เงินแฮ็กไบแนนซ์กว่า 46 ล้านดอลลาร์ไหลผ่าน THORChain

เงินจากการแฮ็กไบแนนซ์ (Binance) มากกว่า 46 ล้านดอลลาร์ไหลผ่าน THORChain (THORChain) ภายใน 72 ชั่วโมงหลังเหตุการณ์ ขณะที่เกิดค่าธรรมเนียมธุรกรรมมากกว่า 200,000 ดอลลาร์

ข้อมูลติดตามของเชนอะไลซิส (Chainalysis) ระบุว่า แฮกเกอร์กระจายเงินประมาณ 6.4 พันล้านดอลลาร์ (ประมาณ 8.7104 ล้านล้านวอน) ที่ขโมยจากไบแนนซ์เมื่อวันที่ 29 ตุลาคม ไปยังกระเป๋าเงินดิจิทัลมากกว่า 10,000 ใบ และเคลื่อนย้ายเงินผ่าน THORChain มากกว่า 46 ล้านดอลลาร์ในช่วง 72 ชั่วโมงหลังการแฮ็ก

สำนักงานสอบสวนกลางสหรัฐฯ (FBI) ระบุว่า กลุ่มเทรดเดอร์เทรเทอร์ (TraderTraitor) ซึ่งเชื่อมโยงกับเกาหลีเหนืออยู่เบื้องหลังการแฮ็กครั้งนี้ ขณะที่เกาหลีเหนือปฏิเสธข้อกล่าวหาว่ามีส่วนเกี่ยวข้อง

แฮกเกอร์ย้ายเงินผ่านบล็อกเชนหลายเครือข่ายและแลกเป็นสินทรัพย์ดิจิทัลประเภทต่าง ๆ เพื่อให้ติดตามได้ยากขึ้น THORChain เป็นบริการแลกเปลี่ยนสินทรัพย์ระหว่างบล็อกเชนโดยไม่ผ่านศูนย์ซื้อขายแบบรวมศูนย์ แฮกเกอร์ใช้ช่องทางนี้แปลงสินทรัพย์ที่ขโมยมาเป็นบิตคอยน์ (BTC) และสินทรัพย์อื่น

ก่อนหน้านี้ TokenPost รายงานบทวิเคราะห์ว่าเงินที่ถูกขโมยจากไบแนนซ์เคลื่อนผ่านทรอน บทความดังกล่าวระบุบริดจ์ 4 แห่ง รวมถึง THORChain เป็นเส้นทางเคลื่อนย้ายเงิน ส่วนรายงานครั้งนี้ระบุมูลค่าเงินที่ผ่าน THORChain และค่าธรรมเนียมที่เกิดขึ้น

ในช่วงเวลาเดียวกัน เงินประมาณ 4 ล้านดอลลาร์ (ประมาณ 5.444 พันล้านวอน) ผ่านฟังก์ชันผสมธุรกรรมของวาซาบิ วอลเล็ต (Wasabi Wallet) ซึ่งเป็นบริการกระเป๋าเงินบิตคอยน์ วิธีนี้รวมธุรกรรมของผู้ใช้หลายรายเข้าด้วยกัน ทำให้ติดตามแหล่งที่มาและเส้นทางของเงินได้ยากขึ้น ยังไม่มีข้อมูลยืนยันว่าเงินที่ผ่าน THORChain กับ Wasabi Wallet เป็นเงินก้อนเดียวกันหรือไม่ จึงไม่ควรนำยอดทั้งสองมาบวกกัน

เมื่อวันที่ 31 ตุลาคม FBI เรียกร้องให้ผู้ให้บริการสินทรัพย์ดิจิทัล รวมถึงผู้ดำเนินงานโหนดของ THORChain ระงับธุรกรรมจากที่อยู่ที่เกี่ยวข้องกับแฮกเกอร์ อย่างไรก็ตาม การเคลื่อนย้ายเงินผ่าน THORChain และ Wasabi Wallet ยังคงดำเนินต่อหลังคำร้องดังกล่าว

นักพัฒนา THORChain อธิบายว่า โปรโตคอลแบบกระจายศูนย์ไม่มีฟังก์ชันสำหรับระงับกระเป๋าเงินหรือธุรกรรมรายรายการ และไม่มีอำนาจสั่งห้ามธุรกรรมจากที่อยู่ใดที่อยู่หนึ่ง

ในอีกด้านหนึ่ง นิก คาร์ลสัน (Nick Carlson) นักสืบสวนอาวุโสของทีอาร์เอ็ม แล็บส์ (TRM Labs) กล่าวหาว่า THORChain ดำเนินงานโดยมีการรวมศูนย์อยู่มาก และสร้างรายได้จากธุรกรรมผิดกฎหมาย เขาตั้งข้อสงสัยต่อคำอธิบายที่ว่าเครือข่ายกระจายศูนย์

เมื่อปีก่อน นักลงทุนในบริการให้กู้ยืมบน THORChain ยื่นฟ้อง โดยกล่าวหาว่านักพัฒนาถือมาสเตอร์คีย์สำหรับผู้ดูแลระบบ นักพัฒนาปฏิเสธข้อกล่าวหาและชี้แจงว่าได้ยกเลิกอำนาจดูแลดังกล่าวแล้ว ผู้ร่วมก่อตั้ง THORChain ระบุว่าเครือข่ายดำเนินงานด้วยโหนด 111 โหนด และตนไม่ได้มีส่วนร่วมในการบริหารงานจริงอีกต่อไป

แฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือเคยเคลื่อนย้ายเงินประมาณ 1 พันล้านดอลลาร์ (ประมาณ 1.361 ล้านล้านวอน) ผ่าน THORChain ในเหตุแฮ็กไบบิตเมื่อปีก่อน ขณะนั้นผู้ดำเนินงาน THORChain เก็บค่าธรรมเนียมได้อย่างน้อย 12 ล้านดอลลาร์ (ประมาณ 16.332 พันล้านวอน)

ข้อมูลวิเคราะห์แพลตฟอร์มระบุว่า ผู้ดำเนินงานรายเดียวจัดการธุรกรรมผสมของ Wasabi Wallet มากกว่า 99% ครูว์ (Kruw) นักพัฒนาชาวอเมริกันผู้ดูแลฟังก์ชันดังกล่าว เคยกล่าวต่อสาธารณะในปี 2024 ว่าให้ความสำคัญกับความเป็นส่วนตัวทางการเงินของบุคคลมากกว่ากฎระเบียบของรัฐบาล และยอมรับว่ากิจกรรมที่เกี่ยวข้องอาจก่อให้เกิดความเสี่ยงทางกฎหมาย เชนอะไลซิสระบุว่ารายได้ของครูว์จากการประมวลผลธุรกรรมอยู่ในระดับต่ำ

ผู้ออกสเตเบิลคอยน์อย่างเทเธอร์ (Tether) และเซอร์เคิล (Circle) ระงับสินทรัพย์ในกระเป๋าเงินที่เกี่ยวข้องกับการแฮ็ก ข้อมูลรวมของเชนอะไลซิสระบุว่า ณ วันที่ 3 พฤศจิกายน มูลค่าสินทรัพย์ที่ถูกระงับอยู่ที่ประมาณ 2.8 พันล้านดอลลาร์ (ประมาณ 3.8108 ล้านล้านวอน) ตัวเลขนี้คือมูลค่าสินทรัพย์ที่ถูกระงับ ไม่ใช่จำนวนเงินที่ส่งคืน ขณะที่บริษัทวิเคราะห์บล็อกเชนประเมินว่าแฮกเกอร์ยังควบคุมสินทรัพย์ที่ขโมยมาได้เกือบ 3 พันล้านดอลลาร์ (ประมาณ 4.083 ล้านล้านวอน)