Liquid Network เปิดเผยว่า กลุ่มแฮ็กเกอร์ที่อ้างตัวเป็น “ไวต์แฮต” ได้ถอนบิตคอยน์ (Bitcoin) ประมาณ 4,000 เหรียญ (BTC) มูลราว 320 ล้านดอลลาร์สหรัฐ ออกจากกระเป๋าเฟเดอเรชันของเครือข่าย โดยให้คำมั่นว่าจะโอนคืนหลังจากมีการแก้บั๊กในระบบเสร็จสิ้นและแพตช์ถูกกระจายไปยังทุกโหนดที่ได้รับผลกระทบ
ประเด็นสำคัญ
- Liquid Network ระบุว่ามีบิตคอยน์ราว 4,000 BTC ไหลออกจากกระเป๋าเฟเดอเรชันในเหตุการณ์ด้านความปลอดภัยครั้งนี้
- แฮ็กเกอร์ยืนยันจะคืน “ส่วนใหญ่” ของเหรียญ หลังทุกโหนดที่เกี่ยวข้องได้รับแพตช์แก้ไขบั๊กแล้วเท่านั้น
- ณ เวลา 21:12 น. ตามเขตเวลาแปซิฟิก (PDT) ยังมีราว 3,998.5 BTC ที่ไม่ถูกขยับ ขณะที่เครือข่ายอยู่ในสถานะหยุดชะงักเกือบทั้งหมด
ดูดบิตคอยน์จาก Liquid
ตามรายงานของ Liquid Network เหตุถอนบิตคอยน์ประมาณ 4,000 BTC ดังกล่าวอาศัยการใช้กุญแจ SideSwap Peg-out Authorization Key (PAK) ในกระบวนการทำธุรกรรมแบบเพกเอาต์ (ถอนเหรียญออกจากไซด์เชนกลับสู่บิตคอยน์เมนเน็ต) โดยบริษัทย้ำว่าตัวกุญแจ PAK เอง “ไม่ได้ถูกเจาะ” และไม่มีคีย์เฟเดอเรชันชุดอื่นตกอยู่ในความเสี่ยง ขณะเดียวกันระบุว่าสินทรัพย์ประเภทอื่นบนเครือข่ายไม่ได้รับผลกระทบจากเหตุการณ์ครั้งนี้
เพื่อควบคุมสถานการณ์ เครือข่ายได้ปิดการทำงานของบริดจ์โหนดชั่วคราว ทำให้ไม่สามารถส่งทรานส์แอ็กชันใหม่เข้าสู่ไซด์เชนได้ ส่งผลเท่ากับ “หยุดระบบ” ชั่วคราว ระหว่างที่สมาชิกเฟเดอเรชันร่วมกันทำงานเพื่อออกแพตช์แก้ไข
Blockstream ผู้พัฒนาเทคโนโลยีเบื้องหลัง Liquid Network พยายามติดต่อกลุ่มผู้โจมตีผ่านข้อความที่เซ็นดิจิทัลบนเชน หลังจากแฮ็กเกอร์ร้องขอให้สื่อสารกันแบบสาธารณะผ่านข้อมูลในทรานส์แอ็กชันบิตคอยน์ แทนการใช้ช่องทางอีเมล
Samson Mow เปิดเผยว่า การติดต่อเริ่มต้นเมื่อเวลา 11:30 น. PDT วันที่ 6 กันยายน ต่อมาแฮ็กเกอร์ให้ช่องทางติดต่อผ่านแอป Signal ส่วน Blockstream ตอบกลับด้วยข้อความเข้ารหัสที่เซ็นด้วย PGP
เวลา 19:20 น. แฮ็กเกอร์แจ้งว่ามีแผนจะคืน “ส่วนใหญ่” ของเงินที่ได้ไป และสอบถามว่าที่อยู่กระเป๋าที่ระบุให้นั้นเหมาะสมหรือไม่ ราวหนึ่งชั่วโมงถัดมา พวกเขาเขียนข้อความว่า “ต้องแน่ใจก่อนว่าทุกโหนดถูกแพตช์แล้ว จากนั้นเราจะโอนเงินกลับอย่างปลอดภัยหลังยืนยันว่าบั๊กถูกแก้จริง” ทาง Blockstream ตอบกลับว่า “ได้ ขอบคุณ” เวลา 20:30 น. ขณะที่สถานะ ณ 21:12 น. PDT ยังมีประมาณ 3,998.5 BTC ถูกแช่แข็งไว้ ไม่ถูกขยับ
อ่านเพิ่มเติม: iPhone Ultra อาจตัด Face ID และอีก 4 ฟีเจอร์ แม้ราคาเกิน 2,000 ดอลลาร์
ซีทีโอ Ledger ตั้งคำถามสถานะ “ไวต์แฮต”
ด้าน Charles Guillemet ประธานเจ้าหน้าที่เทคโนโลยี (CTO) ของ Ledger ออกมาตั้งข้อสงสัยต่อคำอ้างว่าเป็นไวต์แฮต โดยเห็นว่า นักวิจัยความปลอดภัยที่ทำงานอย่างมืออาชีพ “ปกติจะไม่” ดูดสภาพคล่องจากบริดจ์จนเกลี้ยง แล้วจึงค่อยเรียกร้องให้โปรเจกต์ติดต่อกลับผ่านข้อมูลบนเชน การย้ายช่องทางไปใช้ Signal ในภายหลังก็ไม่ได้เปลี่ยนมุมมองของเขา
Guillemet ชี้ให้เห็นมุมกลับที่แปลกไปจากปกติว่า กลุ่มอาชญากรไซเบอร์ส่วนใหญ่ก็ไม่ค่อยเปิดช่องให้มี “การสนทนาโดยตรง” กับเหยื่อเช่นกัน ขณะเดียวกันบิตคอยน์ที่ถูกถอนออกไปเกือบทั้งหมดก็ยังคงอยู่ภายใต้การควบคุมของแฮ็กเกอร์ และการคืนเงินถูกผูกกับเงื่อนไขว่าต้องแพตช์ระบบสมบูรณ์เสียก่อน
ประวัติการโจมตีบริดจ์ในอดีตทำให้วงการต้องระมัดระวังเป็นพิเศษ เมื่อผู้โจมตีออกมาประกาศตัวว่าให้ความร่วมมือ ตัวอย่างเช่น การแฮ็ก Ronin ที่เงินราว 625 ล้านดอลลาร์ถูกขโมยหลังคีย์ของตัวตรวจสอบบล็อก (validator) ถูกเจาะ หรือกรณีของ Euler ที่ผู้โจมตีภายหลังเปิดเจรจากับทีมโปรเจกต์ และคืนสินทรัพย์ทั้งหมดที่สามารถกู้กลับได้
อ่านต่อถัดไป: บิตคอยน์ยังตามทองคำห่าง 10 เท่า และ CZ เชื่อว่าจะปิดช่องว่างนี้ในวัฏจักรถัดไป
