การเคลื่อนไหวของโทเค็น HXA มูลค่า 50 ล้านเหรียญสหรัฐเชื่อมโยงกับผู้โจมตี KyberSwap ตามข้อมูลของ Cyvers บริษัทรักษาความปลอดภัยบล็อคเชน

Cyvers บริษัทรักษาความปลอดภัย บล็อคเชน ได้เชื่อมโยงโทเค็น Herencia Artifex (HXA) มูลค่า 50 ล้านดอลลาร์ เข้ากับการหาประโยชน์จากการแลกเปลี่ยนแบบกระจายอำนาจ KyberSwap ตามรายงานของ Cointelegraph เงินที่ได้รับการตรวจสอบซึ่งอยู่ในความครอบครองของผู้แสวงหาผลประโยชน์ ได้ถูกโอนไปยังบัญชีภายนอก (EOA) จำนวนหนึ่ง ปัจจุบันบัญชีเหล่านี้เต็มไปด้วยโทเค็น HXA

การตรวจสอบที่ครอบคลุมเผยให้เห็นว่าโทเค็น HXA เหล่านี้ถูกโอนไปยังที่อยู่ของผู้แสวงหาประโยชน์จากที่อยู่ Ethereum ผ่านฟังก์ชัน "ถ่ายโอนจาก" ซึ่งเป็นกลไกที่ใช้กันอย่างแพร่หลายในหมู่ผู้ใช้แอปพลิเคชันแบบกระจายอำนาจ (DApps) ฟังก์ชันนี้ช่วยให้สามารถส่งโทเค็นจากยอดคงเหลือของฝ่ายอื่นไปยังที่อยู่ของบุคคลที่สามโดยฝ่ายหนึ่ง อย่างไรก็ตาม ช่องโหว่หรือข้อบกพร่องใดๆ ในการใช้งานฟังก์ชันนี้อาจส่งผลให้เกิดปัญหาด้านความปลอดภัยที่ร้ายแรงได้

ตามข้อมูลของ Cyvers ช่องโหว่ที่อาจเกิดขึ้นนั้นอยู่ในฟังก์ชัน Multicall ซึ่งเป็นองค์ประกอบสำคัญของไลบรารี Thirdweb และถูกใช้โดยสัญญาอัจฉริยะของโทเค็น HXA บริษัทได้นำเสนอคำยืนยันนี้ในรายงานที่ครอบคลุม โดยสนับสนุนให้บุคคลที่สนใจตรวจสอบการหาประโยชน์เพิ่มเติมเพื่อทำความเข้าใจขอบเขตและผลที่ตามมาทั้งหมด

เนื่องจากเหตุการณ์ดังกล่าว MEXC ซึ่งเป็นบริษัทแลกเปลี่ยนสกุลเงินดิจิทัลได้ดำเนินการระงับการถอนและการฝากโทเค็น HXA การตัดสินใจดังกล่าวเกิดขึ้นจากการดำเนินงานออนไลน์ที่ผิดปกติของ HXA ซึ่งตรงข้ามกับการละเมิดที่ทำให้เกิดข้อกังวลด้านความปลอดภัยอย่างชัดเจน ขณะนี้เว็บไซต์อย่างเป็นทางการของ HXA คือ hxacoin.io ไม่สามารถเข้าถึงได้หากไม่มีคำอธิบายเกี่ยวกับการหยุดชะงัก ซึ่งยิ่งเพิ่มความกังวลให้กับนักลงทุน

หลังจากการบุกรุกระบบรักษาความปลอดภัยที่สำคัญในเดือนที่แล้วที่ KyberSwap ซึ่งในระหว่างที่แฮกเกอร์ขโมยสินทรัพย์ crypto ประมาณ 46 ล้านดอลลาร์ การพัฒนานี้เกิดขึ้น