บริดจ์ข้ามเชนที่เชื่อมเครือข่าย Alephium (ALPH) กับ Ethereum (ETH) และ BNB Chain สูญเงินราว ๆ 815,000 ดอลลาร์ในเวลาเพียงประมาณเจ็ดนาที หลังผู้โจมตีบังคับให้ข้อความปลอมผ่านแบ็กเอนด์ของบริดจ์ได้สำเร็จ
ประเด็นสำคัญ:
- แฮ็กเกอร์ดูดเงินราว 815,000 ดอลลาร์จาก TokenBridge ของ Alephium บนสองเชนภายในประมาณเจ็ดนาที
- มีการมินต์ wrapped ALPH ที่ไม่มีหลักประกันรองรับจำนวน 13.76 ล้านโทเคน มากกว่าซัพพลาย wrapped เดิมทั้งหมดของบริดจ์
- Alephium โทษช่องโหว่ในแบ็กเอนด์นอกเชน ไม่ใช่กุญแจผู้พิทักษ์ถูกขโมย และให้คำมั่นว่าจะชดใช้ผู้ใช้ที่ได้รับผลกระทบ
TokenBridge ของ Alephium ถูกดูดเงินอย่างรวดเร็ว
บริษัทความปลอดภัย Blockaid เป็นผู้ ตรวจพบ การโจมตีครั้งนี้เป็นรายแรกเมื่อวันที่ 30 พฤษภาคม โดยหน่วยอาสาสมัครรับมือเหตุฉุกเฉิน SEAL 911 เข้าร่วมสืบสวนอย่างรวดเร็ว ผู้โจมตีผลักดันคำสั่งอนุมัติโอนโทเคนปลอมผ่าน TokenBridge บนทั้ง Ethereum และ BNB Chain ดูดสภาพคล่องสำรองออกไป แล้วมินต์โทเคนใหม่
กระบวนการทั้งหมดใช้เวลาราวเจ็ดนาทีเท่านั้น
บน Ethereum ขโมยได้ ไป 200,967 Tether (USDT), 17,594 USD Coin (USDC) และจำนวนเล็กน้อยของ Wrapped Ether และ Wrapped Bitcoin ขณะที่ฝั่ง BNB Chain สูญ 36,750 USDT และ 24.386 Wrapped BNB กระเป๋าใบเดียวกันยัง มินต์ wrapped ALPH จำนวน 13.76 ล้านโทเคน โดยไม่มี ALPH จริงถูกล็อกหนุนหลังเลย
ผลลัพธ์คือยอดโทเคนที่ได้มามากเกินซัพพลาย wrapped เดิมทั้งหมดของบริดจ์ ทำให้ผู้โจมตีถือเหรียญที่ราวกับถูกเสกขึ้นมาจากความว่างเปล่า
อ่านเพิ่มเติม: Cardano Tops Every Major Chain In Stablecoin Growth, Up 61% In A Week
ช่องโหว่นอกเชน ไม่ใช่กุญแจถูกขโมย
รายงานแรก ๆ โยงสาเหตุช่องโหว่ไปที่กุญแจผู้พิทักษ์ (guardian keys) 3 ใน 4 ดอกถูกเจาะ แต่ต่อมา Alephium ระบุ ว่าสาเหตุที่แท้จริงคือบั๊กนอกเชนในแบ็กเอนด์ของบริดจ์ และ Blockaid ก็ปรับมุมมองให้สอดคล้องกัน โปรเจ็กต์นี้รันฟอร์กส่วนตัวของระบบส่งข้อความ Wormhole ที่มีผู้ลงนามเพียงสี่ราย จึงมีโอกาสที่ช่องโหว่แบบเดียวกันอาจซ่อนอยู่ในบริดจ์อื่นที่ใช้โค้ดคล้ายกัน
การเปลี่ยนข้อสรุปเรื่องสาเหตุทำให้ต้องตีความเหตุการณ์นี้ใหม่ทั้งชุด
Alephium ให้คำมั่นชดใช้ผู้ใช้
Alephium ได้ หยุด การทำงานของบริดจ์ เรียกร้องให้ผู้ถือดึงสภาพคล่องออกจากพูล ALPH และสัญญาว่าจะหาทางเยียวยาสำหรับผู้ใช้ที่โทเคนยังคงถูกล็อกอยู่ภายในบริดจ์ เมื่อบริดจ์ออฟไลน์ ผู้โจมตีจึงไม่สามารถส่ง wrapped ALPH ที่ไม่มีหลักประกันย้อนกลับผ่านบริดจ์ได้ และเงินที่ถูกขโมยยังคงไม่ถูกขยับออกจากกระเป๋า ณ เวลาที่มีการเปิดเผย ทีมงานระบุว่ากำลังพิจารณาทางเลือกทุกทางเพื่อชดเชยความเสียหายให้ผู้ใช้ โดยจะเผยแพร่รายงานสรุปเหตุการณ์ฉบับสมบูรณ์ภายในสัปดาห์นี้
เหตุเจาะครั้งนี้ยิ่งซ้ำเติมช่วงเวลาที่เลวร้ายสำหรับบริดจ์ข้ามเชน ซึ่งเป็นโครงสร้างพื้นฐานที่ใช้ลำเลียงสินทรัพย์ระหว่างบล็อกเชนต่าง ๆ
เมื่อไม่นานมานี้บริดจ์ Verus-Ethereum ถูกดูดเงินราว 11.58 ล้านดอลลาร์ และยุทธวิธีปลอมข้อความครั้งนี้ก็คล้ายกับเหตุ Wormhole สูญกว่า 320 ล้านดอลลาร์เมื่อหลายปีก่อน การรวบรวมสถิติหนึ่งรายการ ประเมิน ว่าเฉพาะเดือนพฤษภาคมมีคริปโตถูกขโมยในภาคส่วนนี้มากกว่า 52 ล้านดอลลาร์
อ่านต่อ: ETH Loses Its Last Floor And Stares Down A Drop Toward $1,800