ZachXBT สำรวจการโจมตีเพื่อดูดกระเป๋าสตางค์มูลค่า 5.36 ล้านเหรียญสหรัฐ

นักวิจัยออนไลน์ ZachXBT สังเกตเห็นการโจมตีแบบดูดกระเป๋าสตางค์อีกครั้ง ครอบคลุมที่อยู่หลายสิบแห่ง การสุ่มตัวอย่างดูเหมือนจะเชื่อมโยงกับการละเมิดข้อมูล Last Pass ซึ่งอาจทำให้กระเป๋าเงินหลายใบถูกเปิดเผย

ZachXBT รายงานยอดรวม 5.36 ล้านดอลลาร์ ที่นำมาจากกระเป๋าสตางค์ส่วนตัวที่มี Bitcoin และสินทรัพย์จากระบบนิเวศ Ethereum ที่อยู่ที่ดูเหมือนสุ่มทั้งหมดมีสิ่งหนึ่งที่เหมือนกัน นั่นคือการใช้ Last Pass เป็นที่จัดเก็บและป้องกันรหัสผ่าน หลังจากข้อมูลรั่วไหลในปี 2022 รายชื่อกระเป๋าเงินก็ถูกบุกรุก

ZachXBT ยัง dent อีกว่าผู้โจมตีเป็นหน่วยงานที่เหนียวแน่น นั่นคือ 'ผู้แสดงภัยคุกคาม Last Pass' ผู้โจมตีมีวิธีที่คล้ายกันในการระบายกระเป๋าเงิน จากนั้นจึงสลับผ่านการแลกเปลี่ยน Ethereum และ Bitcoin ทันที การโจมตีดังกล่าวส่งผลกระทบต่อโทเค็นหลายรายการ แต่แฮกเกอร์พยายามทำให้การถือครองของตนง่ายขึ้น

ผู้ที่ตกเป็นเหยื่อ Last Pass ต้องเผชิญกับการโจมตีกระเป๋าสตางค์อีกครั้ง

เห็นได้ชัดว่าเจ้าของกระเป๋าสตางค์บางรายได้เก็บคีย์ส่วนตัวไว้ในบริการ ทำให้เข้าถึงกระเป๋าสตางค์ได้โดยตรง การโจมตีที่เกิดขึ้นจริงเกิดขึ้นนานหลังจากข้อมูลรั่วไหล และอาจมีกระเป๋าเงินจำนวนมากที่ถูกเปิดเผย แต่ยังไม่ถูกระบายออก

กระเป๋าเงินที่ถูกระบายออกชุดล่าสุดประกอบด้วยผู้มีอิทธิพลในการเข้ารหัสลับที่มีชื่อ ENS รวมถึงผู้ใช้ DEX และ DeFi ที่ใช้งานอยู่ แม้จะมีประสบการณ์มาแล้ว แต่ที่อยู่ที่ถูกเปิดเผยก็นำไปสู่ความสูญเสียทั้งหมด กระเป๋าเงินอัตโนมัติเพื่อรับเงินหรือรางวัลจากระบบ Smart trac อาจมีความเสี่ยงเป็นพิเศษ

ในกรณีหนึ่ง เงิน ที่ได้รับ มาจากผู้ใช้ OpenSea ซึ่งอาจมาจากการขาย NFT ในกรณีนี้ กระเป๋าเงินที่ได้รับอาจเป็นไปโดยอัตโนมัติและเชื่อมโยงกับตลาด NFT แล้ว หลังจากนั้นไม่นาน กระเป๋าเงินก็ถูกระบายออกไป โดยเงินจะถูกส่งโดยตรงไปยังการแลกเปลี่ยนโดยไม่ระบุชื่อ

จนถึงขณะนี้มีที่อยู่ทั้งหมดมากกว่า 40 แห่งถูกระบายออกไป ในบางกรณี ที่อยู่จะแสดงหลักฐานว่าถูกจับตามอง เนื่องจากการระบายน้ำออกเกิดขึ้นทันทีหลังจากการฝากเงินครั้งล่าสุด กระเป๋าเงินบางส่วนได้รับเงินจากการแลกเปลี่ยนเพื่อ การจัดเก็บ หรือการถือครองระหว่างกัน และถูกระบายออกไปภายในระยะเวลาอันสั้นหลังจากธุรกรรมที่เข้ามา

ZachXBT ได้ trac ที่อยู่ 22 รายการก่อนหน้านี้แล้ว โดยขาดทุนเกินกว่า 6.2 ล้านเหรียญสหรัฐ แม้ในช่วงเริ่มต้นของตลาดกระทิงก็ตาม นักวิจัยออนไลน์คนอื่นๆ ยังได้ส่งเสียงเตือนเกี่ยวกับกระเป๋าสตางค์ที่อาจถูกเปิดเผยอีกด้วย

เป็นเวลา 2 ปีแล้วที่พาธส่งเสียงเตือน

ตั้งแต่นั้นมา เราได้ตรวจสอบการโจรกรรมเหล่านี้นับพันครั้ง

รวมถึงอีก 2 รายการในช่วงไม่กี่ชั่วโมงที่ผ่านมา

โปรดย้ายเงินทุนของคุณไปยังกระเป๋าเงินใหม่หากคุณใช้ LastPass

กรุณาบอกเพื่อนของคุณ.

โปรด. ขอร้องคุณ. 🙏 https://t.co/5xd5oYxbwb

– เทย์ 💖 (@tayvano_) 16 ธันวาคม 2024