หัวขโมยรายหนึ่งบนเครือข่าย Base ก่อเหตุฟิชชิงขโมยคริปโตได้สะอาดมูลค่า 500,000 ดอลลาร์ เมื่อวันที่ 6 สิงหาคม — จากนั้นก็เห็นเงินส่วนใหญ่หายไปต่อหน้าต่อตาภายในไม่กี่วินาที กรณีศึกษาด้านพลวัตของการขโมยคริปโตด้วยการโจมตี MEV นี้ แสดงให้เห็นว่าแม้แต่แฮ็กเกอร์ที่ประสบความสำเร็จก็อาจกลายเป็นเหยื่อเองได้ เมื่อพวกเขามองข้ามการป้องกันพื้นฐานด้านการเทรดขณะพยายามแปลงเงินสดออกมา
Summary
ประเด็นสำคัญ
- ผู้โจมตีใช้ฟิชชิงขโมย USDC จากกระเป๋าเงินของเหยื่อบน Base ซึ่งเป็นเครือข่าย Ethereum Layer-2 ของ Coinbase ได้ประมาณ 501,650 ดอลลาร์ เวลาประมาณ 02:29 น. (UTC) ของวันที่ 6 สิงหาคม
- ผู้โจมตีพยายามสวอป USDC ที่ขโมยมาเป็น wrapped ETH บน Uniswap V4 โดยไม่ตั้งค่าการป้องกันสลิปเพจ
- บอต MEV ทำการโจมตีแบบแซนด์วิชกับคำสั่งสวอปนั้น และกอบโกยกำไรไปประมาณ 370,000 ดอลลาร์ โดยจ่ายค่าก๊าซราว 3.5 ETH เพื่อดำเนินการ
- ผู้โจมตีเหลือ ETH อยู่เพียงประมาณ 129,000 ดอลลาร์ เท่านั้น — ขาดทุนหนักเมื่อเทียบกับยอดที่ขโมยมาเดิม
- เหยื่อเสนอค่าหัว 10% และส่งข้อความบนเชนถึงทั้งผู้โจมตีและผู้ควบคุมบอต แต่จนถึงวันที่ 7 สิงหาคม ยังไม่มีการคืนเงินและยังไม่มีการจับกุมเกิดขึ้น
การโจมตีแบบฟิชชิงบนเครือข่าย Base สูบเงินกว่า 500,000 ดอลลาร์
การขโมยเริ่มต้นจากแผนฟิชชิงแบบตรงไปตรงมาที่ดูด USDC มูลค่า 501,650 ดอลลาร์ออกจากกระเป๋าเงินของเหยื่อบน Base ซึ่งเป็นเครือข่าย Ethereum Layer-2 ที่ดำเนินการโดย Coinbase เงินถูกโอนเข้าสู่ที่อยู่ที่ผู้โจมตีควบคุมภายในไม่กี่อึดใจหลังจากถูกเจาะ เวลาประมาณ 02:29 น. (UTC) ของวันที่ 6 สิงหาคม
รายละเอียดของเหตุการณ์ขโมย
Base กำลังดึงดูดปริมาณการเทรดที่เพิ่มขึ้นอย่างรวดเร็ว ทำให้กลายเป็นพื้นที่ล่าที่น่าสนใจสำหรับผู้ทำฟิชชิงที่มองหากระเป๋าเงินที่ถือสเตเบิลคอยน์และสินทรัพย์ที่มีสภาพคล่องอื่น ๆ เวกเตอร์ฟิชชิงที่ใช้กับเหยื่อรายนี้โดยเฉพาะ — ไม่ว่าจะเป็นเว็บไซต์ปลอม อินเทอร์เฟซ dApp ที่ถูกเจาะ หรือการหลอกลวงเชิงจิตวิทยา — ยังไม่ได้รับการเปิดเผยต่อสาธารณะ
การเคลื่อนย้ายเงินทันทีหลังการขโมย
ทันทีที่ USDC เข้าสู่กระเป๋าเงินของผู้โจมตี ขั้นตอนถัดไปก็เป็นสูตรสำเร็จที่ขโมยคริปโตใช้กันบ่อย: แปลงสเตเบิลคอยน์ที่ขโมยมาให้เป็นสินทรัพย์ที่ถูกอายัดได้ยากกว่า ก่อนที่ใครจะลงมือได้ ความเร่งรีบนี้เองที่กลายเป็นจุดเริ่มต้นของหายนะสำหรับผู้โจมตี
การโจมตีแบบแซนด์วิชของบอต MEV ทำลายกำไรของผู้โจมตี
ความพยายามของผู้โจมตีในการฟอกเงินผ่านการสวอปแบบเร่งรีบ ทำให้เขาต้องสูญเสียเงินที่ขโมยมาเกือบสามในสี่ สิ่งที่ควรจะเป็นการแปลงเงียบ ๆ ไปเป็น ETH กลับกลายเป็นบทเรียนตำราว่าด้วยการเอาเปรียบจากมูลค่าที่สกัดได้สูงสุด (maximal extractable value)
การสวอปของผู้โจมตีบน Uniswap V4 โดยไม่มีการป้องกันสลิปเพจ
เพื่อย้ายสเตเบิลคอยน์ไปเป็น wrapped ETH ผู้โจมตีได้ดำเนินการสวอปบน Uniswap V4 โดยปกติการป้องกันสลิปเพจจะจำกัดว่าราคาที่ดำเนินการสามารถเบี่ยงเบนจากราคาที่เทรดเดอร์คาดหวังได้มากแค่ไหน โดยจะบล็อกธุรกรรมหากตลาดเคลื่อนไหวมากเกินไประหว่างการประมวลผล แต่ผู้โจมตีกลับไม่ใช้มาตรการป้องกันนั้นเลย ปล่อยให้ธุรกรรมค้างอยู่ในเมมพูลแบบเปิดโล่ง
การดำเนินการและกำไรจากการโจมตีแบบแซนด์วิชของบอต MEV
บอต MEV ตรวจพบคำสั่งที่ไร้การป้องกันและลงมือด้วยการโจมตีแบบแซนด์วิชสุดคลาสสิก: ธุรกรรมหนึ่งถูกวางไว้ก่อนคำสั่งสวอปเพื่อดันราคาให้สูงขึ้น และอีกธุรกรรมหนึ่งถูกวางไว้ทันทีหลังจากนั้นเพื่อเก็บส่วนต่างราคาที่พองตัว บอตใช้ค่าก๊าซไปราว 3.5 ETH เพื่อดำเนินกลยุทธ์นี้ และได้กำไรมาประมาณ 370,000 ดอลลาร์ — มากกว่าที่ตัวผู้โจมตีเองเหลือเก็บเสียอีก
ผลลัพธ์สุดท้ายของเงินผู้โจมตี
หลังจากการโจมตีแบบแซนด์วิช ผู้โจมตีได้รับ ETH จากการสวอปเพียงประมาณ 67.9 ETH คิดเป็นมูลค่าราว 129,000 ดอลลาร์ เท่านั้น นั่นเท่ากับการถูกหั่นมูลค่าไป 74% จากยอดขโมยเดิมที่ 501,650 ดอลลาร์ เปลี่ยนอาชญากรรมระดับหกหลักให้กลายเป็นค่าตอบแทนที่เล็กลงมากภายในชั่วข้ามคืน
การตอบโต้บนเชนของเหยื่อและสถานะปัจจุบัน
แทนที่จะเงียบ เหยื่อเลือกใช้วิธีสาธารณะที่ไม่ค่อยมีใครทำ: ส่งข้อความถึงทั้งสองฝ่ายที่มีส่วนทำให้สูญเงินโดยตรงบนบล็อกเชน นี่เป็นการเตือนว่าความโปร่งใสบนเชนมีสองด้าน — ทั้งผู้โจมตีและบอต MEV ต่างก็ปฏิบัติการอยู่ในสายตาสาธารณะเต็มรูปแบบ
ข้อความสาธารณะบนเชนถึงผู้โจมตีและบอต MEV
ด้วยการใช้การส่งข้อความบนเชน ซึ่งทุกคนที่ติดตามที่อยู่ที่เกี่ยวข้องสามารถมองเห็นได้ เหยื่อติดต่อไปยังทั้งผู้โจมตีแบบฟิชชิงและผู้ควบคุมบอต MEV ข้อความระบุว่าเหยื่อได้ระบุตัวบุคคลที่อยู่เบื้องหลังการขโมยได้แล้ว
ข้อเสนอค่าหัวและสถานะการสืบสวน
เหยื่อยังเสนอค่าหัว 10% สำหรับการคืนเงินที่ถูกขโมย — เป็นแรงจูงใจให้ทั้งผู้โจมตีหรือผู้ควบคุมบอตยอมคืนเงินบางส่วนโดยสมัครใจ บริษัทด้านความปลอดภัย PeckShield ได้แจ้งเตือนสาธารณะเกี่ยวกับทั้งการโจมตีแบบฟิชชิงและการดึงมูลค่า MEV ที่ตามมา ภายในไม่กี่ชั่วโมง ทำให้กรณีนี้ได้รับความสนใจในวงกว้าง จนถึงวันที่ 7 สิงหาคม ยังไม่มีการคืนเงิน และยังไม่มีบุคคลใดถูกจับกุม
สิ่งที่ยังไม่รู้และนัยด้านความปลอดภัยต่อเครือข่าย Base ของ Coinbase
เหตุการณ์นี้ชี้ให้เห็นช่องโหว่ที่มีอยู่ไม่ว่าฝ่ายใดจะอยู่คนละฝั่งของธุรกรรม: ความเสี่ยงจาก MEV ไม่ได้เลือกปฏิบัติระหว่างเทรดเดอร์ปกติกับหัวขโมย ใครก็ตามที่มองข้ามการป้องกันสลิปเพจในการสวอปขนาดใหญ่ย่อมตกเป็นเป้าของบอตที่เฝ้าดูเมมพูลได้ทั้งนั้น
เวกเตอร์ฟิชชิงและผู้ควบคุมบอต MEV ที่ยังไม่ถูกเปิดเผย
รายละเอียดสำคัญยังไม่ถูกคลี่คลาย ตัวตนของผู้ควบคุมบอต MEV ยังไม่ถูกเปิดเผย และวิธีการฟิชชิงที่ใช้กับเหยื่อก็ยังไม่เป็นที่ทราบ ทั้งสองช่องว่างนี้ทิ้งคำถามไว้ว่า รูปแบบนี้สามารถเกิดซ้ำกับผู้ใช้ Base รายอื่นได้ง่ายเพียงใด
การเติบโตและช่องโหว่ของเครือข่าย Base
กิจกรรมการเทรดที่ขยายตัวของ Base ทำให้มันกลายเป็นเป้าหมายที่ใหญ่ขึ้น และเหตุการณ์นี้เป็นกรณีศึกษาว่าผู้โจมตีอาจถูกกลไกตลาดแบบเดียวกันที่พวกเขาพยายามเอาเปรียบเล่นงานกลับได้อย่างไร น่าแปลกที่ผู้ปฏิบัติการซึ่งมีความเชี่ยวชาญพอจะทำแคมเปญฟิชชิงที่ประสบความสำเร็จ กลับไม่ได้ใช้บริการส่งธุรกรรมแบบส่วนตัวหรือแอ็กกรีเกเตอร์ DEX ที่ป้องกัน MEV — เครื่องมือที่น่าจะช่วยป้องกันการสวอปจากการโจมตีแบบแซนด์วิชเช่นนี้ได้
ณ ตอนนี้ บัญชีแยกประเภทดูแปลกตา: ผู้โจมตีถือครอง ETH มูลค่าราว 129,000 ดอลลาร์ ผู้ควบคุมบอต MEV นั่งอยู่บนกำไรราว 370,000 ดอลลาร์ และเหยื่อดั้งเดิมสูญเงินไปครึ่งล้านดอลลาร์ ยังคงรอข้อเสนอค่าหัวที่ยังไม่มีใครมารับ
คำถามที่พบบ่อย
ผู้โจมตีสูญเสียเงินที่ขโมยมาเป็นจำนวนมากได้อย่างไร?
ผู้โจมตีสวอป USDC ที่ขโมยมาโดยไม่มีการป้องกันสลิปเพจ ทำให้บอต MEV สามารถโจมตีแบบแซนด์วิชกับคำสั่งสวอปและกอบโกยกำไรไปประมาณ 370,000 ดอลลาร์
การโจมตีแบบแซนด์วิชในบริบทของบอต MEV คืออะไร?
การโจมตีแบบแซนด์วิชคือการวางธุรกรรมหนึ่งก่อนและอีกธุรกรรมหนึ่งหลังธุรกรรมเป้าหมายเพื่อบิดเบือนราคา แล้วดึงกำไรจากการเปลี่ยนแปลงของราคา
เหยื่อได้เงินคืนหรือมีการจับกุมเกิดขึ้นหรือไม่?
จนถึงวันที่ 7 สิงหาคม ยังไม่มีการคืนเงินให้เหยื่อ และยังไม่มีการจับกุมเกิดขึ้น
มีการทราบตัวตนของผู้โจมตีแบบฟิชชิงหรือผู้ควบคุมบอต MEV หรือไม่?
ไม่ทราบ เวกเตอร์ฟิชชิงและตัวตนของผู้ควบคุมบอต MEV ยังไม่ถูกเปิดเผย
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”ผู้โจมตีสูญเสียเงินที่ขโมยมาเป็นจำนวนมากได้อย่างไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ผู้โจมตีสวอป USDC ที่ขโมยมาโดยไม่มีการป้องกันสลิปเพจ ทำให้บอต MEV สามารถโจมตีแบบแซนด์วิชกับคำสั่งสวอปและกอบโกยกำไรไปประมาณ 370,000 ดอลลาร์”}},{“@type”:”Question”,”name”:”การโจมตีแบบแซนด์วิชในบริบทของบอต MEV คืออะไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”การโจมตีแบบแซนด์วิชคือการวางธุรกรรมหนึ่งก่อนและอีกธุรกรรมหนึ่งหลังธุรกรรมเป้าหมายเพื่อบิดเบือนราคา แล้วดึงกำไรจากการเปลี่ยนแปลงของราคา”}},{“@type”:”Question”,”name”:”เหยื่อได้เงินคืนหรือมีการจับกุมเกิดขึ้นหรือไม่?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”จนถึงวันที่ 7 สิงหาคม ยังไม่มีการคืนเงินให้เหยื่อ และยังไม่มีการจับกุมเกิดขึ้น”}},{“@type”:”Question”,”name”:”มีการทราบตัวตนของผู้โจมตีแบบฟิชชิงหรือผู้ควบคุมบอต MEV หรือไม่?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ไม่ทราบ เวกเตอร์ฟิชชิงและตัวตนของผู้ควบคุมบอต MEV ยังไม่ถูกเปิดเผย”}}]}
บทความนี้จัดทำขึ้นด้วยความช่วยเหลือจากปัญญาประดิษฐ์และผ่านการตรวจทานโดยทีมบรรณาธิการ
