องค์กรนิรนามในสหภาพยุโรปอาจสูญเสียเงินมากกว่า 106 ล้าน USD จากบัญชีที่เปิดไว้กับหลายแพลตฟอร์มคริปโตเมื่อวันที่ 1 พฤศจิกายน จากนั้นเงินหลายล้าน USD ถูกโอนผ่านกระเป๋าเงินคริปโตภายในไม่กี่นาทีถัดมา
นักสืบข้อมูลบล็อกเชน ZachXBT ได้แจ้งเตือนเมื่อวันจันทร์ที่ผ่านมา โดยระบุว่าผู้โจมตีที่คาดว่าเป็นคนร้ายได้ถอน USDC และ USDT ซึ่งเป็นเหรียญคริปโตที่ออกแบบมาให้มีมูลค่าเท่ากับ 1 USD ต่อเหรียญ
จากการตรวจสอบธุรกรรมบน Ethereumโดย BeInCrypto พบว่า มีเงิน USDC ประมาณ 80 ล้าน USD มาถึงกระเป๋า 11 ใบในเวลา 11 ชั่วโมง ใน 5 กระเป๋า มีการย้ายเงินออกไปราว 9.6 ล้าน USD อีกครั้งภายในสามนาที
จำนวนเงินที่คาดว่าถูกขโมย 106 ล้าน USD รวมถึง USDT ในขณะนี้ยังไม่มีเหยื่อหรือแพลตฟอร์มใดออกมายืนยันการโจรกรรมนี้เป็นทางการ
ทำไมเงินถึงถูกย้ายอย่างรวดเร็ว?
Circle และ Tether ผู้ที่ออก USDC และ USDT มีสิทธิ์ในการแช่แข็งเหรียญของตน แต่ ETH ไม่มีผู้ออกศูนย์กลางแบบเดียวกัน
ZachXBT ระบุว่าผู้โจมตีที่เป็นผู้ต้องสงสัยได้แลก USDC เป็น ETH ส่งเงินผ่านบริการแลกแบบทันทีอย่าง WellWallet และ Kyrrex และยังใช้ Wagyu เพื่อเปลี่ยนบางส่วนเป็น Monero (XMR)
Monero ช่วยซ่อนรายละเอียดธุรกรรมทำให้เงินที่ถูกขโมยนั้นติดตามได้ยากขึ้น และมีการย้ายเงินส่วนหนึ่งไประหว่างบล็อกเชนต่าง ๆ
ที่น่าสนใจคือ มีกระเป๋าที่ถูกติดธงอย่างน้อยห้าใบเคยได้รับเงินจำนวนเล็กกว่าจากแหล่งเดียวกันเมื่อหลายเดือนก่อน นั่นทำให้เกิดข้อสงสัย แม้จะไม่ได้ยืนยันช่วงเวลา หรือวิธีการที่บัญชีเหล่านั้นถูกละเมิด
ผู้ใช้แพลตฟอร์มคริปโตในยุโรปเสี่ยงหรือไม่?
ยังไม่มีใครระบุได้ว่าใครคือเหยื่อหรือแพลตฟอร์มใดได้รับผลกระทบ อีกทั้งวิธีการโจมตียังไม่เป็นที่ชัดเจน ในตอนนี้ยังไม่มีหลักฐานสาธารณะบ่งชี้ว่ามีการละเมิดความปลอดภัยวงกว้างที่กระทบลูกค้าทั่วไปในสหภาพยุโรป
เหตุการณ์นี้เกิดขึ้นหลังจากเหตุการณ์แฮก Binance มูลค่า 6.3 พันล้าน USDเมื่อวันที่ 29 ตุลาคม อย่างไรก็ตาม ZachXBT กล่าวว่าเขามีความมั่นใจสูงว่าผู้โจมตีรายนี้ไม่ใช่กลุ่ม Lazarus กลุ่มที่เกี่ยวข้องกับการขโมยคริปโตของเกาหลีเหนือ
- ตอนนี้ ผู้ใช้แพลตฟอร์มคริปโตควรตรวจสอบกิจกรรมบัญชีล่าสุดของตนเองและลบ API key ที่ไม่คุ้นเคย
- ควรเปิดใช้งานการยืนยันตัวตนสองขั้นตอน โดยเลือกวิธีผ่าน passkeys หรือแอปพลิเคชันยืนยันตัวตนเป็นหลัก
- เปิดใช้งานข้อจำกัดการถอนที่อยู่ปลายทางหากระบบรองรับ
หากพบกิจกรรมที่น่าสงสัยควรรีบติดต่อแพลตฟอร์มทันทีผ่านช่องทางอย่างเป็นทางการ
ข้อควรระวังเหล่านี้สอดคล้องกับแนวทางความมั่นคงปลอดภัยทางไซเบอร์ของสหภาพยุโรป
