ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
แฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือถูกประเมินว่าขโมยสินทรัพย์ดิจิทัลมูลค่า 7.4 พันล้านดอลลาร์สหรัฐ (ประมาณ 9.9752 ล้านล้านวอน) จนถึงวันที่ 29 ตุลาคมปีนี้ คิดเป็น 85% ของมูลค่าความเสียหายจากการแฮ็กสินทรัพย์ดิจิทัลทั่วโลกในปีนี้
TRM Labs เปิดเผยในบทวิเคราะห์ที่เผยแพร่เมื่อ 30 ตุลาคมว่า นับตั้งแต่ปี 2017 การขโมยสินทรัพย์ดิจิทัลที่เชื่อมโยงกับเกาหลีเหนือมีมูลค่ารวม 12.8 พันล้านดอลลาร์สหรัฐ (ประมาณ 17.2544 ล้านล้านวอน) ส่วนยอดสะสมของปีนี้อยู่ที่ 7.4 พันล้านดอลลาร์สหรัฐ (ประมาณ 9.9752 ล้านล้านวอน) โดยใช้ข้อมูลถึงวันที่ 29 ตุลาคม
TRM Labs จัดเหตุการณ์ที่เชื่อมโยงกับเกาหลีเหนือเป็น 85% ของมูลค่าความเสียหายจากการแฮ็กสินทรัพย์ดิจิทัลทั่วโลกในปีนี้ อย่างไรก็ตาม การรวบรวมข้อมูลสิ้นสุดก่อนสิ้นปี จึงยังไม่ใช่ยอดความเสียหายสุดท้ายของทั้งปี
วิธีจัดประเภทเหตุการณ์มีผลต่อยอดรวมด้วย TRM Labs ไม่ได้ยืนยันว่าการโจมตี Bitget เป็นฝีมือเกาหลีเหนือ แต่รวมเหตุการณ์นี้ไว้ในยอดเหตุการณ์ที่เชื่อมโยงกับเกาหลีเหนือ
เหตุการณ์ที่ Binance ทำให้ยอดความเสียหายในปีนี้เพิ่มขึ้นเช่นกัน TRM Labs ติดตามพบว่าเงินมูลค่าประมาณ 6.36 พันล้านดอลลาร์สหรัฐ (ประมาณ 8.5733 ล้านล้านวอน) เคลื่อนออกจากกระเป๋าเงินของ Binance บนบล็อกเชน 10 แห่ง ภายในเวลาราว 20 นาที เริ่มตั้งแต่วันที่ 30 ตุลาคม เวลา 05.05 น. ตามเวลาเกาหลีใต้ ส่วน Binance ระบุในการสอบสวนเบื้องต้นเมื่อวันที่ 3 พฤศจิกายนว่า เหตุการณ์ส่งผลกระทบต่อสินทรัพย์มูลค่า 6.34 พันล้านดอลลาร์สหรัฐ (ประมาณ 8.5463 ล้านล้านวอน) เนื่องจากขอบเขตการรวบรวมและเวลาประเมินต่างกัน จึงไม่ควรรวมตัวเลขทั้งสองเป็นยอดความเสียหายยืนยันแล้วรายการเดียว
Binance อธิบายในการสอบสวนเบื้องต้นว่า ผู้โจมตีเข้าถึงบริการลงนามธุรกรรมของกระเป๋าเงินภายในโดยไม่ได้รับอนุญาต และทำธุรกรรมนอกขั้นตอนถอนเงินตามปกติ กระบวนการโจมตีเกี่ยวข้องกับการสัมภาษณ์งานปลอม การดาวน์โหลดซอฟต์แวร์ประสงค์ร้าย และการเจาะระบบเครื่องมือภายในกับอุปกรณ์
ผู้โจมตีใช้ฟังก์ชัน EIP-7702 ของอีเธอเรียม (ETH) เพื่อให้กระเป๋าเงินร้อนมอบสิทธิ์ดำเนินการแก่สมาร์ตคอนแทรกต์ที่อยู่ภายใต้การควบคุมของผู้โจมตี EIP-7702 เปิดให้บัญชีภายนอกมอบสิทธิ์ดำเนินการบางส่วนแก่สมาร์ตคอนแทรกต์ได้ กระเป๋าเงินร้อนเชื่อมต่ออินเทอร์เน็ตและใช้สำหรับดำเนินการถอนเงิน เป็นต้น Binance ระบุว่ายังไม่พบหลักฐานว่ากุญแจส่วนตัวของกระเป๋าเงินรั่วไหล
เหตุการณ์นี้แตกต่างจากการโจมตีที่เจาะช่องโหว่ในโค้ดของสมาร์ตคอนแทรกต์โดยตรง โดยซอฟต์แวร์ประสงค์ร้ายถูกใช้ระหว่างการโจมตี ส่วนสมาร์ตคอนแทรกต์ของผู้โจมตีถูกใช้ในการเคลื่อนย้ายสินทรัพย์ ก่อนหน้านี้ TokenPost รายงานบทวิเคราะห์ของ TRM Labs ที่ระบุว่าการเตรียมโจมตีเริ่มขึ้นอย่างน้อย 36 ชั่วโมงก่อนการขโมยสินทรัพย์
TRM Labs วิเคราะห์เหตุการณ์ที่เชื่อมโยงกับเกาหลีเหนือ 100 กรณีที่จำแนกประเภทการโจมตีไว้ตั้งแต่ปี 2022 และพบว่า 13 กรณีใช้ช่องโหว่ของโค้ด โดยความเสียหายจาก 13 กรณีนี้คิดเป็นประมาณ 1% ของมูลค่าการขโมยทั้งหมดที่เชื่อมโยงกับเกาหลีเหนือ เมื่อรวมเหตุการณ์ Binance การโจมตีโครงสร้างพื้นฐาน เช่น กุญแจ เซิร์ฟเวอร์ และระบบลงนามธุรกรรม คิดเป็น 88% ของมูลค่าที่ถูกขโมย
สำนักงานสอบสวนกลางสหรัฐฯ (FBI) ระบุว่าเกาหลีเหนือเป็นผู้รับผิดชอบต่อเหตุการณ์ Binance และเรียกปฏิบัติการทางไซเบอร์นี้ว่า TraderTraitor คิม โย จอง (Kim Yo Jong) หัวหน้าฝ่ายของคณะกรรมการกลางพรรคแรงงานเกาหลี กล่าวในแถลงการณ์เมื่อวันที่ 2 พฤศจิกายนว่า การประเมินของสหรัฐฯ เป็นการยั่วยุทางการเมืองและเป็น “ข้อกล่าวหาที่ไร้สาระ” พร้อมปฏิเสธความเกี่ยวข้องของเกาหลีเหนือ
TRM Labs ประเมินว่า ณ วันที่ 30 ตุลาคม เวลา 09.30 น. ตามเวลาเกาหลีใต้ มีสินทรัพย์มูลค่าประมาณ 2.7 พันล้านดอลลาร์สหรัฐ (ประมาณ 3.6396 ล้านล้านวอน) จากเหตุการณ์ Binance ถูกอายัด ส่วนในเวลาเดียวกัน ผู้โจมตีถูกประเมินว่ายังคงถือครองบิตคอยน์ (BTC) และอีเธอเรียมมูลค่าประมาณ 2.4 พันล้านดอลลาร์สหรัฐ (ประมาณ 3.2352 ล้านล้านวอน) ซึ่งผู้ออกสินทรัพย์ไม่สามารถอายัดได้ฝ่ายเดียว
Binance ระบุเมื่อวันที่ 3 พฤศจิกายนว่า สินทรัพย์ที่ถูกอายัดหรือสกัดกั้นมีมูลค่าประมาณ 2.85 พันล้านดอลลาร์สหรัฐ (ประมาณ 3.8418 ล้านล้านวอน) ตัวเลขนี้ใช้เวลาอ้างอิงและขอบเขตการรวบรวมต่างจากยอดที่ TRM Labs รายงาน
BitOK รวบรวมสินทรัพย์ที่ถูกอายัด เผาทำลาย หรือยึดไว้เป็นยอดเดียวประมาณ 2.79 พันล้านดอลลาร์สหรัฐ (ประมาณ 3.7609 ล้านล้านวอน) ตัวเลขการอายัด การสกัดกั้น และการยึด ไม่ได้มีความหมายเดียวกับจำนวนสินทรัพย์ที่ถูกขโมยและกู้คืนได้
Binance ประกาศเมื่อวันที่ 4 พฤศจิกายนว่าได้ใช้เงินทุนของบริษัทชดเชยยอดคงเหลือของลูกค้าที่ได้รับผลกระทบไปแล้วประมาณ 98% ตัวเลขนี้หมายถึงสัดส่วนการเติมยอดคงเหลือให้ลูกค้า ไม่ใช่สัดส่วนของสินทรัพย์ที่ถูกขโมยและกู้คืนได้
Binance แจ้งว่าจะทยอยเปิดให้ถอนสินทรัพย์เพิ่มเติมตั้งแต่วันที่ 6 เวลา 13.00 น. ตามเวลาเกาหลีใต้ หลังตรวจสอบความปลอดภัย การแจ้งดังกล่าวระบุเวลาเริ่มทยอยเปิดถอนสินทรัพย์เพิ่มเติม ไม่ได้หมายความว่าบริการทั้งหมดกลับสู่ภาวะปกติแล้ว
ความคิดเห็น 0