ผู้โจมตีได้ดูดเงิน XRP ราว 11.7 ล้าน coin จากผู้ใช้ DCENT App Wallet หลายพันราย การขโมยดังกล่าวมีมูลค่าเกือบ 20 ล้าน USD และเกิดขึ้นระหว่างวันที่ 15 ถึง 20 กันยายน XRPL.to ได้เผยแพร่ลำดับเหตุการณ์ตรวจสอบเชิงนิติวิทยาศาสตร์บนเชน
การโจมตีเกิดขึ้นในหกระลอกแยกกัน โดยกระทบกระเป๋ารวมกันถึง 6,678 ใบที่ใช้คีย์ซึ่งโจรควบคุมอยู่แล้ว
ผู้สนับสนุน
ผู้สนับสนุน
การโจมตีเกิดขึ้นจริงได้อย่างไร
มีคนถ่ายเงินออกจากกระเป๋าแปดใบ ซึ่งแต่ละใบถือ XRP มากกว่า 99,999 coin ภายในหนึ่งชั่วโมงของวันที่ 15 กันยายน หลังจากนั้นมีสคริปต์อัตโนมัติที่กวาดกระเป๋าอีกทั้งหมด 1,682 ใบในวันเดียวกัน
ยังมีอีกห้าระลอกเกิดขึ้นต่อเนื่องจนถึงวันที่ 20 กันยายน แต่ละระลอกใช้สคริปต์ เครื่องมือ manual และคีย์ที่ขโมยมาซ้ำอีก
ทั้งนี้ผู้โจมตียังทำมากกว่าการโอนเงินธรรมดา พวกเขาลบแอคเคานท์ทั้งหมด 5,001 บัญชีเพื่อเบิกยอดเงินสำรองที่คงเหลือ XRPL.to รายงานไว้
ที่น่าสังเกตคือมีกระเป๋า 2,470 ใบที่ยังไม่เคยถูกกวาดเงิน ซึ่งเป็นรายละเอียดที่บ่งชี้ว่าโจรครอบครองลิสต์คีย์ที่ถูกเจาะได้กว้างมากกว่าการกวาดเงินรอบแรกแสดง
ติดตามเราได้ที่ X เพื่อรับข่าวสารล่าสุดแบบเรียลไทม์
ผู้สนับสนุน
ผู้สนับสนุน
จำนวนกระเป๋าที่ถูกกวาดต่อชั่วโมง (บน) และจำนวนแอคเคานท์ที่ถูกลบต่อชั่วโมง (ล่าง) ที่มา: xrpl.to
เงินที่ถูกขโมยถูกเคลื่อนย้ายอย่างรวดเร็ว โดย XRP ราว 5.6 ล้าน coin ถูกแปลงข้ามไปที่ Ethereum ผ่าน THORChain และเงินที่เหลือถูกส่งต่อ ผ่านตลาดซื้อขาย เช่น Binance รวมถึงบริการอย่าง unionchain.ai และ NEAR Intents ด้วย
แต่ละการกวาดเงินมักลงเอยที่ช่องทาง off-ramp ในไม่กี่ชั่วโมงเท่านั้น ซึ่งจึงจำกัดเวลาในการอายัดเงินที่ถูกขโมย ขณะที่ XRP ประมาณ 1.3 ล้าน coin ยังคงอยู่ในกระเป๋าของผู้โจมตีเอง ณ วันที่ 21 กันยายน
เหตุใดผู้ใช้ DCENT จึงตกอยู่ในความเสี่ยงโดยเฉพาะ
DCENT ยืนยันว่ามีธุรกรรมผิดปกติซึ่งกระทบ App Wallet เมื่อวันที่ 16 กันยายน โดยบริษัทระบุว่ากระเป๋าฮาร์ดแวร์ไม่ได้รับผลกระทบ และต่อมาได้เร่งให้ผู้ใช้โอนเงินออกทันที แม้ว่าจะยังไม่ได้ยืนยันว่าจะมีการชดเชยเงินหรือไม่
ที่สำคัญ ไม่มีการexploit ใดใน XRP Ledger เกิดเหตุการณ์นี้ขึ้น ทุกครั้งที่โอนเหรียญใช้ลายเซ็นที่ถูกต้องจาก private keys ของกระเป๋าสตางค์เอง รายละเอียดนี้แปลว่าการถูกเจาะเกิดจากวิธีที่กุญแจเหล่านั้นถูกเปิดเผย ไม่ใช่ข้อบกพร่องของเครือข่ายเอง
5.6 ล้าน XRP ถูกเคลื่อนย้ายไป Ethereum ผ่าน THORChain ที่มา: xrpl.to
จากการวิเคราะห์ของ XRPL.to พบว่าปฏิบัติการนี้ใช้สคริปต์และรูปแบบค่าธรรมเนียมเดียวกันในหลายระลอก ซึ่งรูปแบบดังกล่าวบ่งชี้อย่างชัดเจนว่าเป็นผู้ก่อเหตุที่ทำงานประสานกันเป็นหนึ่งเดียวตลอดทุกขั้นตอน ขณะนี้นักวิจัยด้านความปลอดภัยต่างแนะนำขั้นตอนเฉพาะอย่างหนึ่ง
ใครที่เคยใช้ D‘CENT’s App Wallet แม้เพียงครั้งเดียว ควรย้ายเงินไปยังกระเป๋าใหม่ทันที ปัจจุบันวิธีที่ทำให้กุญแจถูกเจาะในครั้งแรกยังไม่ได้รับการยืนยันแน่ชัด
XRP ซื้อขายอยู่ที่ประมาณ USD 1.49 ในช่วงเวลาที่เขียนบทความ ตัวเลขนี้ลดลง 6% ในรอบ 24 ชั่วโมงที่ผ่านมา ตามข้อมูลของ BeInCrypto data มูลค่าตลาดของเหรียญอยู่ที่ประมาณ USD 93.82 พันล้าน ซึ่งอยู่ในอันดับที่ห้าของคริปโตเคอร์เรนซีทั้งหมด