Ostium Exchange ถูกแฮ็ก: ขโมยเงินไป 18 ล้านดอลลาร์ การซื้อขายถูกระงับ

แพลตฟอร์มการซื้อขายคริปโตเพิ่งถูกขโมยเงินไป 18 ล้านดอลลาร์ — และต้องปิดตัวลงเพื่อหยุดการสูญเสีย

เมื่อวันพุธที่ผ่านมา แพลตฟอร์มที่ชื่อ Ostium ได้หยุดการซื้อขายทั้งหมดหลังจากที่แฮ็กเกอร์ได้ดึงเงินประมาณ 18 ล้านดอลลาร์ จากกองทุนหนึ่งของมัน Ostium เป็น "การแลกเปลี่ยนสัญญาถาวรบนเชน" (เว็บไซต์ที่ผู้คนซื้อขายสัญญาเดิมพันว่าราคาจะขึ้นหรือลง ซึ่งบันทึกโดยตรงบนบล็อกเชน) มันทำงานบน Arbitrum เครือข่ายที่สร้างขึ้นเพื่อทำให้ธุรกรรม Ethereum เร็วขึ้นและถูกลง

การขโมยนี้ถูกพบครั้งแรกโดย Blockaid บริษัทความปลอดภัยบล็อกเชน ตามรายงานของพวกเขา ผู้โจมตีได้หลอกเครื่องมือตรวจสอบราคาของระบบโดยการป้อนข้อมูลราคาปลอมที่มีวันที่ในอนาคต สิ่งนี้สร้าง กำไรจากการซื้อขายปลอม ซึ่งทำให้เกิดการจ่ายเงินจริงประมาณ 18 ล้านดอลลาร์ จากคลังของแพลตฟอร์ม (สระเงินที่ใช้ร่วมกันที่ใช้ในการซื้อขาย)

นี่คือข้อเท็จจริงสำคัญ:

• จำนวนเงินที่ถูกขโมย: ประมาณ 18 ล้านดอลลาร์ใน USDC ("stablecoin" — ดอลลาร์ดิจิทัลที่มีค่าเท่ากับ 1 ดอลลาร์เสมอ)
• เครือข่ายที่เกี่ยวข้อง: Arbitrum (เวอร์ชันที่เร็วและถูกกว่าของ Ethereum)
• วิธีการทำงาน: แฮ็กเกอร์ใช้รายงานราคาปลอมเพื่อสร้างการซื้อขายที่ชนะใหญ่ปลอม
• สถานะปัจจุบัน: การซื้อขายทั้งหมดถูกระงับในขณะที่ทีมกำลังสืบสวน

แฮ็กเกอร์กำลังทำอะไรกับเงิน? บันทึกบล็อกเชนแสดงให้เห็นว่าพวกเขากำลังพยายามซ่อนร่องรอย พวกเขาแลกเปลี่ยน USDC ที่ถูกขโมยเป็น Ethereum (ETH) ซึ่งเป็นคริปโตเคอร์เรนซีหลัก โดยใช้เครื่องมือที่เรียกว่า Kyber Network จากนั้นพวกเขากระจาย ETH ไปยังหลายกระเป๋าเงิน — เทคนิคทั่วไปเพื่อทำให้การติดตามและการระงับเงินที่ถูกขโมยยากขึ้น

Ostium ยืนยันปัญหานี้บน X (เดิมคือ Twitter) โดยกล่าวว่า: *"เราทราบถึงปัญหา... เราได้หยุดการซื้อขายทั้งหมด ทีมงานกำลังสืบสวน"*

บทเรียน: นี่เป็นการเตือนว่าถึงแม้แพลตฟอร์มคริปโตสมัยใหม่ก็อาจมีจุดอ่อนที่ซ่อนอยู่ เมื่อข้อบกพร่องในโค้ดถูกใช้ประโยชน์ เงินจริงจะหายไปอย่างรวดเร็ว — และเมื่อมันถูกกระจายไปทั่วบล็อกเชน การกู้คืนมันเป็นเรื่องยากมาก

นี่คือสรุปที่สร้างโดย AI อ่านบทความต้นฉบับได้ที่: The Block