Liquid Network เปิดเผยว่า กลุ่มแฮ็กเกอร์ที่อ้างตัวเป็น “ไวต์แฮต” ได้ถอนบิตคอยน์ (Bitcoin) (BTC) ประมาณ 4,000 เหรียญ จากกระเป๋าเฟเดอเรชันของเครือข่าย คิดเป็นมูลค่าราว 320 ล้านดอลลาร์สหรัฐ พร้อมให้คำมั่นว่าจะโอนคืน “ส่วนใหญ่” หลังจากแก้บั๊กเครือข่ายเสร็จและทุกโหนดได้รับแพตช์แล้วเท่านั้น
ประเด็นสำคัญ
- Liquid Network ระบุว่ามีบิตคอยน์ราว 4,000 BTC ถูกดึงออกจากกระเป๋าเฟเดอเรชันในเหตุการณ์ด้านความปลอดภัยครั้งนี้
- แฮ็กเกอร์ระบุว่าจะคืนเงินส่วนใหญ่ หลังจากโหนดที่ได้รับผลกระทบทุกโหนดได้รับแพตช์แก้ไขครบถ้วน
- ณ เวลา 21:12 น. เขตเวลา PDT มียอดราว 3,998.5 BTC ที่ยังถูกแช่แข็งอยู่ ขณะที่เครือข่ายยังอยู่ในสภาพ “หยุดเดิน”
ดูดบิตคอยน์ออกจาก Liquid
ตามแถลงของ Liquid Network ที่ให้ข้อมูลกับสื่อ Cryptopotato การถอนบิตคอยน์ประมาณ 4,000 BTC ครั้งนี้ เกิดจากการใช้คีย์ Peg-out Authorization Key (PAK) ของแพลตฟอร์ม SideSwap ในกระบวนการเบิกเหรียญออกจากไซด์เชน
อย่างไรก็ดี Liquid ย้ำว่าตัวคีย์ PAK ไม่ได้ถูกเจาะหรือรั่วไหล และไม่มีคีย์เฟเดอเรชันอื่นตกอยู่ในความเสี่ยง สินทรัพย์ดิจิทัลประเภทอื่นบนเครือข่ายยืนยันว่าไม่ได้รับผลกระทบจากเหตุการณ์ครั้งนี้
เพื่อลดความเสียหาย เครือข่ายได้ปิดการทำงานของบริดจ์โหนดชั่วคราว ทำให้ไม่สามารถส่งธุรกรรมใหม่เข้าไซด์เชนได้ และเท่ากับเป็นการ “กดพัก” เครือข่ายไปในตัว ระหว่างที่สมาชิกเฟเดอเรชันเร่งพัฒนาและทดสอบแพตช์แก้ไข
บริษัทโครงสร้างพื้นฐานบล็อกเชน Blockstream ซึ่งเป็นผู้ผลักดัน Liquid Network ได้พยายามติดต่อกลุ่มแฮ็กเกอร์ผ่านข้อความลงนามบนเชน หลังจากคู่กรณีร้องขอให้สื่อสารแบบสาธารณะผ่านข้อมูลธุรกรรมบิตคอยน์ แทนที่จะใช้ช่องทางอีเมลตามปกติ
ตามคำอธิบายของ Samson Mow การติดต่อครั้งแรกเริ่มเมื่อเวลา 11:30 น. ของวันที่ 6 กันยายน ตามเวลา PDT ก่อนที่กลุ่มแฮ็กเกอร์จะให้ข้อมูลช่องทางติดต่อผ่านแอป Signal ในเวลาต่อมา ขณะที่ Blockstream ส่งข้อความที่เข้ารหัสและลงลายมือชื่อด้วย PGP ตอบกลับไป
กระทั่งเวลา 19:20 น. กลุ่มแฮ็กเกอร์แจ้งว่ามีแผนจะคืนเหรียญ “ส่วนใหญ่” พร้อมสอบถามว่าที่อยู่กระเป๋าที่ระบุให้เหมาะสมหรือไม่ ราวหนึ่งชั่วโมงต่อมา พวกเขาส่งข้อความว่า
“ตรวจให้แน่ใจว่าทุกโหนดได้รับแพตช์ครบ จากนั้นเราจะโอนเงินคืนอย่างปลอดภัยหลังยืนยันว่าการแก้ไขได้ผลแล้ว”
ด้าน Blockstream ตอบกลับเมื่อเวลา 20:30 น. ด้วยข้อความว่า “เข้าใจ ขอบคุณ” ขณะเดียวกัน ข้อมูลบนเชน ณ เวลา 21:12 น. PDT ยังชี้ให้เห็นว่าบิตคอยน์ประมาณ 3,998.5 BTC ยังคงค้างอยู่ในที่อยู่ที่เกี่ยวข้องและไม่ได้ถูกเคลื่อนย้ายต่อ
อ่านเพิ่มเติม: ไอโฟนรุ่น Ultra อาจตัด Face ID และอีก 4 ฟีเจอร์ ทั้งที่ราคาทะลุ 2,000 ดอลลาร์
CTO ของ Ledger ตั้งคำถามสถานะ “ไวต์แฮต”
Charles Guillemet ประธานเจ้าหน้าที่เทคโนโลยี (CTO) ของผู้ผลิตฮาร์ดแวร์วอลเล็ตชื่อดัง Ledger แสดงความเห็นเชิงวิพากษ์ต่อคำอ้างของกลุ่มผู้โจมตีที่เรียกตนเองว่าเป็น “ไวต์แฮต”
เขาชี้ว่า นักวิจัยด้านความปลอดภัยที่ทำงานแบบถูกต้องตามจรรยาบรรณ มักจะไม่ “ดูดเหรียญออกจากบริดจ์จนเกลี้ยง” แล้วค่อยเรียกร้องให้โครงการที่ได้รับผลกระทบติดต่อกลับผ่านข้อความบนเชน การโยกไปสื่อสารผ่าน Signal ในภายหลัง ก็ไม่เพียงพอจะเปลี่ยนมุมมองของเขา
Guillemet ยังยกข้อสังเกตอีกมุมหนึ่งว่า ปกติกลุ่มอาชญากรไซเบอร์ก็ไม่ค่อยเปิดบทสนทนาตรง ๆ กับเหยื่อเช่นกัน ทว่ากรณีนี้เกือบทั้งหมดของบิตคอยน์ที่ถอนออกไปยังคงอยู่ภายใต้การควบคุมของแฮ็กเกอร์ และการโอนคืนก็ถูกผูกกับเงื่อนไขให้โครงการออกแพตช์ครบถ้วน
ด้วยภูมิหลังของกรณีโจมตีบริดจ์ข้ามเชนในช่วงที่ผ่านมา นักวิเคราะห์จำนวนมากจึงแนะนำให้ระมัดระวังข้ออ้าง “ให้ความร่วมมือ” จากฝ่ายผู้โจมตี
ตัวอย่างเช่น การแฮ็กสะพาน Ronin ที่เกี่ยวข้องกับเกมชื่อดัง ซึ่งมีมูลค่าความเสียหายราว 625 ล้านดอลลาร์ หลังจากคีย์วาลิดิเดเตอร์ถูกเจาะ ขณะที่ในอีกกรณีหนึ่ง ผู้โจมตีโปรโตคอลกู้ยืมอย่าง Euler ในเวลาต่อมาได้เจรจากับทีมงานและทยอยโอนคืนสินทรัพย์เกือบทั้งหมดที่สามารถกู้กลับได้
อ่านต่อถัดไป: บิตคอยน์ยังตามหลังทองคำ 10 เท่า และ CZ มองว่าช่องว่างนี้จะปิดในรอบหน้า
