แฮ็กเกอร์ดูดเงิน 320 ล้านดอลลาร์จาก Liquid Network
วงการคริปโตเคอร์เรนซีต้องสั่นสะเทือนอีกครั้ง เมื่อเกิดเหตุการณ์แฮ็กเกอร์ดูดเงิน 320 ล้านดอลลาร์จาก Liquid Network ซึ่งเป็นเครือข่าย Bitcoin sidechain ที่พัฒนาโดย Blockstream โดยเหตุการณ์นี้เกิดขึ้นเมื่อวันอาทิตย์ที่ผ่านมา ส่งผลให้มี Bitcoin หายไปกว่า 4,000 BTC ก่อนที่ผู้ก่อเหตุจะอ้างว่าเป็น ‘White Hat’ หรือแฮ็กเกอร์สายขาวที่ต้องการทดสอบระบบ
เบื้องลึกเหตุการณ์แฮ็กเกอร์ดูดเงิน 320 ล้านดอลลาร์จาก Liquid Network
เหตุการณ์นี้ไม่ได้เกิดจากการที่กุญแจส่วนตัวถูกขโมย แต่เกิดจากบั๊กในซอฟต์แวร์ Node ของ Liquid ที่อนุญาตให้ผู้โจมตีสร้างเหรียญ L-BTC ขึ้นมาโดยไม่มีสินทรัพย์รองรับ และนำไปใช้เพื่อทำธุรกรรมดึงเหรียญ (peg-out) กลับไปยังเครือข่าย Bitcoin หลักได้สำเร็จ แม้ว่าในภายหลังแฮ็กเกอร์จะคืนเหรียญกลับมาให้ 3,400 BTC แต่พวกเขาก็ยังคงเก็บเงินไว้เองราว 598.5 BTC หรือคิดเป็นมูลค่าประมาณ 47 ล้านดอลลาร์
ทำไมการแฮ็กเกอร์ดูดเงิน 320 ล้านดอลลาร์จาก Liquid Network ถึงน่ากังวล?
ข้อเท็จจริงที่น่าสนใจคือบั๊กนี้เกิดจากการอัปเดตซอฟต์แวร์เพื่อแก้ไขช่องโหว่เดิม แต่กลับกลายเป็นว่าการอัปเดตนั้นสร้างช่องโหว่ใหม่ขึ้นมาเสียเอง ทำให้โหนดที่ใช้งานซอฟต์แวร์เวอร์ชันใหม่หลงเชื่อธุรกรรมปลอมดังกล่าว นอกจากนี้ยังมีประเด็นเรื่อง SideSwap ที่ทำหน้าที่ประมวลผลธุรกรรม ซึ่งหลายฝ่ายมองว่าหากระบบมีความปลอดภัยที่เข้มงวดจริง ธุรกรรมที่ผิดปกติเช่นนี้ไม่ควรผ่านการตรวจสอบไปได้
- ความล้มเหลวของระบบ Decentralization Theater ที่ถูกวิจารณ์ว่ากระจายศูนย์แค่เปลือก
- บทบาทของ SideSwap ที่อาจมีส่วนรับผิดชอบต่อช่องโหว่การถอนเงิน
- ความเชื่อมั่นของผู้ใช้งานที่ลดลงอย่างมหาศาลหลังเกิดเหตุการณ์นี้
สรุปสถานการณ์: นักวิจัยด้านความปลอดภัยหลายคนมองว่านี่คือการทำ Extortion หรือการขู่กรรโชกมากกว่าการเป็นแฮ็กเกอร์สายขาว เพราะมีการเรียกค่าไถ่เพื่อแลกกับการคืนเงินและแจ้งจุดบกพร่อง ไม่ว่าในที่สุดแล้วระบบจะกลับมาทำงานได้ตามปกติหรือไม่ แต่ความเชื่อมั่นใน Liquid Network นั้นได้รับความเสียหายอย่างหนัก และยากที่จะกู้คืนกลับมาในระยะเวลาอันสั้น
ในมุมมองของเรา นี่คือบทเรียนราคาแพงสำหรับโปรเจกต์ Layer 2 บน Bitcoin ที่ต้องเผชิญกับความท้าทายระหว่างการพัฒนาความเร็วและความปลอดภัยของเครือข่าย ยิ่งระบบมีความซับซ้อนมากเท่าไร โอกาสที่จะเกิดจุดบอดก็ยิ่งมากขึ้นเท่านั้น ต่อจากนี้ไปผู้ใช้งานคงต้องตั้งคำถามกับความปลอดภัยของสินทรัพย์ของตนเองให้มากขึ้นก่อนจะตัดสินใจฝากความหวังไว้กับระบบที่ยังมีความเปราะบางเช่นนี้