การไหลออกครั้งใหญ่มูลค่า 2 พันล้านดอลลาร์จาก Binance ก่อให้เกิดความกังวลเรื่องการแฮ็ก

ตามข้อมูลของ Etherscan Ethereum (ETH) และโทเคนอื่นๆ มูลค่ากกว่า 2 พันล้านดอลลาร์ไหลออกจากกระเป๋าเงินร้อนของ Binance เมื่อวันพฤหัสบดี โดยย้ายไปยังที่อยู่ที่ถูกสร้างขึ้นเพียงไม่กี่ชั่วโมงก่อนหน้านั้นและได้รับทุนผ่าน Tornado Cash แพลตฟอร์มซื้อขายยังไม่ชี้แจงว่าเงินฝากของลูกค้าปลอดภัยหรือไม่

เงินทุนในกระเป๋าเงินเหล่านั้นเป็นของผู้ใช้ Binance หากยืนยันว่าเป็นการขโมย จะมีขนาดใหญ่เกินการแฮ็ก Bitget มูลค่า 387 ล้านดอลลาร์ในเดือนกันยายน หากนี่เป็นเพียงการบำรุงรักษาตามปกติ Binance ได้โอนสำรองของตนโดยใช้เส้นทางที่คล้ายคลึงกับวิธีที่แฮ็กเกอร์ใช้เพื่อปกปิดกิจกรรมของตน

Blockchain Records ระบุรายละเอียดการโอน

เมื่อวันที่ 29 ตุลาคม เวลา 20:24 UTC ธุรกรรมเดี่ยวได้ย้าย 167,464 ETH ซึ่งมีมูลค่าประมาณ 388 ล้านดอลลาร์ตาม Etherscan จากกระเป๋าเงินที่ระบุว่า Binance 14 ธุรกรรมเดียวกันส่งโทเคนที่แตกต่างกัน 63 ชนิดไปยังที่อยู่ผู้รับ โดยในจำนวนนั้นมี Tether (USDT) มูลค่าประมาณ 1.6 พันล้านดอลลาร์

เพียง 24 วินาทีต่อมา กระเป๋าเงิน Binance ที่สองคือ Binance 16 ได้โอนเพิ่มอีก 28,005 ETH ไปยังปลายทางเดียวกัน

ที่อยู่ที่ได้รับเงินเหล่านี้ถูกสร้างขึ้นเมื่อวันพฤหัสบดีเท่านั้น ภายใน 15 นาทีนั้น มันได้ส่ง 195,460 ETH (มูลค่าประมาณ 450 ล้านดอลลาร์) ไปยังที่อยู่ที่สร้างขึ้นใหม่อีกแห่ง ขณะที่ยังคงถือครองโทเคนต่างๆ มูลค่าประมาณ 1.5 พันล้านดอลลาร์

การโอนนี้ถูกเริ่มต้นโดยกระเป๋าเงินที่ได้รับทุนผ่าน Tornado Cash เท่านั้น ซึ่งเป็นบริการผสมเหรียญที่ออกแบบมาเพื่อปกปิดที่มาของเงินทุน กระเป๋าเงินนั้นได้รับฝากสามครั้งครั้งละประมาณ 0.1 ETH ในวันที่ 28 และ 29 ตุลาคม

เป็นการขโมยหรือการบำรุงรักษาตามปกติ?

กระเป๋าเงินร้อนคือกระเป๋าเงินออนไลน์ที่แพลตฟอร์มซื้อขายใช้เพื่อดำเนินการถอนเงิน และเป็นธรรมดาที่แพลตฟอร์มซื้อขายจะย้ายเงินระหว่างกระเป๋าเงินดังกล่าว Spreek นักวิจัย Blockchain ใช้นามแฝง ได้เน้นย้ำการโอนนี้บน X (เดิมคือ Twitter)

“มันอาจเป็นการบำรุงรักษากระเป๋าเงินตามปกติ แต่ดูน่าสงสัยอย่างมาก”

บริการแจ้งตลาด Tree News ประเมนว่าการไหลออกทั้งหมดอยู่ที่ประมาณ 2.53 พันล้านดอลลาร์ กระจายไปยังกว่า 60 โทเคน และอธิบายว่ามันเป็นการบุกรุกคีย์ที่สงสัย — ซึ่งบ่งชี้ว่ามีคนอื่นที่ไม่ใช่ Binance อาจควบคุมกระเป๋าเงินนี้แล้ว

มีสองปัจจัยที่คัดค้านคำอธิบายการบำรุงรักษาตามปกติ

• การโอนที่เริ่มโดย Binance ไม่จำเป็นต้องมาจากกระเป๋าเงินที่ได้รับทุนจากบริการผสมเหรียญ
• ที่อยู่ผู้รับได้ส่งเงินต่อไปทันที ซึ่งเป็นกลวิธีที่พบใน ไทม์ไลน์การแฮ็ก Bitget หลังจากเกิดการขโมย

ใครรับความเสี่ยง?

Binance ถือเงินผู้ใช้ในกระเป๋าเงินร้อนเหล่านี้ หากยืนยันว่ามีการบุกรุกคีย์ จะท้าทายว่ากองทุนสำรองฉุกเฉินของแพลตฟอร์มสามารถครอบคลุมการสูญเสียขนาดนี้ได้หรือไม่ Tether บริษัทที่อยู่เบื้องหลัง USDT มีความสามารถในการระงับโทเคน ซึ่งอาจจำกัดผลกำไรของผู้โจมตีหากเข้าแทรกแซง

Binance ไม่ได้ตอบกลับคำขอก่ากล่าวของ BeInCrypto ในเรื่องนี้

จนกว่า Binance จะออกแถลงการณ์ ข้อมูลที่สามารถตรวจสอบได้เท่านั้นอยู่บน Blockchain: 2 พันล้านดอลลาร์อยู่ในกระเป๋าเงินที่ไม่มีใครอ้างว่าเป็นเจ้าของ