ปฏิบัติการแฮกเกอร์หมวกขาวกู้คืน NFT 23,000 รายการ หลังช่องโหว่ระบบประมวลผลชำระเงินถูกโจมตี

ปฏิบัติการหมวกขาวกู้ของสะสมดิจิทัล 23,155 รายการ มูลค่าเกือบ 6 ล้านดอลลาร์ และเหตุแฮก 351 ล้านดอลลาร์

เหตุการณ์นี้คืออะไร
เมื่อ 25 กันยายน กระเป๋าหนึ่งซึ่งเชื่อมโยงกับ Quit นักวิจัยด้านความปลอดภัยที่ใช้ชื่อนิรนาม ได้ย้ายของสะสมดิจิทัล NFT จำนวน 3,832 รายการ ออกจากกระเป๋าหลายร้อยใบที่ไม่เกี่ยวข้องกัน การกระทำนี้ในแวบแรกดูเหมือนการขโมย แต่ภายหลังยืนยันว่าเป็นสัญญาณแรกที่มองเห็นได้ของปฏิบัติการกู้ภัยที่สร้างรอบช่องโหว่ในสัญญา Payment Processor V2 ของ LimitBreak ต่อมาปฏิบัติการนี้ย้าย NFT ได้ 23,155 รายการ และ Quit ประเมินมูลค่ารวมประมาณเกือบ 6 ล้านดอลลาร์ แต่มีเส้นทางโจมตีแยกอีกสายหนึ่งที่ทำให้ WETH จำนวน 660 เหรียญไม่ถูกกู้คืน

ทำไมต้องมีปฏิบัติการหมวกขาว
จุดเริ่มของข่าวมาจาก Cirrus นักเทรด NFT รายงานว่ากระเป๋าหนึ่งดูด NFT 3,832 รายการ จากมากกว่า 100 กระเป๋า จากนั้น Quit ซึ่งดำรงตำแหน่งรองประธานฝ่ายบล็อกเชนของ Yuga Labs ยืนยันว่ารายการย้ายทรัพย์สินทั้งหมดเป็นปฏิบัติการหมวกขาว ไม่ใช่การโจมตีของผู้ไม่หวังดี Quit ระบุในแพลตฟอร์ม X ว่าทุกอย่างใน 0x71cF3f5724bD2B72Ef6464992aCd26216DE7fe33 ปลอดภัย และจะส่งคืนเมื่อทรัพย์สินไม่อยู่ในความเสี่ยงอีกต่อไป เหตุผลที่ต้องทำเช่นนี้เพราะช่องโหว่เกี่ยวข้องกับ Payment Processor V2 และสัญญาเวอร์ชันนี้ไม่สามารถถูกหยุดได้ ทำให้ผู้ถือสินทรัพย์ที่ยังเชื่อมการอนุมัติกับสัญญาอาจถูกขโมยต่อได้

ผู้โจมตีทำอะไร และอะไรกู้คืนได้
Quit อธิบายว่าเมื่อเวลา 9.00 น. EST ผู้โจมตีใช้ช่องโหว่ดังกล่าวขโมย 10 Meebits, 50 Otherdeeds, 10 NFT ของ World of Women และ 235 Despertae Apewives จากนั้นพบว่า NFT จำนวนมากมีความเสี่ยงจากช่องโหว่เดียวกัน แม้ LimitBreak จะสามารถหยุด Payment Processor V3 ได้หลังได้รับการติดต่อ แต่ V3 บน ApeChain ก็ไม่สามารถหยุดได้ชั่วคราวเช่นกัน Quit ระบุว่าทางเดียวที่จะปกป้องทรัพย์สินที่ได้รับผลกระทบคือการดำเนินการแบบหมวกขาว ในภาพรวม มี NFT 23,155 รายการถูกย้ายไปเก็บไว้ในสถานะปลอดภัย โดยเจ้าของสามารถรับคืนได้หลังเพิกถอนการอนุมัติที่เสี่ยงต่อช่องโหว่

ช่องโหว่ที่ยังช่วยไม่ทัน
การกู้ NFT ไม่ได้ครอบคลุมทุกทรัพย์สินที่เสี่ยงจากข้อบกพร่องเดียวกัน เพราะ Quit ตรวจพบภายหลังว่าช่องโหว่ยังถูกใช้ย้อนกลับเพื่อขโมย WETH ได้ และทำให้ WETH จำนวน 660 เหรียญตกอยู่ในความเสี่ยง ก่อนถูกช่วยไม่ทัน Quit โพสต์บน X ว่าทำงานตลอดทั้งคืนเพื่อช่วย NFT มูลค่าประมาณ 6 ล้านดอลลาร์ และสิ่งเดียวที่ยังคิดวนอยู่คือ WETH มูลค่า 1.7 ล้านดอลลาร์ที่เร็วไม่พอ คำกล่าวนี้สะท้อนว่าปฏิบัติการหมวกขาวมักต้องแข่งกับเวลาและการยืนยันเส้นทางโจมตีหลายแบบพร้อมกัน

เหตุแฮกแพลตฟอร์มแลกเปลี่ยนเกิดขึ้นพร้อมกันอย่างไร
เหตุ NFT เกิดขึ้นเกือบพร้อมกับการแฮก Bitget ซึ่งผู้โจมตีเคลื่อนย้ายมูลค่ามากกว่า 351 ล้านดอลลาร์จากส่วนหนึ่งของกระเป๋าร้อนและกระเป๋าอุ่น ขณะที่ที่เก็บเย็นซึ่งถือสินทรัพย์ส่วนใหญ่ของแพลตฟอร์มยังอยู่ดี CryptoPotato รายงานก่อนหน้าในวันเดียวกันว่า Gracy Chen ประธานเจ้าหน้าที่บริหารของ Bitget ระบุความสูญเสียมาจากระบบหลังบ้านที่ถูกคุกคาม ทำให้ผู้โจมตีสามารถปลอมแปลงข้อมูลธุรกรรมได้ ไม่ใช่การขโมยคีย์ส่วนตัว Chen ยังบอกว่าลูกค้าที่ได้รับผลกระทบจะได้รับเงินชดเชยจากกองทุนคุ้มครองผู้ใช้มูลค่า 464 ล้านดอลลาร์ของ Bitget ส่วน XRP เป็นสกุลเงินที่ถูกขโมยมากที่สุด โดยมีจำนวนมากกว่า 100 ล้านเหรียญ และมีมูลค่าสูงกว่า 158 ล้านดอลลาร์ กระจายอยู่ในไม่กี่กระเป๋า

เรื่องนี้จะกระทบผู้ใช้ไทยและเมียนมาอย่างไร
สำหรับผู้อ่านไทย เหตุการณ์นี้ช่วยแยกความต่างระหว่างความเสี่ยงของสัญญาอัจฉริยะกับความเสี่ยงของแพลตฟอร์มแลกเปลี่ยน หากสินทรัพย์อยู่ที่สัญญาบนบล็อกเชน การกู้คืนขึ้นอยู่กับว่าเจ้าของเคยอนุมัติให้สัญญาใดทำงานแทน และสัญญาสามารถถูกหยุดได้หรือไม่ ส่วนผู้ใช้ที่ถือสินทรัพย์หรือแปลงเป็น THB ผ่านแพลตฟอร์มท้องถิ่นที่อยู่ภายใต้การกำกับของ ก.ล.ต. เช่น Bitkub มักมีช่องทางแจ้งเหตุและกระบวนการคุ้มครองผู้ใช้ตามนโยบายของแพลตฟอร์ม แม้กรณีนี้จะไม่ได้เกี่ยวข้องกับ Bitkub โดยตรง แต่เป็นตัวอย่างของเหตุการณ์ด้านความปลอดภัยที่อาจทำให้ตลาดตรวจสอบสภาพคล่องและขั้นตอนถอนเงินมากขึ้น สำหรับผู้ใช้ในเมียนมา การเข้าถึงบริการระดับโลกและช่องทางแลกเปลี่ยนมีข้อจำกัดมากกว่า การติดตามประกาศของแพลตฟอร์มต้นทางจึงมีความสำคัญ เพราะการกู้คืน WETH หรือรับคืน NFT ที่ถูกย้ายไปก่อน ต้องรอการเพิกถอนการอนุมัติและการยืนยันความเป็นเจ้าของตามข้อมูลของ Quit