Security

NEAR Intents โปรโตคอลสว็อปข้ามเชนบน NEAR ถูกโจมตีผ่านช่องโหว่ความปลอดภัยเมื่อวันพฤหัสบดี ส่งผลให้เกิดความเสียหายราว 380万美元 และได้ระงับการให้บริการชั่วคราว. ก่อนหน้านี้ราวหนึ่งสัปดาห์ แพลตฟอร์มเพิ่งเปิดเผยว่าได้สกัดกั้นเงินที่ถูกขโมยซึ่งเชื่อมโยงกับผู้โจมตี Bitget ได้มากถึง 5000万美元. ทีมงานระบุว่าได้อุดช่องโหว่แล้ว และจะชดเชยผู้ใช้งานเต็มจำนวน.

Bitget เปิดให้ถอน BTC บน Bitcoin Mainnet และ BSC แล้ว โดย ณ เวลา 17:00 UTC+8 ได้ประมวลผลคำสั่งถอน 9,585 รายการ รวม 4,098.036 BTC. สินทรัพย์อื่นอย่าง ETH และ USDT จะทยอยเปิดให้ถอนไปตามเฟสเริ่มตั้งแต่วันพรุ่งนี้. บริษัทระบุว่าเหตุเกิดจากผู้โจมตีอาศัยช่องโหว่ของผลิตภัณฑ์จากบุคคลที่สามเพื่อขโมยข้อมูลรับรองภายใน แล้วส่งคำสั่งถอนปลอมเพื่อหลบเลี่ยงระบบควบคุมความเสี่ยง แต่กุญแจส่วนตัวไม่รั่วไหลและกระเป๋าเงินเย็นไม่ได้รับผลกระทบ. แพลตฟอร์มระบุว่าเงินของผู้ใช้ได้รับความคุ้มครอง 100% โดยกองทุนคุ้มครองของ Bitget และจะเติมกองทุนกลับให้มากกว่า $300M ด้วยเงินทุนของบริษัทภายในสัปดาห์นี้.

โปรโตคอลบริดจ์ของ Payy ถูกโจมตีจากช่องโหว่ด้านความปลอดภัย ส่งผลให้บริการบัตรชำระเงินด้วยคริปโตของแพลตฟอร์มถูกระงับทั้งหมดและยอดคงเหลือในบัญชีผู้ใช้ไม่ปลอดภัยอีกต่อไป. ผู้โจมตีอาศัยช่องโหว่ในสัญญาอัจฉริยะของบริดจ์เพื่อโอนย้ายสินทรัพย์โดยมิชอบ โดยเกี่ยวข้องกับสเตเบิลคอยน์อย่าง USDC. ผู้ใช้ที่ได้รับผลกระทบไม่สามารถชำระเงินหรือถอนเงินได้ และเหตุการณ์นี้สะท้อนปัญหาร้ายแรงของ Payy ในด้านการดูแลสินทรัพย์และความปลอดภัยของครอสเชนบริดจ์.

Gracy Chen ซีอีโอของ Bitget เปิดเผยว่าเหตุการณ์ด้านความปลอดภัยมูลค่า $351M ส่งผลกระทบต่อหลายเครือข่ายบล็อกเชนหลัก ได้แก่ Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC และ Base. สินทรัพย์ที่ได้รับผลกระทบรวมถึง ETH, XRP, BNB, AVAX, USDT และ USDC. Bitget ระบุว่ากระเป๋าแบบ cold wallet บนเชนของบริษัทไม่ถูกเจาะ และ Bitget Wallet ดำเนินงานแยกอิสระและไม่ได้รับผลกระทบ. แพลตฟอร์มได้ติดต่อมูลนิธิของทุกเชนที่เกี่ยวข้อง โดยบางมูลนิธิยืนยันว่าได้อายัดที่อยู่ที่สงสัยว่าเป็นของแฮ็กเกอร์แล้ว

ซีอีโอของ Bitget เปิดเผยผ่านการไลฟ์ว่าแพลตฟอร์มประสบเหตุการณ์ด้านความปลอดภัย โดยสินทรัพย์ในฮอตวอลเล็ตถูกขโมย กระทบเหรียญหลายรายการรวมถึง ETH, XRP, BNB, AVAX, USDT และ USDC และเกี่ยวข้องกับ 7 เครือข่าย เช่น Ethereum และ XRP Ledger โดย XRP เป็นความเสียหายมากที่สุดในเชนเดียว. การวิเคราะห์บนเชนระบุว่าเทคนิคการโจมตีสอดคล้องกับกลุ่มแฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือ. Bitget ระบุว่าโครงสร้างพื้นฐานของกระเป๋าเงินแยกจากเอ็กซ์เชนจ์อย่างสิ้นเชิง และเปิดเผยว่ามีกองทุนคุ้มครองมากกว่า 464 ล้านดอลลาร์และสินทรัพย์ของบริษัทมากกว่า 1 พันล้านดอลลาร์เพื่อพยุงความเชื่อมั่นตลาด.

แพลตฟอร์มซื้อขายคริปโตรายหนึ่งเปิดเผยว่า ช่องโหว่ในเครื่องมือบุคคลที่สามของระบบหลังบ้านทำให้กระบวนการอนุมัติกระเป๋าเงินถูกหลอกด้วยคำสั่งปลอม ส่งผลให้ถูกขโมยราว 1.03亿 XRP และ 31,890 ETH คิดเป็นมูลค่ารวมประมาณ 3.57亿美元 และสูงกว่าประเมินก่อนหน้าที่ 3.516亿美元เล็กน้อย. แพลตฟอร์มระบุว่าลักษณะของ IP ที่ใช้โจมตีสอดคล้องกับรูปแบบ VPN ที่กลุ่มแฮกเกอร์ซึ่งเชื่อมโยงกับเกาหลีเหนือมักใช้. ขณะนี้แพลตฟอร์มได้ระงับการถอนเงินไว้ เนื่องจากยังไม่แน่ชัดว่าช่องโหว่ถูกอุดอย่างสมบูรณ์แล้วหรือไม่ และกังวลว่าการกลับมาเปิดถอนเร็วเกินไปอาจทำให้ถูกขโมยซ้ำ.

ระหว่างวันที่ 15–20 ก.ย. D'CENT App Wallet เกิดเหตุด้านความปลอดภัย ทำให้ XRP ราว 11.7M (ประมาณ $20M) ถูกขโมย และกระทบวอลเล็ท 6,678 ใบ. ผู้โจมตีใช้คีย์ที่ควบคุมอยู่แล้วเพื่อทำธุรกรรมด้วยลายเซ็นที่ถูกต้องใน 6 ระลอก และลบบัญชี 5,001 บัญชีเพื่อเรียกคืนยอดสำรอง. XRP ราว 5.6M ถูกส่งข้ามไปยัง Ethereum ผ่าน THORChain ส่วนที่เหลือผ่าน Binance และ NEAR Intents โดยส่วนใหญ่ถูกถอนออกภายในไม่กี่ชั่วโมง. ณ วันที่ 21 ก.ย. ที่อยู่ของผู้โจมตียังถือ XRP ราว 1.3M และ D'CENT ระบุว่า Hardware Wallet ไม่ได้รับผลกระทบ พร้อมยังไม่ประกาศแผนชดเชย.

Liquid Network ถูกโจมตีจนบิตคอยน์เกือบทั้งหมดถูกขโมยไป แต่แฮกเกอร์ได้คืนเงินส่วนใหญ่หลังมีการออกแพตช์แก้ช่องโหว่. เครือข่ายได้ระงับการทำธุรกรรมใหม่เพื่อดำเนินการแก้ไข. เหตุการณ์นี้สะท้อนความเสี่ยงด้านความปลอดภัยของไซด์เชนของบิตคอยน์ แม้ความเสียหายของสินทรัพย์จริงจะมีจำกัด แต่ได้จุดกระแสกังวลต่อความน่าเชื่อถือของเทคโนโลยีไซด์เชน. ขณะนี้ยังไม่มีการระบุกรอบเวลาที่ชัดเจนสำหรับการกลับมาให้บริการตามปกติ.

มีการโอน 4,000 เหรียญบิตคอยน์ (BTC) ออกจากสะพานข้ามเชนของ Liquid sidechain โดยไม่ได้คาดหมาย พร้อมแนบข้อความ OP_RETURN ระบุว่า “we are whitehats. contact us on chain.” รูปแบบพฤติกรรมดังกล่าวถูกมองว่าคล้ายกรณี Ronin ที่ผู้โจมตีเข้าควบคุมคีย์ของผู้ตรวจสอบเพื่อขโมยราว ~$625M และการใช้กรอบ “let’s talk” ที่ผู้โจมตี Euler เคยใช้เพื่อเจรจาคืนทรัพย์สินภายหลัง ตลาดโดยทั่วไปตั้งข้อสงสัยว่าอาจไม่ใช่งานวิจัยด้านความปลอดภัยโดยสุจริต แต่เป็นการฉวยโอกาสจากช่องโหว่ของบริดจ์หรือคีย์ของผู้ตรวจสอบ ขณะที่เส้นทางของเงินและเจตนาที่แท้จริงของผู้เกี่ยวข้องยังไม่ชัดเจน

โครงการ GoMining เผชิญเหตุด้านความปลอดภัยจากการโจมตีของแฮ็กเกอร์ ส่งผลให้กระเป๋ามากกว่า 600 ใบถูกล้างเกลี้ยง และเกิดความเสียหายรวมราว $2.8M ของสินทรัพย์คริปโต ผู้โจมตีได้แลกและรวบรวมเงินที่ได้มาให้อยู่ในรูป ETH เหตุการณ์ดังกล่าวกระทบต่อความปลอดภัยของเงินทุนผู้ถือโทเคน GOMINING และสะท้อนช่องโหว่ร้ายแรงด้านความปลอดภัยของกระเป๋าเงินของโครงการ