GANA Payment ถูกโจมตี สูญกว่า 3.1 ล้านดอลลาร์ แฮกเกอร์ฟอกเงินผ่าน Tornado

GANA Payment แพลตฟอร์มชำระเงินบนบล็อกเชน BNB Chain ถูกโจมตีครั้งใหญ่ ส่งผลให้เงินกว่า 3.1 ล้านดอลลาร์ถูกถอนออกจากสัญญาอัจฉริยะ เหตุการณ์นี้ถูกเปิดเผยโดยนักสืบบล็อกเชน ZachXBT ถือเป็นอีกหนึ่งกรณีที่สะท้อนว่าทรัพย์สินดิจิทัลสามารถถูกขโมยและเคลื่อนย้ายข้ามเชนได้อย่างรวดเร็ว เมื่อช่องโหว่ถูกพบโดยผู้โจมตีที่มีความเชี่ยวชาญ

แฮกเกอร์เร่งเคลื่อนย้ายเงินที่ถูกขโมย

การโจมตีเกิดขึ้นภายในเวลาไม่กี่ชั่วโมง โดยแฮกเกอร์รีบกระจายทรัพย์สินทันที ตามข้อมูลวิเคราะห์บนเชนของ ZachXBT แฮกเกอร์รวมเงินที่ถูกขโมยทั้งหมดไว้ในหนึ่งกระเป๋า ก่อนเริ่มขั้นตอนฟอกเงิน ขั้นแรกคือการฝาก 1,140 BNB มูลค่าราว 1.04 ล้านดอลลาร์ เข้า Tornado Cash บน BNB Chain

Tornado Cash เป็นเครื่องมือมิกเซอร์คริปโตที่ได้รับความนิยม ใช้ผสมธุรกรรมเพื่อกลบเส้นทางการเงิน โดยนำสินทรัพย์จากผู้ใช้หลายรายมารวมในพูลขนาดใหญ่ ทำให้ติดตามยากขึ้น จากนั้นแฮกเกอร์โอนบางส่วนไปยังเครือข่าย Ethereum และเมื่อไปถึงก็ฝาก 346.8 ETH ราว 1.05 ล้านดอลลาร์เข้า Tornado Cash อีกครั้ง เพื่อสานต่อกระบวนการฟอกเงินข้ามเชน แม้มีการเคลื่อนไหวจำนวนมาก แต่ยังมี 346 ETH มูล่าประมาณ 1.046 ล้านดอลลาร์ ที่ยังคงอยู่ในกระเป๋า Ethereum ของแฮกเกอร์และยังไม่ถูกแตะต้อง

ข้อมูลบนเชนเผยการลงมือที่แนบเนียน

ข้อมูลบน BscScan ระบุว่ามีธุรกรรมออก 7 รายการจากกระเป๋าหลักของผู้โจมตี ส่วนใหญ่เป็นการโอน BUSD-T และ BNB จำนวนเล็กน้อย ค่าธรรมเนียมต่ำจนแทบไม่ปรากฏ ขณะนี้กระเป๋าดังกล่าวเหลือ BNB ไม่ถึง 0.01 BNB หลังจากกระจายและนำเงินไปผสมเรียบร้อย บนเครือข่าย Ethereum กระเป๋าของผู้โจมตียังคงถือมากกว่า 346 ETH โดยมีเพียงธุรกรรมสำคัญหนึ่งรายการ คือการอนุมัติ USDT และยังไม่มีการโอนออกครั้งใหญ่

สถานการณ์นี้บ่งชี้ว่าแฮกเกอร์อาจกำลังรอโอกาสเหมาะสมในการเคลื่อนย้ายเงินที่เหลือ การกระทำทั้งหมดสะท้อนว่าผู้โจมตีปรับตัวได้เร็ว และสามารถกระจายสินทรัพย์ข้ามหลายเครือข่าย ทำให้การติดตามและอายัดเงินทำได้ยากขึ้นทุกครั้งที่มีการบริดจ์ อนุมัติ หรือฝากเข้าเครื่องมิกเซอร์

ชุมชนกังวลมากขึ้นท่ามกลางคำถามด้านความปลอดภัย

สำหรับผู้ใช้จำนวนมาก เหตุการณ์นี้ยิ่งตอกย้ำความกังวลเรื่องความปลอดภัยของโปรโตคอล โดยเฉพาะโครงการขนาดเล็กหรือยังตั้งตัวไม่มั่นคง แม้บล็อกเชนหลักอย่าง BNB Chain และ Ethereum จะมีโครงสร้างพื้นฐานที่แข็งแรง แต่ช่องโหว่ในโปรเจ็กต์ย่อยสามารถนำไปสู่ความเสียหายขนาดใหญ่ นักวิเคราะห์ด้านความปลอดภัยเรียกร้องให้ GANA Payment เผยรายงานสาเหตุอย่างละเอียดโดยเร็ว พร้อมแนะนำให้หยุดสัญญาที่ได้รับผลกระทบ แจ้งเตือนผู้ใช้ และประสานงานกับแพลตฟอร์มซื้อขายเพื่อติดตามกิจกรรมกระเป๋าต้องสงสัย

อะไรจะเกิดขึ้นต่อจากนี้?

ปัจจุบันแฮกเกอร์ยังคงถือ ETH จำนวนกว่าล้านดอลลาร์ที่ยังไม่ถูกฟอก ไม่ชัดเจนว่าจำนวนนี้จะถูกเคลื่อนย้ายต่อหรือปล่อยไว้เฉย ๆ โอกาสกู้คืนเงินดูเป็นไปได้ยาก แต่ทีมสืบสวนยังคงติดตามความเคลื่อนไหวของกระเป๋าอย่างใกล้ชิด เหตุการณ์นี้เป็นอีกแรงผลักดันให้ชุมชนคริปโตหันมาให้ความสำคัญกับการตรวจสอบความปลอดภัยและการออกแบบสัญญาอัจฉริยะที่รอบคอบมากขึ้น ในโลกที่เงินเคลื่อนที่เร็ว การป้องกันยังคงเป็นแนวทางที่ได้ผลที่สุดเท่านั้น