เซนโทราจัดการคำขอถอนจาก Morpho Vault ครบทั้ง 2 แห่ง หลังเหตุแฮ็ก Binance

เซนโทรา (Sentora) ระบุว่าได้ดำเนินการคำขอถอนจาก Vault 2 แห่งของมอร์โฟ (Morpho) ครบทั้งหมด ตามรายงานเหตุการณ์กรณีไบแนนซ์ (Binance) ถูกแฮ็ก ในตลาดสินเชื่อที่บริษัทบริหารจัดการเกิดการชำระบัญชีบังคับ 1 ครั้ง มูลค่าประมาณ 35,000 ดอลลาร์ (ประมาณ 47.18 ล้านวอน) แต่ไม่มีหนี้เสีย

ในรายงานเหตุการณ์ที่เผยแพร่เมื่อวันที่ 30 ต.ค. เซนโทราระบุว่าไม่มีสถานะกู้ยืมที่บริษัทกำกับดูแลโดยตรงถูกชำระบัญชี ผลดังกล่าวจำกัดอยู่เฉพาะตลาดที่เซนโทราบริหารจัดการ และไม่ได้หมายความว่าตลาดสินเชื่อการเงินแบบกระจายศูนย์ (DeFi) ทั้งหมดไม่มีความเสียหาย

เซนโทรายังดำเนินตลาดสินเชื่ออิสระบนเอเว (Aave) V4 ด้วย โดยก่อนหน้านี้ TokenPost รายงานว่ามีการเปิดตลาดสินเชื่อ Aave V4 ที่เซนโทราดูแล 3 แห่ง

การแฮ็ก Binance เริ่มขึ้นเมื่อวันที่ 30 ต.ค. เวลาประมาณ 05:05 น. ตามเวลาเกาหลี ก่อนหน้านี้ TokenPost รายงานว่า XRP 233.46 ล้านโทเคนถูกโอนจากกระเป๋า 5 ใบของ Binance ไปยังที่อยู่ของผู้โจมตี ซึ่งเป็นจุดเริ่มต้นของการโจมตี

Binance ระบุในรายงานการสอบสวนว่า ผู้โจมตีเข้าถึงบริการลงนามธุรกรรมของกระเป๋าภายใน และดำเนินธุรกรรมนอกขั้นตอนถอนเงินตามปกติ ส่วนบนเครือข่ายอีเธอเรียม (ETH) มีการใช้ประโยชน์จากการมอบสิทธิ์ตามมาตรฐาน EIP-7702 Binance ประเมินมูลค่าผลกระทบจากเหตุการณ์ไว้ที่ 6,340 ล้านดอลลาร์ (ประมาณ 8.5463 ล้านล้านวอน)

Binance ระบุว่า ณ วันที่ 31 ต.ค. บริษัทใช้เงินทุนของตนชดเชยสินทรัพย์ที่ได้รับผลกระทบไปแล้วประมาณ 98% การชดเชยความเสียหายด้วยเงินของบริษัทเป็นคนละเรื่องกับการกู้คืนสินทรัพย์ที่ถูกขโมย

Binance ประกาศว่าในช่วง 9 ชั่วโมง 30 นาที ตั้งแต่วันที่ 1 พ.ย. เวลา 15:00 น. ตามเวลาเกาหลี บริษัทดำเนินการถอนเงิน 4,649 ล้านดอลลาร์และฝากเงิน 1,010 ล้านดอลลาร์ ส่งผลให้มีเงินไหลออกสุทธิประมาณ 3,640 ล้านดอลลาร์ (ประมาณ 4.9067 ล้านล้านวอน) ตัวเลขนี้เป็นส่วนต่างระหว่างการฝากและถอนของผู้ใช้กระดานเทรด จึงมีขอบเขตการนับต่างจากเงินที่ไหลออกจากโปรโตคอลสินเชื่อ

เอเวตอบสนองต่อเหตุการณ์ Binance ด้วยการระงับเงินสำรอง 175 รายการใน 16 เครือข่ายของ V3 และ 117 รายการใน 4 เครือข่ายของ V4 โดยหยุดการจัดหาสินทรัพย์ใหม่และการกู้ยืม แต่ยังอนุญาตให้ผู้ใช้เดิมถอนสินทรัพย์และชำระหนี้ได้

ในรายงานการตอบสนอง เอเวระบุว่า «ไม่ได้ระงับตลาด» การระงับเงินสำรองเป็นมาตรการจำกัดการจัดหาสินทรัพย์ใหม่และการกู้ยืม ขณะที่ผู้ใช้เดิมยังถอนสินทรัพย์หรือชำระหนี้ได้

เหตุการณ์ของ Kelp DAO มีเส้นทางการโจมตีต่างออกไป ผู้โจมตีดึง rsETH จำนวน 116,500 โทเคนออกจากบริดจ์ข้ามเครือข่ายเมื่อวันที่ 19 เม.ย. เวลาประมาณ 02:35 น. ตามเวลาเกาหลี โดยขณะนั้นมีมูลค่าประมาณ 292 ล้านดอลลาร์ (ประมาณ 393,600 ล้านวอน)

รายงานเหตุการณ์ของเอเวระบุว่า ในจำนวนดังกล่าวมี rsETH 89,567 โทเคนถูกนำไปวางเป็นหลักประกันในเอเว รายงานระบุด้วยว่าสมาร์ตคอนแทรกต์ของเอเวไม่ได้ถูกเจาะ และบริดจ์ที่เกี่ยวข้องใช้โครงสร้างผู้ตรวจสอบเพียงรายเดียว

LayerZero ระบุในผลสอบสวนแยกต่างหากว่า ผู้โจมตีดัดแปลงโครงสร้างพื้นฐาน RPC เพื่อให้มีการตรวจสอบข้อความปลอม คำอธิบายของรายงานเอเวเรื่องโครงสร้างผู้ตรวจสอบรายเดียว และคำอธิบายของ LayerZero เรื่องการดัดแปลงโครงสร้างพื้นฐานภายนอก เป็นรายละเอียดเส้นทางเหตุการณ์ที่แต่ละฝ่ายรายงานแยกกัน

เซนโทราประเมินว่าในช่วง 5 วันหลังเหตุการณ์ Kelp DAO มีเงิน 10,900 ล้านดอลลาร์ (ประมาณ 14.6932 ล้านล้านวอน) ไหลออกจากโปรโตคอลสินเชื่อ และไม่มีเงินไหลกลับเข้ามาในช่วงเวลาที่ติดตาม

ตัวเลขนี้หมายถึงเงินที่ไหลออกจากตลาดสินเชื่อ ไม่ใช่มูลค่าทรัพย์สินที่ถูกขโมย รายงานเหตุการณ์ Binance ของเซนโทราไม่ได้ระบุมูลค่าเงินไหลออกสุทธิของตลาดสินเชื่อทั้งหมด จึงไม่สามารถเปรียบเทียบการไหลออกของเงินจากสองเหตุการณ์โดยใช้เกณฑ์เดียวกันได้

ความคิดเห็นในฟอรัมกำกับดูแลของเอเวแตกต่างกันในประเด็นการควบคุมความเสี่ยง ผู้เข้าร่วมรายหนึ่งเห็นว่าการจำกัดความเร็วในการกู้ยืมจำนวนมากยังไม่เพียงพอ ขณะที่อีกรายโต้แย้งว่าการระงับทั้งตลาดเพียงเพราะมีการนำหลักประกันมาวางมูลค่า 60 ล้านดอลลาร์ (ประมาณ 80,900 ล้านวอน) เป็นการตอบสนองที่เกินกว่าเหตุ