ประเด็นสำคัญ
Bitget ยืนยันเกิดธุรกรรมไม่พึงประสงค์จากร้อนวอลเล็ต เมื่อเวลา 18:31 น. ตามเวลา UTC วันพฤหัสบดี มูลค่าความเสียหายราว 351.6 ล้านดอลลาร์
ตัวเลขดังกล่าวสูงกว่ามูลค่าราว 170 ล้านดอลลาร์ที่นักวิเคราะห์ออนเชนตรวจพบก่อนหน้าที่แพลตฟอร์มจะออกแถลงเกือบเท่าตัว
การถอนถูกระงับชั่วคราวระหว่างการทบทวนระบบความปลอดภัย ขณะที่การฝากและการซื้อขายยังดำเนินต่อได้
ซีอีโอ Gracy Chen ระบุความเสียหายยังอยู่ในกรอบที่กองทุนคุ้มครองผู้ใช้ของแพลตฟอร์มรับได้ โดยกองทุนมีสินทรัพย์มากกว่า 464 ล้านดอลลาร์
Bitget ออกแถลงยืนยันว่าแพลตฟอร์มถูกเจาะร้อนวอลเล็ต มูลค่าความเสียหายราว 351.6 ล้านดอลลาร์ สูงกว่าที่เห็นได้บนบล็อกเชนอย่างมีนัยสำคัญ พร้อมสั่งระงับการถอนทั้งหมด ระหว่างที่แพลตฟอร์มดำเนินการทบทวนความปลอดภัยอย่างละเอียด
แถลงการณ์ซึ่งลงนามโดยซีอีโอ Gracy Chen ถูกเผยแพร่ไม่กี่ชั่วโมงหลังจากบัญชีติดตามธุรกรรมบนบล็อกเชนเริ่มแจ้งเตือนการไหลออกของสินทรัพย์ผิดปกติ และตรวจพบสินทรัพย์มูลค่าเกิน 170 ล้านดอลลาร์ถูกโอนเข้าสู่ อีเธอร์ (ETH)
สิ่งที่แพลตฟอร์มยืนยัน
Bitget ระบุว่าระบบตรวจจับธุรกรรมผิดปกติพบการโอนออกที่ไม่ได้รับอนุญาตเมื่อเวลา 18:31 น. ตามเวลา UTC วันพฤหัสบดี และได้เรียกใช้มาตรการฉุกเฉินภายในไม่กี่นาทีถัดมา
บริษัทยืนยันว่าวอลเล็ตเย็น (cold wallet) ยังคงปลอดภัยทั้งหมด โดยอธิบายโครงสร้างวอลเล็ตเป็นแบบสามชั้น และระบุว่าความเสียหาย “จำกัดอยู่เพียงบางส่วนของชั้นร้อนวอลเล็ตและวอลเล็ตอุ่น (warm wallet)” เท่านั้น ขณะนี้ได้ระบุและทำสัญลักษณ์ที่อยู่ผิดปกติแล้ว รวมถึงแจ้งหน่วยงานบังคับใช้กฎหมายและบริษัทความปลอดภัยออนเชนให้เข้ามามีส่วนร่วมในการสืบสวน
Chen ย้ำว่า Bitget จะไม่คาดเดาต่อสาธารณะว่าผู้โจมตีเข้าถึงวอลเล็ตได้อย่างไร “เราจะไม่คาดเดาเกี่ยวกับช่องทางการโจมตีจนกว่าการสอบสวนจะเสร็จสิ้น” เธอกล่าว พร้อมให้คำมั่นว่าจะให้ข้อมูลอัปเดตรายชั่วโมง และจะเผยแพร่รายงานเหตุการณ์ฉบับสมบูรณ์พร้อมการวิเคราะห์สาเหตุรากเหง้าภายใน 24 ชั่วโมง
ช่องว่างระหว่าง 170 ล้าน กับ 351.6 ล้านดอลลาร์
ประเด็นที่สะดุดตามากที่สุดคือความแตกต่างระหว่างข้อมูลที่บุคคลภายนอกมองเห็นบนเชน กับตัวเลขที่แพลตฟอร์มเปิดเผยอย่างเป็นทางการ
อ่านเพิ่มเติม: BlackRock เคลื่อน 3 กลยุทธ์ลงทุนสู่ Onchain ผ่าน Ondo
ผู้ให้บริการติดตามธุรกรรม MLM รายงานว่ามีร้อนวอลเล็ตสามใบและวอลเล็ตเย็นหนึ่งใบที่มีการเคลื่อนย้ายสินทรัพย์ โดยสินทรัพย์มูลค่ากว่า 170 ล้านดอลลาร์ถูกสลับเป็นอีเธอร์ Yellow ตรวจสอบที่อยู่รับปลายทางหนึ่งบน Etherscan คือ 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee ซึ่งเริ่มมีธุรกรรมแรกเมื่อเวลา 19:05 น. ตามเวลา UTC และภายในหนึ่งชั่วโมงมีธุรกรรมผ่านเข้าออกแล้ว 15 รายการ พร้อมถือครองอีเธอร์ 4,373 ETH
ตัวเลขจาก Bitget สูงกว่ามากกว่าเท่าตัว และแพลตฟอร์มยังโต้แย้งบางส่วนของข้อมูลภายนอก โดยยืนยันว่าวอลเล็ตเย็นไม่ได้ถูกเจาะแต่อย่างใด
ผลกระทบต่อผู้ใช้
ผลลัพธ์เชิงปฏิบัติในทันทีคือการ “หยุดถอน” ชั่วคราว ขณะที่การฝากและการซื้อขายยังเปิดตามปกติ Bitget ระบุว่ายอดคงเหลือในบัญชีของลูกค้ายังคงถูกต้อง และสินทรัพย์ของลูกค้าถูกคุ้มครอง
หลักประกันสุดท้ายคือกองทุนคุ้มครองผู้ใช้ของแพลตฟอร์ม ซึ่ง Chen ระบุว่ามีสินทรัพย์มากกว่า 464 ล้านดอลลาร์ หากเทียบกับมูลค่าความเสียหาย กองทุนยังสามารถรองรับได้ครบถ้วนและยังเหลือส่วนต่างราว 112 ล้านดอลลาร์ หรือคิดเป็นกันชนประมาณ 1.3 เท่า
“Bitget ผ่านวัฏจักรตลาดมาหลายรอบ เราไม่หนีปัญหานี้” Chen กล่าว “เงินทุกดอลลาร์และทุกการตัดสินใจจะถูกชี้แจงอย่างโปร่งใสและครบถ้วน”
สิ่งที่ยังไม่ชัดเจน
ช่องทางการโจมตียังไม่ถูกเปิดเผย และแพลตฟอร์มยืนยันว่าจะยังไม่ให้รายละเอียดใด ๆ จนกว่าการสอบสวนภายในจะแล้วเสร็จ นอกจากนี้ยังไม่ได้กำหนดกรอบเวลาชัดเจนสำหรับการกลับมาเปิดให้ถอนอีกครั้ง นอกเหนือจากเงื่อนไขว่าต้องผ่านการทบทวนความปลอดภัยเสียก่อน
รายงานเหตุการณ์ที่ Bitget ให้สัญญาว่าจะเผยแพร่ภายใน 24 ชั่วโมงนับจากนี้ จึงเป็นปัจจัยที่นักลงทุนและผู้ใช้ต้องจับตา โดยเฉพาะว่าเมื่อตรวจสอบครบถ้วนแล้ว ตัวเลขมูลค่าความเสียหาย 351.6 ล้านดอลลาร์จะยังยืนอยู่เดิมหรือไม่
อ่านต่อ: หุ้นโทเคนไนซ์อาจมาลงเเพลตฟอร์ม XRPL ได้หรือไม่? คำสั่งของ SEC จุดคำถามสำคัญ
