Duelbits ต้องปิดให้บริการชั่วคราวหลังถูกโจมตีฮอตวอลเล็ตบน 4 บล็อกเชน สูญคริปโตรวมราว 7 ล้านดอลลาร์ โดยผู้โจมตีแปลงทรัพย์สินส่วนใหญ่ไปเป็น Ethereum (ETH)
ประเด็นสำคัญ
- Duelbits ยืนยันเหตุฮอตวอลเล็ตถูกแฮ็กมูลค่าประมาณ 7 ล้านดอลลาร์ พร้อมย้ำว่าเงินลูกค้ายังปลอดภัยแม้แพลตฟอร์มถูกปิดชั่วคราว
- Scam Sniffer ตามรอยธุรกรรมต้องสงสัยบน Ethereum, BNB Chain, Tron และ Bitcoin (BTC) ขณะที่จุดรั่วไหลที่แท้จริงยังอยู่ระหว่างสอบสวน
- ทรัพย์สินที่ถูกขโมยส่วนใหญ่ถูกสวอปเป็น ETH และถูกรวมไว้ในหนึ่งแอดเดรส ถือราว 2,234 ETH คิดเป็นมูลค่าราว 6 ล้านดอลลาร์
เจาะรายละเอียดการเจาะระบบวอลเล็ต Ethereum
Scam Sniffer เป็นผู้ตรวจพบความผิดปกติเป็นรายแรก โดยแจ้งเตือนการโอนเงินผิดปกติจากฮอตวอลเล็ตของ Duelbits บน Ethereum, BNB Chain และ Tron จากนั้นพบเพิ่มว่ายังมีอีกหนึ่งวอลเล็ตที่สูญ 8.1 BTC ต่อมา Joe ผู้ร่วมก่อตั้ง Duelbits ออกมายืนยันว่าเป็นเหตุแฮ็กมูลค่าราว 7 ล้านดอลลาร์ และจะปิดแพลตฟอร์มชั่วคราวระหว่างสืบสวน
“ยืนยันเหตุแฮ็กราว 7 ล้านดอลลาร์ ขณะนี้ยังสอบสวนว่าเกิดอะไรขึ้นและเกิดขึ้นได้อย่างไร” Joe ระบุ พร้อมย้ำว่าเงินลูกค้ายังปลอดภัย อย่างไรก็ตาม Duelbits ยังไม่เปิดเผยต่อสาธารณะว่าผู้โจมตีเข้าถึงระบบได้ผ่านช่องทางใด และยังไม่มีรายงานอิสระมายืนยันคำกล่าวอ้างเรื่องยอดเงินของลูกค้า
ข้อมูลบนเชนระบุว่า วอลเล็ตฝั่ง Ethereum ได้โอน 836 ETH, Tether (USDT) ราว 593,000 ดอลลาร์, USD Coin (USDC) 97,000 ดอลลาร์, Dai (DAI) 31,500 ดอลลาร์ และ Shiba Inu (SHIB) กว่า 12.4 พันล้านโทเคน ภายในเวลาไม่กี่นาที จากนั้นทรัพย์สินส่วนใหญ่ถูกสวอปเป็น ETH และถูกรวมไว้ในหนึ่งแอดเดรสที่ถือประมาณ 2,234 ETH มูลค่าใกล้ 6 ล้านดอลลาร์ในขณะนั้น
อ่านเพิ่มเติม: Bitget ยืนยันถูกแฮ็ก 351.6 ล้านดอลลาร์ ระงับการถอนทั้งหมดชั่วคราว
วิเคราะห์โดย Scam Sniffer
ฝั่ง Scam Sniffer ประเมินว่าความรวดเร็วและรูปแบบการโอนบ่งชี้ความเป็นไปได้สูงของการถูกขโมยคีย์ส่วนตัว (private key compromise) ซึ่งเปิดทางให้ผู้โจมตีควบคุมวอลเล็ตได้โดยไม่ต้องเจาะช่องโหว่ของบล็อกเชนโดยตรง
Duelbits ยังไม่ได้ยืนยันสมมติฐานดังกล่าว ทำให้วิธีการโจมตียังไม่ชัดเจน ขณะที่แพลตฟอร์มเร่งฟื้นสภาพคลังในฮอตวอลเล็ตและเตรียมกลับมาเปิดให้บริการ
การแปลงสเตเบิลคอยน์ที่ถูกขโมยเป็น ETH ยังช่วยลดโอกาสการกู้คืนเงินบางส่วน เพราะผู้ออกสเตเบิลคอยน์แบบรวมศูนย์ เช่น USDT หรือ USDC สามารถอายัดโทเคนได้ภายใต้เงื่อนไขที่กำหนด แต่ Ether ไม่มีผู้ออกที่สามารถสั่งอายัดได้ ในขณะที่นักวิจัยติดตามธุรกรรม แอดเดรสที่ถือ 2,234 ETH ยังไม่มีการเคลื่อนไหวต่อ
Duelbits เคยเจอเหตุฮอตวอลเล็ตถูกเจาะมาแล้วในเดือนกุมภาพันธ์ 2024 เมื่อบริษัทความปลอดภัยไซเบอร์ Halborn รายงานว่ามีผู้โจมตีใช้ช่องโหว่ด้านความปลอดภัยดูดเงินออกไปราว 4.6 ล้านดอลลาร์ กรณีดังกล่าวสะท้อนความเสี่ยงเชิงโครงสร้างของฮอตวอลเล็ต ซึ่งออกแบบมาเพื่อรองรับการทำธุรกรรมรวดเร็ว แต่เปิดรับความเสี่ยงด้านการเข้าถึงสูงกว่าการเก็บแบบออฟไลน์
อ่านต่อ: Bitget เผชิญเหตุวอลเล็ตต้องสงสัยถูกเจาะ 177 ล้านดอลลาร์ ตามข้อมูลออนเชน
