กระเป๋าคริปโตถูกดูดเงิน 25 ล้านดอลลาร์ใน 15 นาที สงสัยคีย์ส่วนตัวรั่ว; ที่อยู่เดิมเคยเสีย 24 ล้านดอลลาร์ในปี 2023
สรุปภาพรวมตลาดด้วย AI
ScamSniffer ตรวจพบการถอนเงินออกอย่างรวดเร็วราว ~$25M จากกระเป๋าเงินสองใบ ซึ่งมีแนวโน้มว่าเกิดจากการถูกเจาะคีย์ส่วนตัว โดยมีการรวบรวมสินทรัพย์และแปลงบางส่วนเป็น DAI และ ETH (ยังคงถือครองอยู่ ~3,000 ETH) ที่อยู่อยู่ของเหยื่อเคยขาดทุนในลักษณะคล้ายกันราว ~$24M ในปี 2023 ซึ่งเชื่อมโยงกับลายเซ็นการอนุมัติสิทธิ (allowance) แบบฟิชชิง แม้จะไม่เฉพาะเจาะจงกับโปรโตคอลใด แต่การสูญเสียกระเป๋าเงินมูลค่าสูงซ้ำ ๆ อาจถ่วงความเชื่อมั่นในระยะสั้น และตอกย้ำพรีเมียมความเสี่ยงด้านการปฏิบัติการ (operational-risk premia) ทั่วทั้ง DeFi และการถือครองที่กำหนดมูลค่าเป็น ETH
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
ETH/USDT+0.08%
ข้อมูลเชิงลึกจาก AI · ETH/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
Huo Xing Finance รายงานว่า วันที่ 13 สิงหาคม ข้อมูลจากการติดตามของ ScamSniffer ระบุว่า ผู้ถือครองคริปโตรายหนึ่งอาจถูกเจาะคีย์ส่วนตัว ส่งผลให้กระเป๋าเงิน 2 ใบถูกกวาดสินทรัพย์ออกจนหมดภายใน 15 นาที มูลค่าความเสียหายรวมราว 25 ล้านดอลลาร์
ที่อยู่ทั้งสองซึ่งเป็นของเหยื่อรายเดียวกันได้โอนสินทรัพย์ทั้งหมด รวมถึง DAI, WBTC, aUSDC, LDO, sUSDe และ ETH (เหรียญเนทีฟ) ไปยังที่อยู่ใหม่ที่เพิ่งสร้างขึ้น จากนั้นภายใน 1 ชั่วโมง เงินที่ถูกขโมยถูกแปลงเป็น DAI และ ETH โดยมีการโอน 20 ล้าน DAI ไปยังอีกที่อยู่หนึ่ง ขณะที่ยังคงมี ETH ราว 3,000 เหรียญอยู่ในที่อยู่ที่ใช้รวบยอด
เหตุการณ์นี้ถูกสงสัยว่าเกิดจากการเปิดเผยคีย์ส่วนตัว มากกว่าจะเป็นการโจมตีแบบฟิชชิงผ่านการอนุมัติสิทธิ์ตามปกติ นอกจากนี้ ที่อยู่ของเหยื่อรายดังกล่าวเป็นที่อยู่เดียวกับที่เคยสูญเสีย 4,851 rETH และ 9,579 stETH (ราว 24 ล้านดอลลาร์) เมื่อเดือนกันยายน 2023 จากการลงนามธุรกรรมฟิชชิง increaseAllowance โดยในครั้งนั้นผู้โจมตีได้ส่งคืนเงินที่ขโมยไปประมาณ 90% ในท้ายที่สุด
