Pavlo Kot

3 โปรเจกต์คริปโตถูกแฮกในวันเดียว เสียหายกว่า $11M

3 โปรเจกต์คริปโตถูกแฮกในวันเดียว เสียหายกว่า $11M
3 โปรเจกต์คริปโตสูญกว่า $11M ภายในวันเดียว

​โปรเจกต์คริปโต 3 รายถูกโจมตีเมื่อวันที่ 24 กันยายน ส่งผลให้เกิดความเสียหายรวมกว่า $11 ล้าน ผู้โจมตีดูดเงินราว $1.8 ล้านจาก Payy Network ขโมย $7 ล้านจาก Duelbits และสร้างโทเคนที่ไม่มีสินทรัพย์ค้ำประกันมูลค่า $2.3 ล้านบนเครือข่าย Meter

บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.

เหตุการณ์ดังกล่าวกระทบโครงสร้างพื้นฐานของคริปโตหลายส่วน ตั้งแต่บริดจ์ข้ามเชนไปจนถึง private key โดย 2 จาก 3 โปรเจกต์ที่ได้รับผลกระทบเคยถูกแฮกครั้งใหญ่มาแล้วในปีก่อนหน้า

Payy Network ซึ่งให้บริการจัดการเงินเดือนและคลังเงินบนเชน เป็นรายแรกที่รายงานการโจมตี บริดจ์ไปยัง Ethereum ถูกเจาะ ส่งผลให้ทีมงานต้องหยุดการทำงานของเครือข่ายทั้งหมด

Payy Network และ Duelbits สูญเงินเกือบ $9 ล้าน

Specter นักวิจัยด้าน onchain ตรวจพบธุรกรรมต้องสงสัยจากบริดจ์ของ Payy Network ผู้โจมตีซึ่งได้รับเงินทุนในช่วงแรกผ่านโปรโตคอลความเป็นส่วนตัว Railgun ได้สวอป USDC ที่ขโมยมูลค่า $1.8 ล้านเป็น Ethereum

ต่อมา Payy Network ยืนยันว่าผู้โจมตีได้ดูดเงินคงเหลือทั้งหมดในบริดจ์ บริษัทระบุว่าเงินดังกล่าวเป็นเงินฝากแบบ non-custodial ของผู้ใช้ Payy Network และ Payy Wallet แต่ยังไม่เปิดเผยสาเหตุของช่องโหว่

เป้าหมายรายถัดมาคือ Duelbits แพลตฟอร์มพนันและเดิมพันคริปโต โดย PeckShield ประเมินความเสียหายเบื้องต้นที่ $4.3 ล้าน ก่อนที่ Specter จะระบุที่อยู่เพิ่มเติมที่ได้รับผลกระทบบนเครือข่าย Bitcoin และ Solana ทำให้ปรับเพิ่มประมาณการเป็น $4.9 ล้าน และต่อมาเป็น $5.9 ล้าน

ในที่สุด ผู้ร่วมก่อตั้ง Duelbits รายหนึ่งรายงานความเสียหายราว $7 ล้าน โดยเชื่อว่า private key ที่ถูกเจาะเป็นสาเหตุของเหตุการณ์นี้ ในปี 2024 แพลตฟอร์มสูญเสีย $4.6 ล้านจากการโจมตีที่ CertiK เชื่อมโยงกับความเป็นไปได้ของการรั่วไหลของ private key เช่นกัน

การโจมตี Meter ฉุดโทเคน 2 ตัวร่วงหนัก

โปรเจกต์ที่ได้รับผลกระทบรายที่สามคือ Meter.io บล็อกเชน EVM ต่างจากการโจมตี Payy Network ตรงที่แฮกเกอร์ไม่ได้ดูดทุนสำรองที่มีอยู่ของบริดจ์ แต่ใช้ประโยชน์จากข้อบกพร่องในการตรวจสอบบล็อกเพื่อสร้างโทเคนที่ไม่มีสินทรัพย์ค้ำประกัน

ตามข้อมูลของ Blockaid ผู้โจมตีสร้างสินทรัพย์มูลค่าราว $2.3 ล้าน ก่อนขายผ่าน PancakeSwap ซึ่งเป็น decentralized exchange ทีม Meter ระบุว่าได้รักษาสถานะของเครือข่ายไว้แล้ว แม้ยังไม่ได้ระบุว่าจะกู้คืนเครือข่ายอย่างไร

การขายสินทรัพย์ที่ไม่มีหลักประกันทำให้โทเคนที่เกี่ยวข้องกับ Meter ร่วงลงอย่างหนัก โดย MTR สูญเสียมูลค่าเกือบ 80% ขณะที่ MTRG ลดลงราว 75% ก่อนหน้านี้โปรเจกต์เคยเผชิญการโจมตีบริดจ์ในปี 2022 ซึ่งก่อให้เกิดความเสียหายประมาณ $4.4 ล้าน

การโจมตีต่อเนื่องครั้งนี้เกิดขึ้นท่ามกลางเหตุการณ์ที่ใหญ่กว่าซึ่งเกี่ยวข้องกับ Bitget โดยแพลตฟอร์มรายงาน การโอนสินทรัพย์โดยไม่ได้รับอนุญาตมูลค่าราว $351.6 ล้าน จากกระเป๋าเงินจำนวนจำกัด และระงับการถอนเงินชั่วคราวระหว่างดำเนินการตรวจสอบความปลอดภัย

Bitget ระบุว่าการเทรดและการฝากเงินยังดำเนินการได้ตามปกติ และยอดคงเหลือของผู้ใช้แสดงผลอย่างถูกต้อง บริษัทกำลังสอบสวนเหตุการณ์และวิเคราะห์สถานการณ์การเคลื่อนย้ายเงินทุน

ก่อนหน้านี้ เรารายงานว่า KelpDAO ยื่นฟ้องร้อง LayerZero และ Brian Pellegrino ผู้ร่วมก่อตั้ง กรณีการแฮกมูลค่า $292 ล้าน โดย KelpDAO อ้างว่าความเสี่ยงที่ไม่เปิดเผยและข้อบกพร่องในเทคโนโลยีของ LayerZero เป็นสาเหตุของการโจมตี

เนื้อหานี้อาจมีความคิดเห็นจากบุคคลที่สาม ข้อมูลและข้อมูลใด ๆ บนเว็บเพจนี้ไม่ถือเป็นคำแนะนำการลงทุนตาม ข้อจำกัดความรับผิดชอบ ของเรา แม้ว่าเราจะยึดมั่นใน ความซื่อสัตย์ทางบรรณาธิการ อย่างเคร่งครัด โพสต์นี้อาจมีการอ้างอิงถึงผลิตภัณฑ์จากพันธมิตรของเรา