สรุปข่าว: รายงานระบุการโจมตี Ledger ลามถึงยุโรป; AI พบช่องโหว่สร้าง XRP

นี่คือสรุปความเคลื่อนไหวในวงการคริปโทเคอร์เรนซี มีรายงานว่าการโจมตี Ledger ที่ใช้อุปกรณ์ซึ่งถูกดัดแปลงแพร่ไปถึงยุโรป หลังส่งผลกระทบต่อผู้ใช้กระเป๋าเงินฮาร์ดแวร์ในเอเชีย Yfarmx สำนักข่าวด้านความมั่นคงไซเบอร์ประเมินความเสียหายไว้ที่ 93.4 ล้านดอลลาร์จากที่อยู่ 471 แห่ง แต่ Ledger ยังไม่ยืนยันตัวเลขดังกล่าว

โยฮันเนส ผู้ใช้ในยุโรปนำเสนอภาพถ่ายของอุปกรณ์ Ledger ที่ถูกดัดแปลง โดยระบุว่าซื้อจาก MediaMarkt เครือร้านจำหน่ายอุปกรณ์อิเล็กทรอนิกส์เมื่อ 2 สัปดาห์ก่อน อุปกรณ์ฝังตัวดังกล่าวดูเหมือนเป็นรุ่นก่อนหน้าของอุปกรณ์ที่เชื่อมโยงกับเครื่องซึ่ง CryptoBilis จัดส่งในเอเชีย ยังไม่มีเงินถูกขโมยจากอุปกรณ์ในยุโรป โยฮันเนสเสนอว่าอุปกรณ์ดังกล่าวอาจใช้งานไม่ได้ หรือผู้โจมตีอาจกำลังรอให้มีการใช้อุปกรณ์ที่ถูกเจาะระบบในวงกว้างขึ้น

มาร์ก คาร์เพเลส อดีตซีอีโอ Mt Gox ช่วยเปิดโปงปัญหานี้ผ่านการสืบสวนอุปกรณ์ Ledger ที่ถูกดัดแปลงในเอเชีย คาร์เพเลสกล่าวว่าเสาอากาศของอุปกรณ์ในยุโรประบุว่าอุปกรณ์ฝังตัวนี้เป็น “รุ่นยูเรเชีย” คาร์เพเลสกล่าวว่าการระบุเช่นนี้ชี้ว่าอุปกรณ์ฝังตัวคนละรุ่นถูกส่งไปยังภูมิภาคที่ใช้ความถี่มือถือแตกต่างกัน Ledger ยังไม่ยืนยันว่าอุปกรณ์ในยุโรปที่มีรายงานถึงนั้นเป็นส่วนหนึ่งของการโจมตีครั้งเดียวกันหรือไม่

การโจมตีส่งผลกระทบต่ออุปกรณ์ Ledger ในเอเชียช่วงปลายสัปดาห์ที่แล้ว พบว่าอุปกรณ์จาก CryptoBilis ผู้ค้าปลีกอย่างเป็นทางการถูกดัดแปลงในลักษณะที่ดูเหมือนเปิดทางให้ผู้โจมตีอ่านวลีเริ่มต้นและขโมยเงินได้ ขณะที่อุปกรณ์ยังผ่านการตรวจสอบความถูกต้อง CryptoBilis เพิ่งถูกขายให้เจ้าของรายใหม่ โดยมีรายชื่อเป็นผู้ค้าปลีก Ledger ที่ได้รับอนุญาตในอินโดนีเซีย มาเลเซีย และฟิลิปปินส์

Ledger ขอให้ CryptoBilis ระงับการขายและจัดส่งอุปกรณ์ Ledger เพื่อเป็นการป้องกันไว้ก่อน Ledger แนะนำให้ลูกค้าที่ซื้ออุปกรณ์จาก CryptoBilis ในช่วง 90 วันที่ผ่านมา พิจารณาโอนสินทรัพย์ไปยังกระเป๋า Ledger เครื่องใหม่ Ledger ระบุในการอัปเดตวันนี้ว่าจำนวนอุปกรณ์ที่ได้รับผลกระทบมีจำกัด

บริษัทด้านความปลอดภัย Veria Labs ได้รับเงินรางวัลจากการค้นพบช่องโหว่ 250,000 ดอลลาร์ หลังพบช่องโหว่ overflow ที่ซ่อนอยู่ในโค้ดของ XRP มาตั้งแต่ปี 2015 Veria Labs ระบุว่าธุรกรรมเดียวอาจสร้าง XRP ได้หลายล้านล้านเหรียญ มีการแก้ไขช่องโหว่แล้ว และไม่มีหลักฐานว่าเคยมีการใช้ประโยชน์จากช่องโหว่นี้

เคย์เดน เหลียว ผู้ร่วมก่อตั้งฝ่ายความปลอดภัยของ Veria Labs กล่าวว่า AI agent ของบริษัทตรวจสอบ rippled ซึ่งเป็นซอฟต์แวร์ที่ใช้ขับเคลื่อน XRP Ledger และพบช่องโหว่ 2 รายการที่มีความรุนแรงต่ำ เหลียวกล่าวว่า AI agent รวมช่องโหว่เหล่านั้นเข้าด้วยกันจนกลายเป็นการโจมตีที่มีขนาดใหญ่กว่ามาก เหลียวกล่าวว่าธุรกรรมที่ใช้ช่องโหว่หนึ่งรายการอาจสร้าง XRP ได้มากกว่า 18 ล้านล้านเหรียญ หรือ 184 เท่าของอุปทานทั้งหมด เหลียวกล่าวว่าช่องโหว่นี้ทำให้มูลค่าตลาดทั้งหมดของ XRP ซึ่งอยู่ที่ 94 พันล้านดอลลาร์ตกอยู่ในความเสี่ยง มากกว่าการแฮ็กคริปโทเคอร์เรนซีครั้งใหญ่ที่สุดที่มีบันทึกไว้กว่า 60 เท่า เหลียวสงสัยว่าช่องโหว่นี้รอดพ้นจากการตรวจพบเพราะการโจมตีรวมช่องโหว่ 2 รายการที่แต่ละรายการมีความรุนแรงต่ำ มีการรายงานช่องโหว่เมื่อวันที่ 22 กันยายน RippleX แก้ไขช่องโหว่ทั้งสองรายการในอีก 3 วันต่อมา