Back to top
  • 공유 แชร์
  • 인쇄 พิมพ์
  • 글자크기 ขนาดตัวอักษร
ลิงก์ถูกคัดลอกแล้ว

ธนาคารคริปโตอินฟินิถูกแฮ็ก! นักพัฒนาภายในขโมย USDC มูลค่า 49 ล้านดอลลาร์

Tue, 25 Feb 2025, 01:52 am UTC

ธนาคารคริปโตอินฟินิถูกแฮ็ก! นักพัฒนาภายในขโมย USDC มูลค่า 49 ล้านดอลลาร์ / Tokenpost

ธนาคารเฉพาะทางด้านสเตเบิลคอยน์ ‘อินฟินิ(Infini)’ เผชิญกับเหตุการณ์โจมตีทางไซเบอร์ ส่งผลให้เงินมูลค่า 49 ล้านดอลลาร์หรือประมาณ 1,760 ล้านบาท ในรูปของ ยูเอสดีซี(USDC) ถูกขโมยไป โดยพบว่าการโจมตีในครั้งนี้เกิดจากนักพัฒนาภายในที่ใช้สิทธิ์การเข้าถึงระบบในทางที่ผิด

เมื่อวันที่ 24 (เวลาท้องถิ่น) บริษัทด้านความปลอดภัยบล็อกเชน เซอร์ติค(CertiK) รายงานว่าพบความผิดปกติในการเคลื่อนย้ายเงินจากสัญญาอัจฉริยะบน บล็อกเชนของอีเธอเรียม(ETH) ที่เชื่อมโยงกับอินฟินิ ต่อมา บริษัทวิเคราะห์ข้อมูลออนเชน ‘ลุคออนเชน(Lookonchain)’ เปิดเผยว่ากลุ่มผู้โจมตีได้แปลง ยูเอสดีซี(USDC) เป็น ได(DAI) ทันที ก่อนจะนำเงินไปซื้อ อีเธอเรียม(ETH) จำนวน 17,696 เหรียญ และโอนเงินไปยังกระเป๋าเงินใหม่

องค์กรไซเบอร์ซีเคียวริตี้ ‘ไซเวอร์ส อเลิร์ต(Cyvers Alerts)’ ระบุว่าหลังจากติดตามกระเป๋าเงินของผู้โจมตี พบว่าบุคคลที่อยู่เบื้องหลังคือ ‘นักพัฒนาช่วงเริ่มต้นของอินฟินิ’ ที่ยังคงแอบเก็บสิทธิ์การเข้าถึงระบบไว้ แม้ว่าจะส่งมอบการบริหารงานให้กับทีมใหม่แล้ว หลังจากหายตัวไปมากกว่า 100 วัน บุคคลดังกล่าวก็เริ่มกระบวนการฟอกเงินผ่าน แพลตฟอร์มโทนาโดแคช(Tornado Cash)

ทางด้าน บริษัทวิเคราะห์ความปลอดภัย ‘เพ็กชิลด์(PeckShield)’ ตั้งข้อสันนิษฐานว่าเหตุการณ์นี้อาจไม่ใช่เพียงการกระทำของบุคคลภายใน แต่สาเหตุอาจรวมถึงการรั่วไหลของ ‘คีย์ส่วนตัว’ ด้วย อย่างไรก็ตาม คริสเตียน ลี(Christian Li) ผู้ร่วมก่อตั้งอินฟินิ ได้ออกมาปฏิเสธข้อสงสัยเกี่ยวกับการรั่วไหลของคีย์ส่วนตัว โดยกล่าวว่าสาเหตุมาจาก "ข้อผิดพลาดในขั้นตอนการโอนสิทธิ์การดำเนินงาน" ด้าน คริสติน อีกหนึ่งผู้ร่วมก่อตั้ง รับปากว่าบริษัทจะชดเชยความเสียหายทั้งหมด พร้อมยืนยันว่า "อินฟินิยังมีเงินทุนเพียงพอที่จะรองรับความสูญเสียที่เกิดขึ้น"

อินฟินิ เป็นนีโอแบงก์ดิจิทัลที่เปิดตัวในปี 2024 โดยนำเสนอบริการที่เชื่อมโยงระหว่างโลกการเงินแบบดั้งเดิมกับระบบการเงินดิจิทัล อย่างไรก็ตาม การโจมตีระบบของอินฟินิถือเป็นส่วนหนึ่งของกระแสการแฮ็กครั้งใหญ่ที่กำลังถาโถมเข้าใส่อุตสาหกรรมคริปโต ก่อนหน้านี้เมื่อวันที่ 21 ไบบิต(Bybit) แพลตฟอร์มแลกเปลี่ยนคริปโตรายใหญ่ก็เพิ่งถูกแฮ็กเงินมูลค่า 1.5 พันล้านดอลลาร์ หรือประมาณ 5.4 หมื่นล้านบาท ซึ่งมีรายงานว่ามี ‘ลาซารัส กรุ๊ป(Lazarus Group)’ กลุ่มแฮ็กเกอร์จากเกาหลีเหนืออยู่เบื้องหลัง

ผู้เชี่ยวชาญในแวดวงคริปโตเตือนว่า โปรเจกต์ที่มีระบบบริหารจัดการแบบรวมศูนย์มีความเสี่ยงต่อการถูกโจมตีจากบุคคลภายใน พร้อมแนะนำให้มีมาตรการรักษาความปลอดภัยที่เข้มงวดขึ้น รวมถึงการนำ ‘โครงสร้างการกำกับดูแลแบบกระจายศูนย์’ มาใช้เพื่อป้องกันเหตุการณ์ลักษณะนี้ในอนาคต

<ลิขสิทธิ์ ⓒ TokenPost ห้ามเผยแพร่หรือแจกจ่ายซ้ำโดยไม่ได้รับอนุญาต>

บทความที่มีคนดูมากที่สุด

บทความที่เกี่ยวข้อง

ความคิดเห็น 0

ข้อแนะนำสำหรับความคิดเห็น

ขอบคุณสำหรับบทความดี ๆ ต้องการบทความติดตามเพิ่มเติม เป็นการวิเคราะห์ที่ยอดเยี่ยม

0/1000

ข้อแนะนำสำหรับความคิดเห็น

ขอบคุณสำหรับบทความดี ๆ ต้องการบทความติดตามเพิ่มเติม เป็นการวิเคราะห์ที่ยอดเยี่ยม
1