Second โดนแฮกโปรโตคอล Ark บน Bitcoin สูญ $62K เงินผู้ใช้ยังปลอดภัยครบ

สรุปเหตุการณ์ความปลอดภัยของ Second แบบเร็วๆ

สัปดาห์นี้ทีมนักพัฒนาส่วนขยายของ Bitcoin ต้องเจอบททดสอบความปลอดภัยอีกครั้ง เมื่อทีมพัฒนา Second ยืนยันว่าแฮกเกอร์ได้เจาะช่องโหว่บนเซิร์ฟเวอร์ Ark ของพวกเขาเมื่อวันจันทร์ที่ผ่านมา

แฮกเกอร์ได้เงินไป 0.75 BTCBTC-0.33% จากโปรเจกต์ ซึ่งคิดเป็นมูลค่าราวๆ 62,322 ดอลลาร์ในช่วงที่เกิดเหตุ

ประเด็นสำคัญสำหรับผู้ใช้งานทั่วไปคือ ไม่มีเงินของลูกค้าสูญหายเลยแม้แต่บาทเดียว เพราะเงินที่ถูกขโมยไปเป็นเงินทุนดำเนินงานโหนดของ Second เองทั้งหมด

เจาะลึกกลไกการแฮกครั้งนี้

หากต้องการเข้าใจเหตุการณ์นี้ ต้องมองดูการทำงานของ Ark Protocol ก่อน โดย Ark เป็นเทคโนโลยี Layer-2 ของ Bitcoin ที่ออกแบบมาเพื่อให้การทำธุรกรรมนอกบล็อกเชนทำได้เร็วและถูกลง

เวลาคุณจะโอน Bitcoin จากบล็อกเชนหลักเข้ามาที่ Ark คุณจะต้องผ่านขั้นตอนที่เรียกว่า boarding หรืออธิบายง่ายๆ เหมือนการเติมเงินเข้าบัตรของขวัญก่อนนำไปใช้ช้อปปิ้ง

โดยปกติ ขั้นตอน boarding นี้ต้องใช้สองลายเซ็น คือลายเซ็นของคุณ และลายเซ็นร่วมจากเซิร์ฟเวอร์ของ Second แต่แฮกเกอร์ดันไปเจอข้อผิดพลาดในโค้ด boarding ของเซิร์ฟเวอร์เข้า

บั๊กนี้เปิดช่องให้แฮกเกอร์ลงทะเบียน board ด้วยลายเซ็นของตัวเองเพียงอย่างเดียว แล้วถอนเงินกลับเข้ากระเป๋าตัวเอง พร้อมๆ กับดึงเงิน VTXO ชุดเดียวกันออกจากโหนดผ่าน Lightning Network ไปด้วย

ในระบบของ Ark สินทรัพย์ดิจิทัลจะถูกติดตามในรูปแบบ Virtual Transaction Outputs หรือ VTXOs ซึ่งแฮกเกอร์ได้ทำการใช้เงินซ้ำ (double-spent) กับ VTXO เหล่านี้ โดยถอนเงินออกบน chain พร้อมกับดึงเงินออกทาง Lightning Network ไปพร้อมกัน

ทำไมเงินของผู้ใช้ถึงปลอดภัย?

แม้เงินของเซิร์ฟเวอร์จะถูกขโมย แต่บัญชีของลูกค้ากลับไม่ได้รับผลกระทบเลย เรื่องนี้เป็นผลมาจากการออกแบบกฎความปลอดภัยของ Ark

VTXO ของลูกค้าจะถูกวางไว้บนเส้นทางถอนเงินที่มีการเซ็นยินยอมล่วงหน้า (pre-signed exit paths) ทำให้เซิร์ฟเวอร์ของ Second ไม่สามารถย้ายหรือใช้เงินของผู้ใช้ได้เลย ต่อให้เซิร์ฟเวอร์จะถูกแฮกก็ตาม

ระบบการออกแบบได้ทำหน้าที่ของมันอย่างถูกต้อง แม้ว่าเราจะไม่อยากพิสูจน์มันด้วยวิธีนี้ก็ตาม

ทีมงานพบข้อผิดพลาดอย่างรวดเร็ว และได้ปล่อยตัวอัปเดตแก้ไขลงเซิร์ฟเวอร์ภายในเวลาเพียงไม่กี่ชั่วโมง

การโจมตี DoS ที่ตามมา และความเชื่อมโยงกับเหตุการณ์ Blink

เรื่องราวไม่ได้จบลงแค่การแก้โค้ด เพราะในวันอังคาร แฮกเกอร์ได้ยิงการโจมตีแบบ Denial-of-Service (DoS) ใส่ระบบของ Second ต่อทันที

Second ได้เตือนว่าปริมาณทราฟฟิกที่ถาโถมเข้ามานี้ อาจทำให้การรับชำระเงินผ่าน Lightning Network บน กระเป๋าเงินที่ใช้ระบบ Bark ช้าลง โดย Bark คือระบบ Ark Protocol ที่พัฒนาโดย Second

ระหว่างการสืบสวน Second พบรายละเอียดที่น่าสนใจอีกอย่าง คือตอนแรกแฮกเกอร์พยายามใช้ Bitcoin ที่เชื่อมโยงกับเหตุการณ์แฮก Blink Wallet เมื่อวันที่ 19 กันยายน มาใช้เป็นทุนในการโจมตีครั้งนี้

แต่ความพยายามนั้นล้มเหลว เพราะระบบได้บล็อกเหรียญที่มีประวัติเสื่อมเสียเหล่านั้นไว้ ทำให้แฮกเกอร์ต้องยอมใช้กระเป๋าเงินส่วนตัวในการลงมือเจาะช่องโหว่ boarding แทน

ความท้าทายในภาพรวมของโปรเจกต์ scaling บน Bitcoin

Second ไม่ใช่กลุ่มเดียวที่พัฒนาบน Ark เพราะยังมีทีมนักพัฒนาอื่น เช่น Ark Labs ที่กำลังพัฒนารูปแบบเฉพาะของตัวเองเพื่อขยายขีดความสามารถของ Bitcoin เช่นกัน

ขณะเดียวกัน โซลูชันขยายระบบของ Bitcoin เจ้าอื่นก็เจออุปสรรคในสัปดาห์นี้เช่นกัน โดย Bull Bitcoin บริษัทจากแคนาดา รายงานว่าลูกค้าที่ใช้กระเป๋าเงินของตนไม่สามารถแปลง L-BTC ได้ในขณะนี้ เนื่องจากเหตุการณ์แฮกเครือข่าย Liquid ส่งผลให้ผู้ใช้อาจต้องรอนานถึง 30 วันเพื่อดึง Bitcoin กลับคืนมา

เหตุการณ์เหล่านี้สะท้อนให้เห็นว่า แม้เทคโนโลยี Layer-2 scaling จะมีศักยภาพที่น่าตื่นเต้นสำหรับ Bitcoin แต่การใช้งานจริงในระยะแรกยังคงต้องผ่านการทดสอบอันเข้มงวดในสภาวะจริงอยู่เสมอ

ในช่วงที่เกิดเหตุการณ์เหล่านี้ Bitcoin ซื้อขายอยู่ที่ประมาณ $83,069 ขณะที่ EthereumETH-2.34% อยู่ที่ประมาณ $2,567 ทั้งนี้ ผลการดำเนินงานในอดีตของสินทรัพย์ดิจิทัลหรือประวัติการดำเนินงาน ไม่ได้เป็นสิ่งการันตีถึงผลการดำเนินงานในอนาคต คุณสามารถตรวจสอบสถิติตลาดล่าสุดได้ที่ bitkub.com/th/market/BTC