XRP มูลค่าเกือบ 20 ล้านดอลลาร์ถูกดูดออกจากกระเป๋าเงินดิจิทัลหลายพันใบ

XRP ประมาณ 11.7 ล้านถูกนำออกจากผู้ถือ D'CENT App Wallet จำนวนมาก การโจรกรรมครั้งนี้มีมูลค่าประมาณ 20 ล้านดอลลาร์สหรัฐ เกิดขึ้นระหว่างวันที่ 15 ถึง 20 กันยายน รายละเอียดการตรวจสอบบนเชนได้รับการเผยแพร่โดย XRPL.to

ปฏิบัติการดำเนินไปใน 6 ระลอกแยกกัน กระเป๋าเงินทั้งหมด 6,678 ใบได้รับผลกระทบ โดยโจรถือครองคีย์ส่วนตัวอยู่แล้ว

การโจมตีเกิดขึ้นจริงได้อย่างไร

เมื่อวันที่ 15 กันยายน มีบุคคลหนึ่งเทกระเป๋าเงิน 8 ใบซึ่งแต่ละใบมี XRP มากกว่า 99,999 ออกด้วยตนเอง ทั้งหมดภายในหนึ่งชั่วโมง ต่อมาในวันเดียวกัน โปรแกรมอัตโนมัติได้เก็บกวาดกระเป๋าเงินรวม 1,682 ใบ

จนถึงวันที่ 20 กันยายน เกิดระลอกเพิ่มอีก 5 ระลอก แต่ละระลอกใช้สคริปต์เดียวกัน เครื่องมือที่ใช้ด้วยตนเองแบบเดียวกัน และคีย์ที่ถูกขโมยชุดเดียวกัน

ผู้โจมตีทำมากกว่าแค่การย้ายเงิน ดังที่ XRPL.to รายงาน พวกเขาลบบัญชี 5,001 บัญชีออกทั้งหมดเพื่อเก็บยอดเงินสำรองที่เหลืออยู่

รายละเอียดที่น่าสังเกต: ในจำนวนนั้น มีกระเป๋าเงิน 2,470 ใบที่ไม่เคยถูกแตะต้องในการเก็บกวาดครั้งก่อน ๆ ซึ่งชี้ให้เห็นว่าโจรมีรายชื่อคีย์ที่ถูกบุกรุกยาวกว่ารายการที่การระบายครั้งแรกเผยให้เห็น

เงินที่ถูกขโมยถูกย้ายออกอย่างรวดเร็ว XRP ประมาณ 5.6 ล้านถูกโอนไปยังเครือข่าย Ethereum ผ่าน THORChain เงินเพิ่มเติมถูกส่งผ่านกระดานเทรดต่าง ๆ รวมถึง Binance และผ่านบริการต่าง ๆ เช่น unionchain.ai และ NEAR Intents

การเก็บกวาดแต่ละครั้งมักถึงจุดที่สามารถถอนเป็นเงินสดได้ภายในไม่กี่ชั่วโมง เหลือเวลาเพียงเล็กน้อยในการอายัดทรัพย์สินที่ถูกขโมย ณ วันที่ 21 กันยายน XRP ประมาณ 1.3 ล้านยังคงอยู่ในกระเป๋าเงินของผู้โจมตีเอง

ทำไมผู้ใช้ D'CENT จึงตกอยู่ในความเสี่ยงเป็นพิเศษ

เมื่อวันที่ 16 กันยายน D'CENT ยืนยันว่าการโอนเงินที่ผิดปกติกำลังส่งผลกระทบต่อ App Wallet ของบริษัท บริษัทระบุว่าฮาร์ดแวร์วอลเล็ตไม่ได้รับผลกระทบ ต่อมาบริษัทแนะนำให้ผู้ใช้ย้ายเงินออกทันที แม้ยังไม่ได้แจ้งว่าจะมีการชดเชยหรือไม่

ที่น่าสังเกตคือ ไม่มีช่องโหว่ของ XRP Ledger ใด ก่อให้เกิดเหตุการณ์ครั้งนี้ การโอนทุกครั้งทำด้วยลายเซ็นที่ถูกต้องจากคีย์ส่วนตัวของกระเป๋าเงินเอง นั่นหมายความว่าการบุกรุกมาจากวิธีที่คีย์เหล่านั้นถูกเปิดเผย ไม่ใช่จากช่องโหว่ของเครือข่าย

การวิเคราะห์ของ XRPL.to แสดงให้เห็นว่าปฏิบัติการนี้ใช้สคริปต์และรูปแบบค่าธรรมเนียมเดียวกันในหลายระลอก รูปแบบดังกล่าวชี้ชัดไปที่ผู้ก่อเหตุเพียงคนเดียวที่ประสานงานและดำเนินการทุกขั้นตอน นักวิจัยด้านความปลอดภัยขณะนี้แนะนำการดำเนินการเฉพาะอย่างหนึ่ง

ใครก็ตามที่เคยใช้ App Wallet ของ D'CENT ควรย้ายเงินไปยังกระเป๋าเงินใหม่ทันที วิธีการที่แน่ชัดว่าคีย์ดั้งเดิมถูกบุกรุกได้อย่างไรยังไม่ได้รับการยืนยัน

XRP ซื้อขายอยู่ที่ประมาณ 1.49 ดอลลาร์สหรัฐในขณะเขียนข่าว ราคาดังกล่าวลดลง 6% ในช่วง 24 ชั่วโมงก่อนหน้า ตามข้อมูลของ BeInCrypto มูลค่าตลาดของโทเค็นอยู่ที่ประมาณ 93.82 พันล้านดอลลาร์สหรัฐ ทำให้อยู่ในอันดับที่ 5 ในบรรดาคริปโทเคอร์เรนซีทั้งหมด