Odaily รายงาน — กระเป๋าเงินที่เชื่อมโยงกับเหตุการณ์แฮก Binance ที่ต้องสงสัยได้รับ ETH หลายหมื่นเหรียญผ่านสัญญา Uniswap และกู้ยืม ETH จำนวน 19,762 เหรียญบน Aave โดยใช้ USDT ประมาณ 60 ล้านดอลลาร์เป็นหลักประกัน บันทึกบนเชนไม่แสดงให้เห็นช่องโหว่ใน Uniswap หรือ Aave

ณ เวลา 22:07 UTC กระเป๋าเงินทั้งสองถือ ETH ประมาณ 253,000 เหรียญ มูลค่าประมาณ 570 ล้านดอลลาร์ และไม่มีบันทึกการโอนออก Aave ได้ระงับตลาด V3 บน Ethereum Mainnet แล้ว Kamino ยังระงับการกู้ยืมในตลาด SOL/BTC ด้วย Ripple ได้อายัด RLUSD ประมาณ 200 ล้านดอลลาร์ และมี USDT และ USDC มากกว่า 2 พันล้านดอลลาร์ถูกอายัดโดยผู้ออก stablecoin (Decrypt)

Odaily รายงานว่า จากข้อมูลราคาตลาด ZHONGJI ลดลง 14.9% ใน 24 ชั่วโมง ปัจจุบันอยู่ที่ 84.47 USDT

รายงานข่าวจาก Odaily: ตามประกาศอย่างเป็นทางการของ Upbit ตลาดแลกเปลี่ยนคริปโตเกาหลีใต้ได้ออกคำเตือนเกี่ยวกับการถอนสินทรัพย์ดิจิทัลไปยัง Binance โดย Upbit ระบุว่า Binance ได้เกิดเหตุการณ์ด้านความปลอดภัยและมีสัญญาณการถูกโจรกรรมสินทรัพย์ดิจิทัลบางส่วน จึงขอให้ผู้ใช้ระมัดระวังเป็นพิเศษเมื่อทำการถอนสินทรัพย์ไปยัง Binance ขณะนี้ Upbit กำลังติดตามสถานการณ์อย่างต่อเนื่อง และเพื่อปกป้องนักลงทุน อาจจำกัดการถอนสินทรัพย์ดิจิทัลไปยัง Binance หากจำเป็น หากมีการเปลี่ยนแปลงเกี่ยวกับการสนับสนุนการฝากและถอนกับ Binance จะประกาศให้ทราบในภายหลัง

รายงานข่าว Odaily จากการติดตามของ Bitcoin News การวิเคราะห์บนเชนแสดงให้เห็นว่าหลังจากที่ผู้โจมตีใช้การอนุมัติ EIP-7702 ที่เป็นอันตรายเพื่อควบคุมกระเป๋าเงินไบแนนซ์ กุญแจของกระเป๋าเงินนั้นยังคงใช้งานได้ตามปกติ มีรายงานว่าไบแนนซ์ใช้กุญแจลายเซ็นในการดำเนินธุรกรรมผ่านกระเป๋าเงินที่ถูกบุกรุก เพื่อดึงคืน 823 ล้าน USDC ผู้โจมตีถูกกล่าวอ้างว่าได้รับอนุมัติที่ยังมีผล 50 รายการซึ่งลงนามโดยกุญแจของกระเป๋าเงินนี้ โดยหนึ่งในนั้นประสบความสำเร็จในการเปิดใช้งานโค้ดอันตรายและโอนสินทรัพย์ 65 ประเภทออกไป แม้ Tether และ Circle จะเพิ่มที่อยู่ของผู้โจมตีลงในบัญชีดำ การโอนสินทรัพย์ก็ถูกกล่าวอ้างว่ายังคงดำเนินต่อไป โดยเงินฝาก USDT 200 ล้านดอลลาร์ถูกโอนออกไปเพียง 100 วินาทีหลังจากเข้าบัญชี

Odaily รายงานว่า Aave โพสต์บนแพลตฟอร์ม X ระบุว่าจะติดตามสถานการณ์อย่างต่อเนื่อง และจะปลดล็อกตลาดปฏิบัติการ DAO ทั้งหมดของ V3 และ V4 ที่เคยถูกอายัดไว้โดยเร็วที่สุด

รายงานข่าวจาก Odaily ตามการติดตามของ Lookonchain แฮกเกอร์ Binance กำลังเทขาย PEPE, UNI, LINK และโทเคนอื่น ๆ บนเชนเพื่อแลกเป็น ETH Lookonchain ระบุว่าแฮกเกอร์รายนี้ยังคงถือ altcoin จำนวนมากที่อาจเผชิญแรงกดดันในการเทขายครั้งใหญ่ รวมถึง ENA 217.497 ล้าน枚 (มูลค่า 39.51 ล้านดอลลาร์สหรัฐ), PEPE 7.579 ล้านล้าน枚 (มูลค่า 34.41 ล้านดอลลาร์สหรัฐ), LINK 2.575 ล้าน枚 (มูลค่า 28.07 ล้านดอลลาร์สหรัฐ), AAVE 128,034 枚 (มูลค่า 15.90 ล้านดอลลาร์สหรัฐ), ARB 74.56 ล้าน枚 (มูลค่า 11.54 ล้านดอลลาร์สหรัฐ), UNI 1.938 ล้าน枚 (มูลค่า 12.62 ล้านดอลลาร์สหรัฐ), ONDO 21.852 ล้าน枚 (มูลค่า 8.52 ล้านดอลลาร์สหรัฐ), WLD 17.318 ล้าน枚 (มูลค่า 6.73 ล้านดอลลาร์สหรัฐ), FUN 714.911 ล้าน枚 (มูลค่า 6.29 ล้านดอลลาร์สหรัฐ), ZAMA 87.853 ล้าน枚 (มูลค่า 6.02 ล้านดอลลาร์สหรัฐ), ZRO 3.602 ล้าน枚 (มูลค่า 5.69 ล้านดอลลาร์สหรัฐ) และ RSR 3.382 พันล้าน枚 (มูลค่า 5.02 ล้านดอลลาร์สหรัฐ)

Odaily รายงานว่า Aave โพสต์บนแพลตฟอร์ม X ว่าได้รับทราบรายงานเหตุการณ์ที่อาจส่งผลกระทบต่อกระเป๋าเงินที่เชื่อมโยงกับ Binance สัญญา Aave ไม่ได้รับผลกระทบ ตำแหน่งของผู้ใช้ยังคงมีหลักประกันเกินมูลค่า เพื่อเป็นการป้องกัน ตลาด V3 และ V4 ทั้งหมดที่ดำเนินการโดย DAO ได้ถูกระงับชั่วคราว หยุดรับเงินฝากและการกู้ยืมใหม่ ผู้ใช้ยังคงสามารถถอนสินทรัพย์และชำระคืนตำแหน่งที่มีอยู่ได้

รายงานข่าวจาก Odaily: Elon Musk แสดงความคิดเห็นต่อเหตุการณ์ Binance ถูกแฮ็กโดยกล่าวว่า: EveryDay is Zeroday

Odaily รายงานว่า Kamino เปิดเผยว่าขณะนี้ยังไม่ได้รับผลกระทบจากเหตุการณ์ Binance แต่ด้วยความระมัดระวังได้ระงับฟังก์ชันการกู้ยืมในตลาด SOL/BTC ชั่วคราว และกำลังติดตามสถานการณ์อย่างใกล้ชิดพร้อมทั้งรักษาการสื่อสารกับพันธมิตรหลายฝ่าย ก่อนหน้านี้ กระเป๋าเงินร้อนของ Binance ถูกสงสัยว่าโดนโจมตี โดยมีที่อยู่หนึ่งที่เกี่ยวข้องกับเงินที่ถูกขโมยเคยใช้ USDT เป็นหลักประกันบน Aave เพื่อกู้ ETH ออกมา

รายงานข่าวจาก Odaily: ที่อยู่ที่ถูกทำเครื่องหมายว่า "Binance Hot Wallet Exploiter 15" ซึ่งเชื่อมโยงกับการโจรกรรมที่ต้องสงสัยของ Binance กำลังแลกเปลี่ยน UNI เป็น ETH ผ่าน Uniswap ที่อยู่ดังกล่าวเคยได้รับ UNI ทั้งหมดประมาณ 7.02 ล้านโทเคน ณ เวลาที่เผยแพร่ข่าวยังคงเหลือ UNI ประมาณ 2.3196 ล้านโทเคน มูลค่าประมาณ 14.89 ล้านดอลลาร์สหรัฐฯ ได้ขายไปแล้วประมาณ 4.7 ล้านโทเคน และปัจจุบันถือ ETH ประมาณ 12,283.8 โทเคน มูลค่าประมาณ 27.89 ล้านดอลลาร์สหรัฐฯ

Odaily report: According to Bitcoin News monitoring, Binance reportedly still has the automatic deposit consolidation function enabled, transferring users' newly deposited funds into the compromised hot wallet. Attackers are reportedly continuously transferring funds out of the wallet as new funds arrive, and user deposits may therefore be at risk. Related advisories recommend that users avoid depositing funds until the incident is resolved.

Odaily รายงานว่า จากการติดตามของเหออี ทีม Ripple ได้ทำการอายัดสินทรัพย์ที่เกี่ยวข้องประมาณ 200 ล้านดอลลาร์อย่างรวดเร็ว โดยไม่ได้ระบุประเภทเหรียญที่ชัดเจน ขณะที่ทีม World Liberty Financial ได้อายัด USD1 จำนวน 27 ล้านดอลลาร์ และ WLFI จำนวน 48 ล้านโทเคน คิดเป็นมูลค่าประมาณ 2 ล้านดอลลาร์ ด้วยเหตุผลด้านความปลอดภัย ปัจจุบัน Binance ได้ระงับการถอนเงินจนกว่าจะยืนยันได้ว่าสภาพแวดล้อมปลอดภัย และยืนยันว่าทุนของผู้ใช้ปลอดภัย (SAFU) ก่อนหน้านี้ กระเป๋าเงินร้อนของ Binance ถูกสงสัยว่าโดนโจมตี โดยข้อมูลบนเชนบ่งชี้ว่าสินทรัพย์ที่ไหลออกอาจสูงถึง 5.6 พันล้านดอลลาร์

Odaily รายงานว่า ตามการติดตามของ Bitcoin News ผู้โจมตีถูกกล่าวหาว่าใช้การมอบหมาย EIP-7702 เพื่อชี้Binance Wallet ไปยังโค้ดอันตราย แล้วจึงย้ายเงินทุน การที่ผู้โจมตีได้รับอนุญาตได้อย่างไรนั้นยังอยู่ระหว่างการสอบสวน ปัจจุบันมีความเป็นไปได้สองประการ คือ Private Key ถูกขโมย หรือผู้โจมตีได้รับลายเซ็นการอนุญาตอันตรายผ่านกระบวนการลงนามที่ถูกบุกรุก ทั้งสองกรณีไม่ได้รับการยืนยัน หาก Private Key ไม่ถูกขโมย การโจมตีครั้งนี้อาจเปิดเผยช่องโหว่สำคัญในกลไกการอนุญาตธุรกรรมของexchange มากกว่าปัญหาด้านความปลอดภัยของ Private Key

Odaily รายงานว่า จากการติดตามของ Odysseus ที่อยู่ซึ่งเชื่อมโยงกับเหตุการณ์ที่ต้องสงสัยว่ากระเป๋าเงินร้อนของ Binance ถูกแฮ็ก และถูกทำเครื่องหมายว่า "Binance Hot Wallet Exploiter 3" ได้ฝาก USDT ประมาณ 60 ล้านเหรียญเข้า Aave และยืม ETH จำนวน 19,762 เหรียญ คิดเป็นมูลค่าประมาณ 44.7 ล้านดอลลาร์ ที่อยู่นี้ได้อนุมัติและฝาก USDT เข้า Aave V3 ตั้งแต่เวลา 04:57 น. ตามเวลาปักกิ่งของวันที่ 30 ตุลาคม จากนั้นได้ยืม ETH แบ่งเป็นสองรายการ และได้โอน ETH รวมทั้งสิ้น 23,314.5 เหรียญไปยังที่อยู่อีกแห่งที่เชื่อมโยงกับการถูกแฮ็ก

Odaily รายงานว่า เนื่องจากผลกระทบจากการเทขายของแฮกเกอร์ Binance UNI จึงลดลง 13.2% ใน 24 ชั่วโมง

Odaily รายงานว่า ตามการติดตามของ Bitcoin News ผู้โจมตีถูกกล่าวหาว่าใช้ประโยชน์จากเซสชันที่ยังคงใช้งานอยู่ของผู้ใช้ โดยขายโพซิชันของผู้ใช้และถอนเงินผ่านระบบ Polymarket โดยตรง การโจมตีครั้งนี้มีรายงานว่ามีต้นตอมาจากสคริปต์ตรวจสอบประสิทธิภาพเว็บไซต์ DebugBear ที่ถูกบุกรุก ซึ่งสคริปต์ถูกแทนที่ด้วยโค้ดอันตราย และเบราว์เซอร์ของผู้ใช้มองว่าเป็นโค้ดที่เชื่อถือได้ Polymarket กลับมาซื้อขายได้ตามปกติหลังผ่านไปประมาณหนึ่งชั่วโมง และระบุว่าจะชดเชยให้กับผู้ใช้ที่ได้รับผลกระทบ โดยเหตุการณ์นี้ได้ถูกส่งต่อให้หน่วยงานบังคับใช้กฎหมายของสหราชอาณาจักรแล้ว