แฮกเกอร์ขโมย 9,400 SOL จากกระเป๋าเงินบอท โดยมีการกล่าวหาว่ากุญแจที่ถูกคัดลอกเป็นสาเหตุ

รายงานการสร้างใหม่ของ Bitquery ระบุว่า กระเป๋าเงิน 48 ใบที่เกี่ยวข้องกับ Bloom ซึ่งเป็นบริการการซื้อขายอัตโนมัติ สูญเสีย 9,408 SOL ผ่านการโอนที่ลงนามโดยกุญแจของกระเป๋าเงินเอง

Bloom เอกสารการล็อคที่ป้องกันการเปลี่ยนแปลงจุดหมายการถอนของผู้ใช้ แต่กุญแจที่ถูกคัดลอกสามารถอนุญาตการโอนเงินนอกอินเตอร์เฟซบริการนั้นได้

ในอัปเดตเมื่อวันที่ 26 ตุลาคม Bloom ปฏิเสธว่ากุญแจส่วนตัวถูกเข้าถึงหรือถูกละเมิด บัญชีดังกล่าวระบุว่าเหตุการณ์นี้เกิดจากช่องโหว่การดำเนินการรหัสระยะไกลในโมดูลของบุคคลที่สามและกล่าวว่ากระเป๋าเงินที่ไม่ได้รับผลกระทบปลอดภัย

ในภายหลังเมื่อวันที่ 26 ตุลาคม Bloom ประกาศว่าผู้ใช้ทั้งเก้าคนที่ได้รับผลกระทบได้รับเงินคืนเต็มจำนวน โดยอ้างว่ามีทั้งหมด 9,408 SOL และเชื่อมโยงการทำธุรกรรมเก้ารายการ

นั่นทำให้มีปัญหาสองประการสำหรับผู้ใช้: การชดเชยสำหรับการสูญเสียและอำนาจที่สามารถย้ายเงินจากกระเป๋าเงินได้

สิ่งที่ล็อคการถอนควบคุม

คำถามที่พบบ่อยของ Bloom บอกผู้ใช้ให้ล็อคที่อยู่การถอนของพวกเขา โดยกล่าวว่าที่อยู่ไม่สามารถเปลี่ยนแปลงได้ในขณะที่ถูกล็อคและการปลดล็อคจะเริ่มการรอคอย 24 ชั่วโมงก่อนที่จะอนุญาตให้มีการเปลี่ยนแปลง

คู่มือการถอนวาง Set Address, Lock Address และ Unlock Address ในเมนู Withdraw ซึ่งสามารถเข้าถึงได้จากหน้าจอหลักหรือผ่านคำสั่ง /withdraw การป้องกันที่บันทึกไว้จะชะลอการเปลี่ยนที่อยู่ที่ใช้ในกระบวนการนั้น

การล็อคให้คนที่มีบัญชีบริการที่ถูกละเมิดมีอุปสรรคต่อการเปลี่ยนเส้นทางการถอนผ่านกระบวนการนั้น

หน้าแรกผลิตภัณฑ์ของ Bloom อธิบายว่า Extension, Manager และผลิตภัณฑ์ Telegram ใช้เครื่องยนต์การดำเนินการร่วมกัน เมื่อใช้กุญแจกระเป๋าเงินเดียวกันผ่านอินเตอร์เฟซที่แตกต่างกัน มันจะรักษาอำนาจเดียวกันเหนือเงินทุน

Bitquery รายงานว่าการขโมยทั้งหมดเกิดขึ้นตั้งแต่ 01:03:07 ถึง 01:04:41 UTC ในวันที่ 26 ตุลาคม มันอธิบายแต่ละรายการว่าเป็นการโอน SOL ธรรมดาที่ลงนามโดยกุญแจของกระเป๋าเงินที่ได้รับผลกระทบเพียงอย่างเดียว โดยไม่มีผู้ลงนามที่สองหรือการอนุมัติโทเค็นที่เกี่ยวข้อง

เอกสารการทำธุรกรรมของมูลนิธิ Solana อธิบายว่าธุรกรรมหนึ่งมีคำสั่ง ลงนามจากบัญชีที่อนุญาตการเปลี่ยนแปลง และ blockhash ล่าสุด คู่มือการลงนามของมันกล่าวว่าผู้ลงนามที่จำเป็นทุกคนต้องให้ลายเซ็นที่ถูกต้อง

สำหรับกระเป๋าเงินที่ควบคุมโดยกุญแจส่วนตัวหนึ่งใบ การครอบครองกุญแจนั้นให้การควบคุมเหนือเงินทุนของมัน ผู้โจมตีที่คัดลอกมันสามารถสร้างการโอนใหม่ไปยังจุดหมายที่แตกต่างโดยไม่ต้องเปลี่ยนที่อยู่การถอนที่บันทึกไว้ภายในบริการการซื้อขาย

ล็อคการถอน 24 ชั่วโมงของ Bloom ป้องกันการเปลี่ยนแปลงที่อยู่ แต่กุญแจส่วนตัวที่ถูกคัดลอกยังสามารถอนุญาตการโอนจากกระเป๋าเงินธรรมดาได้

คู่มือของ Solana แยกการถือกุญแจท้องถิ่นออกจากการขอให้ลงนามผ่านการจัดการกุญแจหรือแบ็คเอนด์กระเป๋าเงินที่จัดการ ลายเซ็นของเจ้าของกุญแจที่ถูกต้องสามารถสอดคล้องกับวัสดุกุญแจที่ถูกคัดลอกหรือการใช้ผิดทางของเส้นทางการลงนาม

ลายเซ็นของเจ้าของกุญแจที่อธิบายโดย Bitquery นั่งอยู่ข้างๆ การปฏิเสธของ Bloom เกี่ยวกับการละเมิดกุญแจส่วนตัว การกำหนดว่าเส้นทางการลงนามใดถูกใช้ผิดจะกำหนดว่าเหตุการณ์นี้เกี่ยวข้องกับความลับที่ถูกคัดลอกหรือการเข้าถึงระบบที่สามารถลงนามด้วยมันหรือไม่

ที่ไหนที่อำนาจการลงนามยังคงอยู่

อายุของกระเป๋าเงินที่ได้รับผลกระทบทำให้เหตุการณ์นี้มีผลกระทบมากกว่าผู้ใช้บอทที่ใช้งานอยู่ Bitquery พบว่ากระเป๋าเงิน 24 จาก 48 ใบไม่ได้จ่ายค่าธรรมเนียมการซื้อขาย Bloom ในเดือนก่อนหน้า ขณะที่ห้ารายจ่ายค่าธรรมเนียมครั้งสุดท้ายระหว่างเดือนมกราคมถึงพฤษภาคม 2025

Bitquery เชื่อมโยงกระเป๋าเงินทั้ง 48 ใบกับ Bloom ผ่านการชำระค่าธรรมเนียมก่อนหน้านี้และจัดกลุ่มพวกเขาเป็นเก้าผู้ค้า มันยอมรับว่ากลุ่มสองกลุ่มนั้นพึ่งพาคำสั่งการขโมยเป็นหลัก

หากใครได้คัดลอกกุญแจที่ควบคุมมัน การหยุดพักนานในการซื้อขายจะไม่ป้องกันพวกเขาจากการลงนามการโอนใหม่เมื่อเงินทุนยังคงอยู่ที่นั่น

การขโมย TradeWiz แยกต่างหากเสนอเป็นตัวอย่างที่ล้าสมัยของการเปิดเผยการลงนามที่ยั่งยืน โดยไม่ได้สร้างสาเหตุร่วมกับ Bloom Bitquery กำหนดวันที่การขโมยหลักเป็นวันที่ 30 กันยายน และนับกระเป๋าเงิน 20,793 ใบที่ถูกขโมย SOL

การซื้อขายบอทที่จ่ายค่าธรรมเนียมหยุดลง 41 นาทีในระหว่างการขโมย แต่ Bitquery รายงานว่าบอทได้เอา SOL 73% ของการขโมยหลักหลังจากนั้น

มันยังรายงานว่าที่อยู่ TradeWiz สองที่ถูกขโมยได้รับเงินฝากใหม่และถูกทำให้ว่างอีกครั้งภายในสี่วินาที การฝากเงินเข้าที่อยู่หลังจากกุญแจควบคุมของมันหลุดออกไปสามารถทำให้เงินทุนใหม่อยู่ภายใต้อำนาจของผู้โจมตีคนเดียวกัน

หากกุญแจควบคุมเพียงหนึ่งอันหลุดออกไป การย้ายสินทรัพย์ไปยังกระเป๋าเงินใหม่ที่ควบคุมโดยกุญแจที่ไม่ถูกละเมิดจะนำสินทรัพย์เหล่านั้นออกจากอำนาจของกุญแจเก่า

เก็บกุญแจใหม่ให้อยู่ห่างจากสภาพแวดล้อมการลงนามใด ๆ ที่ผู้โจมตียังสามารถใช้ได้ เนื่องจากการนำความลับเดียวกันเข้าสู่แอปพลิเคชันอื่นจะรักษาอำนาจเดียวกันไว้ การคืนเงินไปยังที่อยู่เก่าก็เช่นกัน

การเปลี่ยนการเข้าถึงบริการและการเปลี่ยนการควบคุมเหนือสินทรัพย์มีผลที่แตกต่างกัน ล็อคจุดหมายยังสามารถปกป้องกระบวนการถอนของบริการ ในขณะที่การซ่อมแซมด้านบริการอาจแก้ไขเส้นทางการลงนามที่ถูกละเมิด การกระทำใด ๆ ก็ไม่สามารถลบสำเนาของกุญแจส่วนตัวที่ถืออยู่ที่อื่นได้

ในคำมั่นสัญญาการชดเชยของมัน Bloom กล่าวว่าเงินจะไปยังกระเป๋าเงินที่ปลอดภัยซึ่งกำหนดโดยผู้ใช้ที่ได้รับผลกระทบ และการประกาศในภายหลังกล่าวว่ามันได้ดำเนินการคืนเงินเสร็จสิ้นแล้ว

สำหรับผู้ใช้ที่ประเมินกระเป๋าเงินบอทเก่า ความแตกต่างที่สำคัญคือพวกเขาได้เปลี่ยนที่พวกเขาเข้าสู่ระบบหรืออำนาจที่ควบคุมสินทรัพย์หรือไม่ เมื่อกุญแจถูกคัดลอก อินเตอร์เฟซใหม่จะทิ้งการเปิดเผยเก่าไว้ในที่เดิม กุญแจใหม่ที่ไม่ถูกละเมิดจะเปลี่ยนผู้ที่สามารถอนุญาตการโอนครั้งถัดไปได้.

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ