• กระเป๋าเงินดิจิทัลส่วนตัวสองใบของ Jeff “Jihoz” Zirlin ผู้ร่วมก่อตั้ง Axie Infinity ถูกโจมตี ทำให้แฮกเกอร์สามารถเดินออกไปพร้อมกับ Ethereum (ETH) มูลค่า 9.7 ล้านดอลลาร์

ที่อยู่กระเป๋าสตางค์ crypto สองรายการของ Jeff “Jihoz” Zirlin หนึ่งในห้าผู้ร่วมก่อตั้ง Axie Infinity และ Ronin Network ถูกแฮ็ก และ Ethereum (ETH) มูลค่าประมาณ 9.7 ล้านเหรียญสหรัฐ 

เมื่อวันที่ 23 กุมภาพันธ์ PeckShield ผู้ตรวจสอบบล็อคเชน แจ้งเตือนเกี่ยวกับการประนีประนอม “กระเป๋าเงินวาฬ” เหนือสะพาน Ronin การรายงาน ที่แฮ็กเกอร์ขโมยไปได้ 3,248 ETH 

โดนแฮ็กหรือไม่แฮ็ก? @โรนิน_เน็ทเวิร์ค

0x73f428e1037a310d472A24100dA37fB1d8dEC8B8
0x39F817976C51A91b60145feBad81067e69713105
0xA4017DE6460bD63a77404dd2C2344D6135eD13b2 https://t.co/WQxaY9n5OR pic.twitter.com/5KURCJAW77

– PeckShieldAlert (@PeckShieldAlert) กุมภาพันธ์ 23, 2024

Aleksander Larsen ผู้ร่วมก่อตั้ง Ronin Network ตอบกลับทันที “ตัวสะพาน (โรนิน) มีความปลอดภัยสูงสุด” และสงสัยว่าจะมีการแฮ็กกระเป๋าเงินแทน

ลาร์เซนยังเน้นย้ำว่าสะพานโรนินได้รับการตรวจสอบแล้ว และได้รับการออกแบบให้หยุดชั่วคราวหากตรวจพบการถอนตัวจำนวนมากผิดปกติ 

ดูเพิ่มเติมที่: PlayDapp แพลตฟอร์มเกม Crypto สูญเสียโทเค็น PLA มูลค่า 290 ล้านดอลลาร์จากการแฮ็กสองครั้ง

หลังจากนั้นไม่นาน Zirlin ก็ยืนยันว่ากระเป๋าเงินส่วนตัวของเขาสองใบถูกแฮ็ก เขากล่าวว่าการโจมตีไม่ได้เกิดจากช่องโหว่ภายในเครือข่าย Ronin หรือการดำเนินงานของ Sky Mavis โดยกล่าวเพิ่มเติมว่า:

“ฉันต้องการรับรองกับทุกคนว่าเรามีมาตรการรักษาความปลอดภัยที่เข้มงวดสำหรับกิจกรรมที่เกี่ยวข้องกับห่วงโซ่ทั้งหมด”

PeckShield กล่าวว่าสาเหตุของการแฮ็กคือ “การประนีประนอมกระเป๋าสตางค์” ซึ่งทำให้เกิดการโอนเงินขาออกโดยไม่ได้รับอนุญาต

นี่เป็นเช้าที่ยากลำบากสำหรับฉัน 

ที่อยู่ของฉันสองแห่งถูกบุกรุก

การโจมตีจำกัดเฉพาะบัญชีส่วนตัวของฉัน และไม่เกี่ยวข้องกับการตรวจสอบหรือการทำงานของเครือ Ronin

นอกจากนี้ กุญแจที่รั่วไหลออกมาไม่เกี่ยวข้องกับการทำงานของ Sky Mavis

— Jihoz.ron 🦌 (@Jihoz_Axie) กุมภาพันธ์ 23, 2024

แม้ว่าจะไม่มีการแบ่งปันรายละเอียดเฉพาะเกี่ยวกับเหตุการณ์ที่นำไปสู่การแฮ็ก แต่ข้อความของ Zirlin ชี้ให้เห็นว่าคีย์ส่วนตัวของกระเป๋าเงินทั้งสองนั้นรั่วไหล ซึ่งนำไปสู่การเข้าถึงกระเป๋าเงินดิจิตอลเข้ารหัสส่วนตัวของเขาโดยไม่ได้รับอนุญาต

การสอบสวนของ PeckShield เกี่ยวกับกระเป๋าเงินที่ถูกบุกรุกจาก Ronin Bridge v2 ชี้ให้เห็นว่าการปล้น 3,248-ETH ในตอนแรกนั้นถูกแยกออกและย้ายไปยังกระเป๋าเงินสามใบที่แตกต่างกัน 

ในที่สุดกองทุนก็เข้าสู่ Tornado Cash ซึ่งเป็นบริการที่แฮกเกอร์มักใช้ในการปกปิดชื่อความเป็นเจ้าของและความสามารถในการตรวจสอบย้อนกลับของกองทุน

เมื่อวันที่ 1 กุมภาพันธ์ Binance ได้อายัด XRP มูลค่า 4.2 ล้านดอลลาร์ที่ถูกขโมย ซึ่งเป็นส่วนหนึ่งของการแฮ็กเงิน 112 ล้านดอลลาร์ในกระเป๋าสตางค์ส่วนตัวของ Chris Larsen ผู้ก่อตั้ง Ripple ตั้งแต่วันที่ 31 มกราคม

หลังจากที่ทราบมาแต่เนิ่นๆเกี่ยวกับการหาประโยชน์ที่เกิดขึ้นที่ @Rippleเรามีความยินดีที่จะบอกว่า #Binance ทีมสามารถอายัดมูลค่า 4.2 ล้านเหรียญสหรัฐได้ $ XRP ถูกผู้เอาเปรียบขโมยไป

เราขอขอบคุณที่ชุมชนทั้งสองพยายามตั้งค่าสถานะให้เป็นการแลกเปลี่ยน – เช่นเคย @zachxbt...

— ริชาร์ด เต็ง (@_RichardTeng) กุมภาพันธ์ 1, 2024

ต่างจากแฮ็กเกอร์ Jihoz ของ Axie Infinity ตรงที่แฮ็กเกอร์ของ Larsen ไม่ได้ใช้บริการ crypto mixer หรือการแลกเปลี่ยนแบบกระจายอำนาจเพื่อซ่อนตัวตนของพวกเขา 

เป็นผลให้ Binance สามารถติดตามเงินทุนบางส่วนและบล็อกไม่ให้แฮกเกอร์เข้าถึงได้

ข้อจำกัดความรับผิดชอบ: ข้อมูลที่ให้ไว้ไม่ใช่คำแนะนำในการซื้อขาย Bitcoinworld.co.in จะไม่รับผิดชอบต่อการลงทุนใด ๆ ที่เกิดขึ้นจากข้อมูลที่ให้ไว้ในหน้านี้ เราขอแนะนำอย่างยิ่งให้ศึกษาวิจัยอิสระและ/หรือปรึกษากับผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมก่อนตัดสินใจลงทุน

#Binance #เขียน2รับ