ตลาดคริปโตเจอ 'ตุลาสุดช็อก'! Binance ถูกสงสัยโดนแฮกครั้งใหญ่สุดในประวัติศาสตร์ เงินกว่าครึ่งถูกอายัดแล้ว

ผู้เขียน: Nancy, PANews

วันที่ 30 ตุลาคม เกิดเหตุการณ์ด้านความปลอดภัยอย่างกะทันหัน ทำลายความสงบของตลาดคริปโต

แพลตฟอร์มเทรดคริปโตที่ใหญ่ที่สุดในโลก Binance เกิดการโอนเงินออกผิดปกติจำนวนมาก มูลค่าเกือบ 5.8 พันล้านดอลลาร์สหรัฐ จากเหตุการณ์นี้ ความตื่นตระหนกในตลาดแพร่กระจายอย่างรวดเร็ว ราคาสินทรัพย์คริปโตปรับตัวลดลงตาม ปัจจุบัน ขณะที่การจัดการเหตุฉุกเฉินดำเนินไปอย่างต่อเนื่อง เงินที่เกี่ยวข้องกว่าครึ่งหนึ่งถูกอายัดแล้ว และขนาดเงินไหลออกสุทธิลดลงอย่างมีนัยสำคัญ

เหตุการณ์ 'หงส์ดำ' ที่เกิดขึ้นอย่างกะทันหันนี้ ไม่เพียงแต่ทดสอบความสามารถในการจัดการเหตุฉุกเฉินและการบริหารความเสี่ยงของ Binance เท่านั้น แต่ยังนำประเด็นความปลอดภัยของสินทรัพย์และระบบควบคุมความเสี่ยงของแพลตฟอร์มเทรดคริปโตกลับมาเป็นจุดสนใจของอุตสาหกรรมอีกครั้ง

เงินประมาณ 3 พันล้านดอลลาร์ถูกอายัดแล้ว แพลตฟอร์มสัญญารับผิดชอบความเสียหาย

เวลาประมาณตี 4 ของวันนี้ กระเป๋าเงินร้อนหลายใบของ Binance ถูกสงสัยว่าถูกโจมตีเป็นวงกว้าง เกิดเงินไหลออกผิดปกติจำนวนมาก

จากข้อมูลบนเชน สินทรัพย์ที่ไหลออกจากกระเป๋าเงินที่ระบุว่าเป็นของ Binance ในขณะนั้นมีมูลค่าประมาณ 5.643 พันล้านดอลลาร์สหรัฐ โดยเครือข่าย Ethereum ประมาณ 3.528 พันล้านดอลลาร์ เครือข่าย Bitcoin ประมาณ 1.449 พันล้านดอลลาร์ เครือข่าย Tron ประมาณ 628 ล้านดอลลาร์ และเครือข่าย Arbitrum, Optimism และ Base รวมกันประมาณ 38 ล้านดอลลาร์ ธุรกรรมผิดปกตินี้เกี่ยวข้องกับกระเป๋าเงินร้อนหลายใบ เช่น Binance 14, Binance 16, Binance Hot Wallet 34 และเงินที่เกี่ยวข้องถูกโอนไปยังที่อยู่ใหม่หลายแห่งในเวลาต่อมา

ข้อมูลล่าสุดจาก Arkham แสดงให้เห็นว่า กลุ่มที่อยู่ของแฮกเกอร์ที่เกี่ยวข้องกับเหตุการณ์นี้ ปัจจุบันถือครองสินทรัพย์รวมมูลค่าประมาณ 5.76 พันล้านดอลลาร์สหรัฐ ครอบคลุม 65 โทเคน

เมื่อเผชิญกับเหตุการณ์ด้านความปลอดภัยที่เกิดขึ้นอย่างกะทันหัน Binance ได้เริ่มมาตรการจัดการเหตุฉุกเฉินอย่างรวดเร็ว ระงับการถอนเงินและบริการเทรดบางส่วน และร่วมมือกับผู้ออกสเตเบิลคอยน์ หน่วยงานบังคับใช้กฎหมาย และทีมความปลอดภัยบนเชนในการติดตามและอายัดเงิน

ในเหตุการณ์นี้ ผู้ออกสเตเบิลคอยน์หลายราย เช่น Tether และ Circle ได้ให้ความช่วยเหลือในการจัดการเงินที่เกี่ยวข้อง ตามข้อมูลสาธารณะ Tether ได้อายัด USDT ประมาณ 1.5667 พันล้านดอลลาร์ Circle ช่วยอายัด USDC ประมาณ 823 ล้านดอลลาร์ และ Ripple, WLFI และหน่วยงานอื่น ๆ ก็มีส่วนร่วมในการจัดการเงินด้วย

ด้วยความร่วมมือจากหลายฝ่าย การอายัดเงินมีความคืบหน้าเพิ่มเติม ตามการเปิดเผยล่าสุดของ Binance จนถึงขณะนี้ เงินที่เกี่ยวข้องที่ถูกอายัดสะสมแล้วประมาณ 3 พันล้านดอลลาร์สหรัฐ ขณะเดียวกัน Binance ระบุว่ากำลังร่วมมืออย่างใกล้ชิดกับทุกฝ่าย ติดตามสินทรัพย์ที่เกี่ยวข้องอย่างต่อเนื่อง และยอดเงินที่ถูกอายัดมีแนวโน้มเพิ่มขึ้นอีก

เมื่อพิจารณาจากขนาดสินทรัพย์ Binance มีสินทรัพย์ภายใต้การดูแลประมาณ 1.44 แสนล้านดอลลาร์สหรัฐ ขนาดเงินไหลออกผิดปกติที่เกี่ยวข้องคิดเป็นสัดส่วนที่ค่อนข้างจำกัดเมื่อเทียบกับสินทรัพย์ภายใต้การดูแล Binance ยังย้ำว่าเงินของผู้ใช้ปลอดภัย แพลตฟอร์มจะรับผิดชอบความเสียหายทั้งหมดจากเหตุการณ์โจมตีครั้งนี้ และเหตุการณ์จะไม่ส่งผลกระทบต่อสินทรัพย์ของผู้ใช้

He Yi ผู้ร่วมก่อตั้ง Binance กล่าวว่า ขณะนี้แพลตฟอร์มกำลังดำเนินการตรวจสอบความปลอดภัยอย่างเต็มรูปแบบ และร่วมมือกับหน่วยงานที่เกี่ยวข้องในการติดตามและอายัดเงินที่เกี่ยวข้อง ในระหว่างนี้ บริการฝากและถอนเงินจะถูกระงับชั่วคราว หลังจากการสอบสวนและตรวจสอบความปลอดภัยเสร็จสิ้น Binance จะเผยแพร่รายงานการวิเคราะห์หลังเหตุการณ์ฉบับสมบูรณ์ และเตือนผู้ใช้ให้พึ่งพาช่องทางทางการเท่านั้นในการรับข้อมูลอัปเดต

ผู้โจมตีถูกเปิดโปงว่าซ้อมล่วงหน้า แต่พลาดทิ้งร่องรอยจากการทำผิดพลาด

นอกจากขนาดของเงินที่ถูกโอนออกแล้ว เส้นทางการโจมตีเบื้องหลังเหตุการณ์นี้ก็น่าสนใจไม่แพ้กัน

Ido Ben-Natan ซีอีโอของ Blockaid กล่าวว่า การโจมตี Binance ครั้งนี้อาจไม่ได้เกิดจากการขโมยกุญแจส่วนตัว แต่เกิดจากการใช้ประโยชน์จากระบบลายเซ็น ผู้โจมตี reportedly รวมคำขออนุมัติ EIP-7702 จำนวน 50 รายการไว้ในธุรกรรมเดียว ใช้การอนุมัติที่เป็นอันตรายเพื่อยึดกระเป๋าเงินของ Binance แล้วจึงโอนสินทรัพย์

Yu Xian ผู้ก่อตั้ง SlowMist หน่วยงานด้านความปลอดภัย ยังโพสต์ข้อความชี้ว่า ผู้โจมตีเลือกใช้ EIP-7702 บน Ethereum เพื่อความสะดวกในการกวาดล้างโทเคนในกระเป๋าเงินร้อนที่เกี่ยวข้องของ Binance เป็นจำนวนมาก จากข้อมูลบนเชน การดำเนินการค่อนข้างหยาบ และมีการซ้อมเตรียมการหลายชั่วโมงก่อนการขโมยจริง โดยดูได้จากบันทึกธุรกรรม 5 รายการแรกของที่อยู่ที่เกี่ยวข้อง แต่กลไก EIP-7702 เองไม่มีปัญหา แม้ไม่มีโปรโตคอลนี้ ก็ยังมีวิธีอื่นที่ให้ผลคล้ายกันได้

Shenyu ผู้ร่วมก่อตั้ง Cobo ยังได้วิเคราะห์กระบวนการโจมตีจากข้อมูลบนเชน และชี้เช่นกันว่าเหตุการณ์นี้เกี่ยวข้องกับกลไกการอนุมัติ EIP-7702 และไม่ใช่การกระทำที่เกิดขึ้นโดยไม่ได้วางแผน

จากการวิเคราะห์ของเขา ผู้โจมตีได้กระจายธุรกรรมที่รวมคำขออนุมัติ 50 รายการในเวลาประมาณ 4:20 น. ของวันนั้น และใช้กุญแจส่วนตัวของกระเป๋าเงินร้อน Binance ในการเซ็นชื่อ ประมาณ 3 นาทีต่อมา สินทรัพย์ที่เกี่ยวข้องเริ่มถูกโอนเป็นจำนวนมาก ผู้โจมตีได้เตรียมรายการโอนล่วงหน้าครอบคลุม 64 โทเคน และใช้กระเป๋าเงินทดสอบซ้อมสองครั้ง ครั้งสุดท้ายห่างจากการโจมตีจริงประมาณ 3 ชั่วโมงครึ่ง หลังเริ่มปฏิบัติการจริง ผู้โจมตีโอนสินทรัพย์เป็นชุดผ่านกระเป๋าเงินหลายใบและกระเป๋าเงินสัญญา และแลกสเตเบิลคอยน์บางส่วน เช่น USDT เป็น ETH เพื่อลดความเสี่ยงที่จะถูกผู้ออกอายัด จากข้อมูลบนเชนปัจจุบัน ปัญหาหลักชี้ไปที่ขั้นตอนการเซ็นชื่อ ยังไม่พบช่องโหว่ของสัญญา และ Binance ยังไม่ได้ประกาศสาเหตุเฉพาะว่ากุญแจส่วนตัวรั่วไหลหรือระบบลายเซ็นถูกใช้ประโยชน์

23pds ประธานเจ้าหน้าที่ฝ่ายความมั่นคงปลอดภัยสารสนเทศของ SlowMist เห็นว่า จากประสบการณ์การตรวจพิสูจน์หลักฐานในอดีต ผู้โจมตีสามารถหลบเลี่ยงระบบควบคุมความเสี่ยงได้ เส้นทางการบุกรุกเป็นกุญแจส่วนตัวรั่วไหลหรือเครื่องเซ็นชื่อถูกเจาะ ยังต้องยืนยันให้ชัดเจน โดยส่วนตัวแล้วเขามีแนวโน้มเชื่อสมมติฐานกุญแจส่วนตัวรั่วไหลมากกว่า นอกจากนี้ ผู้โจมตีมีแนวโน้มใช้เครื่องมือถอนเงินที่ปรับแต่งเฉพาะ แนะนำให้ฝ่ายความปลอดภัยในการสืบสวนและตรวจพิสูจน์หลักฐาน มุ่งเน้นตรวจสอบเชิงลึกเกี่ยวกับเส้นทางการรั่วไหลของกุญแจส่วนตัวและลักษณะของเครื่องมือถอนเงินที่ผิดปกติ

ที่น่าสนใจคือ Justin Kalland วิศวกรโปรโตคอล ชี้ว่า ผู้โจมตีที่สงสัยว่าเป็นผู้โจมตี Binance อาจทำผิดพลาดในการใช้ MetaMask จ่ายค่า Gas จึงทิ้งร่องรอยที่อาจนำไปสู่การติดตามได้

จากบันทึกธุรกรรมที่เขาเปิดเผย ผู้โจมตีเคยโอน USDT 175 ล้านดอลลาร์ไปยังกระเป๋าเงินใหม่ใบหนึ่ง ประมาณ 2.5 นาทีต่อมา กระเป๋าเงินนั้นได้รับ ETH 2 เหรียญเพื่อจ่ายค่า Gas ซึ่งสอดคล้องกับรูปแบบของกระเป๋าเงินโจมตีอื่น ๆ อีกประมาณสองนาทีต่อมา กระเป๋าเงินนั้นเรียกใช้ฟีเจอร์ Gas Station ของ MetaMask แม้ว่าก่อนหน้านี้จะได้รับ ETH เพียงพอสำหรับจ่ายค่า Gas แล้วก็ตาม ธุรกรรมต่อเนื่องสามรายการถูกบรรจุในบล็อกเดียวกัน เกี่ยวข้องกับการเติม ETH ของ Gas Station การอนุมัติ USDT แบบไม่จำกัดให้กับเราเตอร์ของ Kyber Network และการจ่าย USDT 127.67 ดอลลาร์ให้กับ Gas Station สิ่งที่น่าสนใจที่สุดคือ จำนวน ETH ที่เติมเข้ามานั้นเท่ากับผลรวมของงบประมาณ Gas สูงสุดของสองธุรกรรมหลังพอดี ละเอียดถึงหน่วย wei

Kalland คาดเดาว่า ผู้โจมตีใช้กระเป๋าเงิน MetaMask ในขณะนั้น และรีบเลือก USDT เป็นวิธีการจ่ายค่า Gas ผิดพลาด MetaMask บางครั้งตั้งค่าเริ่มต้นเช่นนี้ และลำดับการเติมในบล็อกเดียวกันก็สอดคล้องกับวิธีการทำงานของมัน เขาชี้ว่า การใช้ Gas Station ต้องผ่าน MetaMask Sentinel ธุรกรรมจะผ่าน MetaMask ไม่ใช่ RPC ปกติ การโต้ตอบนี้อาจทิ้งบันทึกนอกเชนไว้ที่ MetaMask รวมถึงข้อมูล metadata ของ IP ในบรรดากระเป๋าเงินของผู้โจมตีทั้งหมดที่เขาตรวจสอบ นี่เป็นกระเป๋าเงินเดียวที่แสดงว่าเคยใช้ Gas Station

ตลาดคริปโตร่วงจากความตื่นตระหนก แรงขาย Bitcoin อาจต่ำกว่าคาด

ในฐานะหนึ่งในแพลตฟอร์มเทรดคริปโตที่ใหญ่ที่สุดในโลก เหตุการณ์โจมตีที่ Binance เผชิญครั้งนี้ ไม่เพียงแต่เป็นวิกฤตความปลอดภัยครั้งใหญ่ที่สุดนับตั้งแต่ก่อตั้งบริษัท แต่ยังอาจเป็นหนึ่งในเหตุการณ์ขโมยเงินครั้งใหญ่ที่สุดในอุตสาหกรรมคริปโต สร้างความตื่นตระหนกให้ตลาดอย่างรวดเร็ว

จากผลกระทบนี้ ตลาดคริปโตปรับตัวลดลงอย่างชัดเจน ข้อมูลจาก CoinGecko แสดงว่า Bitcoin ร่วงลงต่ำกว่า 77,000 ดอลลาร์ชั่วขณะ ลดลง 5.1% ภายในวัน Ethereum ร่วงลงมาที่ประมาณ 2,200 ดอลลาร์ ลดลง 5.9% ภายในวัน ส่วน BNB ร่วงลงมาที่ 693 ดอลลาร์ ลดลง 8.5% ภายในวัน สินทรัพย์คริปโตอื่น ๆ ก็ถูกกดดันโดยทั่วไป

การร่วงลงของตลาดยังทำให้เกิดการชำระบัญชีแบบใช้เลเวอเรจจำนวนมาก ข้อมูลจาก CoinGlass แสดงว่า ใน 24 ชั่วโมงที่ผ่านมา ยอดการชำระบัญชีรวมในตลาดคริปโตเกิน 1.55 พันล้านดอลลาร์สหรัฐ โดย Bitcoin ถูกชำระบัญชีเกิน 480 ล้านดอลลาร์ Ethereum ถูกชำระบัญชีเกิน 370 ล้านดอลลาร์ และสถานะ long เป็นฝ่ายเสียหายหลัก

อย่างไรก็ตาม สำหรับแรงขายที่อาจตามมาจากเหตุการณ์นี้ ผู้เชี่ยวชาญในอุตสาหกรรมเห็นว่า ตลาดอาจไม่จำเป็นต้องมองในแง่ร้ายเกินไป

Benson Sun ผู้ก่อตั้ง Coinkarma โพสต์บทวิเคราะห์ว่า Bitcoin ที่ถูกขโมยในเหตุการณ์นี้มีมูลค่าประมาณหนึ่งพันกว่าล้านดอลลาร์ แต่ BTC ไม่มีบ่อผสมขนาดใหญ่แบบ Tornado Cash ที่อยู่ที่เกี่ยวข้องจึงถูกทำเครื่องหมายโดยแพลตฟอร์มเทรดและหน่วยงานวิเคราะห์บนเชนได้ง่าย ความยากในการแปลงเป็นเงินสดในภายหลังสูงกว่า ETH อย่างชัดเจน เขายกตัวอย่างกรณี Bitcoin ที่ถูกขโมยจาก Bitfinex ในปี 2016 ไม่ถูกเคลื่อนไหวเป็นเวลาหลายปี และกรณี Coldcard ถูกขโมย BTC ประมาณ 1,800 เหรียญในเดือนกรกฎาคมปีนี้ จนถึงต้นเดือนกันยายนยังมีกว่า 90% ที่ไม่ถูกโอน มาเป็นตัวอย่างชี้ว่า BTC ที่เกี่ยวข้องในครั้งนี้มีขนาดใหญ่กว่า ผู้โจมตีอาจต้องค่อย ๆ จัดการโดยการแยกที่อยู่ การผสมเหรียญ และการขายนอกตลาดแบบลดราคา กระบวนการทั้งหมดอาจกินเวลาหลายปี ดังนั้น ในระยะสั้น ความเป็นไปได้ที่ BTC เหล่านี้จะสร้างแรงขายจำนวนมากในตลาดจึงค่อนข้างจำกัด หาก Binance ใช้ SAFU ชดเชยและซื้อ Bitcoin กลับคืน อาจกลายเป็นแรงซื้อแทน

เมื่อเทียบกันแล้ว โทเคน ERC20 จำนวนมากที่ถูกแลกเป็น ETH แล้วเข้า Tornado จะติดตามได้ยากกว่า ขนาดที่อาจกลายเป็นแรงขายในตลาดจริง ๆ น่าจะอยู่ในระดับหนึ่งพันกว่าล้านดอลลาร์ Benson Sun เห็นว่า ความเชื่อมั่นของตลาดจะถูกกระทบ แต่แรงขายโดยตรงของ Bitcoin ไม่ได้มากอย่างที่คิด และเรียกร้องให้อุตสาหกรรมให้ความสำคัญกับการจัดการกระเป๋าเงินร้อน การอนุมัติด้วยลายเซ็น และการเตรียมพร้อมด้านความปลอดภัยที่ต้านทานควอนตัมในยุคหลัง AI

จากความเคลื่อนไหวบนเชนปัจจุบัน ผู้โจมตียังไม่ได้ใช้ BTC ซึ่งเป็นสินทรัพย์ที่เกี่ยวข้องที่มีขนาดใหญ่ที่สุดในเหตุการณ์นี้เป็นจำนวนมาก ส่วนเหรียญทางเลือกบางส่วนกำลังถูกทยอยแลกเป็น ETH จากการติดตามบนเชน ที่อยู่ที่เกี่ยวข้องกับผู้โจมตีกำลังแลกโทเคน เช่น UNI, PEPE, RLUSD และสเตเบิลคอยน์บางส่วนที่โอนได้ เป็น ETH เพื่อลดความเสี่ยงที่สินทรัพย์จะถูกผู้ออกอายัด ปัจจุบัน ETH ที่แฮกเกอร์ถือครองเพิ่มขึ้นเป็นประมาณ 467,000 เหรียญ มูลค่าประมาณ 1.06 พันล้านดอลลาร์

โดยรวมแล้ว เหตุการณ์ด้านความปลอดภัยของ Binance ครั้งนี้ ได้ส่งสัญญาณเตือนด้านความปลอดภัยให้กับอุตสาหกรรมคริปโตอีกครั้ง โดยเฉพาะอย่างยิ่งเมื่อเทคโนโลยี AI พัฒนาเร็วขึ้นและวิธีการโจมตีพัฒนาขึ้นเรื่อย ๆ ความท้าทายด้านความปลอดภัยที่แพลตฟอร์มคริปโตเผชิญก็ซับซ้อนมากขึ้นทุกวัน สำหรับ Binance ภารกิจที่สำคัญที่สุดในตอนนี้ไม่เพียงแต่ต้องติดตามสินทรัพย์ที่เกี่ยวข้องกลับคืนให้ได้มากที่สุดและกู้คืนบริการของแพลตฟอร์มโดยเร็ว แต่ยังต้องพิสูจน์ให้ตลาดเห็นผ่านผลการสอบสวนที่โปร่งใสและมาตรการแก้ไขที่มีประสิทธิภาพจริง ว่าระบบความปลอดภัยของตนสามารถต้านทานวิธีการโจมตีที่ซับซ้อนขึ้นเรื่อย ๆ ได้

ในระยะยาว ความปลอดภัยไม่เพียงแต่เป็นเส้นตายของการดำเนินงานแพลตฟอร์ม แต่ยังเป็นรากฐานของการสร้างความไว้วางใจในระยะยาวในอุตสาหกรรมคริปโต