ผู้ต้องสงสัยแฮ็ก Binance แปลงสเตเบิลคอยน์เป็น ETH ขณะตลาด DeFi ระงับบริการ

บันทึกของ Etherscan จากวอลเล็ต 10 ใบ ซึ่งรวมถึง 8 ใบที่ระบุว่าเป็นของผู้โจมตี แสดงให้เห็นว่าผู้โจมตี Binance ที่ยังเป็นข้อสงสัยใช้ Uniswap และ Aave แปลงสเตเบิลคอยน์ที่สามารถอายัดได้เป็น ETH วอลเล็ตที่เชื่อมโยงกับ Binance ซึ่งเป็นตลาดซื้อขายคริปโตที่ใหญ่ที่สุดในโลก สูญเงินอย่างน้อย 5.5 พันล้านดอลลาร์ก่อนหน้านี้ในวันนี้ และยอดดังกล่าวยังเพิ่มขึ้น Binance ระบุว่าบริษัทกำลังสอบสวนเหตุการณ์ด้านความปลอดภัย แต่ไม่ได้ยืนยันว่าเงินของผู้ใช้ได้รับผลกระทบ ผู้เชี่ยวชาญด้านความปลอดภัยเชื่ออย่างกว้างขวางว่า Binance ถูกแฮ็ก ทั้ง Uniswap และ Aave ไม่พบสัญญาณว่าระบบมีช่องโหว่

Tether และ Circle ขึ้นบัญชีดำที่อยู่ซึ่งเชื่อมโยงกับผู้โจมตีที่ยังเป็นข้อสงสัย และผู้ให้บริการสเตเบิลคอยน์อายัด USDT และ USDC รวมกันมากกว่า 2 พันล้านดอลลาร์ ผู้ออกโทเคนทั้งสองรายสามารถป้องกันไม่ให้โทเคนของตนเคลื่อนย้ายได้ด้วยการขึ้นบัญชีดำที่อยู่ ETH ไม่มีผู้ออกที่สามารถอายัดสินทรัพย์นี้ได้ ทำให้เงินที่แปลงเป็น ETH พ้นจากอำนาจอายัดของผู้ออกสเตเบิลคอยน์ Uniswap ดำเนินการซื้อขายแบบกระจายศูนย์โดยอัตโนมัติ โดยไม่มีบริษัททำหน้าที่เป็นตัวกลาง

วอลเล็ตตัวกลางได้รับ 20,940 ETH (45.58 ล้านดอลลาร์) จากสัญญา UniswapX เมื่อเวลา 20:34 UTC วอลเล็ตอีกใบได้รับ 3,552 ETH มูลค่ากว่า 8 ล้านดอลลาร์ เมื่อเวลา 20:47 UTC ต่อมามีวอลเล็ตหนึ่งได้รับ ETH ราว 18,085 ETH หรือประมาณ 41 ล้านดอลลาร์ จากสัญญา Uniswap โดยแบ่งเป็นรายการละ 7,444 ETH และ 10,642 ETH วอลเล็ตอีกใบได้รับ ETH ราว 16,498 ETH (37.5 ล้านดอลลาร์) โดยแบ่งเป็นรายการละ 6,946 ETH และ 9,552 ETH

Aave เปิดให้ผู้ใช้กู้คริปโตโดยใช้หลักประกันที่ฝากไว้ ระหว่างเวลา 20:57 ถึง 21:01 UTC วอลเล็ตหนึ่งฝาก USDT มูลค่า 10 ล้านดอลลาร์ก่อน แล้วกู้ ETH จำนวน 3,271 ETH (7.43 ล้านดอลลาร์) จากนั้นวอลเล็ตดังกล่าวฝาก USDT มูลค่า 50 ล้านดอลลาร์ และกู้ ETH เพิ่มอีก 16,491 ETH (37.47 ล้านดอลลาร์) ยอดกู้รวมอยู่ที่ 19,762 ETH โดยใช้ USDT มูลค่าราว 60 ล้านดอลลาร์เป็นหลักประกัน โอดิสเซียส ลัมต์ซิดี ผู้ก่อตั้ง Phylax Systems และผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ ตอบโต้ด้วยคำเตือนว่า “ผลกระทบลุกลามกำลังเกิดขึ้นอย่างเต็มรูปแบบ”

ต่อมา Aave ระงับตลาด V3 ของแอปพลิเคชันบน Ethereum mainnet ทำให้ไม่สามารถฝากเงินและกู้ยืมเพิ่มเติมได้ Kamino ซึ่งเป็นโปรโตคอลการเงินแบบกระจายศูนย์บน Solana ก็ระงับตลาด Solana และ Bitcoin เพื่อเป็นมาตรการป้องกันเช่นกัน

วอลเล็ตที่ระบุชื่อว่า Exploiter 8 ถือครอง 195,460 ETH (444.2 ล้านดอลลาร์) ณ เวลา 22:03 UTC มี ETH อีก 57,891.77 ETH มูลค่า 131.6 ล้านดอลลาร์ โอนเข้าวอลเล็ตที่ระบุชื่อว่า Exploiter 11 วอลเล็ตทั้งสองใบถือครองรวมกันราว 253,000 ETH คิดเป็นมูลค่าประมาณ 570 ล้านดอลลาร์ โดยไม่มีการโอนออก ณ เวลา 22:07 UTC เงินที่ไปถึง Exploiter 11 ผ่านการโอน 4 ครั้งภายใน 28 นาที โดยเริ่มจาก Exploiter 4 ไปยัง Exploiter 5 จากนั้นไปยัง Exploiter 6, Exploiter 7 และ Exploiter 11

ข้อมูลอัปเดตบนบล็อกเชนที่เผยแพร่ต่อกันบน X ระบุว่าผู้โจมตีแลก RLUSD ซึ่งเป็นสเตเบิลคอยน์ที่ Ripple ผูกกับดอลลาร์ จำนวน 36 ล้าน RLUSD เป็น ETH จำนวน 15,439 ETH ข้อมูลอัปเดตดังกล่าวระบุว่ายังมี RLUSD จำนวน 52.54 ล้าน RLUSD ที่ไม่ได้ถูกอายัดอยู่ในวอลเล็ตพักเงิน Etherscan แสดงยอด RLUSD ราว 88.5 ล้านดอลลาร์ในวอลเล็ตหลักที่รับเงิน ณ เวลา 20:41 UTC ซึ่งสอดคล้องกับยอดรวมดังกล่าว

ยี่ เหอ ซีอีโอร่วมของ Binance กล่าวว่า Ripple ได้อายัด RLUSD มูลค่าราว 200 ล้านดอลลาร์ในเวลาต่อมา ยี่ เหอกล่าวขอบคุณ Ripple และระบุว่าเงินของผู้ใช้ปลอดภัย โดยใช้คำว่า “SAFU” ซึ่งอ้างถึงกองทุนสำรองฉุกเฉินของ Binance แจ็ก แมคโดนัลด์ รองประธานอาวุโสฝ่ายสเตเบิลคอยน์ของ Ripple กล่าวว่า Ripple กำลังติดตามรายงานเกี่ยวกับความเป็นไปได้ที่ Binance ถูกโจมตี และกำลังอายัด RLUSD ที่ได้รับผลกระทบอย่างแข็งขัน แมคโดนัลด์กล่าวว่า Ripple กำลังประสานงานกับฝ่ายที่เกี่ยวข้อง และพร้อมช่วยเหลือการสอบสวนรวมถึงมาตรการที่เหมาะสมเพื่อคุ้มครองผู้ใช้

จนถึงขณะนี้ Tornado Cash ซึ่งเป็นเครื่องมือผสมธุรกรรมที่บดบังเส้นทางการชำระเงินด้วยคริปโต ปรากฏเป็นเพียงแหล่งเงินทุนของที่อยู่ซึ่งเตรียมการโจมตี ซีอีโอของ Bybit กล่าวว่า Lazarus Group ของเกาหลีเหนือแปลง ETH ที่ขโมยไป 84.45% จากการแฮ็ก Bybit เป็น Bitcoin ผ่านเครือข่ายแลกเปลี่ยนข้ามเชน Thorchain Monero ซึ่งเป็นเหรียญเพื่อความเป็นส่วนตัวที่ปกปิดผู้เข้าร่วมธุรกรรมและจำนวนเงิน ปรับขึ้นราว 6% ในวันพฤหัสบดี บ่งชี้ถึงความเป็นไปได้ที่จะมีการโยกย้ายเข้าสู่เหรียญดังกล่าว