การวิเคราะห์การโจรกรรม Ethereum มูลค่า 1.4 พันล้านดอลลาร์ จาก Bybit และผลกระทบต่ออุตสาหกรรมคริปโต

เมื่อเร็วๆ นี้ตลาดแลกเปลี่ยนคริปโตเคอร์เรนซี Bybit ได้พบปัญหาใหญ่หลังการถูกแฮ็ก ซึ่งทำให้ Ethereum และทรัพย์สินที่เกี่ยวข้องสูญหายไปกว่า 1.4 พันล้านดอลลาร์ นี่เป็นเหตุการณ์ที่ส่งผลให้มีคำขอถอนเงินออกจาก Bybit อย่างมากมายภายในเวลาสั้นๆ โดย Ben Zhou ผู้ร่วมก่อตั้งและประธานเจ้าหน้าที่บริหารของ Bybit ได้ออกมาอธิบายสถานการณ์นี้ผ่านการถ่ายทอดสด

จากข้อมูลที่ได้รับ การแฮ็กครั้งนี้เกิดขึ้นเมื่อวันศุกร์ที่ผ่านมาซึ่งมีการโจมตีระบบความปลอดภัยและดูดเงินดิจิทัลออกไปจากกระเป๋าที่ใช้งานหลายลายเซ็น (Multi-signature Wallet) ที่ควรจะมีความปลอดภัยสูงมาก โดย Ben Zhou กล่าวว่า “เราได้รับคำขอถอนเงินอย่างมหาศาลในช่วงสองชั่วโมงที่ผ่านมา” และได้ระบุว่า Bybit ยังไม่ได้ยกเลิกการถอนเงิน แต่ยังคงมีคำขอถอนเงินที่ยังรอดำเนินการ เนื่องจากต้องเปลี่ยนถ่ายสภาพคล่องภายในระบบ

การโจมตีนี้ส่งผลให้ปริมาณการซื้อขายในตลาดซื้อขายที่เรียกว่าปริมาณจุด (Spot Trading Volume) ของ Bybit สูงขึ้นถึง 8 พันล้านดอลลาร์ภายใน 24 ชั่วโมง เพิ่มขึ้นเกือบ 46% ในวันเดียว และแม้ว่า Bybit พยายามหาแนวทางในการขอกู้ยืมแทนการซื้อ Ethereum จากตลาดเพื่อมาชดเชยให้ผู้ใช้งาน แต่ทีมยังไม่สามารถระบุได้ว่าผู้แฮ็กเกอร์ใช้วิธีการใดในการโจมตี แม้ว่าจะมีการเก็บ Ethereum ไว้ในกระเป๋าที่ใช้งานหลายลายเซ็นบนฮาร์ดแวร์ แต่กำลังประเมินว่าอาจเป็นการโจมตีที่ระดับอินเตอร์เฟสของผู้ใช้งาน

การโต้วาทีกันในวงการเกี่ยวกับความปลอดภัยของระบบกระเป๋าเงินที่ใช้หลายลายเซ็นโดยเฉพาะแบรนด์ Safe ได้มีการออกมาชี้แจงว่ายังไม่พบหลักฐานว่า Safe ถูกโจมตีแต่อย่างใด แต่ว่าในระหว่างการตรวจสอบจะระงับฟังก์ชั่นบางส่วนไว้ชั่วคราว เพื่อลดความเสี่ยงต่อผู้ใช้งาน

ในครั้งนี้ Bybit ยังคงยืนยันว่าจะสามารถ "cover the loss" แม้ว่าจะไม่สามารถกู้คืนเงินที่หายไปได้ Ben Zhou กล่าวเพิ่มเติมว่าจำนวนเงินที่ถูกขโมยไปถือเป็นเพียง 1/20 ของทรัพย์สินทั้งหมดที่บริหารจัดการโดย Bybit นับว่าเป็นเพียงส่วนเล็กๆ หากเทียบกับทรัพย์สินที่พวกเขาดูแลอยู่

Source: https://decrypt.co/307243/bybit-massive-withdrawals-billion-ethereum-hack

#AvareumNews #Bitcoin #Ethereum #CryptoSecurity #Bybit

This newsletter is produced with assistance from OpenAI's ChatGPT-4. All analyses are reviewed and verified by our research team.