วงจร Circle และ Tether ระงับสแตเบิลคอยน์ที่เชื่อมโยงกับเหตุแฮ็ก Bitget แต่เงินส่วนใหญ่หลุดมือไป
เกิดอะไรขึ้น
Circle ผู้ออก USDC และ Tether ผู้ออก USDT ได้เพิ่มกระเป๋าเงินที่เชื่อมโยงกับการแฮ็กสำรองเทรด Bitget เข้าไปในบัญชีดำ ทำให้สแตเบิลคอยน์ราว 99,990 USDC และ 218,023 USDT (รวมประมาณ $318,000) ถูกล็อกไม่ให้ใช้งานได้ในระดับสัญญาอัจฉริยะ
ตามข้อมูลบล็อกเชน Circle ดำเนินการเมื่อเวลา 05:00 UTC วันศุกร์ โดยใช้ฟังก์ชัน freeze ที่ฝังอยู่ในสัญญาของโทเคน USDC กับที่อยู่ที่ถูกติดป้ายว่า "Bitget Exploiter 8" บน Etherscan ราวเจ็ดชั่วโมงถัดมา Tether ตามมา โดยผู้ลงนามยืนยันธุรกรรมผ่าน multisig wallet เพื่อเพิ่มที่อยู่เดียวกันเข้าบัญชีดำของ USDT
ทำไมกู้คืนได้แค่เพียงเสี้ยวเดียว
คำตอบอยู่ที่ข้อจำกัดสำคัญของการอายัดสแตเบิลคอยน์: ผู้ออกโทเคนสามารถแบล็กลิสต์โทเคนของตัวเองได้ แต่ไม่มีใครอายัด Ethereum ได้
กระเป๋าที่ถูกอายัดยังถือ ETH ราว 170 หน่วย ซึ่งยังไม่ถูกแตะต้อง และข้อมูลจากผู้ติดตามบล็อกเชนชี้ว่าที่อยู่อื่นที่เกี่ยวข้องกับผู้โจมตียังถือ ETH มากกว่า 63,000 หน่วย ซึ่งไม่มีผู้ออกโทเคนใดมีอำนาจแตะต้อง
ดูเหมือนผู้โจมตีจะรีบแปลงสินทรัพย์ที่อายัดได้เป็น ETH ก่อนที่ผู้ออกจะลงมือ โดยรวบโทเคนที่ขโมยมาเข้ากระเป๋าใหม่และสลับสแตเบิลคอยน์ออกภายในไม่กี่นาที
ภาพรวมของเหตุแฮ็ก Bitget
การอายัดครั้งนี้เป็นเพียงรอยด่างเล็ก ๆ ในหนึ่งในเหตุแฮ็กสำรองเทรดที่ใหญ่ที่สุดของปี การโจมตีดึงเงินออกหลายร้อยล้านดอลลาร์ โดยประมาณการเบื้องต้นอยู่ที่ราว $387 ล้าน นักวิเคราะห์ชี้ไปที่กลุ่ม Lazarus ของเกาหลีเหนือว่าอาจเป็นผู้อยู่เบื้องหลัง
Gracy Chen ซีอีโอของ Bitget ระบุว่าผู้โจมตีเจาะระบบ backend ในโครงสร้างพื้นฐานกระเป๋าเงินของสำรองเทรด โดยปลอมแปลงข้อมูลธุรกรรมเพื่อกระตุ้นการโอนที่ไม่ได้รับอนุญาต พร้อมยืนยันว่ากุญแจส่วนตัว (private key) ไม่ได้ถูกละเมิด ทางสำรองเทรดระบุว่ากองทุนคุ้มครองผู้ใช้ที่มีมูลค่ามากกว่า $464 ล้านจะรับผิดชอบความเสียหาย
ส่งผลต่อผู้ใช้คริปโตอย่างไร
การแบล็กลิสต์ที่รวดเร็วครั้งนี้ถูกจับตาว่าตอบสนองเร็วกว่าหลายเหตุการณ์ในอดีต แต่ก็ฟื้นข้อถกเถียงเรื่องอำนาจส่วนกลางที่ผู้ออกสแตเบิลคอยน์ควบคุมเหนือสินทรัพย์ที่อ้างว่าเป็นแบบไร้การอนุญาต (permissionless) ซึ่งเป็นประเด็นที่ผู้ใช้ USDC และ USDT ควรเข้าใจ: สแตเบิลคอยน์เหล่านี้มาพร้อมความสามารถในการอายัดในระดับสัญญา ขณะที่ ETH และสินทรัพย์บนเชนเนทีฟไม่มีกลไกดังกล่าว
คำเตือนความเสี่ยง
บทความนี้จัดทำขึ้นเพื่อเป็นข้อมูลและการรวบรวมข่าวสารเท่านั้น ไม่ใช่คำแนะนำในการลงทุนหรือการเสนอซื้อขายสินทรัพย์ใด ๆ สินทรัพย์ดิจิทัลและคริปโตเคอเรนซีมีความผันผวนของราคาสูงมาก และอาจสูญเสียมูลค่าได้อย่างมากภายในเวลาอันสั้น ผู้อ่านควรศึกษาข้อมูลอย่างรอบคอบ พิจารณาถึงความเสี่ยงที่เกี่ยวข้อง เช่น ความเสี่ยงจากการถูกแฮ็กและความเสี่ยงด้านข้อกำหนด ก่อนตัดสินใจลงทุน และควรใช้วิจารณญาณในการตัดสินใจด้วยตนเองอย่างมีเหตุผล
บทความที่เกี่ยวข้อง
ความคิดเห็น (0)