หน่วยงานในยุโรปอาจได้สูญเสีย 106 ล้านเหรียญสหรัฐจากการโจรกรรมในหลายตลาดแลกเปลี่ยน

หน่วยงานในยุโรปที่ไม่เปิดเผยชื่อถูกสงสัยว่าสูญเสียกว่า 106 ล้านเหรียญสหรัฐจากบัญชีในหลายแพลตฟอร์มคริปโตเมื่อวันที่ 1 พฤศจิกายน. ภายในไม่กี่นาที เงินหลายล้านเหรียญถูกย้ายไปยังกระเป๋าเงินคริปโตหลายแห่ง.

นักสืบบล็อกเชน ZachXBT ได้ออกคำเตือน เมื่อวันจันทร์. ตามรายงาน ผู้โจมตีที่ถูกกล่าวหาถอน USDC และ USDT ซึ่งเป็นโทเค็นที่ออกแบบมาเพื่อรักษามูลค่า 1 ดอลลาร์.

การตรวจสอบธุรกรรมบน Ethereum ของ BeInCrypto พบ ประมาณ 80 ล้านเหรียญสหรัฐใน USDC ถึง 11 กระเป๋าเงินในช่วง 11 ชั่วโมง. ในห้ากระเป๋าเงิน ประมาณ 9.6 ล้านเหรียญถูกย้ายออกอีกครั้งภายในสามนาที.

การประเมิน 106 ล้านเหรียญสหรัฐรวม USDT. ทั้งเหยื่อและตลาดแลกเปลี่ยนยังไม่ยืนยันการโจรกรรมที่ถูกสงสัยนี้.

ทำไมเงินถูกโอนเร็วขนาดนี้?

บริษัทที่อยู่เบื้องหลัง USDC และ USDT, Circle และ Tether, มีอำนาจที่จะหยุดโทเค็นเหล่านั้น. เหรียญของ Ethereum เอง, ETH, ขาดอำนาจกลางดังกล่าว.

ZachXBT รายงานว่าผู้โจรที่ถูกสงสัยได้สับเปลี่ยน USDC เป็น ETH, ย้ายเงินผ่านแพลตฟอร์มแลกเปลี่ยนทันทีเช่น WellWallet และ Kyrrex, และใช้ Wagyu เพื่อเปลี่ยนส่วนหนึ่งเป็น Monero (XMR).

คุณสมบัติความเป็นส่วนตัวของ Monero ทำให้การติดตามทรัพย์สินที่ถูกขโมยยากขึ้น. เงินเพิ่มเติมถูกโอนผ่านเครือข่ายบล็อกเชน.

น่าแปลกคือ อย่างน้อยห้ากระเป๋าเงินที่ได้รับการระบุได้รับเงินจำนวนเล็กน้อยจากแหล่งเดียวกันเมื่อหลายเดือนก่อน. สิ่งนี้ทำให้เกิดคำถามแต่ไม่ได้ชี้แจงไทม์ไลน์หรือวิธีการของการเจาะ.

ผู้ใช้ตลาดแลกเปลี่ยนคริปโตในสหภาพยุโรปควรกังวลไหม?

ตัวตนของเหยื่อและตลาดแลกเปลี่ยนที่เกี่ยวข้องยังไม่เปิดเผย. วิธีการที่ใช้ในการโจมตีก็ไม่ชัดเจน. จนถึงตอนนี้ ไม่มีหลักฐานสาธารณะที่แสดงว่าลูกค้าทั่วไปในสหภาพยุโรปได้รับผลกระทบในวงกว้าง.

เหตุการณ์นี้เกิดขึ้นหลังการแฮ็ก Binance มูลค่า 6.3 พันล้านเหรียญเมื่อวันที่ 29 ตุลาคม. อย่างไรก็ตาม ZachXBT กล่าวว่าเขา “มั่นใจในระดับสูง” ว่าผู้กระทำไม่ใช่ Lazarus Group ซึ่งเชื่อมโยงกับการโจรกรรมคริปโตของเกาหลีเหนือ.

• สำหรับตอนนี้ ผู้ใช้ตลาดแลกเปลี่ยนควรตรวจสอบประวัติบัญชีและลบคีย์ API ที่ไม่รู้จัก.
• ควรเปิดการยืนยันตัวตนสองขั้นตอน โดยใช้ passkey หรือแอปพิสูจน์ตัวตน.
• เปิดข้อจำกัดเกี่ยวกับที่อยู่การถอนเมื่อเท่าที่สามารถ.

ผู้ใช้ที่สังเกตสิ่งที่น่าสงสัยควรติดต่อตลาดแลกเปลี่ยนผ่านช่องทางทางการโดยไม่ชักช้า.

ขั้นตอนเหล่านี้สอดคล้องกับแนวทางความปลอดภัยทางไซเบอร์ของสหภาพยุโรป.