- การละเมิดสถานะ Bankroll ครั้งใหญ่มีความเชื่อมโยงกับกลุ่มแฮกเกอร์ DualPools
- Cyvers เตือนผู้ใช้ให้รักษาทรัพย์สินให้ปลอดภัยท่ามกลางเหตุการณ์แฮ็กที่เพิ่มมากขึ้น
บริษัท Cyvers ซึ่งเป็นบริษัทด้านการรักษาความปลอดภัยทางไซเบอร์ได้ระบุถึงช่องโหว่สำคัญที่ Bankroll Status ซึ่งเป็นแพลตฟอร์มการเงินแบบกระจายอำนาจ (DeFi) บน BNB Chain ส่งผลให้สูญเสียเงินไปประมาณ 230,000 ดอลลาร์ ผู้เชี่ยวชาญด้านการรักษาความปลอดภัยทางไซเบอร์เชื่อว่าการโจมตีดังกล่าวเกิดจากกลุ่มแฮกเกอร์ DualPools ที่มีชื่อเสียง
Cyvers ได้ทำเครื่องหมายธุรกรรมที่น่าสงสัยนี้ว่าเป็นส่วนหนึ่งของการดำเนินการที่เป็นอันตรายในวงกว้างขึ้น ทีมงานของพวกเขาได้ติดตามกิจกรรมของแฮกเกอร์ และหลักฐานชี้ให้เห็นว่าสัญญาอัจฉริยะที่นำมาใช้งานเมื่อ 90 วันก่อนอาจช่วยอำนวยความสะดวกให้กับการโจมตี กลวิธีของแฮกเกอร์นั้นสะท้อนถึงรูปแบบที่สังเกตเห็นในเหตุการณ์ DualPools ก่อนหน้านี้ ซึ่งสัญญาอัจฉริยะที่เป็นอันตรายจะแทรกซึมเข้าไปในระบบนิเวศ DeFi เพื่อดูดเงินจากผู้ใช้ที่ไม่สงสัย
ขณะที่การสืบสวนเกี่ยวกับการละเมิดยังคงดำเนินต่อไป Cyvers ได้ออกคำเตือนไปยังแพลตฟอร์มและผู้ใช้ โดยกระตุ้นให้พวกเขาปกป้องทรัพย์สินของตนโดยเร็วที่สุด ระบบของพวกเขากำลังดำเนินการเพื่อระบุช่องโหว่เพิ่มเติมใน Bankroll Status และเป้าหมายที่อาจเกิดขึ้นอื่นๆ
ฤดูกาลแห่งการแฮ็ค
เหตุการณ์แฮ็กเกอร์ที่เพิ่มขึ้นอย่างรวดเร็วในช่วงนี้ส่งสัญญาณเตือนไปยังตลาดคริปโต โดยเฉพาะอย่างยิ่ง WazirX ได้รายงานธุรกรรมที่น่าสงสัยหลายรายการที่เกี่ยวข้องกับกระเป๋าเงิน Safe Multisig บนเครือข่าย Ethereum เงินทุนประมาณ 234.9 ล้านดอลลาร์ถูกย้ายไปยังที่อยู่ใหม่ โดยแต่ละธุรกรรมได้รับเงินทุนจาก Tornado Cash ที่อยู่ที่น่าสงสัยก่อนหน้านี้ได้เปลี่ยนPEPE , GALA และ USDT เป็น ETH ซึ่งทำให้เกิดความกังวลเกี่ยวกับขอบเขตของกิจกรรมเหล่านี้
นอกจากนี้ ในการพัฒนาที่น่าตกใจอีกกรณีหนึ่ง Cyvers ได้ตรวจพบธุรกรรมที่น่าสงสัยหลายรายการที่เชื่อมโยงกับ BingXOfficial บนบล็อคเชนหลายแห่งเมื่อวันที่ 20 กันยายน มูลค่าความเสียหายที่ประเมินไว้พุ่งสูงถึงกว่า 52 ล้านดอลลาร์ โดยสินทรัพย์ที่ถูกขโมยส่วนใหญ่ถูกแลกเปลี่ยนไปแล้วVivien ประธานเจ้าหน้าที่ฝ่ายผลิตภัณฑ์ของ BingX ยืนยันว่าทีมงานด้านเทคนิคของพวกเขาได้ระบุการเข้าถึงเครือข่ายที่ผิดปกติ ซึ่งบ่งชี้ว่ามีการแฮ็กที่กำหนดเป้าหมายไปที่กระเป๋าเงินร้อนของการแลกเปลี่ยน
สถานการณ์ยังคงวิกฤตในขณะที่การสืบสวนยังคงดำเนินต่อไป ชุมชน Crypto รู้สึกว่าสิ่งนี้เน้นย้ำถึงความจำเป็นเร่งด่วนสำหรับมาตรการรักษาความปลอดภัยที่เข้มงวดยิ่งขึ้นใน ภาคส่วน cryptoเพื่อปกป้องทรัพย์สินของผู้ใช้ได้อย่างมีประสิทธิภาพ
