กระเป๋าเงินร้อนของ Binance อาจถูกแฮ็ก เงินหลายพันล้านดอลลาร์ไหลออก; Polymarket ถูกบุกรุก UI ในวันเดียวกัน

ต้นฉบับ | Odaily（@OdailyChina）

ผู้เขียน｜jk

เมื่อคืนวันที่ 29 ตุลาคม (ตั้งแต่เวลา 20:24 UTC หรือประมาณ 04:00 น. ของวันที่ 30 ตุลาคม ตามเวลาปักกิ่ง) กระเป๋าเงินร้อน (hot wallet) หลายรายการของ Binance ต้องสงสัยว่าได้รับการโจมตี โดยมีการโอนสินทรัพย์มูลค่าหลายพันล้านดอลลาร์ไปยังที่อยู่ที่สร้างขึ้นใหม่ภายในระยะเวลาอันสั้น Etherscan ได้ติดแท็กที่อยู่ที่เกี่ยวข้องว่า "Binance Hot Wallet Hacker" ทันที Binance ออกแถลงการณ์ระบุว่าเงินทุนของผู้ใช้ปลอดภัย และทีมงานกำลังตรวจสอบปัญหาด้านความปลอดภัยที่อาจเกิดขึ้น ขณะเดียวกัน Tether และ Circle ได้อายัด stablecoin อย่างน้อย 2.316 พันล้านดอลลาร์ ราคา BTC ร่วงลงต่ำกว่า 79,000 ดอลลาร์ชั่วคราว และมีการชำระบัญชีทั่วทั้งเครือข่ายภายในหนึ่งชั่วโมงเป็นมูลค่า 628 ล้านดอลลาร์

ก่อนหน้านั้นเล็กน้อยในวันเดียวกัน ตลาดพยากรณ์ Polymarket ต้องระงับการซื้อขายใหม่ชั่วคราว เนื่องจากผู้ให้บริการบุคคลที่สามถูกเจาะระบบ และให้คำมั่นว่าจะชดเชยผู้ใช้ที่ได้รับผลกระทบเต็มจำนวน

ลำดับเหตุการณ์

ข้อมูลบนเชนแสดงให้เห็นว่าการโอนที่ผิดปกติครั้งแรกเกิดขึ้นเมื่อเวลา 20:24 UTC: กระเป๋าเงินที่ติดแท็ก Binance 14 ได้โอน 167,464 ETH (Etherscan ประเมินมูลค่าประมาณ 388 ล้านดอลลาร์) ไปยังที่อยู่ที่สร้างขึ้นใหม่ พร้อมกับโอนโทเค็นอื่นๆ อีกหลายสิบชนิดรวมถึง USDT ประมาณ 1.6 พันล้านดอลลาร์ 24 วินาทีต่อมา Binance 16 ก็โอน ETH ประมาณ 28,000 เหรียญไปยังที่อยู่เดียวกัน ประมาณ 20:41 กระเป๋าเงินที่ติดแท็ก Binance Hot Wallet 34 ได้โอน 780 ล้าน USDC ไปยังผู้รับรายเดียวกัน และเมื่อเวลา 20:59 โอน USDC อีก 43 ล้านเหรียญ

กระเป๋าเงินที่ส่งธุรกรรมเหล่านี้ก่อนหน้านี้ได้รับเงินค่าก๊าซ (gas) ประมาณ 0.1 ETH เพียงสามครั้งผ่าน Tornado Cash มีรายงานระบุว่า Binance ได้กำหนดให้มีการบำรุงรักษากระเป๋าเงิน Ethereum ในวันที่ 28 ตุลาคม แต่ยังไม่มีหลักฐานว่าการบำรุงรักษาดังกล่าวเกี่ยวข้องกับการโอนครั้งนี้หรือไม่

ขนาดความเสียหาย: เงินไหลออกทั้งหมดประมาณ 5.6 พันล้านดอลลาร์ Binance ยังไม่เปิดเผยตัวเลข

ณ เวลาที่เผยแพร่ เงินไหลออกที่เกี่ยวข้องกับกระเป๋าเงินที่ติดแท็ก Binance มีมูลค่าประมาณ 5.643 พันล้านดอลลาร์ โดยเป็นเครือข่าย Ethereum 3.528 พันล้านดอลลาร์ Bitcoin 1.449 พันล้านดอลลาร์ Tron 628 ล้านดอลลาร์ และเครือข่าย Arbitrum, Optimism และ Base รวมกัน 38 ล้านดอลลาร์

จำเป็นต้องชี้แจงว่า "เงินไหลออก" ไม่เท่ากับ "ถูกขโมย": Binance ยังไม่ได้ยืนยันว่าการโอนใดเกิดจากการโจมตี และไม่ได้ระบุว่าส่วนที่ถูกอายัดนั้นสามารถเรียกคืนได้หรือไม่

ณ เวลาที่เผยแพร่ Binance ยังไม่ได้เปิดเผยยอดรวม

การอายัด stablecoin: ถูกล็อกอย่างน้อย 2.316 พันล้านดอลลาร์

ประมาณหนึ่งชั่วโมงหลังเกิดเหตุ Tether และ Circle ได้ดำเนินการตามลำดับ CZ เปิดเผยขนาดการอายัดในเบื้องต้นว่า Tether ประมาณ 971 ล้านดอลลาร์ และ Circle ประมาณ 823 ล้านดอลลาร์ รวมประมาณ 1.794 พันล้านดอลลาร์ ต่อมา Paolo Ardoino CEO ของ Tether กล่าวว่าได้อายัด USDT มากกว่า 1.567 พันล้านเหรียญแล้ว

นอกจากนี้ จากการติดตามบนเชนที่ Odaily อ้างอิง Tether และ Circle ได้อายัด stablecoin อย่างน้อย 2.316 พันล้านดอลลาร์

อย่างไรก็ตาม ผู้ออก stablecoin สามารถอายัดได้เฉพาะโทเค็นที่ตนเองออกเท่านั้น ETH ประมาณ 195,000 เหรียญ (ประมาณ 450 ล้านดอลลาร์) ในที่อยู่ผู้รับ และ BTC ประมาณ 16,700 เหรียญที่ออกจากกระเป๋าเงิน Binance ไม่อยู่ในขอบเขตการอายัด

เมื่อเวลา 05:33 ตามเวลาปักกิ่ง Binance อัปเดตแถลงการณ์ว่า เงินทุนของผู้ใช้ปลอดภัยอย่างสมบูรณ์ ทีมงานได้รับทราบรายงานเกี่ยวกับปัญหาด้านความปลอดภัยที่อาจเกิดขึ้นและกำลังตรวจสอบอย่างเร่งด่วน ทีมความปลอดภัยกำลังตรวจสอบข้อมูลที่เกี่ยวข้องทั้งหมดอย่างเร่งด่วน และจะเผยแพร่ข้อมูลอัปเดตผ่านช่องทางทางการหลังจากตรวจสอบแล้ว ณ เวลาที่เผยแพร่ Binance ยังไม่ได้ยืนยันลักษณะของเหตุการณ์ต่อสาธารณะ และไม่ได้เปิดเผยวิธีการโจมตี จำนวนเงินที่สูญเสีย หรือแนวทางการชดเชย

ปฏิกิริยาของตลาด: ชำระบัญชี 628 ล้านดอลลาร์ในหนึ่งชั่วโมง ฝั่งลองคิดเป็น 97%

ข้อมูลจาก Coinglass แสดงให้เห็นว่า ภายในหนึ่งชั่วโมง มีการชำระบัญชีสัญญาทั่วทั้งเครือข่ายเป็นมูลค่า 627.7 ล้านดอลลาร์ โดยเป็นฝั่งลอง 606.6 ล้านดอลลาร์ และฝั่งชอร์ตประมาณ 21 ล้านดอลลาร์ BTC ถูกชำระบัญชี 189 ล้านดอลลาร์ ETH ถูกชำระบัญชี 157 ล้านดอลลาร์ SOL ถูกชำระบัญชี 46.8 ล้านดอลลาร์; ในช่วง 24 ชั่วโมงที่ผ่านมา มีการชำระบัญชีทั่วทั้งเครือข่ายรวมประมาณ 953 ล้านดอลลาร์

สถานการณ์ราคาของแต่ละเหรียญ ที่มา: Coingecko

ด้านราคา BTC ร่วงลงต่ำกว่า 79,000 USDT อยู่ที่ 78,974.5 USDT ลดลง 2.59% ใน 24 ชั่วโมง; ETH ร่วงลงต่ำกว่า 2,240 ดอลลาร์ BTC และ ETH ลดลงประมาณ 3% และมากกว่า 4% ตามลำดับภายในหนึ่งชั่วโมงหลังเกิดเหตุ; ณ เวลาที่เผยแพร่ BNB อยู่ที่ 703.28 ดอลลาร์ ลดลง 6.3% ใน 24 ชั่วโมง

Polymarket: ผู้ให้บริการบุคคลที่สามถูกเจาะระบบ การซื้อขายหยุดชั่วคราวประมาณหนึ่งชั่วโมง

ตามหน้าสถานะของ Polymarket เมื่อเวลา 02:05 น. ของวันที่ 30 ตุลาคม ตามเวลาปักกิ่ง แพลตฟอร์มเข้าสู่โหมดยกเลิกคำสั่งซื้อได้เท่านั้น (cancel-only) และระงับการดำเนินการรีเลย์ หนึ่งชั่วโมงต่อมา Polymarket ระบุว่าได้ระบุและแก้ไขปัญหาของเว็บไซต์ internacional Polymarket.com แล้ว โดยระบุว่าผู้ให้บริการบุคคลที่สามรายหนึ่งถูกเจาะระบบ เหตุการณ์ดังกล่าวได้ถูกส่งต่อให้หน่วยงานบังคับใช้กฎหมายแล้ว และผู้ใช้ที่ได้รับผลกระทบจะ "ได้รับการชดเชยเต็มจำนวน" การซื้อขายกลับมาดำเนินการตามปกติในภายหลัง และหน้าสถานะได้ทำเครื่องหมายเหตุการณ์ว่าแก้ไขแล้ว

Odaily รายงานก่อนหน้านี้ว่า จากการติดตามของ Bubblemaps ในเหตุการณ์ขโมยโทเค็นของ Polymarket ที่เกิดจากการเจาะระบบของผู้ให้บริการบุคคลที่สาม มีผู้ใช้มากกว่า 700 รายได้รับผลกระทบ เงินที่ถูกขโมยมีมูลค่าประมาณ 2.7 ล้านดอลลาร์

นี่เป็นเหตุการณ์ด้านความปลอดภัยครั้งที่สามของ Polymarket ในปีนี้: ในเดือนพฤษภาคม กระเป๋าเงินปฏิบัติการภายในถูกขโมยเนื่องจากคีย์ส่วนตัวจากหกปีก่อน สูญเสียประมาณ 700,000 ดอลลาร์; วันที่ 25 มิถุนายน ผู้ให้บริการบุคคลที่สามถูกเจาะระบบทำให้มีการฉีดสคริปต์อันตรายเข้าสู่ส่วนหน้า (frontend) เงินของผู้ใช้ประมาณ 3 ล้านดอลลาร์ถูกขโมย มีบัญชีที่ได้รับผลกระทบไม่ถึง 15 บัญชี และแพลตฟอร์มให้คำมั่นว่าจะชดเชยเต็มจำนวน

ปัจจุบันยังไม่มีหลักฐานที่แสดงว่าเหตุการณ์ของ Polymarket เกี่ยวข้องกับเหตุการณ์ของ Binance