แฮ็กเกอร์ดูดเงินจากวอลเล็ตหนุนสินทรัพย์ลูกค้าไบแนนซ์

วอลเล็ตร้อน Binance 14 ซึ่งเป็นวอลเล็ตหลักที่ถูกสงสัยว่าถูกแฮ็กเมื่อวันพฤหัสบดี ปรากฏอยู่ในหลักฐานการสำรองสินทรัพย์ของไบแนนซ์เมื่อวันที่ 1 ตุลาคม ซึ่งหมายความว่าคริปโตที่ถูกขโมยเป็นส่วนหนึ่งของสินทรัพย์ที่หนุนยอดคงเหลือของลูกค้า

จากการตรวจสอบเอกสารของไบแนนซ์เองโดย CoinDesk วอลเล็ตที่ถูกถ่ายเทจนหมดหลังถูกแฮ็กเมื่อวันพฤหัสบดี เป็นวอลเล็ตเดียวกับที่กระดานเทรดระบุว่าเป็นหลักฐานค้ำประกันสินทรัพย์คริปโตของลูกค้าเต็มจำนวน ข้อมูลสำรอง

นั่นหมายความว่าการหนุนสำรองแบบ 1:1 ของไบแนนซ์สำหรับสินทรัพย์บางตัว โดยเฉพาะอีเธอร์ อาจลดลงต่ำกว่า 100% จนกว่ากระดานเทรดจะชดเชยส่วนที่ถูกถอนออกไป

ทุกเดือน ไบแนนซ์จะเผยแพร่รายชื่อวอลเล็ตที่ตนควบคุมและสินทรัพย์ที่ถืออยู่ แล้วนำยอดรวมเหล่านี้ไปเทียบกับปริมาณที่ลูกค้าถือบนแพลตฟอร์ม รายงานล่าสุดลงวันที่ 1 ตุลาคม มีวอลเล็ตหนึ่งที่ระบุว่า "Binance 14" ซึ่งเป็นวอลเล็ตหลักในการโจมตีครั้งนี้ ณ วันที่ออกรายงาน วอลเล็ตดังกล่าวถือสินทรัพย์ 37 ชนิด รวมถึง USDT มูลค่า 1.26 พันล้านดอลลาร์ และ ETH 89,475 เหรียญ

ผู้โจมตีใช้ฟีเจอร์อีเธอเรียมที่เรียกว่า EIP-7702 ซึ่งอนุญาตให้วอลเล็ตมอบการควบคุมให้กับซอฟต์แวร์ชิ้นหนึ่ง หลังจากได้กุญแจของ Binance 14 เพื่อลงนามสิทธิ์ดังกล่าว ผู้โจมตีก็เปลี่ยนวอลเล็ตให้เป็นตัวกวาดเงิน ส่งต่อเงินที่ได้รับไปยังที่อยู่ของตนเอง Etherscan แสดงให้เห็นว่า 167,464 ETH ถูกโอนออกจาก Binance 14 เมื่อเวลา 20:24 UTC (16:24 น. ตามเวลาตะวันออก) ตามด้วย 28,005.6 ETH จาก Binance 16 ทั้งคู่เข้าวอลเล็ตของผู้โจมตี เกือบ 15 นาทีต่อมา 195,460 ETH (ประมาณ 442 ล้านดอลลาร์) ถูกโอนไปยังที่อยู่ที่สอง

ความเสียหายอยู่ในบัฟเฟอร์ที่บาง เนื่องจาก ณ วันที่ 1 ตุลาคม ไบแนนซ์ถือ ETH เพียงพอที่จะครอบคลุมยอดคงเหลือของลูกค้าพอดี (อัตราสำรอง 100%) และ USDC ของลูกค้าที่ 108.26% ETH ที่ถูกขโมยประมาณ 204,500 เหรียญคิดเป็นประมาณ 5.6% ของสำรอง ETH ของไบแนนซ์ ทำให้อัตราหนุน ETH ของไบแนนซ์ลดลงใกล้ 94% การถือครองที่เล็กกว่าของผู้โจมตี รวมถึง ENA, UNI, PEPE และ AAVE คิดเป็น 7% ถึง 15% ของปริมาณที่ไบแนนซ์รายงาน

ไบแนนซ์และ He Yi ผู้ร่วมก่อตั้งและซีอีโอร่วม กล่าวว่า เงินทุนของผู้ใช้ปลอดภัย ในทางปฏิบัติหมายความว่าแม้สินทรัพย์เบื้องหลังจะถูกขโมย ยอดคงเหลือของลูกค้าจะยังได้รับการคุ้มครอง Changpeng Zhao ผู้ก่อตั้ง ยังกล่าวว่าเขาคาดว่าผู้ใช้จะ ได้รับการชดเชยเต็มจำนวน

ผู้ออกสเตเบิลคอยน์อายัดเงินส่วนใหญ่ไว้ โดย Paolo Ardoino ซีอีโอของ Tether กล่าวว่าอายัด USDT ไปแล้วกว่า 1.567 พันล้านดอลลาร์ ขณะที่ Changpeng Zhao กล่าวว่า USDC ของ Circle ถูกอายัดประมาณ 823 ล้านดอลลาร์ Ripple ก็อายัดสินทรัพย์ประมาณ 200 ล้านดอลลาร์ และ World Liberty Financial อายัดสเตเบิลคอยน์ USD1 มูลค่า 27 ล้านดอลลาร์

กองทุนฉุกเฉิน SAFU ของไบแนนซ์ ถือบิตคอยน์ประมาณ 1 พันล้านดอลลาร์ ซึ่งสามารถนำมาใช้ชดเชยความเสียหายได้

สแนปช็อตสำรองครั้งถัดไปของกระดานเทรดจะมีขึ้นในวันที่ 1 พฤศจิกายน ซึ่งจะแสดงให้เห็นว่ากระดานเทรดได้ทดแทนสินทรัพย์ที่ถูกขโมยไปแล้วหรือไม่

ตัวแทนของไบแนนซ์ไม่สามารถตอบสนองต่อคำขอความคิดเห็นของ CoinDesk ได้ในทันที