แฮ็ก Magic Edenสร้างความตื่นตระหนก มี NFT ถูกย้ายเข้าความคุ้มครองโดย whitehat ถึง 3,832 ชิ้น
#NFT#Magic Eden#White-hat Rescue#Yuga Labs#ความปลอดภัยบล็อกเชน
เกิดอะไรขึ้นบน Magic Eden?
เมื่อวันศุกร์ที่ผ่านมา มีการเคลื่อนย้าย NFT จำนวน 3,832 ชิ้นจากกระเป๋าเงินหลายร้อยใบ ในหนึ่งธุรกรรมเดียว โดยสมาชิกคอมมูนิตี้ NFT ที่ใช้ชื่อ Cirrus บน X เป็นคนแรกที่สังเกตเห็นความผิดปกตินี้ และระบุว่าธุรกรรมเหล่านี้แสดงผลเหมือนการขายผ่านมาร์เก็ตเพลส NFT ชื่อดังอย่าง Magic Eden
ในช่วงแรก หลายคนกังวลว่านี่อาจเป็นการโจรกรรมครั้งใหญ่ Cirrus จึงแนะนำให้ผู้ถือ NFT เพิกถอนสิทธิ์ (revoke permissions) เป็นมาตรการป้องกันตัวไปก่อน
แล้วทำไมถึงบอกว่าเป็น "การช่วยเหลือ" ไม่ใช่การโจรกรรม?
ไม่นานหลังจากนั้น 0xQuit รองประธานฝ่ายบล็อกเชนของ Yuga Labs (บริษัทเบื้องหลังคอลเลกชัน Bored Ape Yacht Club) ซึ่งใช้ชื่อปลอม ได้ออกมายืนยันว่า การย้าย NFT ครั้งนี้เป็นส่วนหนึ่งของปฏิบัติการ white-hat หรือ "แฮกเกอร์หมวกขาว" ที่ทำเพื่อช่วยเหลือทรัพย์สินก่อนที่ผู้ไม่หวังดีจะเข้าถึง
0xQuit ระบุว่า NFT ทั้งหมดในกระเป๋าเงินที่รับมานั้นปลอดภัยดี และ "จะคืนให้เจ้าของเมื่อไม่มีความเสี่ยงอีกต่อไป"
white-hat rescue คืออะไร ทำไมจึงสำคัญ?
ในวงการ NFT เมื่อพบช่องโหว่ที่อาจทำให้ทรัพย์สินผู้ใช้ถูกขโมย ทีมรักษาความปลอดภัยหรือผู้เชี่ยวชาญในคอมมูนิตี้บางรายจะรีบย้ายทรัพย์สินออกจากกระเป๋าที่มีความเสี่ยงก่อน แล้วคืนให้เจ้าของภายหลัง วิธีนี้ถือเป็นมาตรการฉุกเฉินที่ช่วยลดความเสียหายได้
0xQuit เคยมีประสบการณ์ในเรื่องลักษณะนี้มาก่อน เมื่อเดือนมิถุนายนที่ผ่านมา เขาช่วยกู้คืน NFT จำนวน 68 ชิ้น มูลค่ารวมมากกว่า 500,000 ดอลลาร์ หลังเกิดเหตุ exploit ที่ Flooring Protocol โดยทรัพย์สินถูกเก็บไว้เพื่อส่งคืนให้ผู้ได้รับผลกระทบ
ช่องโหว่นี้เกี่ยวข้องกับ Magic Eden หรือไม่?
Michael Figge ซีอีโอของ Yuga Labs กล่าวว่า บริษัทพบช่องโหว่เมื่อไม่กี่ชั่วโมงก่อนเหตุการณ์ และจะแจ้งข้อมูลเพิ่มเติมโดยเร็ว
อย่างไรก็ตาม Magic Eden ยังไม่ได้ยืนยันแบบเปิดเผยว่าสัญญาอัจฉริยะ (smart contract) ของบริษัทถูกโจมตีจริงหรือไม่ ทาง Cointelegraph ได้ติดต่อ Magic Eden เพื่อขอความคิดเห็น แต่ยังไม่ได้รับการตอบกลับ ณ เวลาที่เผยแพร่ข่าว
เหตุการณ์นี้กระทบผู้ถือ NFT อย่างไร?
สำหรับผู้ที่ถือ NFT บนมาร์เก็ตเพลสอย่าง Magic Eden เหตุการณ์นี้เป็นเครื่องเตือนใจว่าการเชื่อมต่อกระเป๋าเงินกับแพลตฟอร์มภายนอกมีความเสี่ยงเสมอ การตรวจสอบและเพิกถอนสิทธิ์ที่ไม่จำเป็น (revoke permissions) เป็นประจำ ช่วยลดโอกาสสูญเสียทรัพย์สินหากเกิดช่องโหว่ขึ้น โดยในครั้งนี้ NFT ทั้ง 3,832 ชิ้นคาดว่าจะได้รับคืนเมื่อสถานการณ์ปลอดภัยแล้ว
คำเตือนความเสี่ยง
บทความนี้จัดทำขึ้นเพื่อเป็นข้อมูลเชิงข่าวสารเท่านั้น ไม่ใช่คำแนะนำในการลงทุนหรือคำแนะนำทางการเงินในทุกกรณี สินทรัพย์ดิจิทัลและ NFT มีความผันผวนของราคาสูงมาก และอาจเกิดความเสี่ยงจากช่องโหว่ด้านความปลอดภัยได้ตลอดเวลา ผู้อ่านควรศึกษาข้อมูลอย่างรอบคอบ ตัดสินใจด้วยตนเองอย่างมีเหตุผล และบริหารความเสี่ยงภายในขอบเขตที่รับได้ ผู้เขียนและผู้เผยแพร่จะไม่รับผิดชอบต่อความสูญเสียใดๆ ที่เกิดขึ้นจากการตัดสินใจลงทุนของผู้อ่าน
บทความที่เกี่ยวข้อง
ความคิดเห็น (0)