แฮกเกอร์โยงเกาหลีเหนือขโมยกว่า $2.8M บน BNB Chain
ZachXBT นักสืบ on-chain รายงานการขโมยคริปโตมูลค่า $2.84 ล้านจากองค์กรที่ไม่เปิดเผยชื่อบน BNB Chain โดยคาดว่าเหตุโจมตีเมื่อวันที่ 8 ตุลาคม 2026 อาจดำเนินการโดย SquidSquad กลุ่มแฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือ
บทความนี้ได้รับการแปลจากต้นฉบับ อ่านเวอร์ชันต้นฉบับโดยผู้สื่อข่าวของเราที่นี่.
เมื่อวันที่ 21 ตุลาคม นักสืบได้เผยแพร่ผลการตรวจสอบ จากการติดตามสินทรัพย์ที่ถูกขโมย การวิเคราะห์ธุรกรรมแสดงให้เห็นว่าผู้โจมตีใช้คริปโตมิกเซอร์ Tornado Cash การโอนข้ามเชน และตัวกลางเพื่อเคลื่อนย้ายเงินทุน
ZachXBT ไม่ได้เปิดเผยตัวตนขององค์กรที่ได้รับผลกระทบ และการมีส่วนเกี่ยวข้องของ SquidSquad ในการโจมตีครั้งนี้ก็ยังไม่ได้รับการยืนยันโดยอิสระ
เงินที่ถูกขโมยถูกโอนผ่าน Tornado Cash และ Tron
ตามข้อมูลของ ZachXBT ผู้โจมตีได้โอน 1,111.2 ETH ไปยังคริปโตมิกเซอร์ Tornado Cash เมื่อวันที่ 20 ตุลาคม จากนั้นเงินทุนถูกถอนออกไปยังที่อยู่ Ethereum แยกกัน 3 แห่ง
จากนั้นสินทรัพย์ถูกโอนไปยังบล็อกเชน Tron โดยใช้ USDT0 และรวบรวมไว้ใน 2 ที่อยู่ นักสืบพบความเชื่อมโยงระหว่างวอลเล็ตเหล่านี้กับที่อยู่ที่เคยถูกระบุว่าเป็นของแฮกเกอร์เกาหลีเหนือ
ภายในไม่กี่นาที เงินทุนได้ผ่านที่อยู่ตัวกลางเพิ่มเติมก่อนจะไปถึงโบรกเกอร์ซื้อขายนอกตลาด (OTC) ของจีน
ZachXBT ระบุว่าลำดับธุรกรรมนี้อาจถูกออกแบบมาเพื่อหลีกเลี่ยงการอายัดสินทรัพย์ที่อาจเกิดขึ้นโดย Tether ผู้ออก USDT
อย่างไรก็ตาม นักสืบไม่ได้ระบุว่าองค์กรดังกล่าวถูกเจาะระบบในตอนแรกได้อย่างไร และยังไม่ชัดเจนว่าผู้เสียหายสามารถอายัดหรือกู้คืนเงินทุนที่ถูกขโมยได้หรือไม่
ความเสียหายจากการแฮ็กคริปโตยังคงเพิ่มขึ้น
เหตุโจมตีที่คาดว่านี้เกิดขึ้นท่ามกลางความเสียหายจากกิจกรรมอันประสงค์ร้ายที่เพิ่มสูงขึ้นทั่วอุตสาหกรรมคริปโตเคอร์เรนซี แฮกเกอร์ยังคงใช้ประโยชน์จากช่องโหว่ของโครงสร้างพื้นฐาน และใช้วิธีการซับซ้อนเพื่อเคลื่อนย้ายสินทรัพย์ที่ถูกขโมย
ธุรกรรมที่เกี่ยวข้องกับมิกเซอร์ การโอนข้ามเชน และตัวกลาง OTC สร้างความท้าทายเป็นพิเศษแก่นักสืบ ทำให้การติดตามการเคลื่อนย้ายเงินทุนในภายหลังทำได้ยากขึ้น
ในไตรมาส 3 ปี 2026 ความเสียหายรวมจากการแฮ็กคริปโตเคอร์เรนซีแตะ $1.18 พันล้าน มีการบันทึกเหตุการณ์ทั้งหมด 107 กรณีในช่วงเวลาดังกล่าว ทำให้เป็นไตรมาสที่มีความเสียหายสูงสุดนับตั้งแต่ต้นปี 2025
ความเสียหายส่วนสำคัญเชื่อมโยงกับผู้ให้บริการบุคคลที่สามที่ถูกเจาะ ช่องโหว่ในเครื่องมือสำหรับนักพัฒนา และองค์ประกอบโครงสร้างพื้นฐานภายนอก ภัยคุกคามลักษณะนี้ไม่ได้ถูกตรวจพบเสมอไปในการตรวจสอบความปลอดภัยตามมาตรฐาน
ก่อนหน้านี้ เรารายงานว่าโครงการบล็อกเชน Qubic กลับมาเปิดดำเนินการเครือข่ายอีกครั้ง หลังเกิดเหตุโจมตีทางไซเบอร์ ทีมงานยังเปิดกระบวนการยื่นคำร้องเพื่อช่วยให้ผู้ถือวอลเล็ตที่ได้รับผลกระทบกู้คืนเงินทุนของตน
ข่าว BNB ล่าสุด
- Forex
- Crypto