Cointime Security Weekly รวบรวมการแจ้งเตือนด้านความปลอดภัย การเปิดเผยเหตุการณ์ด้านความปลอดภัย และประกาศจากโครงการเกี่ยวกับเหตุการณ์ด้านความปลอดภัยที่ออกโดยหน่วยงานด้านความปลอดภัยหลายแห่งดังต่อไปนี้ เพื่อให้ผู้ใช้เรียนรู้ความรู้ด้านความปลอดภัย เนื้อหาของสัปดาห์นี้จัดเรียงดังนี้:
เหตุการณ์ด้านความปลอดภัย
การโจมตีของแฮ็กเกอร์ 5 ครั้งในช่วง 20 วันที่ผ่านมา ทำให้เกิดความเสียหายรวม 290 ล้านเหรียญสหรัฐ
จากสถิติของ Lookonchain มีการโจมตีด้วยการแฮ็กครั้งใหญ่ 5 ครั้งในช่วง 20 วันที่ผ่านมา โดยมีเงินทุนเกินกว่า 290 ล้านเหรียญสหรัฐ Kronos Research: 25.65 ล้านดอลลาร์สหรัฐ KyberSwap: 46.5 ล้านดอลลาร์สหรัฐ Poloniex: 118 ล้านดอลลาร์สหรัฐ HECO Bridge: 86.6 ล้านดอลลาร์สหรัฐ HTX Exchange: 13.6 ล้านดอลลาร์สหรัฐ
บริษัทของผู้ก่อตั้ง Justin Sun ถูกขโมยเงินดิจิตอลหลายร้อยล้านดอลลาร์
ตามข้อมูลจาก Lookonchain ตัวติดตามบล็อคเชน มีการโจมตีด้วยการแฮ็คครั้งใหญ่ห้าครั้งในช่วง 20 วันที่ผ่านมา โดยมีมูลค่ารวมทั้งสิ้น 290 ล้านดอลลาร์ที่ถูกขโมยไป โปรโตคอลสองรายการที่ถูกโจมตี — การแลกเปลี่ยนสกุลเงินดิจิทัล HTX และ Heco Bridge ซึ่งใช้ในการโอนเงินระหว่าง Ethereum (ETH) และบล็อคเชนประหยัดพลังงาน Heco Chain — เชื่อมโยงกับ Justin Sun ซึ่งเป็นเจ้าของปัจจุบันของการแลกเปลี่ยนสินทรัพย์ดิจิทัล Poloniex .
จำนวนเงินที่ถูกขโมย จากแพลตฟอร์ม/เครือข่ายสาธารณะของ Justin Sun ในช่วง 2 เดือนที่ผ่านมามีมูลค่าถึง 208 ล้านดอลลาร์สหรัฐ
เมื่อวันที่ 23 พฤศจิกายน ตามสถิติของ Cointelegraph ในการโจมตีสี่ครั้งบนแพลตฟอร์ม/เครือข่ายสาธารณะของ Justin Sun ในช่วงสองเดือนที่ผ่านมา จำนวนเงินที่ถูกขโมยทั้งหมดสูงถึง 208 ล้านดอลลาร์สหรัฐ ซึ่งรวมถึง:
เมื่อวันที่ 24 กันยายน มีการขโมยเงินประมาณ 79 พันล้านดอลลาร์สหรัฐจาก HTX;
เมื่อวันที่ 10 พฤศจิกายน ประมาณ 100 ล้านดอลลาร์สหรัฐถูกขโมยไปจาก Poloniex;
เมื่อวันที่ 22 พฤศจิกายน มีการขโมยเงินประมาณ 13.6 ล้านดอลลาร์สหรัฐจาก HTX
เมื่อวันที่ 22 พฤศจิกายน มีการขโมยเงิน 8,660 ดอลลาร์จากเครือ HECO
KyberSwap ถูกโจมตีบนหลายเครือข่าย และสูญเสียมูลค่า 48.3 ล้านดอลลาร์สหรัฐ
จากการตรวจสอบของ Spot On Chain พบว่า KyberSwap ถูกโจมตีบนเครือข่ายหลายแห่ง รวมถึง Arbitrum, Optimism, Ethereum, Polygon และ Base การขาดทุนมีมูลค่า 48.3 ล้านเหรียญสหรัฐ ส่วนใหญ่ประกอบด้วย 16,217 ETH (มูลค่า 33.5 ล้านเหรียญสหรัฐ), 3,987,332 ARB (มูลค่า 4.06 ล้านเหรียญสหรัฐ), 591,441 OP (มูลค่า 1.03 ล้านเหรียญสหรัฐ) และ 1,111,926 DAI
Paidun: โทเค็น JWL ถูกสงสัยว่ามี Rug Pull และราคาลดลงเกือบ 100%
จากการตรวจสอบของ Paidun ที่อยู่ที่ขึ้นต้นด้วย 0x3d6b ได้แลกเปลี่ยน 1,000,000,000,000 JWL เป็น 31 WETH (ประมาณ 64,300 ดอลลาร์สหรัฐ) และราคาของโทเค็น JWL ลดลงเกือบ 100% Paidun เตือนว่าโทเค็น Rug Pull อาจมีชื่อเดียวกันกับโทเค็นของโครงการอื่น ๆ
Heco Bridge สูญเสียเงินทุนไปประมาณ 86.6 ล้านดอลลาร์
จากการติดตามของ PeckShield พบว่า Heco Bridge สูญเสียเงิน โดยมีมูลค่ารวมประมาณ 86.6 ล้านดอลลาร์ในสกุลเงินดิจิทัล รวมไปถึง: 346,994 TUSD; 42,399 LINK ($601,641); 619,000 USDC; 173,200 UNI ($931,816); 346.9 ล้าน SHIB (ประมาณ 2.8 ล้านดอลลาร์); 489 HBTC (18.8 ล้านดอลลาร์); 42 ล้าน USDT; 10,145 ETH (ประมาณ 19 ล้านดอลลาร์)
เตือนความปลอดภัย
เตือนความปลอดภัย
SlowMist: เว็บไซต์หลอกลวงใช้โลโก้และแบรนด์อย่างผิดกฎหมายเพื่อฉ้อโกงกระเป๋าเงินและแพลตฟอร์มการซื้อขาย
SlowMist กล่าวในโซเชียลมีเดีย X ว่าเมื่อเร็ว ๆ นี้ มีการค้นพบเว็บไซต์หลอกลวงที่อ้างว่าเป็น SlowMist เว็บไซต์เหล่านี้ใช้โลโก้และแบรนด์อย่างผิดกฎหมายเพื่อฉ้อโกงกระเป๋าเงินและแพลตฟอร์มการซื้อขาย
BNB Chain: “Red Alert” ของ DappBay ระบุ dApps ที่มีความเสี่ยงมากกว่า 100 รายการในสัปดาห์นี้
BNB Chain ระบุในโซเชียลมีเดียว่า “Red Alarm” ของ DappBay ระบุ dApps ที่มีความเสี่ยงมากกว่า 100 รายการในสัปดาห์นี้ รวมถึง Genesis Universe, AIRDROP HUNTER DeXe DAO Studio, Web3 Pilot, Quick Pay, Silo และ Crystal
บริษัทรักษาความปลอดภัยทางไซเบอร์ Dwallet Labs: ช่องโหว่ใน Infstones ถูกค้นพบเมื่อ 4 เดือนที่แล้ว ซึ่งอาจส่งผลกระทบต่อทรัพย์สินที่จำนำมูลค่า 1 พันล้านดอลลาร์สหรัฐ
บริษัทรักษาความปลอดภัยทางไซเบอร์ Dwallet Labs ระบุก่อนหน้านี้ว่าการศึกษาด้านความปลอดภัยแสดงให้เห็นว่ามีการค้นพบช่องโหว่ในตัวตรวจสอบความถูกต้องของ Infstones เมื่อสี่เดือนที่แล้ว และเชื่อว่าช่องโหว่เหล่านี้จะนำไปสู่ “การสูญเสียทรัพย์สินที่จำนำมากกว่า 1 พันล้านดอลลาร์” Infstones รับทราบถึงการมีอยู่ของช่องโหว่เหล่านี้ แต่ปฏิเสธว่าจะไม่ก่อให้เกิด "ผลกระทบร้ายแรงที่อาจเกิดขึ้น" และกล่าวว่าปัญหาบางอย่างได้รับการแก้ไขแล้ว และได้ดำเนินมาตรการที่เหมาะสมแล้ว
สะพานข้ามสายโซ่ HTX และ Heco ประสบกับการโจมตีของแฮ็กเกอร์ HTX จะชดเชยการสูญเสีย Hot Wallet ทั้งหมด การฝากและถอนถูกระงับ เงินของ HTX ทั้งหมดปลอดภัยและชุมชนสามารถมั่นใจได้
ตามรายงานจากบริษัทรักษาความปลอดภัยบล็อคเชน Cyvers ระบุว่า HTX (เดิมชื่อ Huobi Global) ประสบความสูญเสียประมาณ 13.6 ล้านดอลลาร์จากการโจมตีสะพาน HECO Chain เมื่อวันที่ 22 พฤศจิกายน การโจมตีส่งผลให้กระเป๋าเงินร้อนสามใบถูกละเมิด และผู้ใช้และสินทรัพย์การแลกเปลี่ยนถูกแลกเปลี่ยนเป็น Ethereum และแจกจ่ายไปยังที่อยู่ Ethereum ต่างๆ Cyvers กล่าวว่าในการโจมตีครั้งนี้ cryptocurrencies หลากหลายรวมถึง 1,240 Ethereum (ETH), 7.3 ล้าน Tether (USDT), 1.78 ล้าน U.S. Dollar Coin (USDC) และ 62,200 Chainlink (LINK) ถูกบุกรุก ขโมย
สมาชิกชุมชนหลายคนรายงานว่าขณะนี้ SafeTrade ไม่สามารถถอนเงินได้และไม่สามารถเติมเงินได้
ตามปฏิกิริยาจากสมาชิกชุมชนจำนวนมาก ขณะนี้แพลตฟอร์มการซื้อขาย crypto แบบรวมศูนย์ SafeTrade ถูกสงสัยว่าไม่สามารถถอนเงินสดได้ และไม่สามารถเติมเงินได้ มีรายงานว่า SafeTrade เป็นแพลตฟอร์มการซื้อขายสกุลเงินดิจิตอลแบบรวมศูนย์ที่ก่อตั้งขึ้นในปี 2018 ตามเว็บไซต์อย่างเป็นทางการของ SafeTrade แพลตฟอร์มดังกล่าวซื้อขายเหรียญขุด PoW เป็นหลัก เช่น SMH และ QUBIC และปัจจุบันมี 53 สกุลเงินและ 102 คู่การซื้อขาย
ประกาศ
Justin Sun: เหตุการณ์การแฮ็กกำลังถูกสอบสวน และการสูญเสียกระเป๋าสตางค์ HTX จะได้รับการชดเชยเต็มจำนวน
Justin Sun กล่าวในการตอบกลับ Twitter ของเขาต่อเหตุการณ์การแฮ็ก Heco ว่า HTX จะชดเชยการสูญเสีย Hot Wallet ของ HTX ทั้งหมด และการฝากและถอนเงินของ HTX ถูกระงับอยู่ในขณะนี้ เงิน HTX ทั้งหมดปลอดภัย โปรดมั่นใจได้ว่าชุมชนกำลังตรวจสอบสาเหตุเฉพาะของการโจมตีของแฮ็กเกอร์ บริการจะกลับมาอีกครั้งเมื่อการสอบสวนเสร็จสิ้นและระบุสาเหตุแล้ว
Inferno Drainer ผู้ให้บริการฉ้อโกงประกาศปิดตัวแล้ว หลังจากขโมยเงินรวมกว่า 80 ล้านดอลลาร์
ทีมที่อยู่เบื้องหลังผู้ให้บริการหลอกลวง Inferno Drainer กล่าวในกลุ่ม Telegram เมื่อวันที่ 26 พฤศจิกายนว่า จะถูกปิดอย่างถาวร มีรายงานว่า Inferno Drainer มอบเครื่องมือฟิชชิ่งแก่ผู้ใช้และรับค่าคอมมิชชั่น 20% จากเงินที่ถูกขโมยโดยผู้ใช้ จากการวิเคราะห์โดย Scam Sniffer แพลตฟอร์มต่อต้านการฉ้อโกง Web3 พบว่า Inferno Drainer ได้ขโมยเงินไปเกือบ 70 ล้านดอลลาร์ตั้งแต่เดือนกุมภาพันธ์ โดยมีเหยื่อมากกว่า 100,000 ราย อย่างไรก็ตาม ทีม Inferno Drainer กล่าวว่าจำนวนเงินที่ถูกขโมยไปเกิน 80 ล้านดอลลาร์
เงินที่ถูกขโมย HTX ถูกเก็บไว้ในที่อยู่ที่แตกต่างกัน 4 แห่งโดยแฮกเกอร์
เงินที่ถูกขโมย HTX ถูกเก็บไว้ในที่อยู่ที่แตกต่างกัน 4 แห่งโดยแฮกเกอร์
จากการติดตามของ CyversAlerts ในเหตุการณ์การโจรกรรม HTX กระเป๋าเงินร้อนสองใบของ HTX ได้รับผลกระทบ เกี่ยวข้องกับ 1,240 ETH; 7.3 ล้าน USDT, 1.78 ล้าน USDC และ 62,200 LINK ปัจจุบัน แฮกเกอร์ได้จัดสรรทรัพย์สินทั้งหมดให้กับ EOA ที่แตกต่างกัน และแต่ละที่อยู่จะต้องจ่ายค่าธรรมเนียมก๊าซ 1 ETH เงินที่ถูกขโมยทั้งหมดจะถูกจัดเก็บไว้ที่ 4 ที่อยู่ที่แตกต่างกัน
Lido: ไม่มีคีย์ใดที่ถูกบุกรุกเนื่องจากช่องโหว่ของ InfStones จะเริ่มหมุนเวียนคีย์ทั้งหมดที่เกี่ยวข้อง
การอัปเดตในโพสต์ Lido Governance Forum ระบุว่าหลังจากการหารือกับผู้ดำเนินการโหนดที่ได้รับผลกระทบ InfStones และนักวิจัยด้านความปลอดภัยที่เกี่ยวข้อง (dWallet Labs) ผู้ร่วมให้ข้อมูล Lido DAO ได้บรรลุข้อสรุปต่อไปนี้เกี่ยวกับช่องโหว่ของแพลตฟอร์มตัวดำเนินการโหนด Ethereum (InfStones) : ไม่มี บ่งชี้ว่าคีย์ใด ๆ ถูกบุกรุกอันเป็นผลมาจากช่องโหว่นี้ เพื่อเป็นการป้องกันไว้ก่อน InfStones ได้ยกเลิกโปรแกรมตรวจสอบความถูกต้องทั้งหมดโดยสมัครใจ และเริ่มหมุนเวียนคีย์ทั้งหมดที่เกี่ยวข้องกับ InfStones ในเวลาเดียวกัน เราจะโต้ตอบอย่างแข็งขันกับ DAO ในฟอรัมเพื่อบรรลุฉันทามติเกี่ยวกับขั้นตอนในอนาคต ETH ทั้งหมดจากเครื่องมือตรวจสอบความถูกต้องจะไหลกลับไปยังโปรโตคอล Lido ผ่านขั้นตอนการถอนเงิน และจะถูกเดิมพันอีกครั้งในคีย์ที่มีอยู่
หมอกช้า: SafeTrade ซึ่งเป็นแพลตฟอร์มแนวคิดสกุลเงินสำหรับการขุด ถูกสงสัยว่าเป็น Rug Pull และกองทุนที่ได้รับผลกระทบคาดว่าจะมีมูลค่าอย่างน้อย 6.6 ล้านเหรียญสหรัฐ
จากข้อมูลของ MistTrack นั้น SafeTrade Exchange ถูกสงสัยว่าเป็น Rug Pull Yu Xian ผู้ก่อตั้ง SlowMist กล่าวว่า SafeTrade เป็นแพลตฟอร์มแนวคิดสกุลเงินสำหรับการขุดแบบรวมศูนย์ และกองทุนที่ได้รับผลกระทบคาดว่าจะมีมูลค่าอย่างน้อย 6.6 ล้านดอลลาร์สหรัฐ
ความคิดเห็นทั้งหมด