Initia สั่งหยุดทำงาน หลังโดนแฮกสูญเงิน $2.6 ล้าน

Initia สั่งระงับการทำงาน หลังเกิดเหตุละเมิดความปลอดภัย

เมื่อเร็ว ๆ นี้ นักวิจัยด้านความปลอดภัยได้แจ้งเตือนเหตุการณ์ด้านความปลอดภัยครั้งใหญ่ที่เกิดขึ้นกับแพลตฟอร์มบล็อกเชน Initia ทาง Initia จึงรับมือทันทีด้วยการสั่งระงับการทำงานของเครือข่าย Layer-1 รวมถึง Layer-2 Rollups การตัดสินใจนี้เกิดขึ้นหลังจากนักวิเคราะห์พบช่องโหว่การเสกเหรียญโดยไม่ได้รับอนุญาต ซึ่งเปิดโอกาสให้แฮกเกอร์สูบสินทรัพย์ดิจิทัลไปได้มากกว่า 2.6 ล้านดอลลาร์

เงินที่ถูกขโมยไปถูกโอนอย่างรวดเร็วไปยังเครือข่าย EthereumETH+0.26% การสั่งหยุดการทำงานของเครือข่ายทั้งหมดนี้ ทางทีมงานมีเป้าหมายเพื่อยับยั้งการเสกเหรียญโดยไม่ได้รับอนุญาตเพิ่มเติม และปกป้องเงินส่วนที่เหลือในระบบนิเวศ

เหตุการณ์แฮกครั้งนี้เกิดขึ้นได้อย่างไร

ถ้าอยากเข้าใจว่าเกิดอะไรขึ้น เราต้องมาดูก่อนว่าการเสกเหรียญหรือ Mint เหรียญทำงานอย่างไร ในการทำงานปกติของบล็อกเชน เหรียญใหม่จะถูกสร้างขึ้นตามกฎเกณฑ์ทางคณิตศาสตร์ที่เข้มงวดใน Smart Contract เท่านั้น การแฮกด้วยการเสกเหรียญโดยไม่ได้รับอนุญาตจะเกิดขึ้นเมื่อผู้โจมตีพบข้อผิดพลาดหรือช่องโหว่ในโค้ดนั้น

ในกรณีนี้ ผู้โจมตีได้สั่งการระบบให้พิมพ์เหรียญใหม่ขึ้นมาโดยไม่ได้รับอนุญาต ลองนึกภาพเหมือนมีคนเจอช่องโหว่ในตู้กดสินค้าที่ทำให้เขาพิมพ์เงินจริงออกมาจากช่องใส่เหรียญได้เลย เมื่อเหรียญปลอมเหล่านี้ถูกสร้างขึ้นแล้ว ผู้โจมตีก็จัดการแปลงสภาพและโอนออกจากเครือข่ายไป

การย้ายเงินไปยัง Ethereum

หลังจากเสกเหรียญเสร็จแล้ว แฮกเกอร์ก็โอนสินทรัพย์ไปยัง Ethereum แฮกเกอร์มักจะเลือกใช้ Ethereum ในการย้ายเงินอยู่บ่อย ๆ เพราะมีสภาพคล่องสูงและมีระบบนิเวศของแอปพลิเคชันแบบกระจายศูนย์ที่ใหญ่มาก ทำให้ผู้ไม่หวังดีแปลงสภาพหรือแยกย้ายเงินที่ขโมยมาได้ง่ายขึ้น

อย่างไรก็ตาม บล็อกเชนสาธารณะนั้นมีความโปร่งใสแบบ 100% ระบบเฝ้าระวังความปลอดภัยและนักวิจัยอิสระจึงสังเกตเห็นการโอนสินทรัพย์ที่ผิดปกตินี้ได้แทบจะทันที ทำให้พวกเขาสามารถแจ้งเตือนทีมงานของโปรเจกต์และติดตามการเคลื่อนไหวของเงินได้

ทำความเข้าใจเครือข่าย Layer-1 และ Rollups

ถ้าจะเข้าใจว่าทำไม Initia ถึงต้องสั่งหยุดทุกอย่าง เราต้องมาดูโครงสร้างของบล็อกเชนยุคใหม่กันก่อน เครือข่าย Layer-1 ทำหน้าที่เป็นโครงสร้างพื้นฐานหลักของระบบนิเวศบล็อกเชน คอยดูแลเรื่องการฉันทามติ (Consensus) และความปลอดภัยหลัก

ส่วนบน Layer-1 ก็คือ Rollups ซึ่งเป็นโซลูชันช่วยขยายการทำงานที่ออกแบบมาเพื่อประมวลผลธุรกรรมให้เร็วขึ้นและถูกลงนอกเชนหลัก ก่อนจะส่งข้อมูลกลับลงมารวมกัน เนื่องจาก Rollups ต้องพึ่งพา Layer-1 โดยตรงในเรื่องความปลอดภัยขั้นสุดท้าย เมื่อเกิดเหตุแฮกที่กระทบการสร้างเหรียญ จึงทำให้ทั้งเชนหลักและ Rollups ที่เชื่อมต่ออยู่ต้องถูกระงับการทำงานพร้อมกัน

การรับมือฉุกเฉิน: ทำไมบล็อกเชนถึงต้องหยุดทำงาน

การสั่งหยุดบล็อกเชนถือเป็นขั้นตอนที่รุนแรงมาก เพราะมันจะแช่แข็งกิจกรรมทั้งหมดของผู้ใช้ทั่วไป แอปพลิเคชัน และโปรโตคอลการเงินแบบกระจายศูนย์ (DeFi) ชั่วคราว แต่ในระหว่างที่ถูกแฮก การหยุดสร้างบล็อกมักเป็นมาตรการฉุกเฉินที่มีประสิทธิภาพที่สุดเท่าที่มี

การหยุดระบบฉันทามติ ทำให้ทีมงานโปรเจกต์และผู้ตรวจสอบบล็อก (Validators) สามารถแช่แข็งการทำงานของโปรโตคอลได้อย่างจริงจัง สิ่งนี้ช่วยป้องกันไม่ให้แฮกเกอร์สูบเงินออกไปได้เพิ่ม ในระหว่างที่ทีมพัฒนากำลังตรวจสอบหาสาเหตุเชิงเทคนิคอย่างละเอียด

ขั้นตอนในการฟื้นฟูระบบเครือข่าย

• การระบุช่องโหว่: วิศวกรจะตรวจสอบโค้ด Smart Contract เพื่อหาจุดผิดพลาดที่ถูกใช้เสกเหรียญโดยไม่ได้รับอนุญาต
• การพัฒนาตัวอัปเดต (Patch): นักพัฒนาหลักจะเขียนและทดสอบโค้ดแก้ไขเพื่อปิดช่องโหว่ความปลอดภัยอย่างถาวร
• การประสานงานกับผู้ตรวจสอบ (Validators): ผู้รันโหนดและผู้ตรวจสอบทั่วเครือข่ายต้องติดตั้งซอฟต์แวร์เวอร์ชันอัปเดต ก่อนที่จะเปิดให้สร้างบล็อกได้อย่างปลอดภัยอีกครั้ง
• การรายงานสรุปเหตุการณ์ (Post-Mortem): โดยทั่วไปทีมงานโปรเจกต์จะเปิดเผยรายงานอย่างโปร่งใส เพื่ออธิบายว่าการบุกรุกเกิดขึ้นได้อย่างไร และจะป้องกันความเสี่ยงในอนาคตอย่างไร

ความเสี่ยงด้านความปลอดภัยและสิ่งที่ตลาดได้เรียนรู้

การโจมตี Smart Contract ยังคงเป็นหนึ่งในความท้าทายที่ยิ่งใหญ่ที่สุดในโลกสินทรัพย์ดิจิทัล แม้ว่าโครงสร้างพื้นฐานแบบ Multi-chain และโซลูชันช่วยขยายระบบจะนำมาซึ่งความเร็วและความมีประสิทธิภาพ แต่ก็เพิ่มความซับซ้อนในการทำงานร่วมกันของโค้ด ซึ่งจำเป็นต้องมีการตรวจสอบความปลอดภัยอย่างเข้มงวดและต่อเนื่อง

สำหรับผู้ใช้งานและนักลงทุน เหตุการณ์แบบนี้ถือเป็นเครื่องเตือนใจสำคัญถึงความเสี่ยงที่มีอยู่ในเทคโนโลยีแบบกระจายศูนย์ ผลการดำเนินงานในอดีตของสินทรัพย์ดิจิทัลหรือโปรโตคอลบล็อกเชนไม่ได้เป็นสิ่งยืนยันถึงผลลัพธ์ในอนาคต และตลาดคริปโทเคอร์เรนซี่ยังคงมีความผันผวนสูงตามธรรมชาติ

ผลตอบแทนในอดีตของสินทรัพย์ดิจิทัล มิได้เป็นสิ่งยืนยันถึงผลตอบแทนในอนาคต

หากคุณต้องการอัปเดตเทรนด์ตลาดและข้อมูลเหรียญต่าง ๆ คุณสามารถเช็กราคาเรียลไทม์และข้อมูลตลาดได้ตลอดเวลาที่ bitkub.com/th/market/ETH