โพลีมาร์เก็ตหยุดซื้อขาย หลังแฮกเกอร์ขโมยเงินหลายล้าน

โพลีมาร์เก็ตหยุดซื้อขาย หลังแฮกเกอร์ขโมยเงินหลายล้าน กลายเป็นเหตุการณ์สำคัญที่สร้างความกังวลให้กับผู้ใช้งานตลาดคาดการณ์และวงการคริปโตเคอร์เรนซี โดยแพลตฟอร์ม Polymarket ได้ระงับการซื้อขายบางส่วนชั่วคราว หลังมีรายงานว่าบัญชีผู้ใช้งานบางรายพบการถอนเงินโดยไม่ได้รับอนุญาต เหตุการณ์ดังกล่าวเกี่ยวข้องกับบริการจากผู้ให้บริการภายนอก ไม่ได้เกิดจากระบบของ Polymarket เพียงฝ่ายเดียว

รายงานเบื้องต้นระบุว่าเหตุการณ์กระทบ Polymarket ซึ่งเป็นแพลตฟอร์มระหว่างประเทศที่ใช้สินทรัพย์ดิจิทัล ขณะที่ Polymarket US ซึ่งดำเนินงานภายใต้กรอบกำกับดูแลในสหรัฐฯ ไม่ได้อยู่ในขอบเขตเดียวกัน ผู้ใช้จึงควรตรวจสอบให้ชัดเจนว่าตนเองใช้งานแพลตฟอร์มเวอร์ชันใด และควรติดตามประกาศจากช่องทางทางการก่อนดำเนินการใด ๆ กับบัญชี

โพลีมาร์เก็ตหยุดซื้อขาย หลังแฮกเกอร์ขโมยเงินหลายล้าน

Polymarket ประกาศเปลี่ยนระบบซื้อขายเป็นโหมด “ยกเลิกคำสั่งซื้อขายเท่านั้น” ในช่วงบ่ายตามเวลาตะวันออกของสหรัฐฯ การตั้งค่านี้ช่วยป้องกันไม่ให้ผู้ใช้งานเปิดสถานะใหม่หรือทำธุรกรรมเพิ่มเติม ขณะเดียวกันยังเปิดโอกาสให้ระบบยกเลิกคำสั่งที่ค้างอยู่ได้ มาตรการดังกล่าวถือเป็นแนวทางฉุกเฉินที่แพลตฟอร์มการเงินมักใช้เมื่อพบความผิดปกติ เพื่อจำกัดความเสียหายและชะลอการเคลื่อนย้ายเงิน

ต้นตอที่ถูกกล่าวถึงคือ DebugBear บริษัทจากสหราชอาณาจักรที่ให้บริการตรวจสอบประสิทธิภาพเว็บไซต์และมีความเกี่ยวข้องกับ Polymarket ในฐานะผู้ให้บริการภายนอก DebugBear ระบุว่าบริการ Real User Monitoring หรือ RUM ของบริษัทได้รับผลกระทบจากเหตุการณ์ด้านความปลอดภัย พร้อมแนะนำให้ลูกค้าที่ใช้งานบริการดังกล่าวนำโค้ดฝังออกจากเว็บไซต์ชั่วคราว เว็บไซต์ของ DebugBear ไม่สามารถเข้าถึงได้ในช่วงเวลาหนึ่ง ทำให้หลายฝ่ายจับตาความเชื่อมโยงระหว่างช่องโหว่ของผู้ให้บริการกับเหตุการณ์ที่เกิดขึ้น

โพลีมาร์เก็ตหยุดซื้อขาย หลังแฮกเกอร์ขโมยเงินหลายล้าน: เกิดอะไรขึ้น

ผู้ใช้งานบางรายรายงานว่าเห็นการถอนสินทรัพย์ดิจิทัลออกจากบัญชีโดยไม่ได้รับอนุญาต ข้อมูลจากแพลตฟอร์มวิเคราะห์บล็อกเชน Arkham ถูกอ้างว่าแสดงการเคลื่อนย้ายโทเคนมูลค่าประมาณ 2.65 ล้านดอลลาร์ไปยังที่อยู่ซึ่งเชื่อมโยงกับผู้โจมตี อย่างไรก็ตาม ตัวเลขดังกล่าวเป็นการประเมินจากข้อมูลบนบล็อกเชน และรายละเอียดเกี่ยวกับจำนวนผู้เสียหายหรือมูลค่าความเสียหายทั้งหมดอาจเปลี่ยนแปลงได้เมื่อการสอบสวนเสร็จสิ้น

Polymarket ระบุว่าเหตุการณ์ได้รับการแก้ไขภายในเวลาประมาณหนึ่งชั่วโมง และได้แจ้งเรื่องต่อเจ้าหน้าที่ตำรวจแล้ว บริษัทออกแถลงการณ์ว่าจะชดเชยให้กับลูกค้าทุกคนที่ได้รับผลกระทบ คำมั่นสัญญานี้มีความสำคัญต่อการเรียกคืนความเชื่อมั่น แต่ผู้ใช้งานควรรอรายละเอียดเพิ่มเติมเกี่ยวกับขั้นตอนการยืนยันตัวตน ระยะเวลาการคืนเงิน และสินทรัพย์หรือธุรกรรมที่อยู่ในขอบเขตการชดเชย

ทำไมบริการจากบุคคลที่สามจึงเป็นความเสี่ยง

แพลตฟอร์มออนไลน์สมัยใหม่มักเชื่อมต่อกับเครื่องมือภายนอกจำนวนมาก เช่น ระบบวิเคราะห์ผู้ใช้งาน ระบบติดตามประสิทธิภาพ ระบบชำระเงิน และบริการสนับสนุนลูกค้า การเชื่อมต่อเหล่านี้ช่วยให้ธุรกิจทำงานได้เร็วขึ้น แต่ก็เพิ่มพื้นที่เสี่ยงด้านความปลอดภัย เพราะผู้โจมตีอาจเลือกโจมตีผู้ให้บริการที่มีระบบป้องกันอ่อนแอกว่า แล้วใช้สิทธิ์การเข้าถึงหรือโค้ดที่ฝังอยู่ในเว็บไซต์เป็นช่องทางไปยังเป้าหมายหลัก

กรณีนี้สะท้อนว่าแม้บริษัทจะปกป้องโครงสร้างพื้นฐานหลักอย่างเข้มงวด ก็ยังต้องตรวจสอบห่วงโซ่ผู้ให้บริการทั้งหมดอย่างสม่ำเสมอ แนวทางที่ควรทำ ได้แก่ การจำกัดสิทธิ์ของซอฟต์แวร์ภายนอก การแยกข้อมูลสำคัญออกจากระบบติดตามทั่วไป การหมุนเวียนคีย์เข้ารหัส การตรวจสอบโค้ดก่อนนำไปใช้งาน และการเตรียมแผนตอบสนองเหตุฉุกเฉินที่สามารถตัดการเชื่อมต่อบริการได้ทันที

• จำกัดสิทธิ์การเข้าถึง: ผู้ให้บริการควรเข้าถึงเฉพาะข้อมูลและฟังก์ชันที่จำเป็นเท่านั้น
• ตรวจสอบธุรกรรมแบบเรียลไทม์: ระบบควรแจ้งเตือนเมื่อพบการถอนเงินจำนวนมากหรือรูปแบบธุรกรรมที่ผิดปกติ
• ทดสอบแผนฉุกเฉิน: ทีมงานต้องรู้ว่าจะหยุดระบบ ปิดการเชื่อมต่อ และสื่อสารกับผู้ใช้ภายในเวลาอันสั้นได้อย่างไร
• สื่อสารอย่างโปร่งใส: การแจ้งเหตุที่รวดเร็วและชัดเจนช่วยลดความสับสนและป้องกันการหลอกลวงซ้ำ

ผลกระทบต่อความเชื่อมั่นและตลาดคาดการณ์

Polymarket เคยเผชิญเหตุการณ์ด้านความปลอดภัยมาก่อน ทั้งความพยายามแทรกแซงผลการตัดสินตลาด การโจมตีแบบฟิชชิง และการถอนเงินที่น่าสงสัย เหตุการณ์ครั้งล่าสุดจึงไม่ได้เป็นเพียงปัญหาทางเทคนิค แต่ยังส่งผลต่อภาพลักษณ์ของตลาดคาดการณ์ ซึ่งต้องพึ่งพาความเชื่อมั่นอย่างมาก ผู้ใช้จำเป็นต้องเชื่อว่าระบบสามารถรักษาเงินของตนเองได้ และผลลัพธ์ของตลาดจะถูกตัดสินอย่างยุติธรรม

นอกจากนี้ Polymarket และแพลตฟอร์มลักษณะใกล้เคียงยังถูกจับตาเรื่องกฎระเบียบ การดำเนินงานข้ามประเทศ และข้อถกเถียงว่าแพลตฟอร์มเหล่านี้มีลักษณะใกล้เคียงการพนันหรือสัญญาทางการเงินมากน้อยเพียงใด เมื่อเกิดเหตุโจมตีทางไซเบอร์ หน่วยงานกำกับดูแลย่อมมีเหตุผลมากขึ้นในการตรวจสอบมาตรฐานการคุ้มครองผู้บริโภค การเปิดเผยความเสี่ยง และบทบาทของผู้บริหารหรือพันธมิตรทางธุรกิจ

สำหรับผู้ใช้งาน เหตุการณ์ โพลีมาร์เก็ตหยุดซื้อขาย หลังแฮกเกอร์ขโมยเงินหลายล้าน เป็นเครื่องเตือนใจว่าการฝากเงินไว้บนแพลตฟอร์มใดก็ตามมีความเสี่ยง แม้จะเป็นบริษัทที่มีชื่อเสียงหรือมีเงินลงทุนจำนวนมากก็ตาม ผู้ใช้ควรเก็บสินทรัพย์เท่าที่รับความเสี่ยงได้ เปิดใช้การยืนยันตัวตนหลายขั้นตอน ตรวจสอบประวัติการเข้าสู่ระบบ และไม่คลิกลิงก์จากข้อความที่อ้างว่าเป็นฝ่ายสนับสนุนลูกค้า

ผู้ใช้งานควรทำอะไรหลังเกิดเหตุ

ผู้ที่มีบัญชี Polymarket ควรเปลี่ยนรหัสผ่านที่เกี่ยวข้อง ตรวจสอบการถอนเงินและกิจกรรมในบัญชี บันทึกภาพหน้าจอของธุรกรรมที่ไม่รู้จัก และติดต่อช่องทางสนับสนุนอย่างเป็นทางการโดยเร็ว นอกจากนี้ควรระวังมิจฉาชีพที่อาจอ้างตัวเป็นเจ้าหน้าที่และขอรหัสผ่าน คีย์ส่วนตัว หรือค่าธรรมเนียมเพื่อปลดล็อกการคืนเงิน บริษัทที่น่าเชื่อถือจะไม่ขอข้อมูลลับเหล่านี้ผ่านข้อความส่วนตัว

ในมุมมองของผู้เขียน การชดเชยลูกค้าเป็นขั้นตอนที่จำเป็น แต่สิ่งสำคัญไม่แพ้กันคือการเปิดเผยสาเหตุเชิงเทคนิคอย่างตรงไปตรงมาและแสดงหลักฐานว่ามีการแก้ไขช่องโหว่แล้ว ผู้ใช้งานควรใช้เหตุการณ์นี้เป็นบทเรียนในการประเมินความเสี่ยงก่อนฝากเงินกับแพลตฟอร์มดิจิทัลทุกประเภท ติดตามประกาศอย่างเป็นทางการ และอย่าลงทุนเกินกว่าจำนวนที่ยอมรับการสูญเสียได้

ที่มา – Polymarket Temporarily Froze Trading After Hackers Reportedly Stole Millions Via Third-Party Service