซึ่งถูกควบคุมโดยผู้โจมตีเพียงคนเดียว"

ผู้ร่วมบริหาร Richard Teng ได้เปิดเผยจุดรั่วไหลเพิ่มเติมและระบบควบคุมการอนุมัติที่ถูก bypass เมื่อทีมสอบสวนขยายการตรวจสอบ TRM ระบุการโอน XRP ที่ลงนามตามปกติจากกระเป๋าเงิน Binance การประเมินของ TRM ชี้ให้เห็นว่าสิทธิ์การลงนามถูกบุกรุกในหลายเครือข่าย

TRM ยืนยันว่า Ripple ได้ระงับ RLUSD จำนวน 40.5 ล้าน ซึ่งถูกขโมยไป ซึ่งเป็นสเถียรคอยน์ที่ผูกกับดอลลาร์ บนเครือข่าย Ethereum เวลา 22:01 น. UTC วันที่ 29 ตุลาคม ผู้โจมตีได้ขาย RLUSD จำนวน 48 ล้าน จากทั้งหมด 88.5 ล้าน RLUSD ที่ถูกขโมยไป Ripple ยังได้จำกัดการเคลื่อนไหวของ RLUSD ในกระเป๋าเงิน Binance ที่ถูกบุกรุก เพื่อป้องกันการถอนเงินเพิ่มเติม

ระบบควบคุมการแช่แข็งของผู้ออกเหรียญ (Issuer freeze controls) ช่วยให้ผู้ให้บริการสเตเบิลคอยน์สามารถบล็อกการโอนโทเคนไปยังที่อยู่เฉพาะได้ การติดตาม XRP ที่ถูกขโมยโดยบริษัทวิเคราะห์บล็อกเชน Elliptic พบว่าโทเคนเหล่านั้นยังไม่ถูกเคลื่อนย้าย ณ เวลา 5:00 น. UTC วันที่ 31 ตุลาคม การควบคุมของผู้ออก RLUSD ไม่ครอบคลุม XRP; ความพยายามในการกู้คืนขึ้นอยู่กับความสามารถในการติดตามและโอกาสที่แพลตฟอร์มแลกเปลี่ยนหรือบริการอื่น ๆ จะสามารถสกัดกั้นได้

Binance ระบุว่ายอด XRP ได้รับการสนับสนุนเต็มจำนวน

Binance ประกาศเมื่อวันที่ 30 ตุลาคมว่า ได้จัดตั้งเงินสำรองมากกว่า 6.34 พันล้านดอลลาร์ ตามคำมั่นสัญญาที่จะรับภาระความสูญเสียทางการเงิน โดย Binance ให้คำมั่นว่าจะชดเชยผ่านกองทุนคุ้มครองผู้ใช้และเงินสำรองของบริษัท

ตามแผนการฟื้นฟูและคืนเงินถอน Binance กำหนดการเปิดบริการใหม่ขึ้นอยู่กับการตรวจสอบความปลอดภัยและการยืนยันความถูกต้องของระบบที่ได้รับผลกระทบ ตลาดนี้ยังคงรักษาเป้าหมายการเปิดบริการใหม่ในวันที่ 1 พฤศจิกายน ตามการอัปเดตเมื่อวันที่ 31 ตุลาคม

ในอัปเดตเมื่อวันที่ 31 ตุลาคม เกี่ยวกับการสนับสนุน XRP และสกุลเงินดิจิทัลอีก 9 ชนิด Binance ระบุว่า: "BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD และ ZEC ทั้งหมดได้รับการสนับสนุนเต็ม 100%" และรายงานว่ามีการเติมเต็มโดยรวม 90%

ภาพรวมทุนสำรองที่เผยแพร่เมื่อวันที่ 31 ตุลาคม ได้บันทึกจำนวนสินทรัพย์ที่ถือครองและยอดเงินในบัญชีของลูกค้า ณ เวลานั้น การใช้หลักฐานแบบ Zero-knowledge proofs ช่วยให้ผู้ใช้สามารถตรวจสอบว่ายอดเงินของตนถูกรวมอยู่ในยอดรวมที่รายงานได้ โดยไม่เปิดเผยข้อมูลของลูกค้าอื่น Binance คาดว่าจะสามารถแสดงหลักฐานแบบเต็มรูปแบบสำหรับสินทรัพย์ทั้งสิบชนิดภายในวันที่ 3 พฤศจิกายน