ประเด็นสำคัญ
Bitget ระบุเมื่อวันที่ 30 ก.ย. ว่าได้เติม “Protection Fund” กลับมาเกิน 300 ล้านดอลลาร์ ภายในสองวันหลังให้คำมั่นว่าจะฟื้นฟูกองทุนให้ได้ภายในหนึ่งสัปดาห์
ล่าสุดบริษัทประเมินมูลค่าความเสียหายจากเหตุโจมตี 24 ก.ย. ไว้ราว 388 ล้านดอลลาร์ สูงกว่าตัวเลขราว 351.6 ล้านดอลลาร์ที่เคยเปิดเผยในวันเกิดเหตุ
บริการถอนสินทรัพย์ถูกเปิดกลับมาแบบเป็นเฟส ขณะเดียวกันสแน็ปช็อต Proof of Reserves ณ วันที่ 30 ก.ย. ชี้ว่า สินทรัพย์ทั้ง 19 รายการมีอัตราทุนสำรองเกิน 100%
Bitget จ้าง Mandiant และ SlowMist ทำนิติวิทยาศาสตร์ดิจิทัลและติดตามเส้นทางเงิน ซึ่งยังคงดำเนินต่อเนื่อง
แพลตฟอร์มซื้อขายคริปโทเคอร์เรนซี Bitget ระบุเมื่อวันพฤหัสบดีว่า บริษัทได้เติมเงินเข้ากองทุนคุ้มครองลูกค้า (Protection Fund) กลับไปมากกว่า 300 ล้านดอลลาร์แล้ว ภายในหกวันหลังเกิดเหตุเจาะระบบที่ทำให้กระเป๋าร้อน (hot wallet) ถูกดูดเงินออกไป และบริษัทต้องสั่งระงับการถอนทั้งหมดชั่วคราว
Bitget เคยให้คำมั่นเมื่อวันที่ 28 ก.ย. ว่าจะฟื้นฟูกองทุนให้กลับไปอย่างน้อย 300 ล้านดอลลาร์ภายในหนึ่งสัปดาห์ ก่อนจะออกมาประกาศว่าทำได้สำเร็จตั้งแต่วันที่ 30 ก.ย. ซึ่งเร็วกว่าเส้นตายที่ตั้งไว้สองวัน
กองทุนคุ้มครองนี้ครอบคลุมอะไรบ้าง
กองทุน Protection Fund ถูกตั้งขึ้นในปี 2022 ด้วยสินทรัพย์ตั้งต้น 5,500 BTC และกำหนด “มูลค่าขั้นต่ำ” ไว้ที่ 300 ล้านดอลลาร์ โดยแยกออกจากสินทรัพย์สำรองที่รองรับยอดคงเหลือลูกค้าอย่างชัดเจน Bitget เปิดเผยที่อยู่กระเป๋าของกองทุนต่อสาธารณะเพื่อให้สามารถตรวจสอบบนบล็อกเชนได้
Bitget ระบุว่า กองทุนนี้ถูกนำมาใช้รับภาระต้นทุนจากเหตุการณ์โจมตีในเดือนกันยายนทั้งหมด ทำให้ยอดคงเหลือในบัญชีลูกค้า “ยังถูกต้องและไม่ได้รับผลกระทบ”
ประธานเจ้าหน้าที่บริหาร เกรซี่ เฉิน (Gracy Chen) ระบุว่า “กองทุนคุ้มครองถูกสร้างมาเพื่อใช้ในสถานการณ์แบบนี้ และได้ดูดซับผลกระทบทางการเงินจากเหตุการณ์ครั้งนี้ไปแล้ว เราบอกไว้ว่าจะเติมกลับให้ถึงอย่างน้อย 300 ล้านดอลลาร์ภายในหนึ่งสัปดาห์ และเราทำได้ตามนั้น”
ลำดับเหตุการณ์ตั้งแต่วันถูกโจมตี
Bitget ตรวจพบการโอนออกจากกระเป๋าร้อนโดยไม่ได้รับอนุญาตเมื่อเวลา 18:31 น. ตามเวลา UTC วันที่ 24 ก.ย. และระบุว่าได้เรียกใช้มาตรการฉุกเฉินภายในไม่กี่นาทีต่อมา กระเป๋าเย็น (cold wallet) ไม่ได้รับผลกระทบ โดยบริษัทอธิบายโครงสร้างกระเป๋าเป็นสามชั้น คือ cold, warm และ hot โดยความเสียหายจำกัดอยู่ในบางส่วนของชั้น hot และ warm เท่านั้น
ค่ำวันเดียวกัน Bitget ระงับการถอนสินทรัพย์ทั้งหมด ขณะที่การฝากและการซื้อขายยังดำเนินต่อไป เฉินให้คำมั่นว่าจะอัปเดตสถานการณ์ทุกชั่วโมง และออก “รายงานเหตุการณ์ฉบับสมบูรณ์” พร้อมวิเคราะห์สาเหตุราก (root cause analysis) ภายใน 24 ชั่วโมง
อ่านเพิ่มเติม: Google เปิดตัว Gemini 4 Argon อ้างผลทดสอบแซง OpenAI และ Anthropic
ประเมินความเสียหายใหม่ ตัวเลขเพิ่มขึ้น
แถลงการณ์ล่าสุดระบุว่าผลกระทบทางการเงินจากเหตุโจมตีอยู่ที่ราว 388 ล้านดอลลาร์ ขณะที่ในวันแรกที่ยืนยันเหตุการณ์ เฉินเปิดเผยตัวเลขราว 351.6 ล้านดอลลาร์ หรือคิดเป็นส่วนต่างประมาณ 36 ล้านดอลลาร์
ขนาดของกองทุนคุ้มครองเองก็เปลี่ยนไปเช่นกัน ในวันเกิดเหตุ เฉินระบุว่ากองทุนถือสินทรัพย์มากกว่า 464 ล้านดอลลาร์ ขณะที่ปัจจุบันกลับมาอยู่เหนือระดับ 300 ล้านดอลลาร์ ซึ่งเป็น “พื้นล่าง” ตามที่ประกาศไว้ มากกว่าจะเป็นระดับก่อนเกิดเหตุ
Bitget ยังไม่ได้ชี้แจงรายละเอียดถึงสาเหตุที่ต้องปรับเพิ่มตัวเลขความเสียหาย โดยระบุเพียงว่าการสอบสวนยังดำเนินอยู่
ความคืบหน้าการถอนและสถานะทุนสำรอง
ขณะนี้ Bitget เริ่มทยอยเปิดบริการถอนสินทรัพย์อีกครั้งแบบเป็นเฟส แต่ยังไม่เปิดเผยกรอบเวลาชัดเจนว่ากระบวนการจะเสร็จสมบูรณ์เมื่อใด และผลิตภัณฑ์ใดจะถูกเปิดก่อน-หลัง
เมื่อวันที่ 30 ก.ย. บริษัทเผยแพร่สแน็ปช็อต Proof of Reserves ล่าสุด โดยระบุว่าสินทรัพย์ทั้ง 19 รายการที่อยู่ในรายงานมีอัตราทุนสำรองมากกว่า 100% ทั้งหมด สะท้อนว่ามีสินทรัพย์สำรองมากกว่าหนี้สินต่อผู้ใช้ในแต่ละเหรียญ
คำถามที่ยังคงค้างคา
Bitget ได้ว่าจ้างบริษัทความปลอดภัยไซเบอร์ Mandiant และ SlowMist ให้เข้ามาทำงานด้านนิติวิทยาศาสตร์ดิจิทัลและช่วยติดตามเส้นทางเงิน พร้อมย้ำว่าความพยายามในการตามรอยและกู้คืนสินทรัพย์ยังดำเนินต่อไป
อย่างไรก็ดี แพลตฟอร์มยังไม่ได้เปิดเผยรายละเอียดว่าผู้โจมตีเข้าถึงกระเป๋าได้อย่างไร รวมถึงยังไม่เผยแพร่รายงาน root cause analysis ตามที่เฉินเคยสัญญาว่าจะออกภายใน 24 ชั่วโมงหลังเหตุการณ์
ก่อนหน้านี้ Yellow รายงานว่า ปริมาณการไหลออกที่เห็นได้จากข้อมูลออนเชนในคืนเกิดเหตุอยู่เพียงไม่ถึงครึ่งของตัวเลขที่ Bitget ยืนยันภายหลัง ซึ่งเป็นอีกประเด็นที่บริษัทยังไม่ได้ออกมาอธิบาย
อ่านต่อ: Google วางราคาเนื้อหา AI Search ผ่านโครงการนำร่องกับ 100 สำนักพิมพ์
