การแฮ็ก Binance ได้รับการยืนยันแล้ว และถือเป็นเหตุการณ์แฮ็กคริปโตเคอร์เรนซีที่ใหญ่ที่สุดในประวัติศาสตร์ นักสืบบล็อกเชนตรวจสอบและพบการโอนเงินที่น่าสงสัยสูงถึง 5.5 พันล้าน USD จาก hot wallet ของแพลตฟอร์มนี้ในวันพฤหัสบดี
ผู้ออกเหรียญ stablecoin ได้เข้ามาแทรกแซงแล้ว โดย Tether ยืนยันว่ามีการแช่แข็งเหรียญ USDT มากกว่า 1.567 พันล้าน USD ในขณะที่ Circle บล็อก USDC มากกว่า 800 ล้าน USD
Ripple ยังมีรายงานว่าได้แช่แข็งจำนวนประมาณ 200 ล้าน USD เช่นกัน
จำนวนเงินที่ถูกแช่แข็งโดยประมาณขณะนี้อยู่ใกล้เคียง 2.6 พันล้าน USD ถึงแม้ว่ายอดรวมที่ถูกขโมยยังไม่ได้รับการยืนยันก็ตาม
ณ เวลาที่เขียนนี้ การถอนเงินของ Binance และการเทรด Binance Alpha ยังถูกระงับอยู่
เหตุการณ์นี้ยิ่งเพิ่มแรงกดดันให้กับตลาดคริปโตที่กำลังร่วงลง โดย Bitcoin หล่นต่ำกว่า 79,000 USD ส่วน BNB ก็ร่วงอย่างรุนแรงเช่นกัน
แฮ็ก Binance เกิดขึ้นได้อย่างไร?
นักวิจัยด้านความปลอดภัยสงสัยว่าแฮ็กเกอร์ใช้ช่องโหว่ในคุณสมบัติของ Ethereum ที่เรียกว่า EIP-7702 เพื่อเข้าควบคุม hot wallet ของ Binance
1. แฮ็กเกอร์เข้าควบคุมสิทธิ์ของกระเป๋าสตางค์
EIP-7702 ทำให้กระเป๋า Ethereum ทั่วไปสามารถอนุญาตให้สัญญาอัจฉริยะทำงานแทนกระเป๋านั้นได้
นักสืบพบว่ากระเป๋าของ Binance ได้มอบสิทธิ์ควบคุมให้กับ smart contract ที่ยังไม่ได้รับการยืนยัน แต่ยังไม่ทราบว่าแฮ็กเกอร์ได้สิทธิ์นี้มาได้อย่างไร
2. แฮ็กเกอร์พยายามยืนยันสิทธิ์ถึง 50 ครั้ง
นักวิจัยเผยว่าแฮ็กเกอร์ส่งการลงนามเพื่อขอสิทธิ์ 50 รายการโดยใช้เลขลำดับธุรกรรมที่ต่างกัน หรือที่เรียกว่า nonce
กระเป๋าของ Binance กำลังดำเนินการธุรกรรมอย่างต่อเนื่อง โดยมีเพียงชุดเลขลำดับที่ตรงกับของปัจจุบันเท่านั้นที่ได้รับอนุมัติ
นั่นทำให้ smart contract ที่เป็นอันตรายสามารถเริ่มทำงานได้
3. smart contract เริ่มดูดเงินออก
มีรายงานว่า smart contract ดังกล่าวฟังก์ชันที่ใช้ถอน ETH และโทเคนอื่นๆ ได้
ภายในไม่กี่นาที มีการโอน ETH ประมาณ 167,464 เหรียญ และ USDT จำนวน 1.615 พันล้าน USD ออกจากกระเป๋า Binance 14 รวมถึงอีกหลายสิบคริปโตอื่นๆ ด้วย
เงินทุนถูกโอนต่อไปยัง ที่อยู่นี้เพื่อรับเงิน หลังจากนั้น
4. ภัยคุกคามอาจดำเนินต่อไปได้
นักวิจัยเตือนว่าการมอบหมายที่เป็นอันตรายอาจยังคงใช้งานอยู่จนกว่าจะมีการแทนที่หรือเพิกถอน
ซึ่งหมายความว่าเงินที่ฝากเข้ามาใหม่อาจถูกเปิดเผยด้วย หากกระเป๋าเงินที่ได้รับผลกระทบยังดำเนินการอยู่ภายใต้โค้ดที่ถูกควบคุมโดยผู้โจมตี
Binance ยังไม่ได้เผยแพร่คำอธิบายทางเทคนิคที่ยืนยันกลไกการโจมตีนี้
ผู้ใช้ Binance ควรทำอย่างไรตอนนี้?
Hot wallet คือกระเป๋าเงินของแพลตฟอร์มแลกเปลี่ยนที่เชื่อมต่อกับอินเทอร์เน็ต ใช้สำหรับดำเนินธุรกรรมของลูกค้า การที่ hot wallet ถูกเปิดเผยไม่ได้หมายความว่าบัญชีลูกค้าแต่ละรายจะถูกขโมยโดยอัตโนมัติ
ผู้ใช้ควรปฏิบัติตามข้อควรระวังต่อไปนี้:
- ตรวจสอบอัปเดตอย่างเป็นทางการจาก Binance ตรวจสอบความพร้อมในการถอนเงินผ่านแอป Binance หรือเว็บไซต์
- หลีกเลี่ยงลิงก์ที่น่าสงสัย ไม่สนใจข้อความที่เสนอค่าชดเชยการถูกแฮ็ก การถอนฉุกเฉิน หรือกู้คืนบัญชี
- เปิดใช้งานการยืนยันตัวตนสองขั้นตอน แนะนำให้ใช้แอปยืนยันตัวตนหรือกุญแจความปลอดภัย
- ตรวจสอบที่อยูสำหรับถอนเงินให้ถูกต้อง ตรวจสอบที่อยู่ทั้งหมดก่อนโอนเงิน การหลอกลวงแบบ address-poisoning สามารถสร้างที่อยู่คล้ายกันในประวัติธุรกรรมได้
- อย่าเปิดเผยวลีการกู้คืนหรือ private key แก่ใคร ฝ่ายสนับสนุนของ Binance ไม่มีความจำเป็นต้องใช้ข้อมูลเหล่านี้
Binance ระบุว่าเงินของผู้ใช้ยังคงปลอดภัย ขอบเขตความเสียหายจากการถูกเจาะข้อมูล รวมถึงการสูญเสียของลูกค้า ยังอยู่ระหว่างการสอบสวน
