Initia โดนแฮกซ้ำรอบสอง เสียหาย 3.27 ล้านดอลลาร์

Initia ยืนยันโดนแฮกซ้ำเป็นครั้งที่สองในรอบสามสัปดาห์

เครือข่ายบล็อกเชน Initia เจอความเสียหายทางความปลอดภัยอีกครั้ง โดยนับเป็นเหตุการณ์แฮกใหญ่ครั้งที่สองภายในเวลาเพียงสามสัปดาห์ ในเหตุการณ์ล่าสุดนี้ แฮกเกอร์สามารถโอนสินทรัพย์คริปโตมูลค่าราว 3.27 ล้านดอลลาร์ออกไปจากระบบได้

ทางทีมงานของโครงการระบุว่า เหตุการณ์นี้เกิดขึ้นเพราะแฮกเกอร์ได้ข้อมูลเข้าสู่ระบบคลาวด์ (Cloud Credentials) ที่หลุดรอดไป ทำให้แฮกเกอร์สามารถข้ามระบบสิทธิ์ตามปกติ และแอบโอนเงินออกไปได้โดยไม่ได้รับอนุญาต

เบรกเครือข่ายทันท่วงที ช่วยอายัดสินทรัพย์ที่ถูกขโมยได้ส่วนใหญ่

แม้ว่ามูลค่าสินทรัพย์ที่ถูกโอนออกไปโดยไม่ได้รับอนุญาตจะสูงถึง 3.27 ล้านดอลลาร์ แต่การรับมืออย่างรวดเร็วก็ช่วยลดความเสียหายไปได้ส่วนหนึ่ง โดย Initia ได้สั่งหยุดการทำงานของเครือข่ายทันทีหลังจากตรวจพบการแฮก

ด้วยการระงับการประมวลผลทำธุรกรรมทั้งเครือข่าย Initia จึงสามารถล็อกสินทรัพย์ที่ถูกขโมยไว้บนบล็อกเชนได้ราว 2.16 ล้านดอลลาร์ เงินที่ถูกอายัดเหล่านี้ยังคงค้างอยู่ในเครือข่ายที่ถูกสั่งหยุด ทำให้แฮกเกอร์ไม่สามารถโอนเงินไปยังศูนย์ซื้อขายภายนอกหรือโอนข้ามสายไปยังบล็อกเชนอื่นได้

Initia ยืนยันว่าแฮกเกอร์ได้ใช้ข้อมูลคลาวด์ที่รั่วไหลในการโอนสินทรัพย์คริปโตออกไป 3.27 ล้านดอลลาร์ โดยมีเงินประมาณ 2.16 ล้านดอลลาร์ยังคงถูกอายัดอยู่ในเครือข่ายที่หยุดทำงาน

ข้อมูลคลาวด์ส่งผลต่อโครงสร้างพื้นฐาน Web3 อย่างไร

หลายคนมักคิดว่าการแฮกคริปโตเกิดขึ้นจากบั๊กใน Smart Contract หรือข้อผิดพลาดในโค้ดโปรแกรมเท่านั้น แต่จริงๆ แล้ว โครงการ Web3 ยังต้องพึ่งพาบริการเว็บและเซิร์ฟเวอร์คลาวด์แบบรวมศูนย์อย่างมากในการดูแลเครื่องมือผู้ดูแลระบบ โหนดผู้ตรวจสอบ (Validator Nodes) และการเชื่อมต่อ API

ข้อมูลคลาวด์เปรียบเสมือนกุญแจกุมอำนาจศูนย์ควบคุม หากข้อมูลนี้หลุดหรือถูกขโมย แฮกเกอร์จะได้รับสิทธิ์ระดับสูงขึ้น ทำให้พวกเขาสามารถแก้ไขการตั้งค่าเซิร์ฟเวอร์ แทรกแซงการทำงานของผู้ตรวจสอบ หรือเข้าถึงกุญแจลับที่เก็บไว้ได้

เกิดอะไรขึ้นเมื่อต้องสั่งหยุดเครือข่ายฉุกเฉิน?

เมื่อผู้ดูแลเครือข่ายตรวจพบว่ากำลังถูกแฮก การสั่งหยุดเครือข่ายฉุกเฉินมักจะเป็นเกราะป้องกันที่เร็วที่สุด และนี่คือวิธีที่กระบวนการนี้ช่วยรับมือกับภัยคุกคาม:

• การหยุดสร้างบล็อกชั่วคราว: ผู้ตรวจสอบจะหยุดยืนยันบล็อกใหม่ชั่วคราว ซึ่งจะหยุดกิจกรรมการโอนเงินทั้งหมดในทันที
• การกักสินทรัพย์ไว้บนบล็อกเชน: หากเงินที่ถูกขโมยยังไม่ถูกโอนออกจากบล็อกเชนต้นทาง การหยุดทำงานของเชนจะช่วยป้องกันไม่ให้เงินเคลื่อนย้ายไปไหนได้อีก
• เปิดทางให้ตรวจสอบความปลอดภัย: ทีมวิศวกรจะใช้ช่วงเวลาที่ระบบหยุดทำงานเพื่อยกเลิกข้อมูลคลาวด์ที่รั่วไหล ตรวจสอบร่องรอยเชิงลึก และแก้ไขช่องโหว่ต่างๆ

การรับมือกับความเสี่ยงด้านความปลอดภัยในสินทรัพย์ดิจิทัล

การเจอเหตุการณ์ความปลอดภัยสองครั้งซ้ำซ้อนในเวลาเพียงสามสัปดาห์ สะท้อนให้เห็นถึงความเสี่ยงด้านเทคนิคและการปฏิบัติงานที่มีอยู่อย่างต่อเนื่องในโครงสร้างพื้นฐานคริปโตใหม่ๆ การสร้างระบบที่มีความปลอดภัยสูง จำเป็นต้องดูแลรักษาทั้ง Smart Contract และสภาพแวดล้อมคลาวด์แบบ Off-chain อยู่เสมอ

ผู้ใช้งานควรรู้อยู่เสมอว่า สินทรัพย์ดิจิทัลมีความเสี่ยงด้านการปฏิบัติงานและเทคนิค ซึ่งรวมถึงการโดนแฮกซอฟต์แวร์และการหยุดให้บริการของระบบ การเข้าใจว่าทีมงานรับมือกับช่องโหว่ของโครงสร้างพื้นฐานอย่างไร จะช่วยให้ผู้ใช้งานประเมินความปลอดภัยของโพรโทคอลได้อย่างมีประสิทธิภาพยิ่งขึ้น

ผลงานในอดีตของสินทรัพย์ดิจิทัลหรือเครือข่ายบล็อกเชนใดๆ ไม่ใช่สิ่งรับประกันถึงเสถียรภาพในการดำเนินงานหรือผลตอบแทนจากการลงทุนในอนาคต