สูญเสียเงินกว่า 48 ล้านเหรียญจากการโจรกรรม BTCTurk: สืบหาเงินทุนได้แล้ว
- 核心观点：BTCTurk遭黑客攻击损失4800万美元。
- 关键要素：
- 涉及多链热钱包异常流出资金。
- 黑客中转地址已被追踪标记。
- 交易所安全仍是Web3重大挑战。
- 市场影响：加剧用户对中心化交易所信任危机。
- 时效性标注：短期影响。
ที่มา: Beosin
เมื่อเร็ว ๆ นี้ BTCTurk ซึ่งเป็นแพลตฟอร์มซื้อขายสกุลเงินดิจิทัล ได้ประกาศว่าถูกแฮ็ก โดยมีเงินมากกว่า 48 ล้านดอลลาร์ไหลออกจากกระเป๋าเงินร้อนหลายใบบนเครือข่าย ทีมรักษาความปลอดภัยของ Beosin ได้วิเคราะห์เหตุการณ์และติดตามเงินเหล่านั้น และได้แบ่งปันผลการค้นพบไว้ด้านล่าง:
ที่อยู่กระเป๋าเงินร้อนที่เงินได้รับการโอนมีดังนี้:
0xde2faca4bbc0aca08ff04d387c39b6f6325bf82a
0x2cea0297bfb1b55ff37126b677d78e2b1fd2e856
0xb5a46bc8b76fd2825aeb43db9c9e89e89158ecde
เกี่ยวข้องกับเครือข่ายต่างๆ เช่น Bitcoin, Ethereum (ETH), Avalanche (AVAX), Arbitrum (ARB), Base (BASE), Optimism (OP) และ Polygon (POL)
ขณะนี้ตรวจพบ ที่อยู่การถ่ายโอนของแฮ็กเกอร์ต่อไปนี้ :
0xa041feb3a8297c5689fee180083164a061a17fd6
0xb4b537626e21df5386cf167d1e654b38785056cc
0x7d91d1ebeba91257733a523409125aedac5d8b6e
การใช้เครื่องมือ Beosin Trace เพื่อติดตามเงินที่ถูกขโมย เราจะได้แผนภูมิกระแสข้อมูลของเงินที่ถูกขโมยหลักๆ บนเครือข่าย EVM และเครือข่าย Bitcoin ดังต่อไปนี้:
แผนภูมิการวิเคราะห์กองทุน Beosin Trace EVM chain
แผนภูมิการวิเคราะห์การระดมทุนของ Beosin Trace Bitcoin Chain
สาเหตุของการโจมตีกระเป๋าเงินร้อน BTCTurk ยังคงไม่ได้รับการเปิดเผย จำเป็นต้องมีการสืบสวนและรวบรวมหลักฐานเพื่อประเมินความปลอดภัยในการปฏิบัติงานภายในของตลาดแลกเปลี่ยน ความปลอดภัยของอุปกรณ์ลายเซ็น การจัดการวลีเริ่มต้น และความปลอดภัยของสภาพแวดล้อมลายเซ็น เหตุการณ์ด้านความปลอดภัยของตลาดแลกเปลี่ยนที่คล้ายคลึงกันนี้เคยเกิดขึ้นหลายครั้งก่อนหน้านี้ รวมถึง เหตุการณ์ Bybit ซึ่งเป็นเหตุการณ์ด้านความปลอดภัยของคริปโตที่ใหญ่ที่สุด ซึ่งมีการขโมยเงินไปกว่า 1.44 พันล้านดอลลาร์สหรัฐ นอกจากนี้ยังมีการวิเคราะห์การติดตามห่วงโซ่ (chain trace) อย่างครอบคลุม เช่นเดียว กับการวิเคราะห์ของ Beosin เกี่ยวกับการขโมยเงิน 235 ล้านดอลลาร์สหรัฐจาก WazirX ตลาดแลกเปลี่ยนของอินเดีย
ความปลอดภัยของ Exchange ยังคงเป็นความท้าทายสำคัญในระบบนิเวศ Web 3 ซึ่งต้องอาศัยความพยายามอย่างต่อเนื่องและความร่วมมือจาก Exchange บริษัทด้านความปลอดภัย หน่วยงานกำกับดูแล และหน่วยงานบังคับใช้กฎหมาย Beosin Trace ได้เพิ่มที่อยู่ที่เกี่ยวข้องกับแฮ็กเกอร์ลงในบัญชีดำแล้ว และจะดำเนินการติดตามต่อไป
