แฮกเกอร์ยังถือเงินคริปโต 287.1 ล้านดอลลาร์ที่อายัดไม่ได้ ผู้เสียหายได้คืนเพียง 0.8%

เงินคริปโตที่ถูกแฮกในปีนี้ มูลค่า 287.1 ล้านดอลลาร์ (ราว 3,830 ล้านวอน) ยังอยู่ในกระเป๋าที่ไม่สามารถอายัดได้ และแฮกเกอร์ใช้เวลาโยกเงินเพียง 17 นาที ตามค่ามัธยฐาน หลังลงมือโจมตี

บล็อกเอด (Blockaid) บริษัทด้านความปลอดภัยบล็อกเชน วิเคราะห์เหตุแฮกออนเชน 60 ครั้งระหว่างเดือนมกราคมถึงสิงหาคม และระบุในรายงานว่ามูลค่าความเสียหายรวม 1,180 ล้านดอลลาร์ (ราว 1.5741 ล้านล้านวอน) ส่วนอันเชนด์ (Unchained) รายงานเมื่อวันที่ 19 ว่า ณ วันที่ 2 กันยายน ยอดเงินที่คืนให้ผู้เสียหายตามการนับของบล็อกเอดอยู่ที่ 9.8 ล้านดอลลาร์ (ราว 13,100 ล้านวอน) หรือ 0.8% ของความเสียหายทั้งหมด ขณะที่อีก 81.4 ล้านดอลลาร์ (ราว 108,600 ล้านวอน) ถูกอายัดไว้ แต่ยังไม่ได้คืนให้ผู้เสียหาย

จาก 60 เหตุการณ์ มีเพียง 5 เหตุการณ์ที่มีการอายัดหรือกู้คืนเงินได้ ส่วน 59 เหตุการณ์ที่วิเคราะห์ช่วงเวลาที่แฮกเกอร์ย้ายเงินได้ พบว่าค่ามัธยฐานของเวลาที่ใช้อยู่ที่ 17 นาที เงินในกรณีส่วนใหญ่ คือ 40 ครั้ง (68%) ถูกย้ายภายใน 1 ชั่วโมง และ 13 ครั้ง (22%) ถูกย้ายภายใน 1 นาทีแรก

อิโด เบน-นาทัน (Ido Ben-Natan) ผู้ร่วมก่อตั้งและซีอีโอของบล็อกเอด กล่าวในแถลงการณ์ที่เผยแพร่พร้อมรายงานว่า “17 นาทีสั้นมากสำหรับทีมความปลอดภัยที่ต้องตรวจจับการโจมตี ติดตามเส้นทางเงิน และประสานการรับมือ” ความเห็นนี้สะท้อนว่าเงินที่เคลื่อนย้ายเร็วทำให้เวลาตอบสนองมีจำกัด

เงินที่อายัดไม่ได้ 287.1 ล้านดอลลาร์ เกี่ยวข้องกับการแฮก 16 ครั้ง บล็อกเอดอธิบายว่าเงินส่วนใหญ่อยู่ในสินทรัพย์ที่ผู้ออกส่วนกลางไม่สามารถสกัดการโอนจากแอดเดรสใดแอดเดรสหนึ่งได้ เช่น อีเธอเรียม(ETH) บิตคอยน์(BTC) โทเคนแบบแรป (wrapped token) และโทเคนลิควิดสเตกกิง

ในจำนวนนี้ ราว 229 ล้านดอลลาร์ (ราว 3,055 ล้านวอน) เกี่ยวข้องกับเหตุแฮกดริฟต์ (Drift) เมื่อเดือนเมษายน ตามการนับของบล็อกเอด ณ วันที่ 2 กันยายน แอดเดรสของแฮกเกอร์ 3 แห่งยังถืออีเธอเรียมราว 107,165 ETH บล็อกเอดระบุว่า หากเงินถูกย้ายเข้าสู่ตลาดแลกเปลี่ยน หรือแปลงเป็นสินทรัพย์ที่อายัดได้ ก็อาจมีโอกาสเข้าแทรกแซง แต่ถ้าผ่านมิกเซอร์ การกู้คืนจะยากขึ้น

เงินที่ถูกอายัดหรือคืนแล้วรวม 91.2 ล้านดอลลาร์ (ราว 121,700 ล้านวอน) โดย 90.4 ล้านดอลลาร์ (ราว 120,600 ล้านวอน) หรือ 99.1% มาจากกลไกควบคุมที่โปรโตคอล องค์กรกำกับดูแล และผู้ตรวจสอบธุรกรรม (validator) ดูแลเอง

อาร์บิทรัม ซีเคียวริตี้ เคานซิล (Arbitrum Security Council) อายัดเงินราว 71 ล้านดอลลาร์ (ราว 94,700 ล้านวอน) ที่เกี่ยวข้องกับการแฮกเคลป์DAO (KelpDAO) ส่วนที่ซิสคอยน์ (Cisco​in) มีการเผาโทเคนที่ถูกสร้างขึ้นโดยไม่ได้รับอนุญาตราว 9 ล้านดอลลาร์ (ราว 12,000 ล้านวอน) และผู้ตรวจสอบธุรกรรมของสเตลลาร์ (Stellar) แยกเงินราว 6.9 ล้านดอลลาร์ (ราว 9,200 ล้านวอน) ไว้หลังเหตุแฮกเบลนด์ (Blend)

บล็อกเอดแนะนำให้โปรโตคอลและสถาบันกำหนดผู้มีอำนาจอายัดเงินและหลักฐานที่จำเป็นไว้ล่วงหน้าก่อนเกิดเหตุ รวมถึงเฝ้าติดตามแอดเดรสที่ถูกเจาะต่อเนื่อง ตามรายงาน เงินที่อายัดหรือคืนได้ส่วนใหญ่มาจากกลไกควบคุมระดับโปรโตคอล