- เงินถูกแบ่งออกเป็นสองกระเป๋าเงินที่มีมูลค่า 3.3 ล้านดอลลาร์และ 880,000 ดอลลาร์
- การโจมตีนั้นเกี่ยวข้องกับที่อยู่ที่เชื่อมโยงกับ MEV และการจัดกำหนดเวลาการทำธุรกรรมล่วงหน้า
- MakinaFi ยังไม่ได้เผยแพร่ข้อความทางเทคนิคหรือแผนการลดผลกระทบ
เหตุการณ์สำคัญ การรุกล้ำด้านคริป ได้โจมตี MakinaFi ทำให้เงินหลายล้านดอลลาร์ในรูปแบบ Ethereum ถูกปลดปล่อยออกจากแพลตฟอร์มการเงินแบบกระจายศูนย์
เหตุการณ์นี้ส่งผลให้เกิดการสูญเสีย 1,299 ETH ซึ่งมีมูลค่าประมาณ 4.13 ล้านดอลลาร์ในช่วงเวลาที่เกิดการโจมตี
PeckShieldAlert รายงานการขโมยบน Xโดยมันติดตามการเคลื่อนไหวของสินทรัพย์ที่ถูกขโมยผ่านกระเป๋าเงิน Ethereum
การรั่วไหลนี้ได้รับความสนใจอย่างรวดเร็วบนออนไลน์ เมื่อผู้วิเคราะห์บล็อกเชนและผู้ติดตามข้อมูลบนเชนเริ่มต่อชิ้นส่วนของการเคลื่อนไหวของเงินทุนเข้าด้วยกัน
ปรากฏชัดว่าผู้โจมตีเคลื่อนไหวอย่างรวดเร็ว โดยใช้เครื่องมือและกลยุทธ์ที่บ่งชี้ถึงระดับความแม่นยำทางเทคนิคที่สูง
มาคินาฟีสูญเสียล้านดอลลาร์ในอีเธอร์
การโจมตีครั้งนี้ได้เห็นการไหลออกของอีเธอเรียมจาก MakinaFi อย่างกะทันหัน แม้ว่าแพลตฟอร์มจะยังไม่ได้ออกคำอธิบายหรือการวิเคราะห์ทางเทคนิคเป็นทางการ
ผู้ใช้และผู้สังเกตการณ์ต่างถูกทิ้งไว้ให้พึ่งพาข้อมูลจาก Etherscan และโพสต์จากบริษัทด้านความปลอดภัยเพื่อเข้าใจว่าเกิดอะไรขึ้น
ทั้งหมด 1,299 ETH ถูกสูบสิ้นไปผ่านชุดธุรกรรมที่จัดสรรเวลาอย่างพิถีพิถัน
แม้ว่า MakinaFi จะยังไม่ได้เปิดเผยว่าความเปราะบางนี้ถูกใช้ประโยชน์อย่างไร แต่ช่วงเวลาและลำดับธุรกรรมบ่งชี้ว่าการโจมตีนั้นไม่ได้เกิดขึ้นแบบสุ่ม
ไม่มีรายงานการแช่แข็งหรือการพยายามฟื้นตัวทันทีจากฝั่งของ MakinaFi
สองกระเป๋าเงินถือครองเงินที่ถูกขโมยมา
ข้อมูลบนบล็อกเชนแสดงให้เห็นว่า ETH ที่ถูกขโมยถูกแบ่งระหว่างที่อยู่สองที่อยู่
กระเป๋าเงินใบแรก ซึ่งมีการระบุว่า 0xbed2…dE25 ปัจจุบันมีมูลค่าประมาณ 3.3 ล้านดอลลาร์ ส่วนกระเป๋าเงินใบที่สอง 0xE573…f905 มีมูลค่าประมาณ 880,000 ดอลลาร์
กระเป๋าเงินเหล่านี้ยังไม่ได้เคลื่อนย้ายเงินต่อไป แต่ผู้วิเคราะห์บล็อกเชนกำลังติดตามอย่างใกล้ชิด
ผู้โจมตีจนถึงขณะนี้ยังหลีกเลี่ยงการส่ง ETH ไปยังบริการหรือตลาดแลกเปลี่ยนที่รู้จัก แต่ผู้ติดตามยังคงตื่นตัวต่อการเปลี่ยนแปลงรูปแบบการเคลื่อนไหวใด ๆ
กิจกรรมของผู้สร้างเผยให้เห็นถึงช่วงเวลาการใช้ประโยชน์
การสืบสวนเพิ่มเติมได้เปิดเผยถึงการเชื่อมโยงกับที่อยู่ MEV Builder (0xa6c2…)
รายละเอียดนี้ชี้ไปที่กลยุทธ์การจัดลำดับธุรกรรมที่มักถูกใช้เพื่อใช้ประโยชน์จากข้อได้เปรียบด้านเวลาภายในบล็อกเชน
PeckShieldAlert ระบุว่ากิจกรรมบางส่วนเกี่ยวข้องกับการดำเนินการล่วงหน้า ซึ่งเป็นลักษณะเด่นของการใช้ประโยชน์จาก MEV
การใช้งานด้านการดำเนินการของผู้สร้างบ่งชี้ถึงระดับการอัตโนมัติและการวางแผนที่สูงมาก
ผู้โจมตีอาจใช้เครื่องมือ MEV เพื่อเข้าซื้อขายล่วงหน้าหรือจัดเรียงธุรกรรมใหม่ ซึ่งช่วยเพิ่มโอกาสความสำเร็จและลดความเป็นไปได้ในการถูกตรวจจับขณะโอนเงิน
ชุมชนติดตามขั้นตอนต่อไป
MakinaFi ยังไม่ได้ออกแถลงการณ์หรืออัปเดตอย่างเป็นทางการนับตั้งแต่เกิดเหตุการณ์ดังกล่าว
หากไม่มีการแถลงหรือแผนการดำเนินการใด ๆ ก็ยังไม่ชัดเจนว่าแพลตฟอร์มกำลังทำการสอบสวน หรือพยายามนำเงินคืน หรือวางแผนที่จะชดเชยผู้ใช้บริการ
ในขณะเดียวกัน ชุมชนบล็อกเชนยังคงติดตาม ETH ที่ถูกขโมยอย่างต่อเนื่อง
การพยายามรวมเงินหรือโอนเงินผ่านการแลกเปลี่ยนใด ๆ อาจเป็นโอกาสในการแทรกแซงได้
นักวิเคราะห์กำลังติดตามการผสมโทเคน การรวมกระเป๋าเงิน หรือการโอนไปยังแพลตฟอร์มแบบศูนย์กลาง ซึ่งอาจส่งผลให้เกิดการแจ้งเตือนหรือการแช่แข็งบัญชี
การขาดการสื่อสารจาก MakinaFi ทำให้เกิดคำถามที่ยังไม่มีคำตอบเกี่ยวกับการเตรียมความพร้อมด้านความปลอดภัยและการจัดการความเสี่ยง
จนกว่าจะมีการเปิดเผยรายละเอียดการล่มสลายทั้งหมด เทคนิคเบื้องหลังการรุกล้ำยังคงเป็นเพียงการคาดเดาอยู่ในระดับหนึ่ง
ในตอนนี้ ETH ที่ถูกขโมยยังคงอยู่เฉยๆ แต่สามารถมองเห็นได้ — และโลกแห่งคริปโตกำลังจับตาดูว่าสิ่งต่อไปจะเกิดขึ้นอย่างไร
โพสต์ MakinaFi ถูกโจมตีด้วยอีเธอเรียมมูลค่า 4.1 ล้านดอลลาร์ ขณะนี้มีการสงสัยว่าใช้กลยุทธ์ MEV ปรากฏครั้งแรกที่ คอยน์จูร์นั.