รายงานข่าวจาก Odaily Lido โพสต์ข้อความระบุว่าได้รับทราบรายงานเหตุการณ์กระเป๋าเงิน Binance ถูกแฮ็กแล้ว stETH ไม่ได้รับผลกระทบ โปรโตคอลการสเตกกิ้งและการถอนของ Lido ยังคงทำงานตามปกติ Lido Earn ไม่มีความเสี่ยง exposure โดยตรง เงินฝากของผู้ใช้ทั้งหมดยังคงปลอดภัย Lido กำลังติดตามสถานการณ์และบริหารความเสี่ยงอย่างเหมาะสม และจะให้ข้อมูลเพิ่มเติมหากจำเป็น

Odaily รายงานว่า Justin Kalland นักพัฒนา smart contract โพสต์บน X ว่า แฮกเกอร์ Binance อาจเกิดข้อผิดพลาดที่อาจเป็นไปได้ และ MetaMask ควรเก็บรักษา log Web2 ใดๆ ที่พวกเขาสามารถเข้าถึงได้ไว้ให้มากที่สุด

กล่าวโดยเฉพาะ แฮกเกอร์ได้ส่ง USDT จำนวน 175 ล้านเหรียญไปยังกระเป๋าเงินใหม่ หลังจากนั้นประมาณ 2.5 นาที กระเป๋าเงินดังกล่าวยังได้รับ ETH จำนวน 2 เหรียญ ซึ่งน่าจะเป็นค่าธรรมเนียม Gas ซึ่งสอดคล้องกับรูปแบบที่กระเป๋าเงินโจมตีอื่นๆ ของพวกเขาใช้

หลังจากนั้นอีกสองนาทีเต็ม กระเป๋าเงินนี้ได้ใช้บริการ Gas Station ของ MetaMask แม้ว่าขณะนั้นจะมีค่าธรรมเนียม Gas อยู่แล้วก็ตาม มีธุรกรรมต่อเนื่องสามรายการที่อยู่ในบล็อกเดียวกัน ได้แก่ การเติม ETH จาก Gas Station การอนุมัติ USDT แบบไม่จำกัดต่อเราเตอร์ Kyber Network และการชำระ USDT จำนวน 127.67 เหรียญให้กับ Gas Station จำนวน ETH ที่เติมเข้ามานั้นตรงกับงบประมาณ Gas สูงสุดรวมของการอนุมัติ Kyber และการชำระ USDT อย่างแม่นยำถึงระดับ wei (หน่วย以太坊ที่เล็กที่สุด)

แต่ปัญหาคือ ETH ที่พวกเขามีอยู่ในขณะนั้นเพียงพอที่จะชำระค่าธรรมเนียมทั้งสองรายการแล้ว ดังนั้นการคาดเดาที่สมเหตุสมผลคือ พวกเขากำลังใช้กระเป๋าเงิน MetaMask อยู่ในขณะนั้น และเนื่องจากความเร่งรีบจึงเลือกใช้ USDT เพื่อชำระค่าธรรมเนียม Gas โดยผิดพลาด เพื่อความสะดวก MetaMask บางครั้งจะใช้วิธีนี้เป็นค่าเริ่มต้น และลำดับการเติมภายในบล็อกเดียวกันก็สอดคล้องกับวิธีการทำงานของกลไกการใช้งานของมัน

หากต้องการใช้ Gas Station ใน MetaMask ผู้ใช้จะต้องใช้ MetaMask Sentinel ซึ่งหมายความว่าธุรกรรมถูกกระจายผ่านพวกเขา ไม่ใช่ผ่าน RPC ปกติ การโต้ตอบดังกล่าวมีแนวโน้มสูงที่จะทิ้งบันทึก off-chain ไว้ใน MetaMask ซึ่งอาจรวมถึงข้อมูลเมตาของ IP

ในกระเป๋าเงินของแฮกเกอร์ทั้งหมดที่ได้รับการตรวจสอบแล้ว นี่เป็นกระเป๋าเงินเดียวที่แสดงให้เห็นว่ามีการใช้ Gas Station โดยที่อยู่กระเป๋าเงินคือ: 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0

Odaily รายงานว่า Jeremy Allaire ผู้ร่วมก่อตั้งและซีอีโอของ Circle กล่าวว่า Circle กำลังติดตามสถานการณ์ช่องโหว่ด้านความปลอดภัยที่อาจเกี่ยวข้องกับ Binance อย่างใกล้ชิด ตามการประสานงานของหน่วยงานบังคับใช้กฎหมาย Circle ได้ระงับ USDC มากกว่า 800 ล้านเหรียญที่เกี่ยวข้องกับเหตุการณ์นี้ และจะยังคงให้ความร่วมมือในการสอบสวนที่เกี่ยวข้องต่อไป

เกี่ยวกับเรื่องนี้ OKX Star ตอบกลับว่า Circle และ Tether ครั้งนี้ทำได้ดีเยี่ยม อุตสาหกรรมคริปโทเคอร์เรนซี ซึ่งรวมถึงตลาดแลกเปลี่ยนและผู้ออกสเตเบิลคอยน์ ควรร่วมมือกันสร้างกลไกการตอบสนองด้านความปลอดภัยระดับอุตสาหกรรม

OKX Star เสนอให้สร้างระบบแจ้งเตือนล่วงหน้าแบบเรียลไทม์ เพื่อให้ผู้มีส่วนร่วมในอุตสาหกรรมสามารถแบ่งปันข้อมูลได้ทันทีเมื่อเกิดการโจมตีทางไซเบอร์ ประสานงานตอบสนองอย่างรวดเร็ว และระงับเงินทุนที่น่าสงสัยชั่วคราวก่อนที่เงินที่ถูกขโมยจะถูกโอนย้ายหรือฟอกเงิน

他强调ว่า ความเร็วในการตอบสนองมีความสำคัญอย่างยิ่ง อุตสาหกรรมควรกำหนดโปรโตคอลการดำเนินงานมาตรฐาน ระบุหน้าที่ความรับผิดชอบของแต่ละฝ่ายอย่างชัดเจน และกำหนดมาตรการรักษาความปลอดภัยที่เหมาะสม เพื่อให้แน่ใจว่าสามารถดำเนินการได้ภายในไม่กี่นาที ไม่ใช่หลายชั่วโมงหรือหลายวัน การปกป้องผู้ใช้และทรัพย์สินของผู้ใช้ควรเป็นความรับผิดชอบร่วมกันของทั้งอุตสาหกรรม ไม่ใช่หน้าที่ indépendent ของแพลตฟอร์มใดแพลตฟอร์มหนึ่ง

Odaily รายงานว่า ข้อมูลจาก Coinglass แสดงให้เห็นว่าใน 24 ชั่วโมงที่ผ่านมา มีการบังคับปิดสถานะทั่วทั้งเครือข่ายเป็นมูลค่า 1.112 พันล้านดอลลาร์ โดยเป็นการบังคับปิดสถานะฝั่ง{long} 930 ล้านดอลลาร์ และฝั่ง{short} 175 ล้านดอลลาร์ นอกจากนี้ มูลค่าการบังคับปิดสถานะของ BTC อยู่ที่ 350 ล้านดอลลาร์ และของ ETH อยู่ที่ประมาณ 253 ล้านดอลลาร์

Odaily News: Marc Zeller, founder of Aave Chan Initiative (ACI), posted on X stating that the Aave protocol is fine.

The Binance hacker injected 60 million USDT into the protocol within just 3 minutes and borrowed 19,762 wETH (approximately $44.9 million), at which point Tether had not yet frozen the address, and the Aave Guardian had not yet frozen the Aave V3 Core pool's reserves (this action occurred 46 minutes later).

However, USDT is backed by real USD, and from the protocol's perspective, although this position is the proceeds of crime, it is overcollateralized — with a health factor of 1.04, holding $59.9 million in collateral against $44.9 million in debt.

Of course, the protocol now has a large borrower with little incentive to repay the loan, but the liquidation mechanism will still operate as usual. If the ETH price rises above approximately $2,365 (+4%), this position will be liquidated just like any other.

Currently, the Aave V3 Core pool's total wETH reserves stand at 2.16 million wETH, and the hacker's debt accounts for "only" 0.9% of that, so Aave does not need to take any special action against the hacker. There are currently 345,000 wETH available (capital utilization rate of 81.6%), so if wETH depositors want to withdraw, liquidity is fully sufficient. There is no reason or need for a bank run to occur.

This situation is far less alarming than the Kelp hacker incident (which involved zero-value collateral). In theory, a governance proposal could be passed to upgrade the pool to force liquidation of the hacker (if the USDT liquidation threshold were lowered, it would affect all USDT depositors), but there is no real benefit to doing so, because the normal liquidation mechanism can easily absorb this debt.

Odaily รายงานว่า Shenyu โพสต์บนแพลตฟอร์ม X ว่า “การมอบหมาย 7702 ของ Binance 14 ผ่านไป 2 ชั่วโมงแล้วยังไม่ถูกยกเลิก ธุรกรรม 2961 ETH ที่โอนไปยัง Binance 14 ยังคงค้างอยู่ เนื่องจากค่า gas ต่ำจึงยังคงอยู่ในสถานะ pending หากถูกบันทึกลงบล็อกเชน (เมื่อ base fee ลดลงต่ำกว่า 4.4 gwei) ผู้โจมตีก็จะสามารถกวาดเอา 2961 ETH ไปได้อีก”

Odaily รายงานว่า Ben Zhou ผู้ก่อตั้งและ CEO ของ Bybit เปิดเผยว่ามีรายงานเกี่ยวกับเหตุการณ์ด้านความปลอดภัยที่เกิดขึ้นกับหลายแพลตฟอร์มแพร่กระจายอยู่บนโซเชียลมีเดีย Bybit ไม่ได้รับผลกระทบใดๆ ระบบทำงานเป็นปกติ ฟังก์ชันการซื้อขายและการถอนเงินยังคงใช้งานได้ และสินทรัพย์ของผู้ใช้ปลอดภัย Bybit ยินดีให้การสนับสนุน Binance ในหลายด้าน

Odaily รายงานว่า 币安อย่างเป็นทางการได้โพสต์บน X ประกาศว่า “เราสังเกตเห็นว่าขณะนี้มีตัวเลขต่าง ๆ เกี่ยวกับจำนวนเงินที่ถูกอายัดเผยแพร่ต่อสาธารณะ รวมถึงข้อกล่าวอ้างที่ระบุถึง 1.8 พันล้านดอลลาร์ เพื่อชี้แจงข้อเท็จจริง ขณะนี้ยอดรวมเงินที่ถูกอายัดซึ่งได้รับการยืนยันแล้วคือ 2.54 พันล้านดอลลาร์ ตัวเลขนี้อาจเพิ่มขึ้นอย่างต่อเนื่อง ในขณะที่ทีมงานของเราร่วมมืออย่างใกล้ชิดกับหน่วยงานบังคับใช้กฎหมาย ผู้ออกสินทรัพย์ บริษัทข่าวกรองบล็อกเชน และพันธมิตรในอุตสาหกรรม เพื่อติดตามและอายัดสินทรัพย์เพิ่มเติม เราจะเปิดเผยเฉพาะตัวเลขที่ได้รับการยืนยันแล้วเท่านั้น และจะให้ข้อมูลอัปเดตเพิ่มเติมเมื่อได้รับข้อมูลที่ได้รับการตรวจสอบแล้วมากขึ้น”

รายงานข่าวจาก Odaily: Evgeny Gaevoy ผู้ก่อตั้ง Wintermute โพสต์บนแพลตฟอร์ม X ระบุว่า โดยรวมแล้ว Binance มีความแข็งแกร่งเพียงพอที่จะรับมือกับการโจมตีที่รุนแรงกว่าสถานการณ์ปัจจุบัน 3 ถึง 4 เท่า และยังคงสามารถรักษาสภาพโดยรวมไว้ได้ พวกเขามีแนวโน้มสูงที่จะผ่านพ้นช่วงเวลานี้ไปได้ เงินทุนของผู้ใช้มีแนวโน้มที่จะปลอดภัย แต่เห็นได้ชัดว่า ก่อนที่พวกเขาจะตรวจสอบและแก้ไขปัญหาได้ อย่าเพิ่งฝากเงินเข้าไป

Evgeny เสริมว่า: "Wintermute มีความเสี่ยงต่อ Binance (การเปิดเผยความเสี่ยงด้านเงินทุน) แต่ไม่ถึง 20% ของสินทรัพย์สุทธิ ไม่ว่าในกรณีใดก็ตาม ผมคิดว่าการดำเนินงานในรอบเวลาใดๆ ของเราจะไม่ได้รับผลกระทบใดๆ"

Odaily รายงานว่า จากข้อมูลบนเชน กระเป๋าเงินร้อนของ Binance ยังคงโอนเงินออกอย่างต่อเนื่อง โดยมีสินทรัพย์มูลค่าประมาณ 6.26 พันล้านดอลลาร์ถูกโอนจากกระเป๋าเงิน Binance ไปยังที่อยู่ที่ผู้โจมตีควบคุม ครอบคลุม 9 เชน การไหลออกของเงินทุนส่งผลกระทบต่อ Ethereum, Bitcoin, Tron, XRP, Solana, Arbitrum, Avalanche, Optimism และ Base

Odaily รายงานว่า Binance โพสต์บนแพลตฟอร์ม X ระบุว่า เพื่อเป็นส่วนหนึ่งของมาตรการรักษาความปลอดภัยอย่างต่อเนื่อง ได้ระงับการซื้อขาย Binance Alpha ชั่วคราวแล้ว Binance กล่าวว่า จะกลับมาเปิดการซื้อขายอีกครั้งหลังจากแก้ไขปัญหาด้านความปลอดภัยแล้ว เงินทุนของผู้ใช้ปลอดภัย และจะเผยแพร่ความคืบหน้าที่เกี่ยวข้องต่อไป

Odaily รายงาน — กระเป๋าเงินที่เชื่อมโยงกับเหตุการณ์แฮก Binance ที่ต้องสงสัยได้รับ ETH หลายหมื่นเหรียญผ่านสัญญา Uniswap และกู้ยืม ETH จำนวน 19,762 เหรียญบน Aave โดยใช้ USDT ประมาณ 60 ล้านดอลลาร์เป็นหลักประกัน บันทึกบนเชนไม่แสดงให้เห็นช่องโหว่ใน Uniswap หรือ Aave

ณ เวลา 22:07 UTC กระเป๋าเงินทั้งสองถือ ETH ประมาณ 253,000 เหรียญ มูลค่าประมาณ 570 ล้านดอลลาร์ และไม่มีบันทึกการโอนออก Aave ได้ระงับตลาด V3 บน Ethereum Mainnet แล้ว Kamino ยังระงับการกู้ยืมในตลาด SOL/BTC ด้วย Ripple ได้อายัด RLUSD ประมาณ 200 ล้านดอลลาร์ และมี USDT และ USDC มากกว่า 2 พันล้านดอลลาร์ถูกอายัดโดยผู้ออก stablecoin (Decrypt)

Odaily รายงานว่า จากข้อมูลราคาตลาด ZHONGJI ลดลง 14.9% ใน 24 ชั่วโมง ปัจจุบันอยู่ที่ 84.47 USDT

รายงานข่าวจาก Odaily: ตามประกาศอย่างเป็นทางการของ Upbit ตลาดแลกเปลี่ยนคริปโตเกาหลีใต้ได้ออกคำเตือนเกี่ยวกับการถอนสินทรัพย์ดิจิทัลไปยัง Binance โดย Upbit ระบุว่า Binance ได้เกิดเหตุการณ์ด้านความปลอดภัยและมีสัญญาณการถูกโจรกรรมสินทรัพย์ดิจิทัลบางส่วน จึงขอให้ผู้ใช้ระมัดระวังเป็นพิเศษเมื่อทำการถอนสินทรัพย์ไปยัง Binance ขณะนี้ Upbit กำลังติดตามสถานการณ์อย่างต่อเนื่อง และเพื่อปกป้องนักลงทุน อาจจำกัดการถอนสินทรัพย์ดิจิทัลไปยัง Binance หากจำเป็น หากมีการเปลี่ยนแปลงเกี่ยวกับการสนับสนุนการฝากและถอนกับ Binance จะประกาศให้ทราบในภายหลัง

รายงานข่าว Odaily จากการติดตามของ Bitcoin News การวิเคราะห์บนเชนแสดงให้เห็นว่าหลังจากที่ผู้โจมตีใช้การอนุมัติ EIP-7702 ที่เป็นอันตรายเพื่อควบคุมกระเป๋าเงินไบแนนซ์ กุญแจของกระเป๋าเงินนั้นยังคงใช้งานได้ตามปกติ มีรายงานว่าไบแนนซ์ใช้กุญแจลายเซ็นในการดำเนินธุรกรรมผ่านกระเป๋าเงินที่ถูกบุกรุก เพื่อดึงคืน 823 ล้าน USDC ผู้โจมตีถูกกล่าวอ้างว่าได้รับอนุมัติที่ยังมีผล 50 รายการซึ่งลงนามโดยกุญแจของกระเป๋าเงินนี้ โดยหนึ่งในนั้นประสบความสำเร็จในการเปิดใช้งานโค้ดอันตรายและโอนสินทรัพย์ 65 ประเภทออกไป แม้ Tether และ Circle จะเพิ่มที่อยู่ของผู้โจมตีลงในบัญชีดำ การโอนสินทรัพย์ก็ถูกกล่าวอ้างว่ายังคงดำเนินต่อไป โดยเงินฝาก USDT 200 ล้านดอลลาร์ถูกโอนออกไปเพียง 100 วินาทีหลังจากเข้าบัญชี