Binance ถูกแฮ็ก: อายัดทรัพย์สินที่ถูกขโมยไปแล้วเท่าไร?

ต้นฉบับ | Odaily News (@OdailyChina)

ผู้เขียน | Azuma (@azuma_eth)

เช้าตรู่วันนี้ กระเป๋าเงินร้อน (Hot Wallet) ของ Binance ประสบเหตุการณ์ด้านความปลอดภัยครั้งใหญ่ที่สุดในประวัติศาสตร์คริปโตเคอร์เรนซี ภายในเวลาไม่ถึงหนึ่งชั่วโมง กระเป๋าเงินร้อนของ Binance บนหลายเครือข่าย ได้แก่ Ethereum, Bitcoin, Tron, Arbitrum, Avalanche, Optimism และ Base ถูกโจมตีพร้อมกัน มีเงินไหลออกสะสมเกือบ 6.3 พันล้านดอลลาร์สหรัฐ (ได้รับการยืนยันจากประกาศล่าสุดของ Binance แล้ว)

หลังการโจมตี ผู้ออกสเตเบิลคอยน์รายใหญ่ ผู้ออกสินทรัพย์ RWA และโปรโตคอลบล็อกเชนสาธารณะ ได้ร่วมกันปฏิบัติการสกัดกั้นบนเชนครั้งใหญ่ที่สุดในประวัติศาสตร์คริปโต

ณ เวลา 8:52 น. ตามเวลาปักกิ่ง Binance ได้อัปเดตความคืบหน้าการจัดการเหตุการณ์อย่างเป็นทางการ โดยระบุว่ามูลค่าสินทรัพย์ที่ถูกขโมยซึ่งยืนยันการอายัดแล้วมีประมาณ 3 พันล้านดอลลาร์สหรัฐ Binance ยังระบุว่าทีมงานยังคงทำงานอย่างใกล้ชิดกับหน่วยงานบังคับใช้กฎหมาย ผู้ออกสินทรัพย์ บริษัทข่าวกรองบล็อกเชน และพันธมิตรในอุตสาหกรรม เพื่อติดตามและอายัดสินทรัพย์เพิ่มเติม โดยจะเปิดเผยเฉพาะข้อมูลที่ผ่านการตรวจสอบแล้วเท่านั้น

เมื่อรวมข้อมูลจากแดชบอร์ดติดตามบนเชนล่าสุดของชุมชน (แหล่งข้อมูล: ZachXBT) และบันทึกไทม์ไลน์ เราได้รวบรวมสินทรัพย์ 11 ประเภทที่ได้รับการยืนยันว่าถูกอายัดโดยสถาบัน/โปรโตคอลต่างๆ ณ เวลาที่เผยแพร่

เจาะลึกปฏิบัติการอายัด: ใครลงมือ? สกัดกั้นอย่างไร?

การสกัดกั้นบนเชนมูลค่าสูงถึง 3 พันล้านดอลลาร์ในครั้งนี้ อาศัยสิทธิ์การขึ้นบัญชีดำหรือการอายัดของผู้ดูแลระบบที่ฝังอยู่ในสัญญาอัจฉริยะของสเตเบิลคอยน์แบบรวมศูนย์และสินทรัพย์ที่ให้ผลตอบแทนเป็นหลัก โดยสามารถแบ่งออกเป็น 4 กลุ่มใหญ่ดังนี้

สองยักษ์สเตเบิลคอยน์: Tether และ Circle ล็อกเกือบ 2.6 พันล้านดอลลาร์

• Tether (อายัดมากกว่า 1.809 พันล้านดอลลาร์)

บันทึกบนเชนแสดงให้เห็นว่า หลังจากกระเป๋าเงินร้อน Binance หมายเลข 14 ถูกกวาดล้างครั้งแรกเมื่อเวลา 4:24 น. ตามเวลาปักกิ่ง เพียง 41 นาทีต่อมา Tether ได้เรียกใช้ฟังก์ชันบัญชีดำบนเชนเป็นรายแรกเมื่อเวลา 5:05 น. โดยล็อก USDT จำนวน 971 ล้านเหรียญในชุดแรก และขยายการอายัดเป็น 1.567 พันล้านเหรียญเมื่อเวลา 5:11 น.

ต่อมาเมื่อเวลา 5:25 น. Paolo Ardoino ซีอีโอของ Tether ได้โพสต์ยืนยันอย่างเป็นทางการบน X ว่าได้อายัด USDT มากกว่า 1.567 พันล้านเหรียญที่เกี่ยวข้องกับเหตุการณ์ Binance จากการเพิ่มที่อยู่ที่เกี่ยวข้องเข้าบัญชีดำในภายหลัง สถิติบนเชนล่าสุดแสดงให้เห็นว่า USDT จำนวน 1,767,593,979.80 เหรียญถูกอายัดอย่างถาวร

ในขณะเดียวกัน Tether ยังได้เพิ่ม XAUT (โทเคนทองคำ) จำนวน 12,574.05 เหรียญ (ประมาณ 35 ล้านดอลลาร์) และสเตเบิลคอยน์ข้ามเชน USDT0 จำนวน 6,185,900.10 เหรียญ ที่แฮ็กเกอร์กวาดออกไป เข้าบัญชีดำด้วย

• Circle (อายัด 823 ล้านดอลลาร์)

หลังจากกระเป๋าเงินร้อน Binance หมายเลข 34 มี USDC ไหลออกทั้งหมด 823 ล้านเหรียญเมื่อเวลา 4:41 น. และ 4:59 น. Circle ได้ดำเนินการขึ้นบัญชีดำที่อยู่บนเชนเสร็จสิ้นเมื่อเวลา 5:13 น. ต่อมาเมื่อเวลา 5:28 น. Jeremy Allaire ซีอีโอของ Circle ได้โพสต์ยืนยันอย่างเป็นทางการบน X ว่าได้อายัด USDC ที่เกี่ยวข้องมากกว่า 800 ล้านเหรียญภายใต้การประสานงานกับหน่วยงานบังคับใช้กฎหมาย

ตามสถิติบนเชนล่าสุด USDC ที่ถูกขโมยจำนวน 823,000,000 เหรียญถูกอายัดทั้งหมดในที่อยู่ของแฮ็กเกอร์

ผู้ออกสเตเบิลคอยน์หน้าใหม่: Ripple, WLFI, Paxos และ StraitsX ร่วมปิดล้อม

นอกจากสองยักษ์ใหญ่สเตเบิลคอยน์แล้ว ยังมีผู้ออกสเตเบิลคอยน์หน้าใหม่บางรายที่เข้าร่วมปิดล้อมแฮ็กเกอร์ด้วย

• Ripple: อายัด RLUSD จำนวน 40,541,065 เหรียญ (ประมาณ 40.54 ล้านดอลลาร์) ในที่อยู่ของแฮ็กเกอร์
• World Liberty Financial: อายัด USD1 จำนวน 27,824,039.94 เหรียญ (ประมาณ 27.82 ล้านดอลลาร์) และโทเคน WLFI จำนวน 48 ล้านเหรียญ (ประมาณ 2 ล้านดอลลาร์)
• Paxos: อายัดสเตเบิลคอยน์ USDP จำนวน 215,657.65 เหรียญ (ประมาณ 215,000 ดอลลาร์) และโทเคนทองคำ PAXG จำนวน 1,906.67 เหรียญ (ประมาณ 5.3 ล้านดอลลาร์) ที่ออกโดยบริษัท
• StraitsX: ผู้ออกสเตเบิลคอยน์ที่ได้รับใบอนุญาตในสิงคโปร์ อายัด XUSD จำนวน 819,820.54 เหรียญ (ประมาณ 820,000 ดอลลาร์)

สินทรัพย์ห่อหุ้มของ Binance เอง: WBETH เกือบ 30,000 เหรียญถูกล็อกอยู่กับที่

ในบรรดาสินทรัพย์ที่ไม่ใช่สเตเบิลคอยน์ แฮ็กเกอร์ได้กวาด WBETH (Wrapped Beacon ETH) จำนวน 29,934.01 เหรียญ (มูลค่าเกือบ 80-100 ล้านดอลลาร์) ออกจากกระเป๋าเงินร้อน Binance หมายเลข 14

เนื่องจาก WBETH เป็นโทเคนห่อหุ้มสำหรับการวางเดิมพันแบบมีสภาพคล่องที่ออกโดย Binance อย่างเป็นทางการ สัญญาอัจฉริยะพื้นฐานจึงมีสิทธิ์จำกัดของผู้ดูแลระบบ ทีมความปลอดภัยของ Binance ได้ใช้สิทธิ์ภายในอายัด WBETH จำนวนดังกล่าวทันทีหลังเกิดเหตุ ทำให้แฮ็กเกอร์ไม่สามารถถอนการวางเดิมพันหรือขายได้

การปิดล้อมจากระบบนิเวศบล็อกเชนสาธารณะ: ARB จำนวน 74.56 ล้านเหรียญถูกจำกัดการเคลื่อนย้าย

นอกจากสินทรัพย์ที่ถูกอายัดโดยตรงผ่านบัญชีดำของสัญญาโทเคนดังกล่าวแล้ว ระบบนิเวศบล็อกเชนสาธารณะ (L1 & L2) บางแห่งก็กำลังใช้มาตรการฉุกเฉินเพื่อปิดล้อมอย่างแข็งขัน

เมื่อเวลา 8:19 น. ตามเวลาปักกิ่งเช้านี้ คณะกรรมการความปลอดภัย (Security Council) ของ Arbitrum ได้ประกาศอย่างเป็นทางการว่าได้ดำเนินการฉุกเฉิน โดยโอน ARB จำนวน 74,559,805 เหรียญ และ ETH จำนวน 8,425 เหรียญ ที่ถืออยู่ในที่อยู่ซึ่งระบุว่าเกี่ยวข้องกับเหตุการณ์แฮ็ก Binance ไปยังกระเป๋าเงินอายัดชั่วคราว ที่อยู่เดิมที่ถือเงินดังกล่าวไม่สามารถเข้าถึงเงินจำนวนนี้ได้อีกต่อไป และการโอนจะทำได้ผ่านการดำเนินการเพิ่มเติมของคณะกรรมการความปลอดภัยหรือการลงคะแนนเสียงของ Arbitrum DAO เท่านั้น โดยจะมีการประสานงานกับทุกฝ่ายที่เกี่ยวข้อง

จุดสนใจในการติดตามต่อไป

ด้วยการอายัดเงินที่ถูกขโมยประมาณ 3 พันล้านดอลลาร์ สินทรัพย์สเตเบิลคอยน์ส่วนใหญ่ในมือแฮ็กเกอร์ถูกควบคุมแล้ว

ปัจจุบัน จุดสนใจหลักของการติดตามบนเชนและการต่อสู้เชิงรุก-รับได้เปลี่ยนไปที่สินทรัพย์คริปโตดั้งเดิมที่ไม่สามารถอายัดโดยตรงผ่านสัญญาได้ ซึ่งส่วนใหญ่รวมถึง ETH ประมาณ 195,000 เหรียญที่ยังคงหมุนเวียนหรืออยู่นิ่งบนเชน (บางส่วนถูกแฮ็กเกอร์ฝากเข้า Aave เพื่อยืม WETH พยายามฟอกเงิน) และ BTC จำนวน 18,270 เหรียญบนเครือข่าย Bitcoin

Odaily News จะติดตามรายงานความเคลื่อนไหวบนเชนของเงินที่ยังไม่ถูกอายัดและความคืบหน้าในการติดตามทางกฎหมายอย่างต่อเนื่อง การปิดล้อมทั่วเครือข่ายกำลังดำเนินอยู่ เหตุการณ์แฮ็ก Binance อายัดเงินสกปรกไปแล้วเท่าไร?