หลายร้อยกระเป๋าเงิน EVM ถูกถอนเงินออกในการโจมตีที่ลึกลับ

การโจมตีอัตโนมัติได้มุ่งเป้าไปที่กระเป๋าเงินที่เข้ากันได้กับ Ethereum Virtual Machine (EVM) และดูดทรัพย์จากแต่ละที่อยู่หลายร้อยรายการเป็นเงินน้อยกว่า 2,000 ดอลลาร์สหรัฐฯ ตามข้อมูลของนักวิเคราะห์บนเครือข่าย ZachXBT ความแพร่หลายของการโจมตีที่ครอบคลุมหลายเครือข่ายชี้ให้เห็นว่าได้มีการนำสคริปต์ที่ซับซ้อนไปใช้งานเพื่อค้นหากระเป๋าเงินที่ยังไม่ถูกปลดล็อกและการอนุมัติสัญญาที่ได้รับอนุญาต ซึ่งทำให้สามารถสกัดมูลค่าออกได้อย่างรวดเร็ว

การสอบสวนระบุว่าการละเมิดอาจเชื่อมโยงกับการถูกเจาะส่วนเสริม Trust Wallet สำหรับเบราว์เซอร์ในเดือนธันวาคม ซึ่งเส้นทางการโจมตีเกี่ยวข้องกับเหตุการณ์ในห่วงโซ่อุปทานที่เปิดเผยกุญแจส่วนตัวผ่านการฉีดโค้ด นักวิจัยด้านความมั่นคงปลอดภัยได้เชื่อมโยงการไหลของทรัพย์สินล่าสุดกับแคมเปญ phishing ทางอีเมลที่ปลอมตัวเป็นการสื่อสารอย่างเป็นทางการของ MetaMask เพื่อหลอกให้ผู้ใช้อนุมัติสิทธิ์ให้กับสัญญาที่เป็นอันตราย

ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยทางไซเบอร์ชื่อ Vladimir S. เน้นว่าแฮ็กเกอร์มีแนวโน้มที่จะแสวงหาความรู้ภายในหรือข้อมูลประจำตัวที่รั่วไหลเพื่อข้ามการตรวจสอบความปลอดภัยมาตรฐาน เมื่อผู้ใช้ยอมรับคำขออนุมัติ บอทอัตโนมัติจะดำเนินการธุรกรรมเพื่อโอนโทเคนไปยังที่อยู่ของผู้โจมตี เหตุการณ์ในลักษณะนี้ย้ำถึงภัยคุกคามที่ต่อเนื่องต่อกระเป๋าเงินที่ผู้ใช้งานดูแลเองเมื่อการอนุมัติสัญญาอัจฉริยะยังไม่ได้รับการตรวจสอบหรือตัดการใช้งานหลังการใช้งาน

เป็นมาตรการรับมือ ผู้เชี่ยวชาญแนะนำให้ผู้ถือกระเป๋าเงินทำการตรวจสอบเป็นประจำของรายการสัญญาอัจฉริยะที่ได้รับอนุมัติ และใช้ฮาร์ดแวร์วอลเล็ตหรือโซลูชัน multisig สำหรับเงินทุนมูลค่าสูง แพลตฟอร์มอย่าง Revoke.cash และตัวตรวจสอบอนุญาตของ Etherscan มีเครื่องมือให้ดูและยกเลิกสิทธิ์ที่ไม่ต้องการ ในขณะเดียวกัน ทีม Trust Wallet ได้ให้คำมั่นชดเชยผู้ประสบเหตุ พร้อมกับดำเนินมาตรการเสริมความมั่นคงของโค้ดและโปรโตคอลความปลอดภัยของห่วงโซ่อุปทานเพื่อป้องกันเหตุการณ์ในอนาคต

การโจมตีนี้สะท้อนให้เห็นว่าแม้จะมีความก้าวหน้าในการกระจายอำนาจและการเข้ารหัส แต่ปัจจัยมนุษย์และแนวปฏิบัติด้านการจัดซื้อจัดจ้างยังคงเป็นช่องโหว่ที่สำคัญ ภูมิทัศน์ภัยคุกคามที่พัฒนาตลอดเวลาคาดว่าจะผลักดันการนำแนวทางปฏิบัติที่ดีที่สุดไปใช้อย่างกว้างขึ้น รวมถึงการวิเคราะห์บนเชนสำหรับการตรวจจับความผิดปกติและการบูรณาการระบบเตือนอัตโนมัติสำหรับธุรกรรมที่ไม่ได้รับอนุญาต ขณะที่ชุมชนนักความปลอดภัยพยายามลดช่วงเวลาที่ผู้กระทำผิดจะมีโอกาสในการดำเนินการ