Poloniex ของ Sun Ge มีทรัพย์สินมูลค่าหลายร้อยล้านดอลลาร์ที่ถูกขโมยไป ตลาดกระทิงยังอยู่หรือเปล่า?

ต้นฉบับ - โอเดลี่

ผู้เขียน - หนาน จื้อ, ฉิน เสี่ยวเฟิง

เมื่อเวลา 7 โมงเย็นของวันนี้ หน่วยงานรักษาความปลอดภัย Paidun ได้ออกเอกสารระบุว่าได้สังเกตเห็นว่าทรัพย์สินจำนวนมากยังคงถูกโอนออกจากที่อยู่ที่เกี่ยวข้องกับ Poloniex และต้องสงสัยว่าถูกขโมย

ตั้งแต่นั้นมา หน่วยงานรักษาความปลอดภัยหลายแห่งและแพลตฟอร์มการตรวจสอบออนไลน์ยังคงออกคำเตือนด้านความปลอดภัยเกี่ยวกับที่อยู่ที่เกี่ยวข้องกับ Poloniex จนกระทั่ง Justin Sun และ Poloniex ออกประกาศอย่างเป็นทางการ และในที่สุดการโจรกรรมก็ได้รับการยืนยัน

ตามสถิติ ทรัพย์สินที่ถูกขโมยทั้งหมดของ Poloniex มีมูลค่าประมาณ 114 ล้านดอลลาร์สหรัฐ นอกจากนี้ Tron ยังอายัดทรัพย์สินออนไลน์บางส่วนของแฮกเกอร์ทันที Sun Yuchen ยังออกข้อความแนะนำให้แฮ็กเกอร์ คืนเงิน โดยเร็วที่สุด และยินดีมอบทรัพย์สิน 5% เป็นรางวัลหมวกขาว แต่แฮ็กเกอร์ไม่ได้ตอบกลับใดๆ

ทรัพย์สินที่ถูกขโมยไปจำนวน 114 ล้านเหรียญสหรัฐจะถูกโยนเข้าตลาดเพื่อทำลายล้าง เร่งจุดจบของตลาดกระทิงหรือไม่?

1. Attack Review: รวม 114 ล้านเหรียญสหรัฐ 49 ล้านเหรียญสหรัฐมาจากเครือข่าย TRON

ข้อมูลบนห่วงโซ่แสดงให้เห็นว่าแฮกเกอร์ (0x 0 A 5984 f 86200415894821 bFEFc 1 c 1 De 036 DbF 9 e 7) เริ่มโอนสินทรัพย์เมื่อเวลา 18:30 น. (UTC+8) วันนี้ สินทรัพย์ที่โอนครั้งแรกคือ 4,900 ETH; ล่าสุด ณ เวลา 19:39 น. (UTC+8) จำนวน LON ที่โอนออกคือ US$3,910

ทรัพย์สินที่ถูกขโมยมีโทเค็นมากกว่า 280 ประเภท รวมถึง USDT มูลค่า 32.7 ล้านดอลลาร์ BTC มูลค่า 16.5 ล้านดอลลาร์ ETH 12.7 ล้านดอลลาร์ และ ELON มูลค่า 4.15 ล้านดอลลาร์ แม้แต่ USH มูลค่าเพียง 699 ดอลลาร์และ PAW มูลค่า 760 ดอลลาร์ก็ไม่ได้รับการเผยแพร่โดยแฮกเกอร์ ผ่าน ทรัพย์สินหลักที่ถ่ายโอนจากที่อยู่ Poloniex 0xA910 ไปยังที่อยู่ของแฮ็กเกอร์ 0x0A59 มีดังนี้:

ข้อมูล Arkham แสดงให้เห็นว่าสินทรัพย์ที่เหลืออยู่ของ Poloniex มีมูลค่าประมาณ 159 ล้านเหรียญสหรัฐ ซึ่งรวมถึง 35.65 ล้าน USDT, 912 BTC (มูลค่า 33.78 ล้านเหรียญสหรัฐ) และ 5,360 ETH (มูลค่า 11.23 ล้านเหรียญสหรัฐ)

สกุลเงินที่ถูกขโมยจำนวนมากได้รับผลกระทบจากการลดลงที่แตกต่างกัน ในหมู่พวกเขา ELON ลดลงมากกว่า 30% ในสองชั่วโมง (จำนวนเงินที่ถูกขโมยคิดเป็น 5% ของมูลค่าตลาด) สกุลเงินอื่น ๆ เช่น OX และ GLM ก็เช่นกัน ประสบกับความเสื่อมถอยบางประการ

Slow Mist Chief Security Officer 23 pds กล่าวว่า: “เมื่อพิจารณาจากแนวทางที่รวดเร็วและเป็นมืออาชีพของ Poloniex การคาดเดาของเราควรเป็น APT ทั่วไป” (หมายเหตุ Odaily: APT, Advanced Persistent Threat, ชื่อภาษาจีนสำหรับภัยคุกคามขั้นสูงแบบถาวร การโจมตี และภัยคุกคามอาจมีอยู่ใน สภาพแวดล้อมของผู้ใช้มานานกว่าหนึ่งปีหรือมากกว่านั้น โดยรวบรวมข้อมูลจนกว่าจะรวบรวมข้อมูลสำคัญๆ ไว้)

จากข้อมูลของ The Block ณ เวลา 20:00 น. ความสูญเสียโดยประมาณที่เกิดจากการโจมตีของแฮ็กเกอร์ Poloniex เพิ่มขึ้นเป็น 114 ล้านดอลลาร์สหรัฐ โดยในจำนวนนี้ 49 ล้านดอลลาร์สหรัฐมาจากเครือข่าย TRON

2. Justin Sun จำกัดแฮกเกอร์ให้ คืนเงิน เป็นเวลา 7 วัน

หลังจากการโจมตีPoloniex Customer Supportโพสต์ระบุว่า Exchange Wallet ถูกปิดใช้งานเพื่อการบำรุงรักษา และจะได้รับการอัปเดตเมื่อเปิดใช้งาน Wallet อีกครั้ง สิ่งที่น่าสนใจคือเพียงไม่กี่นาทีหลังจากการประกาศอย่างเป็นทางการ 65 ETH ที่เหลือในกระเป๋าแลกเปลี่ยน Poloniex ก็ถูกแฮกเกอร์ถ่ายโอนอีกครั้ง ดังนี้:

ต่อมา Justin Sun เจ้าของ Poloniex ได้ออกแถลงการณ์ระบุว่าเขาจะชดเชยให้กับผู้ใช้ที่เสียหาย “การแฮ็ก Poloniex ขณะนี้อยู่ระหว่างการตรวจสอบ Poloniex ยังคงอยู่ในสถานะทางการเงินที่แข็งแกร่งและจะคืนเงินกองทุนที่ได้รับผลกระทบเต็มจำนวน นอกจากนี้ เรากำลังสำรวจโอกาสในการเป็นพันธมิตรกับการแลกเปลี่ยนอื่น ๆ เพื่ออำนวยความสะดวกในการกู้คืนเงินทุนเหล่านี้” (หมายเหตุ Odaily: 2022 ในเดือนมิถุนายน 2020 Justin Sun ประกาศว่าเขาจะร่วมมือกับ Federal Reserve Bank of Poland และสถาบันเงินทุนหลายแห่งเพื่อซื้อ Poloniex อย่างเป็นทางการ และในเวลาเดียวกันก็เปิดตัว Tron Exchange เป็นแบรนด์ชุมชนชาวจีน)

นอกจากนี้ Justin Sun ยังแนะนำให้แฮกเกอร์คืนเงินโดยเร็วที่สุดและยินดีที่จะมอบเงินรางวัลหมวกขาว 5% เรายินดีที่จะเสนอรางวัลหมวกขาว 5% ให้กับแฮ็กเกอร์ Poloniex โปรดคืนเงินไปยังกระเป๋า ETH/TRX/BTC ต่อไปนี้ เราจะให้เวลาคุณ 7 วันในการพิจารณาข้อเสนอนี้ก่อนที่เราจะขอการมีส่วนร่วมจากหน่วยงานบังคับใช้กฎหมาย ” ที่อยู่ที่เกี่ยวข้องของ Justin Sun ยังคงอยู่ ดังที่แสดงด้านล่าง:

• ที่อยู่ ETH: 0x176F3DAb24a159341c0509bB36B833E7fdd0a132

• ที่อยู่ TRX: TUgSgCQL6pMSy9zByn4sgxqrJa95sZExBG

• ที่อยู่ BTC: 14XKsv8tT6tt8P8mfDQZgNF8wtN5erNu5D

การสอบถามของ Odaily พบว่าแฮ็กเกอร์ยังไม่ตอบสนองต่อคำขอของ Sun และไม่ได้รับ เงินคืน จากบัญชีของแฮ็กเกอร์ตามที่อยู่ข้างต้น

3. การดำเนินการแสดงของแฮ็กเกอร์: ซื้อ TRX และทำลาย GLM

หลังจากขโมยเงินไปหลายร้อยล้านดอลลาร์ แฮกเกอร์ก็เริ่มปฏิบัติการครั้งใหญ่ซึ่งทำให้ผู้พบเห็นตกใจ

ประการแรกคือการโอนโทเค็น GLM ทั้งหมดประมาณ 10.51 ล้านโทเค็น (ประมาณ 2.56 ล้านดอลลาร์) ไปยังสัญญาโทเค็น ซึ่งโดยพื้นฐานแล้วเทียบเท่ากับการทำลายล้าง - ราคาของ GLM เพิ่มขึ้น 2% ในเวลาต่อมา แต่การเพิ่มขึ้นก็ฟื้นตัวได้อย่างรวดเร็ว

ประการที่สองคือการแปลงสินทรัพย์บางส่วนเป็น TRX ตามScopescanตามการตรวจสอบ แฮกเกอร์ Poloniex ใช้ USDC บนเครือข่าย Ethereum และ USDT บนเครือข่าย Tron เพื่อซื้อ TRX รวม 206 ล้าน TRX มูลค่าประมาณ 22.8 ล้านดอลลาร์สหรัฐ นอกจากนี้ยังทำให้ TRX เพิ่มขึ้นมากกว่า 11% ในหนึ่งชั่วโมง

Justin Sun ยังใช้มาตรการที่เกี่ยวข้องทันทีเพื่ออายัดทรัพย์สินของแฮ็กเกอร์ในเครือข่าย TRX ตามสถิติ ที่อยู่ปัจจุบันของแฮ็กเกอร์ TRON TKK6d1YALy8HCSoCSWWd1ZJhyC9NPPx4wa ถูก Tron ระงับไว้ อย่างไรก็ตาม มันยังสายเกินไป สินทรัพย์ที่ถูกแช่แข็งจริงมีมูลค่าเพียง 6.54 ล้านดอลลาร์สหรัฐ ส่วนใหญ่เป็น TUSD 1.6 ล้านดอลลาร์สหรัฐ และ ETH 1.35 ล้านดอลลาร์สหรัฐ

ก่อนที่จะถูกระงับ ที่อยู่ของแฮ็กเกอร์ได้โอนสินทรัพย์ขนาดใหญ่ เช่น 21.73 ล้านดอลลาร์สหรัฐใน USDT, 14.05 ล้านดอลลาร์สหรัฐใน BTC, 3.65 ล้านดอลลาร์สหรัฐใน USDD และ 1.78 ล้านดอลลาร์สหรัฐใน USDC ไปยังที่อยู่อื่น รวมมูลค่ากว่า 42.83 ล้านดอลลาร์สหรัฐ

ในหมู่พวกเขา USDT จำนวน 21.73 ล้านเหรียญสหรัฐถูกโอนไปยังที่อยู่ใหม่และทั้งหมดแปลงเป็น TRX ผ่าน SUN.io และในที่สุดก็ส่งไปยัง TXs 71 PNCHmxgptA 3 w Q4 g 398 qbToMPhnEoG; 14.05 ล้านเหรียญสหรัฐใน BTC กำลังถูกแปลงเป็น TRX ผ่าน SUN .io ปัจจุบันเงินทุนเหล่านี้ยังคงอยู่ใน TMKCrop 4 pJDSeJVEuZ 9 Wsi 7 Lc 1 nSTLk 8 BQ; USDD และ USDC ก็ดำเนินการที่คล้ายกัน โดยแปลงเป็น TRX แล้วโอนไปยัง TEzx 5 kPky 2 KE 99 T 2 qG 9 TeEGoYLrBpXREwA และ TSVGsgEU 3 3D YrnozE V1 iaCvT 9 uJ 6 wNUfDH.

นอกจากนี้ แพลตฟอร์ม OPNX ที่ก่อตั้งโดย SuZhu ยังระบุด้วยว่าได้แช่แข็งโทเค็น OX ทั้งหมด (เหรียญแพลตฟอร์ม OPNX) ของที่อยู่ของแฮ็กเกอร์ Poloniex ซึ่งมีมูลค่าประมาณ 2.69 ล้านดอลลาร์สหรัฐ และไม่สามารถโอนโทเค็น OX ทั้งหมด 197, 756, 563 OX ที่แฮ็กเกอร์เป็นเจ้าของได้ หรือขายแล้ว. .

Odaily จะยังคงให้ความสนใจกับแนวโน้มล่าสุดเกี่ยวกับที่อยู่ของแฮ็กเกอร์