ผู้ถือคริปโตที่ใช้ชื่อว่า Sillytuna รายงานว่าตนเองสูญเสียเหรียญ AUSD stablecoin มูลค่า 24 ล้าน USD หลังจากถูกกลุ่มคนร้ายบุกเข้าถึงสินทรัพย์ของตนโดยใช้ขวานจู่โจม
เงินที่ถูกขโมยถูกระบุโดยชุมชนรักษาความปลอดภัยบล็อกเชนในทันที โดยนักวิเคราะห์ข้อมูลบนเชนและผู้เฝ้าระวังแบบ whitehat ตรวจพบกระเป๋าเงินหลายใบที่เชื่อมโยงกับการโจรกรรมครั้งนี้
เหตุใดจึงสำคัญ:
- การโจมตีทางร่างกายต่อผู้ถือคริปโตกำลังเพิ่มขึ้น เนื่องจากกระเป๋าเงินขนาดใหญ่บนเชนกลายเป็นเป้าหมายสำหรับผู้ที่มีพฤติกรรมรุนแรง
- การโอน AUSD stablecoin มูลค่า 24 ล้าน USD ในธุรกรรมเดียวแบบถูกบังคับ แสดงถึงความเสี่ยงที่คืนย้อนรายการไม่ได้เมื่อถือสินทรัพย์เอง
- ศูนย์แลกเปลี่ยนที่รับเงินจากกระเป๋าถูกระบุถูกกดดันให้ดำเนินการ แม้ยังไม่มีมาตรการทางกฎหมายในการระงับบัญชี
รายละเอียด:
- Sillytuna เป็นนักเทรดบนเชนที่ยังไม่ถูกเปิดเผยตัวตนต่อสาธารณะ โดยมีสินทรัพย์มากเพียงพอจะกลายเป็นเป้าของการปล้นคริปโตที่วางแผนโดยตรงถึงตัว
- ตามรายงาน กลุ่มคนร้ายทำร้ายร่างกาย Sillytuna โดยใช้ขวานพร้อมขู่ลักพาตัวและล่วงละเมิดทางเพศ ก่อนบังคับให้โอนเงิน
- เงินที่ถูกโจรกรรมถูกโอนไปยัง address บน Ethereum ซึ่ง Sillytuna ยืนยันบนเชนแล้ว
- นักวิจัยด้านความปลอดภัย Tayvano ยืนยันว่าผู้ตรวจสอบบล็อกเชนได้ระบุ 3 กระเป๋า รวมถึง
0xd0c2C387A7F10CD1FBb1078FaCC834eC43c9dd3Eและ0xdca9f78a5740bd19d4652f877b7a10a6ad3ec9c4 - Sillytuna สงสัยว่า Wagyu.xyz อาจถูกใช้ส่งต่อเงินไปยัง Monero (XMR) เพื่อซ่อนร่องรอย
- เหยื่อรายนี้แจ้งความกับตำรวจและประกาศให้รางวัลนำจับ 10% สำหรับผู้ที่ทำให้ได้เงินกลับคืน
ภาพรวม:
- เหตุปล้นคริปโตทางร่างกายเพิ่มขึ้นร่วมกับการเปิดเผยความมั่งคั่งบนเชน เมื่อคนร้ายฉวยโอกาสจากข้อมูลกระเป๋าเงินสาธารณะเพื่อกำหนดเป้าหมาย
- ฟีเจอร์ความเป็นส่วนตัวของ Moneroทำให้มันกลายเป็นทางออกที่พบบ่อยในคดีขโมยคริปโต ส่งผลให้เจ้าหน้าที่รัฐติดตามทรัพย์กลับได้ยากขึ้น
- เหตุการณ์นี้เน้นให้เห็นช่องโหว่เรื่องการดูแลสินทรัพย์เอง: ทรัพย์ที่ผู้ใช้ถือเองจะไม่สามารถเรียกคืนหรือระงับธุรกรรมได้เมื่อถูกบังคับโอน