Cysic สั่งระงับบริดจ์ด่วน หลังถูกแฮกเกอร์เสกเหรียญดูดเงินไปกว่า $727,000

เกิดอะไรขึ้นกับเหตุการณ์ความปลอดภัยของ Cysic?

ในโลกของ Web3 เรื่องความปลอดภัยของ Smart Contract ถือเป็นสิ่งที่ต้องระวังอยู่ตลอดครับ ล่าสุด Cysic แพลตฟอร์มแบบกระจายศูนย์ ได้สั่งระงับบริดจ์เชื่อมบล็อกเชนชั่วคราว หลังโดนเจาะระบบครั้งใหญ่

แฮกเกอร์ฉวยโอกาสจากช่องโหว่ของโปรโตคอล แอบเสกเหรียญ 10 ล้าน CYS ออกมาจากอากาศได้สำเร็จ

พอเสกเหรียญขึ้นมาได้ แฮกเกอร์ก็รีบเทขายแลกเป็นสินทรัพย์อื่นทันที ทำให้เงินปลิวไปราวๆ $727,000 แล้วโอนหนีไปยังเครือข่าย EthereumETH-1.59%

แฮกเกอร์ขนเงินข้ามไป Ethereum ได้อย่างไร?

การโยกเงินเกือบสามแสนเจ็ดหมื่นดอลลาร์ข้ามเชน ไม่ใช่เรื่องที่จะทำผ่านช่องทางเดียวได้ครับ แฮกเกอร์เลยกระจายเงินผ่านเครื่องมือบริดจ์ถึง 3 ตัวด้วยกัน:

• Mayan: โปรโตคอลสำหรับสวอปเหรียญข้ามเชน ที่ช่วยย้ายสภาพคล่องระหว่างบล็อกเชน
• deBridge: โปรโตคอลเชื่อมต่อข้ามเชนที่ออกแบบมาเพื่อการโอนสินทรัพย์ดิจิทัลอย่างรวดเร็ว
• SWFT's Bridgers: แพลตฟอร์มสวอปเหรียญข้ามเชนแบบอัตโนมัติ ที่ช่วยให้แลกเหรียญข้ามเชนได้อย่างรวดเร็ว

การกระจายเงินที่ชิงมาได้ผ่านช่องทางเหล่านี้ ทำให้แฮกเกอร์ขนเงิน $727,000 เข้ากระเป๋าบน Ethereum ได้สำเร็จครับ

ทำความเข้าใจการเสกเหรียญและการโจมตี Cross-Chain Bridge

เพื่อจะเข้าใจว่าทำไมถึงเกิดเหตุการณ์นี้ขึ้น ลองมาดูการทำงานเบื้องหลังของการสร้างเหรียญและบริดจ์ข้ามเชนกันครับ

การเสกเหรียญโดยไม่ได้รับอนุญาต คืออะไร?

การ Mint หรือสร้างเหรียญ คือการปั๊มเหรียญใหม่ออกมาบนระบบบล็อกเชน ซึ่งปกติแล้วฟังก์ชันนี้จะถูกล็อกไว้อย่างแน่นหนาด้วยกติกาของ Smart Contract

แต่พอมีบั๊กหรือช่องโหว่ใน Smart Contract แฮกเกอร์เลยแอบข้ามระบบตรวจสิทธิ์ แล้วสั่งปั๊มเหรียญออกมาได้เองฟรีๆ เป็นล้านเหรียญ โดยไม่ต้องค้ำประกันอะไรเลย

ทำไมบริดจ์ข้ามเชนถึงตกเป็นเป้าหมาย?

บริดจ์ข้ามเชนเปรียบเสมือนทางด่วนที่เชื่อมบล็อกเชนเข้าด้วยกันครับ ด้วยความที่มีสภาพคล่องมหาศาลกองอยู่ และมีระบบการทำงานที่ซับซ้อน จึงกลายเป็นเป้าหมายโปรดของเหล่าแฮกเกอร์อยู่เสมอ

Cysic คืออะไร?

Cysic เป็นโปรเจกต์ฮาร์ดแวร์เร่งความเร็วที่เน้นเทคโนโลยี Zero-Knowledge Proof (ZKP) โดยพวกเขาออกแบบชิปอย่าง GPU และ ASIC เพื่อช่วยคำนวณ ZK-proof ที่ซับซ้อนให้เร็วขึ้นสำหรับโปรโตคอล Web3

เทคโนโลยี ZK ถือเป็นหัวใจสำคัญในการช่วยขยายระบบและเพิ่มความเป็นส่วนตัว ผู้ให้บริการฮาร์ดแวร์อย่าง Cysic จึงมีความสำคัญมากต่อระบบนิเวศคริปโต

ขั้นตอนถัดไปและมาตรการรับมือความปลอดภัย

การสั่งหยุดทำงานของบริดจ์ถือเป็นมาตรการความปลอดภัยมาตรฐาน เพื่อจำกัดความเสียหายและป้องกันไม่ให้มีการโอนเหรียญเพิ่มเติม ระหว่างที่นักพัฒนากำลังตรวจสอบ Smart Contract

ตอนนี้ทีมความปลอดภัย On-chain และบริษัทวิเคราะห์บล็อกเชนกำลังเฝ้าติดตามที่อยู่กระเป๋าของแฮกเกอร์บน Ethereum เพื่อดูความเคลื่อนไหวของเงิน $727,000 ดังกล่าว

สำหรับผู้ใช้งานโปรโตคอลข้ามเชน ควรเฝ้าระวังและติดตามประกาศอย่างเป็นทางการจากทางทีมงานโปรเจกต์อย่างใกล้ชิด เพื่ออัปเดตเรื่องการกลับมาเปิดใช้บริดจ์และการแก้ไขสัญญา