การแฮ็ก Echo Protocol ทำให้เกิดความตื่นตระหนกมูลค่า 76 ล้านเหรียญสหรัฐ หลังจากที่แฮ็กเกอร์ทำ eBTC ปลอมและระบาย ETH

ประเด็นสำคัญ:

• มีรายงาน eBTC ปลอมที่มีมูลค่าประมาณ 76.6 ล้านดอลลาร์ ทำให้เกิดการขโมยโทเค็นผ่าน Echo Protocol
• ในอดีตแฮ็กเกอร์ได้ขโมย 385 ETH แล้วและโอนบางส่วนผ่าน Tornado Cash
• เหตุการณ์นี้เกิดขึ้นภายหลังการแฮ็ก THORChain และ Verus Bridge และกลายเป็นการโจมตี DeFi ครั้งใหญ่ครั้งที่สามในเวลาเพียงสี่วัน

การหาประโยชน์จาก DeFi ที่สำคัญอีกประการหนึ่งได้เขย่าตลาด crypto เนื่องจาก Echo Protocol กลายเป็นเป้าหมายล่าสุดในการโจมตีแบบ cross-chain และสัญญาอัจฉริยะที่กำลังเติบโต การโจมตีดังกล่าวเกิดขึ้นเพียงไม่กี่วันหลังจากที่แฮกเกอร์ดูดเงินมากกว่า 21 ล้านดอลลาร์จาก THORChain และ Verus-Ethereum Bridge

Echo Protocol ใช้ประโยชน์จาก Mint มูลค่า 76 ล้านเหรียญสหรัฐใน eBTC ปลอม

จากข้อมูลของบริษัทวิเคราะห์บล็อคเชน Lookonchain แฮกเกอร์พยายามสร้าง eBTC 1,000 ชิ้นอย่างผิดกฎหมาย ซึ่งนำไปสู่การใช้ประโยชน์จาก Echo Protocol ทรัพย์สินของโรงกษาปณ์ซึ่งวัดด้วยราคาปัจจุบัน มีมูลค่าประมาณ 76.64 ล้านดอลลาร์

ข้อมูลออนไลน์ของนักวิจัยด้านความปลอดภัยแสดงให้เห็นว่าคนร้ายเริ่มดึงโทเค็นจริงออกจากโปรโตคอลทันทีโดยใช้หลักประกันปลอม การสูญเสียกระเป๋าเงินในปัจจุบันอยู่ที่ประมาณ 385 ETH (มูลค่าประมาณ $821,000)

ผู้บุกรุกดูเหมือนจะยังคงอยู่ในปริมาณมากของ eBTC ที่เพิ่งสร้างใหม่ ซึ่งหมายความว่าเขาอาจจะยังสามารถถอนออกได้มากขึ้นหากเขาไม่สามารถถูกกักขังอยู่ในการหาประโยชน์ได้ Lookonchain ชี้ให้เห็นถึงความวิกฤตของสถานการณ์ ซึ่งขณะนี้ถือเป็นการใช้ประโยชน์จาก crypto ครั้งใหญ่ครั้งที่สามในเวลาเพียงสี่วัน

การโจมตีมีลักษณะคล้ายกับการหาประโยชน์จาก DeFi ก่อนหน้านี้

นักวิจัยสงสัยอย่างน่าสงสัยว่าการหาประโยชน์ดังกล่าวมีความคล้ายคลึงกับการโจมตีบนแพลตฟอร์มการให้ยืม DeFi อื่นๆ

แฮกเกอร์ใช้สินทรัพย์ที่ขุดขึ้นมาเป็นหลักประกัน

ข้อบ่งชี้เบื้องต้นคือ eBTC ที่สร้างขึ้นใหม่บางส่วนถูกฝากไว้เป็นหลักประกัน จากนั้นส่วนที่เหลือก็ถูกนำออกมาเป็นการกู้ยืมบนแพลตฟอร์ม มีรายงานว่าเงินที่ถูกขโมยบางส่วนเชื่อมโยงกับ Ethereum และเปลี่ยนเป็น ETH

นอกจากนี้ นักวิจัยยังติดตามความเคลื่อนไหวที่เกี่ยวข้องกับบริการผสม crypto “Tornado Cash” ซึ่งมักใช้เพื่อซ่อนร่องรอยของธุรกรรมหลังจากการหาประโยชน์

นี่เป็นอีกตัวอย่างที่ชัดเจนของความรับผิดของโปรโตคอล DeFi ซึ่งการตรวจสอบความถูกต้องของหลักประกันและการตรวจสอบสินทรัพย์แบบข้ามสายโซ่นั้นขึ้นอยู่กับอย่างมาก เมื่อแฮกเกอร์ประสบความสำเร็จในการขุดหรือแฮ็กสินทรัพย์ที่ห่อไว้ พวกเขาสามารถเข้าถึงแหล่งรวมสภาพคล่องจริงโดยไม่ต้องลงทุนเงินมากเกินไปในตอนแรก

การแฮ็ก DeFi จะเร่งความเร็วต่อไปในปี 2569

นี่เป็นหนึ่งในการแฮ็กโปรโตคอล DeFi ที่เป็นที่รู้จักมากมายในปีนี้

มันได้รับผลกระทบจากการโจมตีครั้งหนึ่งเมื่อวันที่ 15 พฤษภาคม ซึ่งกล่าวกันว่ามีมูลค่ามากกว่า 10 ล้านเหรียญสหรัฐ สะพาน Verus-Ethereum (ETH) ได้รับความเดือดร้อนประมาณ 11.5 ล้านดอลลาร์จากกระเป๋าเงินสามวันต่อมา หลังจากช่องโหว่ที่เกี่ยวข้องกับตรรกะการตรวจสอบข้ามสายโซ่ถูกนำมาใช้ประโยชน์

การโจมตีครั้งล่าสุดนำมาซึ่งความสูญเสียรวมกันจากการโจมตีสามครั้งซึ่งมีมูลค่ารวมกว่า 98 ล้านดอลลาร์ในเวลาไม่ถึงหนึ่งสัปดาห์ของการโจมตี