รายงานจาก Odaily: Shen Yu ผู้ร่วมก่อตั้ง Cobo ได้เผยแพร่วิดีโอทบทวนเหตุการณ์ที่ Binance สงสัยว่าถูกแฮ็กจากมุมมองบนเชน Shen Yu กล่าวว่า ผู้โจมตีได้ออกอากาศธุรกรรมที่มีคำขออนุมัติ 50 รายการเมื่อเวลา 04:20 น. ของวันที่ 30 ตุลาคม และเริ่มโอนทรัพย์สินเป็นชุดหลังจากนั้นประมาณ 3 นาที ซึ่งครอบคลุมหลายเชนรวมถึง Ethereum และ Tron เมื่อประเมินตามราคาเหรียญในขณะนั้น มูลค่าทรัพย์สินที่ถูกโอนออกไปทั้งหมดอยู่ที่ประมาณ 5.8 พันล้านดอลลาร์
ผู้โจมตีใช้กลไกการอนุมัติ EIP-7702 ในการโอนทรัพย์สิน โดยได้จัดทำรายการโอนที่ครอบคลุมโทเค็น 64 ชนิดไว้ล่วงหน้า และใช้กระเป๋าเงินทดสอบซ้อมสองครั้ง โดยครั้งสุดท้ายห่างจากการโจมตีจริงประมาณ 3 ชั่วโมงครึ่ง ในระหว่างการโจมตี ผู้โจมตียังได้แลกเปลี่ยนทรัพย์สินที่สามารถอายัดได้บางส่วน เช่น USDT เป็น ETH เพื่อหลีกเลี่ยงมาตรการอายัดของผู้ออกเหรียญ
Shen Yu เปิดเผยว่า ณ ปัจจุบัน Tether ได้อายัด 1.38 พันล้าน USDT, Circle อายัด 823 ล้าน USDC, Ripple อายัด 40.54 ล้าน RLUSD และโทเค็นอื่น ๆ ในทรัพย์สินประมาณ 3.75 พันล้านดอลลาร์ที่ถูกโอนบนเชน Ethereum มีประมาณ 2.4 พันล้านดอลลาร์ที่ถูกอายัดแล้ว ส่วนทรัพย์สินประมาณ 630 ล้านดอลลาร์ที่ถูกโอนบนเชน Tron มีประมาณ 380 ล้านดอลลาร์ที่ถูกอายัดแล้ว
Shen Yu เชื่อว่า จากข้อมูลบนเชน ปัญหาหลักของเหตุการณ์นี้อาจอยู่ที่ขั้นตอนการลงนาม โดยยังไม่พบช่องโหว่ในสัญญา ไม่ว่าจะเป็นการรั่วไหลของ私钥หรือระบบลงนามถูกใช้ประโยชน์ ยังต้องรอให้ Binance ยืนยันเพิ่มเติม เขายังเตือนด้วยว่าแพลตฟอร์มซื้อขายทุกแห่งควรตรวจสอบว่าระบบลงนามมีความเสี่ยงในการลงนามอนุมัติที่ไม่คาดคิดหรือไม่
หมายเหตุ: ตัวเลขประมาณ 5.8 พันล้านดอลลาร์ในต้นฉบับเป็นมูลค่ารวมของทรัพย์สินที่ถูกโอนในหลายเชนซึ่งประเมินตามราคาเหรียญในขณะนั้น ไม่ใช่ความเสียหายสุดท้ายที่ยืนยันแล้วจากการถูกโจรกรรม
รายงานข่าวจาก Odaily ตามข้อมูลจาก MSX.COM หลักทรัพย์ที่เกี่ยวข้องกับสินทรัพย์ดิจิทัลอ่อนตัวลงโดยรวมในช่วง 24 ชั่วโมง BMNR ลดลง 6.9% อยู่ที่ 20.28 USDT; CRCL ลดลง 6.6% อยู่ที่ 75.13 USDT; COIN ลดลง 5.5% อยู่ที่ 151.28 USDT
Odaily 星球日报讯 ตามข้อมูลจาก MSX.COM บริษัท BNC ซึ่งเป็นบริษัทคลังสินค้า BNB ที่จดทะเบียนในตลาดหลักทรัพย์ Nasdaq มีราคาหุ้นลดลง 4.08% โดยปิดที่ 5.41 ดอลลาร์
Odaily รายงานว่า Binance โพสต์ระบุว่า ทีมงานกำลังร่วมมืออย่างใกล้ชิดกับหน่วยงานบังคับใช้กฎหมาย ผู้ออกสินทรัพย์ หน่วยข่าวกรองบล็อกเชน และพันธมิตรในอุตสาหกรรมอย่างต่อเนื่อง เพื่อติดตามและระงับสินทรัพย์ที่เกี่ยวข้องเพิ่มเติม โดยยอดระงับสินทรัพย์สะสมมีแนวโน้มจะเพิ่มขึ้นอีก และจะอัปเดตความคืบหน้าให้ทราบโดยเร็วเมื่อมีข้อมูลยืนยันเพิ่มเติม
Odaily รายงานว่า Jack McDonald ผู้รับผิดชอบstablecoinของ Ripple โพสต์ข้อความระบุว่า กำลังติดตามข่าวเกี่ยวกับการที่ Binance อาจถูกโจมตีอย่างใกล้ชิด และผู้โจมตีถือครอง RLUSD อยู่ โดยได้อายัดเงินทุนที่ได้รับผลกระทบเชิงรุกแล้ว Ripple ระบุว่า ขณะนี้กำลังประสานงานกับฝ่ายที่เกี่ยวข้อง พร้อมที่จะให้ความร่วมมือในการสอบสวนและดำเนินการที่เหมาะสม เพื่อปกป้องความปลอดภัยของสินทรัพย์ของผู้ใช้
Odaily รายงานว่า Yi ผู้ร่วมก่อตั้ง Binance โพสต์ข้อความระบุว่า เงินทุนของผู้ใช้ปลอดภัย Binance จะรับผิดชอบความสูญเสียทั้งหมดที่เกิดจากการโจมตีของแฮกเกอร์ครั้งนี้ ปัจจุบันแพลตฟอร์มได้ระงับบริการฝากและถอนชั่วคราวแล้ว เพื่อให้ทีมความปลอดภัยดำเนินการตรวจสอบความปลอดภัย อายัดเงินทุนที่เกี่ยวข้อง และร่วมมือกับหน่วยงานบังคับใช้กฎหมาย
Yi กล่าวว่า หลังการสอบสวนเสร็จสิ้น Binance จะเผยแพร่รายงานสรุปเหตุการณ์ฉบับสมบูรณ์ และเตือนผู้ใช้ให้ติดตามความคืบหน้าล่าสุดผ่านช่องทางทางการของ Binance เท่านั้น
รายงานข่าว Odaily ตามการติดตามของนักวิเคราะห์บนเชน Yu Xian พบว่าในช่วงเช้ามืดวันนี้ Binance ดูเหมือนจะเกิดเหตุการณ์ด้านความปลอดภัยครั้งใหญ่ มีสินทรัพย์มูลค่าประมาณ 3.43 พันล้านดอลลาร์ถูกขโมย โดยจำนวนดังกล่าวได้หัก穩定币มูลค่าประมาณ 2.43 พันล้านดอลลาร์ที่ผู้ออก稳定币ช่วยอายัดไว้แล้วออกไป
ในสินทรัพย์ที่ถูกขโมย รายการเดียวที่ใหญ่ที่สุดคือ 18,270 BTC มูลค่าประมาณ 1.44 พันล้านดอลลาร์ ปัจจุบัน BTC ที่เกี่ยวข้องยังไม่มีการเคลื่อนย้าย ขณะเดียวกัน แฮกเกอร์กำลังแลกเปลี่ยน altcoin อื่นๆ เป็น ETH โดยปัจจุบันถือ ETH อยู่ประมาณ 467,000 เหรียญ มูลค่าประมาณ 1.06 พันล้านดอลลาร์
รายงานข่าวจาก Odaily Lido โพสต์ข้อความระบุว่าได้รับทราบรายงานเหตุการณ์กระเป๋าเงิน Binance ถูกแฮ็กแล้ว stETH ไม่ได้รับผลกระทบ โปรโตคอลการสเตกกิ้งและการถอนของ Lido ยังคงทำงานตามปกติ Lido Earn ไม่มีความเสี่ยง exposure โดยตรง เงินฝากของผู้ใช้ทั้งหมดยังคงปลอดภัย Lido กำลังติดตามสถานการณ์และบริหารความเสี่ยงอย่างเหมาะสม และจะให้ข้อมูลเพิ่มเติมหากจำเป็น
Odaily รายงานว่า Justin Kalland นักพัฒนา smart contract โพสต์บน X ว่า แฮกเกอร์ Binance อาจเกิดข้อผิดพลาดที่อาจเป็นไปได้ และ MetaMask ควรเก็บรักษา log Web2 ใดๆ ที่พวกเขาสามารถเข้าถึงได้ไว้ให้มากที่สุด
กล่าวโดยเฉพาะ แฮกเกอร์ได้ส่ง USDT จำนวน 175 ล้านเหรียญไปยังกระเป๋าเงินใหม่ หลังจากนั้นประมาณ 2.5 นาที กระเป๋าเงินดังกล่าวยังได้รับ ETH จำนวน 2 เหรียญ ซึ่งน่าจะเป็นค่าธรรมเนียม Gas ซึ่งสอดคล้องกับรูปแบบที่กระเป๋าเงินโจมตีอื่นๆ ของพวกเขาใช้
หลังจากนั้นอีกสองนาทีเต็ม กระเป๋าเงินนี้ได้ใช้บริการ Gas Station ของ MetaMask แม้ว่าขณะนั้นจะมีค่าธรรมเนียม Gas อยู่แล้วก็ตาม มีธุรกรรมต่อเนื่องสามรายการที่อยู่ในบล็อกเดียวกัน ได้แก่ การเติม ETH จาก Gas Station การอนุมัติ USDT แบบไม่จำกัดต่อเราเตอร์ Kyber Network และการชำระ USDT จำนวน 127.67 เหรียญให้กับ Gas Station จำนวน ETH ที่เติมเข้ามานั้นตรงกับงบประมาณ Gas สูงสุดรวมของการอนุมัติ Kyber และการชำระ USDT อย่างแม่นยำถึงระดับ wei (หน่วย以太坊ที่เล็กที่สุด)
แต่ปัญหาคือ ETH ที่พวกเขามีอยู่ในขณะนั้นเพียงพอที่จะชำระค่าธรรมเนียมทั้งสองรายการแล้ว ดังนั้นการคาดเดาที่สมเหตุสมผลคือ พวกเขากำลังใช้กระเป๋าเงิน MetaMask อยู่ในขณะนั้น และเนื่องจากความเร่งรีบจึงเลือกใช้ USDT เพื่อชำระค่าธรรมเนียม Gas โดยผิดพลาด เพื่อความสะดวก MetaMask บางครั้งจะใช้วิธีนี้เป็นค่าเริ่มต้น และลำดับการเติมภายในบล็อกเดียวกันก็สอดคล้องกับวิธีการทำงานของกลไกการใช้งานของมัน
หากต้องการใช้ Gas Station ใน MetaMask ผู้ใช้จะต้องใช้ MetaMask Sentinel ซึ่งหมายความว่าธุรกรรมถูกกระจายผ่านพวกเขา ไม่ใช่ผ่าน RPC ปกติ การโต้ตอบดังกล่าวมีแนวโน้มสูงที่จะทิ้งบันทึก off-chain ไว้ใน MetaMask ซึ่งอาจรวมถึงข้อมูลเมตาของ IP
ในกระเป๋าเงินของแฮกเกอร์ทั้งหมดที่ได้รับการตรวจสอบแล้ว นี่เป็นกระเป๋าเงินเดียวที่แสดงให้เห็นว่ามีการใช้ Gas Station โดยที่อยู่กระเป๋าเงินคือ: 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0
Odaily รายงานว่า Jeremy Allaire ผู้ร่วมก่อตั้งและซีอีโอของ Circle กล่าวว่า Circle กำลังติดตามสถานการณ์ช่องโหว่ด้านความปลอดภัยที่อาจเกี่ยวข้องกับ Binance อย่างใกล้ชิด ตามการประสานงานของหน่วยงานบังคับใช้กฎหมาย Circle ได้ระงับ USDC มากกว่า 800 ล้านเหรียญที่เกี่ยวข้องกับเหตุการณ์นี้ และจะยังคงให้ความร่วมมือในการสอบสวนที่เกี่ยวข้องต่อไป
เกี่ยวกับเรื่องนี้ OKX Star ตอบกลับว่า Circle และ Tether ครั้งนี้ทำได้ดีเยี่ยม อุตสาหกรรมคริปโทเคอร์เรนซี ซึ่งรวมถึงตลาดแลกเปลี่ยนและผู้ออกสเตเบิลคอยน์ ควรร่วมมือกันสร้างกลไกการตอบสนองด้านความปลอดภัยระดับอุตสาหกรรม
OKX Star เสนอให้สร้างระบบแจ้งเตือนล่วงหน้าแบบเรียลไทม์ เพื่อให้ผู้มีส่วนร่วมในอุตสาหกรรมสามารถแบ่งปันข้อมูลได้ทันทีเมื่อเกิดการโจมตีทางไซเบอร์ ประสานงานตอบสนองอย่างรวดเร็ว และระงับเงินทุนที่น่าสงสัยชั่วคราวก่อนที่เงินที่ถูกขโมยจะถูกโอนย้ายหรือฟอกเงิน
他强调ว่า ความเร็วในการตอบสนองมีความสำคัญอย่างยิ่ง อุตสาหกรรมควรกำหนดโปรโตคอลการดำเนินงานมาตรฐาน ระบุหน้าที่ความรับผิดชอบของแต่ละฝ่ายอย่างชัดเจน และกำหนดมาตรการรักษาความปลอดภัยที่เหมาะสม เพื่อให้แน่ใจว่าสามารถดำเนินการได้ภายในไม่กี่นาที ไม่ใช่หลายชั่วโมงหรือหลายวัน การปกป้องผู้ใช้และทรัพย์สินของผู้ใช้ควรเป็นความรับผิดชอบร่วมกันของทั้งอุตสาหกรรม ไม่ใช่หน้าที่ indépendent ของแพลตฟอร์มใดแพลตฟอร์มหนึ่ง
Odaily รายงานว่า ข้อมูลจาก Coinglass แสดงให้เห็นว่าใน 24 ชั่วโมงที่ผ่านมา มีการบังคับปิดสถานะทั่วทั้งเครือข่ายเป็นมูลค่า 1.112 พันล้านดอลลาร์ โดยเป็นการบังคับปิดสถานะฝั่ง{long} 930 ล้านดอลลาร์ และฝั่ง{short} 175 ล้านดอลลาร์ นอกจากนี้ มูลค่าการบังคับปิดสถานะของ BTC อยู่ที่ 350 ล้านดอลลาร์ และของ ETH อยู่ที่ประมาณ 253 ล้านดอลลาร์
Odaily News: Marc Zeller, founder of Aave Chan Initiative (ACI), posted on X stating that the Aave protocol is fine.
The Binance hacker injected 60 million USDT into the protocol within just 3 minutes and borrowed 19,762 wETH (approximately $44.9 million), at which point Tether had not yet frozen the address, and the Aave Guardian had not yet frozen the Aave V3 Core pool's reserves (this action occurred 46 minutes later).
However, USDT is backed by real USD, and from the protocol's perspective, although this position is the proceeds of crime, it is overcollateralized — with a health factor of 1.04, holding $59.9 million in collateral against $44.9 million in debt.
Of course, the protocol now has a large borrower with little incentive to repay the loan, but the liquidation mechanism will still operate as usual. If the ETH price rises above approximately $2,365 (+4%), this position will be liquidated just like any other.
Currently, the Aave V3 Core pool's total wETH reserves stand at 2.16 million wETH, and the hacker's debt accounts for "only" 0.9% of that, so Aave does not need to take any special action against the hacker. There are currently 345,000 wETH available (capital utilization rate of 81.6%), so if wETH depositors want to withdraw, liquidity is fully sufficient. There is no reason or need for a bank run to occur.
This situation is far less alarming than the Kelp hacker incident (which involved zero-value collateral). In theory, a governance proposal could be passed to upgrade the pool to force liquidation of the hacker (if the USDT liquidation threshold were lowered, it would affect all USDT depositors), but there is no real benefit to doing so, because the normal liquidation mechanism can easily absorb this debt.
Odaily รายงานว่า Shenyu โพสต์บนแพลตฟอร์ม X ว่า “การมอบหมาย 7702 ของ Binance 14 ผ่านไป 2 ชั่วโมงแล้วยังไม่ถูกยกเลิก ธุรกรรม 2961 ETH ที่โอนไปยัง Binance 14 ยังคงค้างอยู่ เนื่องจากค่า gas ต่ำจึงยังคงอยู่ในสถานะ pending หากถูกบันทึกลงบล็อกเชน (เมื่อ base fee ลดลงต่ำกว่า 4.4 gwei) ผู้โจมตีก็จะสามารถกวาดเอา 2961 ETH ไปได้อีก”
