ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
ริปเปิล(XRP) มากกว่า 12.4 ล้านเหรียญถูกขโมยจากแอปวอลเล็ต D'CENT และผลกระทบได้ขยายไปยังบล็อกเชนอื่น เช่น บิตคอยน์(BTC) อีเธอเรียม(ETH) และสเตลลาร์ลูเมน(XLM)
โปรโตส(Protoss) รายงานเมื่อวันที่ 28 ว่า ริปเปิลมากกว่า 12.4 ล้านเหรียญถูกถอนออกจากกระเป๋า D'CENT มากกว่า 7,000 ใบ เหตุการณ์นี้มีมูลค่าความเสียหายประมาณ 18 ล้านดอลลาร์ (ประมาณ 2.44 หมื่นล้านวอน) และเป็นการแฮ็กที่เกี่ยวข้องกับริปเปิลครั้งใหญ่เป็นอันดับสองของปีนี้
ไอโอทรัสต์(IoTrust) ระบุในรายงานวันที่ 17 กันยายนว่า ขอบเขตผลกระทบที่อาจเกิดจากการเคลื่อนย้ายสินทรัพย์ผิดปกติครอบคลุมบิตคอยน์ ทรอน(TRX) อีเธอเรียม บัญชีแยกประเภทของ XRP และเชนที่ใช้ EVM นอกจากนี้ยังพบกรณีผู้ใช้งานที่ถือสเตลลาร์ลูเมนได้รับผลกระทบด้วย
เหตุการณ์นี้เกี่ยวข้องกับโครงสร้างของมัลติเชนวอลเล็ตที่ใช้วลีการกู้คืนเดียวกันกับหลายบล็อกเชน หากสินทรัพย์ในหลายเครือข่ายถูกจัดการด้วยวลีเดียวกัน เมื่อวลีดังกล่าวรั่วไหล สินทรัพย์บนเชนอื่นก็อาจตกเป็นเป้าหมายได้เช่นกัน
การขโมยเกิดขึ้นอย่างน้อย 6 ครั้งระหว่างวันที่ 15-20 กันยายน ในช่วงเวลาดังกล่าว ริปเปิล 11.7 ล้านเหรียญถูกถอนออกจากกระเป๋า 6,678 ใบ และหลังวันที่ 21 กันยายนยังมีริปเปิลถูกขโมยเพิ่มอีก 643,700 เหรียญ
สินทรัพย์ที่ถูกขโมยบางส่วนถูกย้ายไปยังเครือข่ายอื่น ภายในวันที่ 25 กันยายน ริปเปิลที่ถูกขโมย 6.3 ล้านเหรียญถูกโอนไปยังเครือข่ายอีเธอเรียมผ่าน THORChain ส่งผลให้สินทรัพย์ที่ถูกขโมยจำนวนมากไม่ได้อยู่ในรูปริปเปิลอีกต่อไป
THORChain เป็นบริการที่ช่วยแลกเปลี่ยนสินทรัพย์ระหว่างบล็อกเชนต่างเครือข่าย เมื่อสินทรัพย์ที่ถูกขโมยถูกย้ายไปยังเครือข่ายอื่น การติดตามบนบล็อกเชนต้นทางเพียงอย่างเดียวอาจทำให้ตรวจสอบเส้นทางเงินได้ยากขึ้น
ไอโอทรัสต์ประกาศเมื่อวันที่ 16 กันยายนว่า ตรวจพบการเคลื่อนย้ายสินทรัพย์ผิดปกติจากแอปวอลเล็ต บริษัทระบุว่ายังไม่พบความเสียหายที่เริ่มต้นจากฮาร์ดแวร์วอลเล็ตโดยตรง แต่ผู้ที่เคยป้อนวลีการกู้คืนของฮาร์ดแวร์วอลเล็ตลงในแอปวอลเล็ตควรดำเนินการเพิ่มเติม
ไอโอทรัสต์ระบุว่า ณ วันที่ 17 กันยายน มีการแจ้งการเคลื่อนย้ายสินทรัพย์ผิดปกติอย่างน้อย 110 รายการ สินทรัพย์ที่ได้รับผลกระทบนอกจากริปเปิลยังมีบิตคอยน์ เทเทอร์(USDT) และทรอน โดยบริษัทได้ขอให้ตำรวจและตลาดซื้อขายในประเทศและต่างประเทศช่วยระงับสินทรัพย์ในที่อยู่ที่เกี่ยวข้อง
สาเหตุของเหตุการณ์ยังไม่ได้รับการยืนยัน ไอโอทรัสต์กำลังตรวจสอบความเป็นไปได้ว่ากระบวนการสร้างวลีการกู้คืนในแอปวอลเล็ตเวอร์ชันเก่าอาจมีปัญหาด้านการสร้างตัวเลขสุ่ม พร้อมพิจารณาความเป็นไปได้ของฟิชชิงหรือการรั่วไหลของวลีการกู้คืน
วลีการกู้คืนคือชุดคำที่ใช้กู้คืนวอลเล็ต เนื่องจากสามารถใช้วลีดังกล่าวเข้าถึงสินทรัพย์ได้ หากวลีรั่วไหล สินทรัพย์บนหลายเครือข่ายที่จัดการด้วยวลีเดียวกันก็อาจได้รับผลกระทบพร้อมกัน
D'CENT แนะนำให้ผู้ใช้แอปวอลเล็ตอัปเดตแอปอย่างเป็นทางการเป็นเวอร์ชันล่าสุด จากนั้นย้ายสินทรัพย์ไปยังวอลเล็ตที่สร้างด้วยวลีการกู้คืนใหม่ โดยไม่แนะนำให้กลับมาใช้วลีการกู้คืนเดิม
แม้เหตุการณ์นี้เป็นที่รู้จักจากกลุ่มผู้ถือ XRP เป็นหลัก แต่ขอบเขตความเสียหายได้ขยายไปถึงผู้ใช้ที่จัดการสินทรัพย์หลายบล็อกเชนผ่านแอปวอลเล็ต D'CENT โดยมีคำแนะนำให้ย้ายโทเคน NFT และสินทรัพย์สเตกกิงไปยังวอลเล็ตที่ใช้วลีการกู้คืนใหม่ด้วย
โทเคนโพสต์(TokenPost) เคยรายงานก่อนหน้านี้ว่า ตรวจพบการเคลื่อนย้ายสินทรัพย์ผิดปกติจากแอปวอลเล็ต D'CENT และแนะนำให้ย้ายสินทรัพย์อย่างเร่งด่วน หลังจากนั้นขนาดการขโมยและขอบเขตสินทรัพย์ที่ได้รับผลกระทบมีความชัดเจนมากขึ้น ทำให้ความจำเป็นในการตรวจสอบไม่จำกัดเฉพาะแอปวอลเล็ต แต่รวมถึงวอลเล็ตที่ใช้วลีการกู้คืนเดียวกันด้วย
ไอโอทรัสต์กำลังติดตามและระงับเส้นทางเงินร่วมกับหน่วยงานที่เกี่ยวข้อง ตลาดซื้อขาย และบริษัทด้านความปลอดภัย ผู้ใช้ควรตรวจสอบประวัติการใช้งานแอปวอลเล็ตและวลีการกู้คืนตามคำแนะนำอย่างเป็นทางการ ก่อนย้ายสินทรัพย์ไปยังวอลเล็ตใหม่
ความคิดเห็น 0