Bitget เปิดเผยแล้วว่าช่องโหว่ในผลิตภัณฑ์รักษาความปลอดภัยของบริษัทภายนอก (zero-day) คือต้นตอที่ทำให้แฮกเกอร์ขโมยเงินไป 388 ล้านดอลลาร์เมื่อ 24 ก.ย. ที่ผ่านมา ขณะที่ความเคลื่อนไหวล่าสุดเมื่อวันจันทร์ (28 ก.ย.) แฮกเกอร์เพิ่งแปลงเงิน 6.3 ล้านดอลลาร์จาก ETH เป็น BTC ผ่านเครือข่าย THORChain สำเร็จ หลัง Bitget ร้องขอให้บล็อกกระเป๋าแฮกเกอร์แต่ถูก THORChain ปฏิเสธตรงๆ ว่าไม่มีกลไกอายัดที่อยู่รายตัว
1. Bitget เผยแฮกเกอร์เจาะช่องโหว่ผลิตภัณฑ์รักษาความปลอดภัยของบริษัทภายนอก (zero-day) ขโมยเงินรวม 388 ล้านดอลลาร์เมื่อ 24 ก.ย.
2. แฮกเกอร์ฟอกเงิน 6.3 ล้านดอลลาร์ (2,390 ETH) เป็น BTC ผ่าน THORChain สำเร็จแล้ว หลัง Bitget ขอให้บล็อกแต่ถูกปฏิเสธ
3. Bitget เปิดถอน BTC แล้วตั้งแต่ 28 ก.ย. ส่วน ETH มีกำหนดเปิดถอน 29 ก.ย. ยันเงินลูกค้าไม่กระทบ ชดเชยเต็มจาก Protection Fund
📑 สารบัญ
แฮกเกอร์เจาะเข้ามาได้ยังไง
ตามรายงานของ The Hacker News ซีอีโอ Bitget อย่าง Gracy Chen เปิดเผยผ่านไลฟ์สตรีมและให้สัมภาษณ์ The Block ว่าแฮกเกอร์อาศัยช่องโหว่แบบ zero-day ในผลิตภัณฑ์รักษาความปลอดภัยของบริษัทภายนอกที่ Bitget ใช้งานอยู่ เพื่อเจาะเข้าระบบจัดการภายใน จากนั้นสอดแทรกคำสั่งถอนเงินปลอมเข้าไปในระบบหลังบ้านของกระเป๋าเงิน ทำให้ระบบเข้าใจว่าเป็นคำสั่งถอนที่ถูกต้อง
ไทม์ไลน์การโจมตีเมื่อ 24 ก.ย. เริ่มจากแฮกเกอร์โอนเงินทดสอบก้อนเล็ก 2 ครั้งเวลา 18:31 UTC ซึ่งต่ำกว่าเกณฑ์ที่ระบบควบคุมความเสี่ยงจะแจ้งเตือน จากนั้นราว 30 นาทีต่อมาจึงเริ่มโอนเงินก้อนใหญ่ซึ่งหลุดผ่านระบบควบคุมความเสี่ยงไปได้ทั้งหมด Bitget ยืนยันว่าไม่มี private key รั่วไหล ความเสียหายเกิดเฉพาะกระเป๋า hot และ warm wallet ที่ใช้หมุนเวียนถอนเงิน ส่วน cold wallet ซึ่งเก็บทรัพย์สินลูกค้าส่วนใหญ่ไม่ถูกแตะต้อง ขณะนี้บริษัทความปลอดภัย Mandiant และ SlowMist กำลังร่วมสอบสวน และคาดว่าจะออกรายงานอย่างเป็นทางการภายในสัปดาห์นี้
Bitget ยังคงสงสัยว่าเป็นฝีมือกลุ่มแฮกเกอร์เกาหลีเหนือกลุ่มเดิมกับที่เคยกล่าวหาไว้ตั้งแต่สัปดาห์ก่อน โดยบริษัทวิเคราะห์บล็อกเชน TRM Labs พบความเชื่อมโยงระหว่างเงินที่ถูกขโมยกับกระเป๋าที่เคยใช้ฟอกเงินจากการโจรกรรมของเกาหลีเหนือในอดีต ซึ่งชี้ไปทางกลุ่ม TraderTraitor แต่ยังไม่มีการยืนยันอย่างเป็นทางการ
THORChain ปฏิเสธคำขอ Bitget เงินไหลออกไม่หยุด
จากการตรวจสอบของ CoinDesk กระเป๋าที่เชื่อมโยงกับแฮกเกอร์ Bitget ได้สลับ ETH ประมาณ 2,390 เหรียญ (มูลค่าราว 6.3 ล้านดอลลาร์) เป็น BTC ผ่านเครือข่าย THORChain สำเร็จ 27 ครั้ง โดยเงิน BTC ที่ได้ทั้งหมดถูกส่งไปยังกระเป๋าเดียวกัน ส่วนอีก 4 รายการมูลค่ารวม 400 ETH ยังค้างอยู่ในสถานะรอดำเนินการ ธุรกรรมส่วนใหญ่ถูกทยอยส่งเป็นล็อตละ 100 ETH (ราว 265,000 ดอลลาร์ต่อครั้ง) เพื่อหลีกเลี่ยงการตรวจจับ และมีบางออเดอร์ที่ถูกเติมเต็มเพียงบางส่วนเพราะราคาขั้นต่ำที่ตั้งไว้ไม่ผ่าน ทำให้มี ETH บางส่วนราว 114 เหรียญถูกส่งกลับไปยังกระเป๋าต้นทาง
ก่อนหน้านี้ Gracy Chen โพสต์ผ่าน X เรียกร้องให้ THORChain “ปฏิเสธให้บริการ” กับที่อยู่กระเป๋าที่ Bitget ประกาศเป็นสาธารณะแล้ว พร้อมย้ำว่า “การกระจายศูนย์เป็นหลักการออกแบบ ไม่ใช่เกราะป้องกันการฟอกเงินที่ขโมยมา” แต่ THORChain ตอบกลับต่อสาธารณะเช่นกันว่าโปรโตคอลมีกลไก “หยุดเครือข่ายฉุกเฉิน” ที่ใช้ระงับการสวอปทั้งเครือข่ายหรือเฉพาะเชนใดเชนหนึ่งได้ในภาวะฉุกเฉิน แต่ไม่มีระบบที่จะอายัดที่อยู่หรือธุรกรรมรายตัวแบบเจาะจง การจะปิดกั้นแฮกเกอร์รายเดียวจึงหมายถึงต้องหยุดธุรกรรมของผู้ใช้รายอื่นทั้งหมดไปด้วย ซึ่งต่างจากกรณีเดือนพ.ค. ที่ผ่านมาที่ THORChain เคยสั่งหยุดเครือข่ายฉุกเฉินหลังตัวเองถูกขโมยเงินจาก vault โดยตรงมูลค่า 10.7 ล้านดอลลาร์ เพราะครั้งนั้นเป็นการปกป้องโปรโตคอลตัวเอง ไม่ใช่การปฏิเสธเงินที่ขโมยมาจากภายนอก
มุมนักลงทุนไทย
นักลงทุนไทยจำนวนไม่น้อยใช้ Bitget เป็นกระดานต่างประเทศคู่กับกระดานไทยที่มีใบอนุญาต ก.ล.ต. เหตุการณ์นี้ตอกย้ำว่ากระดานต่างประเทศไม่ได้อยู่ภายใต้การกำกับดูแลของไทย หากเกิดปัญหาผู้ใช้ต้องพึ่งนโยบายชดเชยของแพลตฟอร์มเองล้วนๆ ก่อนฝาก-ถอนสินทรัพย์ตัวไหนบน Bitget ช่วงนี้ ควรเช็กหน้าประกาศสถานะอย่างเป็นทางการของ Bitget โดยตรงเป็นระยะ อย่าเชื่อข้อความแจ้งเตือนที่ส่งต่อกันในไลน์กลุ่มหรือโซเชียล และบทเรียนอีกข้อคือถ้าถือเหรียญอยู่บนบริดจ์ข้ามเชนแบบ THORChain ต้องเข้าใจว่าไม่มีใครมาช่วยอายัดเงินคืนให้ได้หากโดนขโมย ความเสี่ยงจึงต่างจากการฝากไว้ในกระดานเทรดที่มีคนกลางคอยดูแล
คำถามที่พบบ่อย
เงินที่ถูกแฮ็กจาก Bitget ตอนนี้อยู่ที่ไหน?
ส่วนหนึ่งราว 6.3 ล้านดอลลาร์ถูกแปลงจาก ETH เป็น BTC ผ่านเครือข่าย THORChain แล้วเมื่อ 28 ก.ย. รวมเก็บไว้ในกระเป๋าเดียว ส่วนที่เหลือยังถูกทีมสืบสวนบล็อกเชนติดตามอยู่ Bitget เปิดเผยที่อยู่กระเป๋าแฮกเกอร์ทุกเชนต่อสาธารณะพร้อมเสนอเงินรางวัล 5% ให้ผู้ที่ช่วยอายัดหรือกู้เงินคืนได้
ตอนนี้ถอนเงินจาก Bitget ได้หรือยัง?
ถอน BTC เปิดใช้งานแล้วตั้งแต่ 28 ก.ย. ส่วนสินทรัพย์อื่นรวมถึง ETH ทยอยเปิดถอนเป็นล็อตจนครบภายใน 2 ต.ค. ผู้ใช้ไม่ต้องดำเนินการอะไรเพิ่มเติมด้วยตัวเอง
เงินของลูกค้า Bitget ปลอดภัยหรือไม่?
Bitget ยืนยันว่า cold wallet ซึ่งเก็บทรัพย์สินลูกค้าส่วนใหญ่ไม่ถูกแตะต้อง ความเสียหายเกิดเฉพาะ hot/warm wallet ที่ใช้หมุนเวียนถอนเงิน และจะชดเชยความเสียหายทั้งหมดจาก Protection Fund ของบริษัทเอง ยอดบัญชีลูกค้าไม่ได้รับผลกระทบ
ที่มา: CoinDesk, The Hacker News
23:47
Fed สั่นคลอน! ดอกเบี้ยพุ่ง ดอลลาร์เดือด ทองคำกำลังจะนำตลาดโลก? เศรษฐกิจโลก เงินเฟ้อ ค่าเงินบาท FOMC
43:54
รัฐฉานประกาศเอกราชใช้เงินบาทแทนดอลลาร์ พม่าถังแตกสิ้นเนื้อประดาตัว ไทยผงาดคุมค่าเงินภูมิภาค
21:14
เงินบาทแข็งค่าเร็ว ดอลลาร์ถูกเทขาย ทิศทางจะเป็นอย่างไรต่อไป | THE STANDARD WEALTH
21:58
บอนด์ยีลด์โลกพุ่งทะลุปรอท! ดอลลาร์แข็ง-ทองร่วง กระทบไทยและเงินบาท แค่ไหน? | THE STANDARD WEALTH
เราไม่ได้ค้าขายกับอเมริกาเป็นหลัก แล้วทำไมข่าวพูดถึงดอลลาร์ตลอด #ดอลลาร์ #ค่าเงินบาท #เงินโลก
88 ล้านดอลลาร์หายในพริบตา! แต่ Bitcoin ไม่ได้ถูกแฮก | Coldcard RNG Exploit
ดอลลาร์แข็ง = BTC อ่อน เกมนี้ยังไม่จบ! #feeinvest #bitcoin #crypto #วิเคราะห์คริปโต #เทรนด์วันนี้
ทองไทยพุ่งอีก 650 Gold Spot ยังยืน 4,500 ไม่ได้เพิ่มโอกาสเฟดคงดอกเบี้ยดอลลาร์อ่อนเงินบาทแข็ง#ราคาทอง
ย้อนรอย "จอร์จ โซรอส" พ่อมดการเงินชาวยิว ผู้ทุบค่าเงินบาทจนไทยเกือบหมดคลัง! 💸💥
เงินบาทเปิด 33.39 บาท/ดอลลาร์ อ่อนค่ารับเฟดขึ้นดอกเบี้ย 0.25%
