แฮกเกอร์ White Hat บุก Liquid Network เรียกค่าไถ่ 10%

วงการคริปโตเคอร์เรนซีต้องสั่นสะเทือนอีกครั้ง เมื่อกลุ่มคนที่เรียกตัวเองว่า แฮกเกอร์ White Hat บุก Liquid Network ได้ออกมาประกาศกร้าวผ่านบล็อกเชน Bitcoin โดยเปลี่ยนจากการเจรจาลับๆ มาเป็นการเรียกร้องค่าไถ่แบบเปิดเผย หลังจากที่พวกเขาเจาะระบบ Elements node และดึงเงินมูลค่ามหาศาลออกไปในช่วงสุดสัปดาห์ที่ผ่านมา

สถานการณ์ล่าสุดเมื่อ แฮกเกอร์ White Hat บุก Liquid Network

เหตุการณ์เริ่มต้นขึ้นเมื่อช่องโหว่ในซอฟต์แวร์ทำให้ผู้โจมตีสามารถสร้าง L-BTC ปลอมและแลกเปลี่ยนเป็น Bitcoin จริงได้ถึง 4,000 BTC มูลค่ากว่า 320 ล้านดอลลาร์ แม้ว่าในเวลาต่อมาแฮกเกอร์จะส่งคืนเงินจำนวน 3,400 BTC ให้กับทาง Blockstream แต่พวกเขาก็ยังคงกักตุนเงินไว้กว่า 598.5 BTC หรือคิดเป็นมูลค่าประมาณ 47 ล้านดอลลาร์ โดยอ้างว่าเป็นค่าธรรมเนียมสำหรับความช่วยเหลือในฐานะ “White Hat”

ข้อเรียกร้องที่กลายเป็นการข่มขู่เมื่อ แฮกเกอร์ White Hat บุก Liquid Network

ความตึงเครียดพุ่งสูงขึ้นเมื่อกลุ่มแฮกเกอร์เปลี่ยนวิธีการสื่อสารเป็นข้อความธรรมดา (Plaintext) บนเครือข่าย Bitcoin โดยระบุว่า:

• Blockstream ละเลยความปลอดภัยอย่างร้ายแรง
• พวกเขาต้องการเงินรางวัลเป็นสัดส่วน 10% ของทรัพย์สินที่โจมตีได้
• หากไม่ทำตาม พวกเขาขู่ว่าจะทำให้ผู้ถือครองสินทรัพย์ได้รับความเสียหาย 15%

พฤติกรรมดังกล่าวสร้างความไม่พอใจให้กับคนในวงการเป็นอย่างมาก โดยผู้เชี่ยวชาญด้านความปลอดภัยหลายคน เช่น Charles Guillemet จาก Ledger มองว่านี่ไม่ใช่การทำงานของ White Hat ตัวจริง แต่เป็นการ “ขู่กรรโชกทรัพย์” (Extortion) ที่ชัดเจน เพราะการกระทำที่ถูกต้องตามจริยธรรมควรเป็นการแจ้งช่องโหว่โดยตรง ไม่ใช่การกักตุนเงินไว้เป็นตัวประกันเพื่อต่อรองผลประโยชน์

บทเรียนสำคัญสำหรับผู้ใช้งาน

ท่ามกลางสถานการณ์ที่ยังคงวุ่นวาย ทาง Blockstream ได้ออกมาแจ้งเตือนผู้ใช้งานให้ระวังมิจฉาชีพที่ฉวยโอกาสแอบอ้างชื่อบริษัทเพื่อหลอกเอา Recovery Phrase หรือ PIN โดยย้ำว่าบริษัทไม่มีนโยบายขอเงินหรือให้ผู้ใช้คลิกลิงก์อัปเดตซอฟต์แวร์ที่ไม่ผ่านช่องทางทางการ

ในมุมมองของนักวิเคราะห์ นี่เป็นอุทาหรณ์ที่เตือนให้เห็นว่า แม้จะเป็นเครือข่ายที่เน้นความปลอดภัยสูงอย่าง Sidechain แต่ความผิดพลาดเพียงเล็กน้อยในซอฟต์แวร์ก็สามารถนำไปสู่ความเสียหายที่ยากจะกู้คืนได้ การนิยามตัวเองว่าเป็นแฮกเกอร์สายขาวไม่สามารถใช้เป็นข้ออ้างในการยึดทรัพย์สินของผู้อื่นได้ หากผู้โจมตีต้องการแสดงความบริสุทธิ์ใจ พวกเขาควรคืนเงินทั้งหมดโดยไม่มีเงื่อนไข แล้วจึงขอรับรางวัลจากโครงการ Bug Bounty ของบริษัทตามขั้นตอนที่ถูกต้องและโปร่งใสแทน

ที่มา – ‘White Hat’ Liquid Network Crypto Hackers Are Now Grandstanding and Demanding a 10% Bounty