กระเป๋าที่เชื่อมโยงกับเหตุยึดเงิน TradeWiz เคยเทรดผ่านบอต 27 ครั้งก่อนเกิดเหตุหนึ่งเดือน

กระเป๋าที่เชื่อมโยงกับกระเป๋ารับเงินซึ่งใช้ในเหตุยึดกระเป๋าของ TradeWiz (TradeWiz) บอตเทรดบน Solana (SOL) เคยทำธุรกรรมเหรียญมีมผ่านบอตเดียวกัน 27 ครั้งในช่วงหนึ่งเดือนก่อนเกิดเหตุ อย่างไรก็ตาม ข้อมูลบนเชนแสดงเพียงร่องรอยการใช้งานในอดีต ไม่ได้พิสูจน์ว่าผู้ควบคุมกระเป๋าเป็นผู้โจมตีคนเดียวกัน หรือยืนยันว่ากุญแจส่วนตัวรั่วไหลได้อย่างไร

บริษัทวิเคราะห์บล็อกเชน Bitquery (Bitquery) ระบุว่า ผลการติดตามที่ตรวจสอบเมื่อวันที่ 1 ตุลาคมประเมินความเสียหายไว้ที่ 459,468 ดอลลาร์ (ประมาณ 624.88 ล้านบาท) โดยคำนวณ SOL ที่ราคาเหรียญละ 120 ดอลลาร์ และรวม SOL โทเคน ตลอดจนเงินประกันที่ได้รับคืนจากการปิดบัญชีโทเคนและบัญชีโทเคน

Bitquery ระบุว่า ยอดรวมเพิ่มจากตัวเลข 438,900 ดอลลาร์ที่เผยแพร่ในช่วงแรก เนื่องจากมีการนับเงินประกันที่เพิ่งได้รับคืนระหว่างขั้นตอนปิดบัญชีโทเคนเข้ามาภายหลัง ยอดความเสียหายจึงอาจแตกต่างกันตามรายการที่นำมารวมและเวลาที่รวบรวมข้อมูล

จากการวิเคราะห์ กระเป๋ารับเงินถอนรวม 1.0056 SOL จาก MEXC จำนวน 4 ครั้งในเดือนสิงหาคม ก่อนส่งต่อไปยังกระเป๋าอื่น ส่วนกระเป๋าที่ใช้ทำธุรกรรมเคยเทรดเหรียญมีมผ่าน TradeWiz 27 ครั้ง และจ่ายค่าธรรมเนียมบอตทุกครั้ง

กระแสธุรกรรมของทั้งสองที่อยู่บ่งชี้ว่ากระเป๋ารับเงินอาจเคยเกี่ยวข้องกับการใช้ TradeWiz มาก่อน แต่ข้อมูลธุรกรรมเพียงอย่างเดียวไม่อาจยืนยันได้ว่าบุคคลเดียวกันควบคุมกระเป๋าทั้งสอง หรือบุคคลนั้นมีส่วนร่วมในการโจมตี

Bitquery วิเคราะห์ว่า หลังเริ่มโอน SOL ใช้เวลา 41 นาทีก่อนที่การจ่ายค่าธรรมเนียมบอตจะหยุดลง และเงินโอนก้อนหลักราว 73% เคลื่อนย้ายหลังจากนั้น ลำดับธุรกรรมนี้แสดงให้เห็นว่าสินทรัพย์อาจยังเคลื่อนย้ายต่อแม้บอตเทรดจะหยุดทำงาน

ในการติดตามการเรียกคืนโทเคนอีกส่วนหนึ่ง มีการปิดบัญชีโทเคนประมาณ 93,000 บัญชี และเงินประกันที่ผูกอยู่กับบัญชีเหล่านั้น ซึ่งมีมูลค่า 189.31 SOL ก็ถูกเคลื่อนย้ายเช่นกัน ตัวเลขนี้มาจากการติดตามบนเชนของ Bitquery และควรแยกจากยอดความเสียหายที่ TradeWiz ยืนยัน

TradeWiz ระบุในประกาศเมื่อวันที่ 30 กันยายนว่า เกิด “การเปิดเผยกุญแจส่วนตัวในวงจำกัด” ที่เกี่ยวข้องกับฟังก์ชันส่งออกกุญแจส่วนตัวของ SOL PVP บริษัทแนะนำให้หยุดใช้ที่อยู่กระเป๋าเดิม รับปากชดเชยความเสียหายทั้งหมด และแจ้งว่าเริ่มคืนเงินงวดแรกในวันเดียวกัน

บริษัทระบุว่าได้แจ้งความต่อตำรวจเมื่อวันที่ 1 ตุลาคม และขอข้อมูลยืนยันตัวตนกับบัญชีของบัญชีรับเงินที่ถูกขโมยจากตลาดซื้อขายที่เกี่ยวข้อง บริษัทประกาศคำมั่นชดเชยและความร่วมมือกับการสอบสวนแล้ว แต่ยังไม่มีการยืนยันว่าคืนเงินครบทั้งหมดหรือไม่

บอตเทรดประมวลผลลายเซ็นจากกระเป๋าเพื่อทำธุรกรรมอัตโนมัติ Bitquery อธิบายว่า ธุรกรรมที่ติดตามในกรณีนี้ดำเนินการด้วยลายเซ็นจากกระเป๋าของผู้ใช้ และหากยังกุญแจส่วนตัวที่ถูกคัดลอกไว้ การหยุดบอตก็อาจไม่ทำให้การเคลื่อนย้ายสินทรัพย์หยุดลง

Bitquery ติดตาม ณ วันที่ 1 ตุลาคมว่า SOL ที่ถูกขโมยราว 94% ยังคงอยู่ในกระเป๋าสองใบ ขณะที่เงินบางส่วนผ่านกระเป๋าตัวกลางไปยังที่อยู่ฝากเงินของ KuCoin (KuCoin) บันทึกการฝากเงินเข้าแพลตฟอร์มซื้อขายอาจเป็นเบาะแสในการสอบสวน แต่เส้นทางดังกล่าวเพียงอย่างเดียวไม่ได้หมายความว่าแพลตฟอร์มมีส่วนเกี่ยวข้องกับเหตุการณ์