Magic Eden ชี้แจงกรณีโปรโตคอลที่ยุติการใช้งานเมื่อ 2 ปีก่อน

Magic Eden เกิดอะไรขึ้น

Magic Eden ระบุว่าเหตุการณ์ที่เกิดขึ้นเกี่ยวข้องกับโปรโตคอลซื้อขาย Limit Break และสมาร์ตคอนแทรกต์ที่ยุติการใช้งานไปเมื่อ 2 ปีก่อน ไม่ใช่การโจมตีแพลตฟอร์มของบริษัทโดยตรง แจ็ก (Jack) ผู้ร่วมก่อตั้งและ CEO ของ Magic Eden โพสต์บน X เมื่อวันที่ 25 ว่า “วันนี้ Magic Eden ไม่ได้ถูกโจมตี” พร้อมอธิบายว่าแพลตฟอร์มยุติการใช้โปรโตคอลดังกล่าวเมื่อ 2 ปีก่อน และขณะนี้กำลังหารือกับ Limit Break รวมถึงแนวทางเพิ่มเติม แจ็กระบุว่ากำลังผลักดันการระงับการเคลื่อนย้ายสินทรัพย์ชั่วคราวในระดับโปรโตคอล พร้อมแนะนำให้ผู้ใช้เพิกถอนสิทธิ์ที่เกี่ยวข้องกับ Magic Eden ตามคำแนะนำอย่างเป็นทางการ นอกจากนี้ยังขอบคุณแฮกเกอร์ White

ทำไมเรื่องนี้ถึงสำคัญ

ในวงการสินทรัพย์ดิจิทัล ผู้ใช้มักต้องเชื่อมกระเป๋าเงินดิจิทัลเข้ากับแพลตฟอร์มหรือโปรโตคอลต่าง ๆ เพื่อให้ระบบดำเนินการธุรกรรมแทนได้ สมาร์ตคอนแทรกต์คือโปรแกรมที่ทำงานบนบล็อกเชน และมีโอกาสผูกสิทธิ์บางส่วนไว้กับที่อยู่กระเป๋าของผู้ใช้ แม้โปรโตคอลจะยุติการใช้งานไปแล้ว แต่การอนุญาตหรือสิทธิ์ที่เคยให้ไว้ยังคงเป็นเรื่องที่ผู้ใช้ควรตรวจสอบ เพราะอาจเป็นช่องทางที่ทำให้ทรัพย์สินถูกเคลื่อนย้ายได้หากไม่ถูกจัดการอย่างถูกต้อง

สำหรับเหตุการณ์นี้ Magic Eden ชี้ว่าความเกี่ยวข้องกับ Limit Break และสมาร์ตคอนแทรกต์ที่ยุติการใช้งานไปเมื่อ 2 ปีก่อน ไม่ได้เป็นการโจมตีแพลตฟอร์มโดยตรง แต่การที่บริษัทต้องหารือกับ Limit Break และผลักดันมาตรการระงับการเคลื่อนย้ายสินทรัพย์ชั่วคราวในระดับโปรโตคอล แสดงว่าประเด็นนี้ยังมีมิติทางเทคนิคและทางปฏิบัติที่ต้องทำให้ชัดเจน

การระงับการเคลื่อนย้ายสินทรัพย์ชั่วคราวในระดับโปรโตคอลอาจหมายถึงการพักการโอนหรือการทำธุรกรรมที่เกี่ยวข้องกับระบบ เพื่อจำกัดความเสียหายในระหว่างที่ผู้ให้บริการและโปรโตคอลที่เกี่ยวข้องกำลังตรวจสอบสถานการณ์ หากมาตรการนี้ถูกผลักดันในระดับโปรโตคอล ผลกระทบอาจไม่ใช่เพียงหน้าจอหรือบัญชีของผู้ใช้ แต่เกี่ยวข้องกับการทำงานของสมาร์ตคอนแทรกต์และที่อยู่อันอยู่บนบล็อกเชนด้วย

กระทบต่อผู้ใช้ยังไง

ผู้ใช้งานที่เชื่อมต่อกระเป๋าเงินกับ Magic Eden หรือเคยทำธุรกรรมกับโปรโตคอลที่เกี่ยวข้อง ควรติดตามประกาศอย่างเป็นทางการจาก Magic Eden และ Limit Break อย่างใกล้ชิด การเพิกถอนสิทธิ์หรือการยกเลิกการอนุญาตที่เคยให้กับสมาร์ตคอนแทรกต์เป็นขั้นตอนพื้นฐานที่ช่วยลดความเสี่ยง หากผู้ใช้มีสินทรัพย์ดิจิทัลที่ผูกกับที่อยู่กระเป๋านั้น ควรตรวจสอบเฉพาะสิทธิ์ที่เกี่ยวข้องกับ Magic Eden ตามคำแนะนำอย่างเป็นทางการ และไม่ควรดำเนินการตามข้อมูลที่ส่งต่อโดยไม่มีแหล่งยืนยัน

ผู้ใช้ทั่วไปควรตรวจสอบว่ากระเป๋าเงินของตนอนุญาตให้สมาร์ตคอนแทรกต์ใดทำงานแทนบ้าง และควรใช้เฉพาะคำสั่งหรือเครื่องมือที่ลิงก์มาจากประกาศของ Magic Eden หรือ Limit Break เท่านั้น เพราะการกดลิงก์หรือทำตามคำแนะนำที่ปลอมแปลงอาจเปิดช่องให้สิทธิ์เพิ่มเติมแก่ผู้ไม่หวังดี

ในบริบทของผู้ใช้งานในไทย ผู้ที่เชื่อมกระเป๋าเงินกับแพลตฟอร์มท้องถิ่น เช่น Bitkub หรือบริการที่รับส่งมูลค่าเป็นเงินบาท (THB) ควรใช้ความระมัดระวังมากขึ้น เพราะการเคลื่อนไหวของสินทรัพย์ดิจิทัลอาจเกี่ยวข้องกับหลายช่องทาง ตั้งแต่กระเป๋าเงิน ส่วนต่อเชื่อมแอปพลิเคชัน และแพลตฟอร์มซื้อขาย ส่วนผู้ใช้ในเมียนมาที่พึ่งพาตลาดสินทรัพย์ดิจิทัลข้ามพรมแดนก็ควรตรวจสอบสถานะกระเป๋าและสิทธิ์ที่ผูกไว้เช่นกัน และควรติดตามประกาศจาก ก.ล.ต. หรือหน่วยงานกำกับดูแลที่เกี่ยวข้องในไทยเมื่อมีการเผยแพร่ข้อมูลอย่างเป็นทางการ

บทเรียนด้านความปลอดภัย

เหตุการณ์นี้ทำให้เห็นว่าการยุติการใช้งานโปรโตคอลไม่ได้จบเพียงการปิดบริการของผู้ให้บริการ แต่ยังต้องจัดการกับสิทธิ์ที่กระจายอยู่ในระบบบล็อกเชนด้วย ผู้ใช้จึงควรมองความปลอดภัยเป็นงานต่อเนื่อง ได้แก่ การตรวจสอบที่อยู่กระเป๋า การจำกัดการอนุญาต การติดตามประกาศจากแพลตฟอร์ม และการทบทวนสิทธิ์ที่เคยให้ไว้กับโปรโตคอลต่าง ๆ เป็นระยะ

สำหรับ Magic Eden ข้อความสำคัญคือบริษัทระบุว่าไม่ได้ถูกโจมตีโดยตรง แต่เหตุการณ์เกี่ยวข้องกับ Limit Break และสมาร์ตคอนแทรกต์ที่ยุติการใช้งานไปเมื่อ 2 ปีก่อน ขณะที่ Jack ยังคงสื่อสารผ่าน X เมื่อวันที่ 25 เพื่อชี้แจงแนวทางต่อผู้ใช้งาน และขอบคุณแฮกเกอร์ White ส่วนผู้ใช้งานควรยึดประกาศอย่างเป็นทางการเป็นข้อมูลหลักในการจัดการสิทธิ์ที่เกี่ยวข้องกับ Magic Eden และไม่ควรตีความมาตรการชั่วคราวว่าเป็นการยืนยันสถานะความปลอดภัยทั้งหมดของผู้ใช้แต่ละรายจนกว่าจะมีข้อมูลยืนยันเพิ่มเติม