การปิดล้อมทั่วทั้งเครือข่ายกำลังดำเนินอยู่ เหตุการณ์ Binance ถูกแฮ็กได้อายัดเงินสกปรกไปแล้วบ้าง?

ต้นฉบับ | Odaily (@OdailyChina)

ผู้เขียน | Azuma (@azuma_eth)

ในช่วงเช้ามืดวันนี้ กระเป๋าเงินร้อน (hot wallet) ของ Binance ประสบเหตุการณ์ด้านความปลอดภัยครั้งใหญ่ที่สุดในประวัติศาสตร์ของคริปโตเคอร์เรนซี ภายในเวลาไม่ถึงหนึ่งชั่วโมง กระเป๋าเงินร้อนของ Binance ที่กระจายอยู่บนเครือข่าย Ethereum, Bitcoin, Tron รวมถึง Arbitrum, Avalanche, Optimism, Base และอีกหลายเครือข่าย ถูกโจมตีพร้อมกัน มูลค่าเงินที่ไหลออกสะสมใกล้เคียง 6.3 พันล้านดอลลาร์สหรัฐ (Binance ยืนยันแล้วในประกาศล่าสุด)

หลังจากเกิดการโจมตี ผู้้ออก stablecoin รายใหญ่ ผู้้ออกสินทรัพย์ RWA และโปรโตคอลบนพับลิกเชนต่างๆ ได้ร่วมกันดำเนินปฏิบัติการสกัดกั้นบนเชนครั้งใหญ่ที่สุดในประวัติศาสตร์คริปโต

ณ เวลา 8:52 น. ตามเวลาปักกิ่ง Binance ได้อัปเดตความคืบหน้าการจัดการเหตุการณ์อย่างเป็นทางการ โดยระบุว่าขณะนี้สามารถยืนยันยอดสินทรัพย์ที่ถูกขโมยซึ่งถูกอายัดได้แล้วประมาณ 3 พันล้านดอลลาร์สหรัฐ Binance ยังระบุอีกว่าทีมงานยังคงร่วมมืออย่างใกล้ชิดกับหน่วยงานบังคับใช้กฎหมาย ผู้ออกสินทรัพย์ บริษัทข่าวกรองบล็อกเชน และพันธมิตรในอุตสาหกรรม เพื่อติดตามและอายัดสินทรัพย์เพิ่มเติม โดยจะเปิดเผยเฉพาะข้อมูลที่ผ่านการตรวจสอบแล้วเท่านั้น

เมื่อผนวกกับข้อมูลแดชบอร์ดติดตามบนเชนล่าสุดของคอมมิวนิตี้ (แหล่งข้อมูล: ZachXBT) และบันทึกไทม์ไลน์ เราได้รวบรวมสินทรัพย์ 11 ประเภทที่ได้รับการยืนยันแล้วว่าถูกสถาบัน/โปรโตคอลต่างๆ อายัด ณ เวลาที่เผยแพร่บทความนี้

เจาะลึกปฏิบัติการอายัด: ใครลงมือ? สกัดกั้นอย่างไร?

การสกัดกั้นบนเชนมูลค่าสูงถึง 3 พันล้านดอลลาร์สหรัฐครั้งนี้ อาศัยกลไก blacklist หรือสิทธิ์ผู้ดูแลระบบ (admin) สำหรับการอายัดที่มีอยู่ภายในสัญญาอัจฉริยะของ stablecoin แบบรวมศูนย์และสินทรัพย์ที่ให้ผลตอบแทนเป็นหลัก โดยสามารถแบ่งได้เป็น 4 ประเภทใหญ่ๆ ดังนี้

สองยักษ์ใหญ่ stablecoin: Tether และ Circle ล็อกเกือบ 2.6 พันล้านดอลลาร์สหรัฐ

• Tether (อายัดเกิน 1.809 พันล้านดอลลาร์สหรัฐ)

บันทึกบนเชนแสดงให้เห็นว่า หลังจาก Binance 14 ถูกโจมตีครั้งแรกเมื่อเวลา 4:24 น. ตามเวลาปักกิ่ง เพียง 41 นาทีต่อมา Tether ก็เป็นรายแรกที่เรียกใช้ฟังก์ชัน blacklist บนเชนเมื่อเวลา 5:05 น. โดยอายัด USDT ชุดแรกจำนวน 971 ล้านเหรียญ และขยายขนาดการอายัดเป็น 1,567 ล้านเหรียญเมื่อเวลา 5:11 น.

ต่อมาเมื่อเวลา 5:25 น. Paolo Ardoino ประธานเจ้าหน้าที่บริหารของ Tether ได้โพสต์ยืนยันอย่างเป็นทางการบน X ว่าอายัด USDT ที่เกี่ยวข้องกับเหตุการณ์ Binance ไว้แล้วเกิน 1,567 ล้านเหรียญ จากการขึ้นบัญชีดำที่อยู่ที่เกี่ยวข้องเพิ่มเติมในภายหลัง สถิติบนเชนล่าสุดแสดงให้เห็นว่ามี USDT จำนวน 1,767,593,979.80 เหรียญที่ถูกล็อกอย่างสมบูรณ์

ในขณะเดียวกัน Tether ยังได้ขึ้นบัญชีดำ XAUT (โทเคนทองคำ มูลค่าประมาณ 35 ล้านดอลลาร์สหรัฐ) จำนวน 12,574.05 เหรียญที่แฮกเกอร์กวาดไปในระหว่างนั้น รวมถึง stablecoin ข้ามเชน USDT0 จำนวน 6,185,900.10 เหรียญ เข้าไว้ในบัญชีดำด้วย

• Circle (อายัด 823 ล้านดอลลาร์สหรัฐ)

หลังจาก Binance 34 มีเงินไหลออกเป็น USDC รวม 823 ล้านเหรียญเมื่อเวลา 4:41 น. และ 4:59 น. Circle ก็ได้ขึ้นบัญชีดำที่อยู่บนเชนเสร็จสิ้นเมื่อเวลา 5:13 น. ต่อมาเมื่อเวลา 5:28 น. Jeremy Allaire ประธานเจ้าหน้าที่บริหารของ Circle ได้โพสต์ยืนยันอย่างเป็นทางการบน X ว่าอายัด USDC ที่เกี่ยวข้องไว้แล้วเกิน 800 ล้านเหรียญภายใต้การประสานงานของหน่วยงานบังคับใช้กฎหมาย

ตามสถิติบนเชนล่าสุด USDC ที่ถูกขโมยจำนวน 823,000,000 เหรียญถูกอายัดไว้เต็มจำนวนในที่อยู่ของแฮกเกอร์แล้ว

ผู้ออก stablecoin รายใหม่: Ripple, WLFI, Paxos และ StraitsX ร่วมกันปิดล้อม

นอกจากสองยักษ์ใหญ่ stablecoin รายใหญ่ที่สุดแล้ว ยังมีผู้ออก stablecoin รายใหม่อื่นๆ ที่เข้าร่วมในการปิดล้อมแฮกเกอร์ด้วย

• Ripple: อายัด RLUSD จำนวน 40,541,065 เหรียญ (ประมาณ 40.54 ล้านดอลลาร์สหรัฐ) ในที่อยู่ของแฮกเกอร์แล้ว
• World Liberty Financial: อายัด USD1 จำนวน 27,824,039.94 เหรียญ (ประมาณ 27.82 ล้านดอลลาร์สหรัฐ) รวมถึงโทเคน WLFI จำนวน 48 ล้านเหรียญ (ประมาณ 2 ล้านดอลลาร์สหรัฐ)
• Paxos: อายัด stablecoin ในเครือ USDP จำนวน 215,657.65 เหรียญ (ประมาณ 215,000 ดอลลาร์สหรัฐ) พร้อมกันนั้นยังอายัดโทเคนทองคำ PAXG จำนวน 1,906.67 เหรียญ (ประมาณ 5.3 ล้านดอลลาร์สหรัฐ)
• StraitsX: StraitsX ผู้ออก stablecoin ที่ได้รับใบอนุญาตในสิงคโปร์ อายัด XUSD จำนวน 819,820.54 เหรียญ (ประมาณ 820,000 ดอลลาร์สหรัฐ)

สินทรัพย์ห่อหุ้มที่ออกโดย Binance เอง: WBETH เกือบ 30,000 เหรียญถูกล็อกอยู่กับที่

ในบรรดาสินทรัพย์ที่ไม่ใช่ stablecoin แฮกเกอร์ได้กวาด WBETH (Wrapped Beacon ETH มูลค่าเกือบ 80 ล้านถึง 100 ล้านดอลลาร์สหรัฐ) จำนวน 29,934.01 เหรียญออกจาก Binance 14

เนื่องจาก WBETH เป็นโทเคนห่อหุ้มสำหรับ liquid staking ที่ออกโดย Binance อย่างเป็นทางการ สัญญาอัจฉริยะระดับฐานจึงมีสิทธิ์จำกัดของผู้ดูแลระบบ ทีมรักษาความปลอดภัยของ Binance จึงใช้สิทธิ์ภายในอายัด WBETH ชุดนี้โดยตรงทันทีหลังเกิดเหตุ แฮกเกอร์ไม่สามารถถอนการ stake หรือขายทิ้งได้อีก

การปิดล้อมในระบบนิเวศพับลิกเชน: ARB 74.56 ล้านเหรียญถูกจำกัดการเคลื่อนย้าย

นอกจากสินทรัพย์ที่ถูกอายัดโดยตรงผ่านบัญชีดำของสัญญาโทเคนดังกล่าวข้างต้นแล้ว ยังมีระบบนิเวศของพับลิกเชน (L1 & L2) อื่นๆ ที่กำลังดำเนินมาตรการฉุกเฉินอย่างแข็งขันเพื่อปิดล้อมด้วย

เมื่อเวลา 8:19 น. ตามเวลาปักกิ่งเช้าวันนี้ คณะมนตรีความมั่นคง (Security Council) ของ Arbitrum ได้ประกาศอย่างเป็นทางการว่าได้ดำเนินการฉุกเฉินโดยโอน ARB จำนวน 74,559,805 เหรียญ และ ETH จำนวน 8,425 เหรียญ ที่ถืออยู่ในที่อยู่ซึ่งถูกระบุว่าเกี่ยวข้องกับเหตุการณ์ Binance ถูกขโมย ไปยังกระเป๋าเงินอายัดกลาง ที่อยู่เดิมที่ถือเงินทุนนี้ไม่สามารถเข้าถึงเงินทุนชุดนี้ได้อีก และจะสามารถโอนได้เฉพาะผ่านการดำเนินการเพิ่มเติมของคณะมนตรีความมั่นคงหรือการลงมติ governance ของ Arbitrum DAO เท่านั้น โดยจะประสานงานกับทุกฝ่ายในเรื่องที่เกี่ยวข้อง

จุดติดตามต่อจากนี้

จากการอายัดเงินที่ได้มาจากการกระทำผิดมูลค่าประมาณ 3 พันล้านดอลลาร์สหรัฐ สินทรัพย์ stablecoin ส่วนใหญ่ในมือแฮกเกอร์ถูกควบคุมไว้แล้ว

ปัจจุบัน จุดสนใจหลักของการติดตามบนเชนและการโจมตี-ป้องกันได้เปลี่ยนไปสู่สินทรัพย์คริปโตดั้งเดิมที่ไม่สามารถอายัดได้โดยตรงผ่านสัญญาแล้ว — ซึ่งส่วนใหญ่ประกอบด้วย ETH ประมาณ 195,000 เหรียญ (บางส่วนแฮกเกอร์ได้ฝากเข้า Aave เพื่อกู้ WETH พยายามฟอกเงิน) ที่ยังคงหมุนเวียนหรือนิ่งอยู่บนเชน รวมถึง BTC จำนวน 18,270 เหรียญบนเครือข่ายบิตคอยน์

สำหรับความเคลื่อนไหวบนเชนของเงินทุนที่ยังไม่ถูกอายัดและความคืบหน้าในการติดตามทางกฎหมาย Odaily จะติดตามรายงานอย่างต่อเนื่อง ปิดล้อมทั่วทั้งเครือข่าย ing — เหตุการณ์ Binance ถูกขโมยอายัดเงินสกปรกอะไรไปแล้วบ้าง?