แฮกเกอร์หมวกขาวขโมย BTC กว่า 3.9 พันเหรียญ มูลค่า 319 ล้านดอลลาร์จาก Liquid Network ทีมงานเร่งระงับบริดจ์ตรวจสอบช่องโหว่

แฮกเกอร์หมวกขาวขโมย BTC กว่า 3.9 พันเหรียญ มูลค่า 319 ล้านดอลลาร์จาก Liquid Network ทีมงานเร่งระงับบริดจ์ตรวจสอบช่องโหว่

Liquid Network เครือข่าย Bitcoin Sidechain ที่บริหารจัดการโดย Blockstream เจอกับเหตุการณ์ด้านสภาพคล่องครั้งใหญ่ หลัง Bitcoin (BTC) เกือบ 4,000 BTC คิดเป็นมูลค่าราว 319 ล้านดอลลาร์สหรัฐ ถูกถอนออกจากกระเป๋าเงินดิจิทัล โดยมีกลุ่มที่อ้างตัวว่าเป็น "แฮกเกอร์หมวกขาว" (White Hat Hackers) ออกมายอมรับว่าเป็นผู้ดำเนินการ ผ่านข้อความ OP_RETURN บนบล็อกเชนที่ยังรอการยืนยันว่า "we are whitehats. contact us on chain." (พวกเราคือหมวกขาว ติดต่อเราผ่านออนเชน)

"We are whitehats. Contact us on chain."

ข้อมูลจาก Liquid Explorer ระบุว่า ยอดคงเหลือในกระเป๋าเงิน Federation ของเครือข่ายลดลงอย่างกะทันหันจาก 4,200 BTC เหลือเพียงประมาณ 207.275 BTC เท่านั้น ส่งผลให้ทีมงานสั่งระงับการทำงานของ Bridge Nodes ชั่วคราวทันที พร้อมประสานงานไปยังกระดานซื้อขายคริปโทเคอร์เรนซีให้ระงับการฝากและถอนเหรียญ LBTC ทั้งหมด ขณะเดียวกันก็กำลังพยายามติดต่อกับผู้ลงมือและค้นหาช่องโหว่ทางความปลอดภัย

ตามกลไกปกติของ Liquid Network การถอน Bitcoin ออกไปจะต้องผ่านการเผาเหรียญ LBTC บน Sidechain เสียก่อน โดยธุรกรรมต้องได้รับการอนุมัติแบบ Multi-sig อย่างน้อย 11 จาก 15 ลายเซ็น และต้องโอนไปยังที่อยู่ที่ถูกจัดอยู่ใน Whitelist เท่านั้น

การชี้แจงจากทีมงาน

ทาง Liquid Network ได้ออกมาชี้แจงเบื้องต้นว่า เงินดังกล่าวถูกถอนออกไปผ่าน SideSwap PAK (Peg-out Authorization Key) แต่คีย์ดังกล่าวไม่ได้ถูกแฮกหรือหลุดแต่อย่างใด รวมถึงคีย์อื่นๆ ก็ยังปลอดภัย ขณะที่แพลตฟอร์ม SideSwap ได้ออกมาโพสต์เสริมว่า Blockstream ตรวจพบสาเหตุเบื้องต้นแล้ว โดยคาดว่า L-BTC ในออเดอร์ดังกล่าวถูกสร้างขึ้นมาจากความผิดพลาดหรือบั๊ก (Bug) ของซอฟต์แวร์ Elements

ทางด้าน DBCrypto นักวิเคราะห์ในวงการคริปโทฯ ให้ความเห็นว่า เหรียญที่ถูกถอนออกไปนั้นยังวางนิ่งอยู่บนบล็อกเชน Bitcoin โดยไม่ได้ถูกโอนย้ายไปไหนหรือนำไปผ่านกระบวนการฟอกเงิน (Mixer) ซึ่งพฤติกรรมนี้สอดคล้องกับการกระทำของแฮกเกอร์หมวกขาวมากกว่าการโจรกรรมเพื่อหวังผลประโยชน์ อย่างไรก็ตาม เหตุการณ์นี้ได้ตั้งคำถามใหญ่เกี่ยวกับระบบความปลอดภัยของ Liquid Network เพราะไม่ว่าเหตุการณ์นี้จะเกิดจากการที่ฟังก์ชัน 11 ใน 15 รายเป็นผู้ลงนามอนุมัติ หรือระบบ Whitelist ที่ออกแบบมาเพื่อป้องกันเหตุการณ์นี้ล้มเหลว ทั้งสองทางต่างส่งผลกระทบต่อความน่าเชื่อถือของ Liquid Network อย่างหลีกเลี่ยงไม่ได้

ทั้งนี้ ทาง Blockstream และ Adam Back ยังไม่ได้ออกมาเคลื่อนไหวหรือโพสต์ข้อความใดๆ บนแพลตฟอร์ม X ในขณะที่ Samson Mow ประธานเจ้าหน้าที่บริหารของ Jan3 ได้ออกมาโพสต์ให้กำลังใจว่า "ทุกคนกำลังเร่งมือกันอย่างเต็มที่เพื่อแก้ไขปัญหานี้... นี่เป็นช่วงเวลาที่ยากลำบาก แต่เราจะผ่านมันไปได้"

Disclaimer

• ข้อมูลนี้เป็นข้อมูลที่มีการเปิดเผยต่อสาธารณะ และเป็นข้อมูลที่อาจเชื่อได้ว่ามีความน่าจะเชื่อถือ แต่ทั้งนี้ บริษัทมิได้ยืนยันหรือรับรองถึงความถูกต้องหรือความสมบูรณ์ของข้อมูลดังกล่าวแต่อย่างใด ข้อความตามบทความนี้ เป็นข้อเท็จจริง และ/หรือ ความคิดเห็นของเจ้าของบทความ ณ วันที่แสดงผลในช่องทางที่บริษัทกำหนดเท่านั้น ซึ่งข้อเท็จจริงหรือความคิดเห็นดังกล่าวอาจเปลี่ยนแปลงได้ภายหลังจากวันที่บทความนี้ถูกเผยแพร่ออกไป บริษัทจึงใคร่ขอให้ผู้อ่านศึกษาข้อมูลอย่างรอบด้านเพื่อให้มีข้อมูลเพียงพอต่อการประกอบการตัดสินใจที่ดียิ่งขึ้น
• ข้อมูลตามบทความฉบับนี้ที่บริษัทได้จัดให้มีการเผยแพร่นั้นไม่มีผลผูกพันต่อบริษัทแต่อย่างใด บริษัทเพียงนำข้อมูลมาแสดงเพื่อให้นักลงทุนสามารถใช้เพื่อประกอบการตัดสินใจได้ดียิ่งขึ้น ดังนั้น นักลงทุนจึงควรใช้ดุลพินิจในการพิจารณาตัดสินใจก่อนการลงทุนด้วยตนเอง
• การซื้อขายสินทรัพย์ดิจิทัลมีความเสี่ยงสูงที่อาจก่อให้เกิดผลขาดทุนอย่างมีนัยสำคัญ จึงไม่เหมาะสมกับนักลงทุนทุกคน ทั้งนี้ ก่อนการตัดสินใจซื้อขายสินทรัพย์ดิจิทัล ท่านควรพิจารณาถึงฐานะทางการเงิน วัตถุประสงค์ในการลงทุน ประสบการณ์ในการลงทุนของท่าน ตลอดจนความเสี่ยงที่ท่านสามารถยอมรับได้อย่างรอบคอบ เนื่องจากมีความเป็นไปได้ที่ท่านอาจสูญเสียเงินลงทุนทั้งหมด ท่านควรพิจารณาถึงความเสี่ยงทั้งหมดที่อาจเกิดขึ้นจากการซื้อขายสินทรัพย์ดิจิทัล และท่านควรตัดสินใจลงทุนด้วยตนเอง

รายงาน: ihatetruffles

เรียบเรียง: ihatetruffles

อ้างอิง: https://bitcoinmagazine.com/news/alleged-white-hat-hackers-withdraw-4000-bitcoin-from-blockstreams-liquid-network-federation-reserves

0 โหวต