เรื่องราวความสำเร็จ: SwapSpace ช่วยปกป้อง Remitano จากเหตุละเมิดความปลอดภัยมูลค่า 41.5k ดอลลาร์

ในเดือนกันยายน 2023 แพลตฟอร์ม แลกเปลี่ยนคริปโทเคอร์เรนซี Remitano ประสบเหตุการณ์ด้านความปลอดภัยครั้งใหญ่ ส่งผลให้เกิดการโจมตีทางไซเบอร์ที่ทำให้ข้อมูลส่วนบุคคลและข้อมูลทางการเงินของผู้ใช้ถูกละเมิด 

ด้วยความร่วมมือระหว่าง SwapSpace, Remitano และ CryptoForensic Investigators การตอบสนองที่ประสานกันเป็นอย่างดีสามารถสกัดกั้นธุรกรรมที่น่าสงสัยได้สำเร็จ และท้ายที่สุดก็สามารถกู้คืนเงินบางส่วนกลับมาได้ บทความนี้จะเจาะลึกถึงเหตุการณ์ที่เกิดขึ้นรอบ ๆ เหตุการณ์ดังกล่าว และอธิบายผลลัพธ์ที่ได้รับ

แนะนำ Remitano

Remitano เป็นมาร์เก็ตเพลส fiat-crypto แบบเพียร์ทูเพียร์ (P2P) ออนไลน์ที่ก่อตั้งขึ้นในปี 2014 โดย Babylon Solutions Limited ด้วยบริการเอสโครว์ Remitano นำเสนอผลิตภัณฑ์หลากหลาย รวมถึง Swap, การเทรด P2P และ Crypto Lending โดยมีเป้าหมายเพื่ออำนวยความสะดวกให้การเทรดเป็นไปอย่างราบรื่นและเพิ่มศักยภาพในการสร้างรายได้ให้สูงสุด 

นอกจากนี้ Remitano ยังมี hot wallet อยู่สองประเภท ได้แก่ crypto wallets และ fiat wallets ซึ่งกลายเป็นเป้าหมายหลักของแฮกเกอร์ในเหตุการณ์ละเมิดความปลอดภัยดังกล่าว

ลำดับเหตุการณ์:

เมื่อวันที่ 14 กันยายน 2023 ทีม Security Management ของ Remitano ตรวจพบการละเมิดความปลอดภัยที่มีต้นตอจากแหล่งภายนอก ซึ่งทำให้ข้อมูลสำคัญของแพลตฟอร์มถูกเข้าถึงโดยไม่ได้รับอนุญาต เช่น ข้อมูลรับรองบัญชีผู้ใช้ ประวัติธุรกรรม private keys และข้อมูลส่วนบุคคล 

รายงานระบุว่ามีเงินมากกว่า 2 ล้านดอลลาร์จาก hot wallet ของแพลตฟอร์มตกอยู่ในความเสี่ยง โดยมีธุรกรรมถอนเงินที่ไม่ได้รับอนุญาตโอนเงินไปยังที่อยู่กระเป๋าเงินที่น่าสงสัย

มาตรการบรรเทาผลกระทบ:

เมื่อพบการละเมิดดังกล่าวอย่างรวดเร็ว Remitano ได้ประสานงานกับ CryptoForensic Investigators ซึ่งต่อมาได้แจ้งเตือน SwapSpace ถึงความเป็นไปได้ที่จะมีผู้โจมตีอยู่ในระบบ SwapSpace จึงดำเนินการอย่างรวดเร็วเพื่อควบคุมเหตุการณ์ โดยร่วมมือกับ Remitano เพื่อลดผลกระทบที่อาจเกิดขึ้นต่อผู้ใช้งาน 

Remitano ได้ระงับกิจกรรมการเทรดทั้งหมดเป็นการชั่วคราวและเริ่มทำการตรวจสอบความปลอดภัยอย่างละเอียด ขณะที่ SwapSpace ได้ประสานงานกับหน่วยงานด้านความปลอดภัยไซเบอร์ที่เชื่อถือได้เพื่อติดตามและล็อกเงินที่แฮกเกอร์เข้าถึงได้ ประสิทธิภาพของความพยายามเหล่านี้ทำให้ทีมความปลอดภัยของ SwapSpace ตรวจพบและอายัดธุรกรรมที่เกี่ยวข้องกับเหตุการณ์ได้ภายในไม่กี่นาที ส่งผลให้สามารถกู้คืนเงินที่ ถูกขโมย ได้อย่างทันท่วงที

ผลลัพธ์:

SwapSpace สามารถสกัดกั้นธุรกรรมได้ 4 รายการ รวมมูลค่ากว่า 41.5k ดอลลาร์ และต่อมาได้ส่งคืนเงินดังกล่าวให้กับทีม Remitano หลังเกิดเหตุ SwapSpace ได้กำหนดโปรโตคอลสำหรับการจัดการช่องโหว่ที่เฉพาะเจาะจงกับ Remitano โดยมีเป้าหมายเพื่อเพิ่มความรวดเร็วในการตอบสนองและตอกย้ำความมุ่งมั่นในการปกป้องทรัพย์สินของผู้ใช้