Blockaid เผยลำดับเหตุแฮก Binance เสียหาย 6.3 พันล้านดอลลาร์ เริ่มจากอนุมัติธุรกรรมเดียว

Blockaid เปิดเผยลำดับเหตุโจมตีระบบ Binance ซึ่งสร้างความเสียหายราว 6.3 พันล้านดอลลาร์สหรัฐ โดยชี้ว่าคนร้ายใช้การอนุมัติเพียงรายการเดียวที่ตรงกับค่า Nonce ขณะนั้นจนสำเร็จ ก่อนสั่งให้โค้ดทำหน้าที่กวาดสินทรัพย์ออกไปภายในเวลาประมาณ 3 นาที 24 วินาทีถัดมา

ตามการตรวจพบของ Blockaid ทรัพย์สินที่ถูกย้ายออกประกอบด้วย 167,464 ETH, USDT ราว 1.615 พันล้านดอลลาร์ และโทเคนอื่นอีกราว 60 รายการ ทั้งหมดถูกส่งเข้าสู่กระเป๋ารับเงิน

Bitquery บริษัทวิเคราะห์ข้อมูลบล็อกเชน ระบุว่าเหตุดังกล่าวไม่ได้เกิดเฉพาะบนเครือข่าย Ethereum เท่านั้น แต่ยังตรวจพบการโยกทรัพย์สินออกจากกระเป๋า Binance หลายใบซึ่งกระจายอยู่บนหลายเครือข่าย เช่น Bitcoin และ Tron ด้วย

Bitquery ระบุว่า กระเป๋าส่วนใหญ่ที่ตรวจสอบมีการโอนผ่านธุรกรรมตามปกติซึ่งมีลายเซ็นของกระเป๋าต้นทางกำกับไว้ ต่างจากกรณี Binance 14 ที่ใช้วิธีมอบหมายให้โค้ดทำงานผ่าน EIP-7702

ข้อมูลข้างต้นสอดคล้องกับแนวทางสืบสวนที่ต้องพิจารณาระบบสั่งถอนและขั้นตอนการลงนามโดยภาพรวม ส่วนสาเหตุที่แท้จริงยังต้องรอการยืนยันเพิ่มเติม

ประเด็นที่ต้องจับตาต่อไปคือการติดตามทรัพย์สินหลังถูกย้ายออกนอกระบบ แม้ผู้ออก Stablecoin อย่าง USDT และ USDC จะสั่งระงับการเคลื่อนย้ายโทเคนในที่อยู่ที่เกี่ยวข้องได้ แต่การอายัดลักษณะนี้ไม่สามารถย้อนธุรกรรมที่เกิดขึ้นแล้ว หรือดึงทรัพย์สินชนิดอื่นกลับคืนมาโดยอัตโนมัติ