Binance กู้คืนเงินมาได้ราว $450k จากการโจมตี Curve Finance สูญเสียไป $570K

เงินของ Curve ส่วนใหญ่ที่ถูกขโมยถูกแช่แข็งและกู้คืนโดย Binance โดยผู้ก่อตั้ง Changpeng Zhao ยืนยันในโพสต์บน Twitter เมื่อวันที่ 12 สิงหาคม 2022

CZ แถลงว่าเงินที่ถูกขโมยไป 450,000 ดอลลาร์สหรัฐคิดเป็นร้อยละ 83 ของการแฮ็ก และถูกแช่แข็งเนื่องจากแฮ็กเกอร์โอนเงินดังกล่าวเข้าไปในแพลตฟอร์ม ในขณะที่หัวหน้าของ Binance เยาะเย้ยแฮ็กเกอร์ ยังยืนยันว่าทางแพลตฟอร์มกําลังดําเนินการคืนเงินให้กับเหยื่อผู้ประสบภัย อย่างไรก็ตาม อย่างไรก็ตาม ระยะเวลาในการคืนเงินไม่อาจยืนยันได้ 

https://twitter.com/cz_binance/status/ 1557117356652085250?s=21&t=W0dIqjvUbcmnO__wgczZvQ

เงินจํานวน 2 พันล้านดอลลาร์สหรัฐถูกขโมยจากการแฮ็กใน Cross-chain Bridge 13 ครั้ง

เมื่อวันที่ 10 สิงหาคมมีการเปิดเผยว่าปัญหา DNS นําไปสู่การใช้ประโยชน์โดยมิชอบแบบ Front-end จาก Curve Finance ทั้งนี้ ทีมงานของ Curve คิดว่าเนมเซิร์ฟเวอร์ของไซต์ถูกบุกรุกเนื่องจากมีข้อผิดพลาด ในขณะเดียวกัน CZ ยังใช้ Twitter เพื่ออธิบายว่าสัญญาที่เป็นอันตรายถูกโพสต์บนหน้าแรกของแพลตฟอร์มโดยผู้ไม่หวังดีซึ่งจะทําให้วอลเล็ตของเหยื่อสูญหายทันทีเมื่อพวกเขาอนุมัติ

ในขณะเดียวกัน โดยไม่ให้คําแนะนําใด ๆ ต่อ ผู้ร่วมก่อตั้ง Binance รายนี้ได้แนะนําไม่ให้ใช้ GoDaddy สําหรับ DNS และแนะนําให้เปลี่ยนไปใช้ตัวเลือกที่ปลอดภัยกว่าที่ใช้โดยบริษัทต่าง ๆ เช่น Google, Apple และ Microsoft เป็นต้น

ตามข้อมูลจาก Chainalysis การละเมิด Cross-chain Bridge เหล่านี้ทําให้ผู้ใช้งานเสียค่าใช้จ่ายมากที่สุดนับตั้งแต่ช่วงเริ่มต้นปีด้วยภัยคุกคามด้านความปลอดภัยทางไซเบอร์ที่ใหญ่ที่สุดที่เกิดขึ้นพร้อมกับการโจรกรรมครั้งใหญ่ในประวัติการณ์กว่า 610 ล้านดอลลาร์สหรัฐจาก Ronin Network

บริษัทวิเคราะห์บล็อกเชนระบุว่า “Chainalysis ประเมินว่าคริปโตเคอเรนซีมูลค่า 2 พันล้านดอลลาร์สหรัฐถูกขโมยไปจากการแฮ็ก Cross-chain Bridge แยกกัน 13 ครั้ง ซึ่งส่วนใหญ่ถูกขโมยไปในปีนี้ การโจมตี Bridge คิดเป็นร้อยละ 69ของเงินทั้งหมดที่ถูกขโมยในปี 2022 จนถึงตอนนี้”

Binance กําลังเผชิญกับภัยคุกคามความปลอดภัยทางไซเบอร์หรือไม่

ถึงอย่างนั้น Binance ยังคงต้องรับมือกับความกังวลด้านกฎระเบียบในระดับโลก

ก่อนหน้านี้ รายงานพิเศษของ Reuters ได้ส่งสัญญาณว่า Binance ได้กลายเป็นศูนย์กลางของแฮกเกอร์นักต้มตุ๋นและผู้ค้ายาเสพติด รายงานเดือนมิถุนายนอ้างว่า “เป็นเวลาห้าปีที่ Binance แพลตฟอร์มคริปโตที่ใหญ่ที่สุดในโลกทําหน้าที่เป็นท่อร้อยสายสําหรับการฟอกเงินที่ผิดกฎหมายอย่างน้อย 2.35 พันล้านดอลลาร์สหรัฐ

รายงานอีกฉบับหนึ่งอ้างว่าแพลตฟอร์มคริปโตทั่วโลกถูกกล่าวหาว่าอนุญาตให้ผู้ใช้งานในอิหร่านทําการค้าโดยละเมิดมาตรการคว่ำบาตรของอเมริกา Robert Auxt ผู้ร่วมก่อตั้ง Eterbase กล่าวกับสื่อว่า ‘Binance ไม่รู้ว่าใครเป็นคนย้ายเงินผ่านแพลตฟอร์ม”

โดยเฉพาะอย่างยิ่ง ในฐานะตัวกรองความปลอดภัย แพลตฟอร์มยังได้เปิดตัว Project Shield ร่วมกับ CertiK และ PeckShield เพื่อตรวจสอบโทเค็นของโครงการที่จดทะเบียนในแพลตฟอร์มคริปโตแบบรวมศูนย์ของ Binance เพื่อตรวจสอบการฉ้อโกงและการทำ Rug Pull

คลิกที่นี่เพื่ออ่านบทวิเคราะห์ Bitcoin (BTC) ล่าสุดของ Be[In]Crypto