Binance พบว่าช่องโหว่ในเหตุแฮ็กมูลค่า 6.3 พันล้านดอลลาร์ (USD) นั้นรุนแรงกว่าที่เคยเปิดเผยไว้ตอนแรก โดย Richard Teng ซีอีโอของบริษัท ระบุว่าแฮ็กเกอร์ลบหลักฐานการกระทำทิ้ง และสามารถหลบเลี่ยงระบบตรวจสอบความปลอดภัยที่มีอยู่ได้ เรื่องนี้สำคัญกับทุกคนที่ยังมีเงินฝากอยู่บนแพลตฟอร์ม เพราะการถอนเงินยังคงถูกระงับ และความเชื่อมั่นในเงินสำรองของเอ็กซ์เชนจ์กำลังถูกจับตาอย่างหนัก
What actually happened
Binance กำลังสอบสวนช่องโหว่ที่เชื่อมโยงกับเหตุแฮ็กมูลค่า 6.3 พันล้านดอลลาร์ (USD) ตามรายงานของ CoinDesk โดย Teng เปิดเผยว่าผู้โจมตีลบหลักฐานกิจกรรมของตนทิ้ง และหลบเลี่ยงมาตรการตรวจสอบความปลอดภัยระหว่างการบุกรุกได้สำเร็จ ทั้งนี้ Teng ไม่ได้ให้รายละเอียดว่าแฮ็กเกอร์หลบเลี่ยงระบบตรวจสอบอย่างไร หรือหลักฐานใดบ้างที่ถูกลบไป ตามข้อมูลเท่าที่มีการรายงาน Binance ตั้งเป้าเปิดให้ถอนเงินได้อีกครั้งในวันอาทิตย์ และวางแผนเผยแพร่หลักฐานเงินสำรอง (proof of reserves) ในวันจันทร์ เพื่อให้ผู้ใช้ตรวจสอบได้ว่าเงินทุนของลูกค้ายังคงมีหลักประกันครบถ้วน ขณะนี้ยังไม่มีการเปิดเผยรายละเอียดกระเป๋าเงินที่ได้รับผลกระทบ ช่วงเวลาที่แน่ชัดของเหตุแฮ็กครั้งแรก หรือการยืนยันมูลค่าความเสียหายรวมที่เกินกว่าตัวเลข 6.3 พันล้านดอลลาร์ (USD)
How we got here
ตัวเลข 6.3 พันล้านดอลลาร์ (USD) ถือเป็นหนึ่งในเหตุแฮ็กคริปโทที่ใหญ่ที่สุดเท่าที่เคยมีการรายงานมา โดย Binance กำลังจัดการกับเหตุแฮ็กนี้อยู่แล้วก่อนที่จะพบช่องโหว่ที่กว้างกว่าเดิม ตามรายงานของ CoinDesk รายงานที่มีอยู่ไม่ได้ระบุว่าเหตุแฮ็กครั้งแรกเกิดขึ้นเมื่อใด Binance ตรวจพบได้อย่างไรในตอนแรก หรือมีการเปิดเผยอะไรไปบ้างก่อนหน้าการอัปเดตครั้งนี้ เอ็กซ์เชนจ์ที่สอบสวนเหตุแฮ็กขนาดใหญ่มักพบปัญหาที่ใหญ่กว่าเดิมในภายหลัง เมื่อทีมสืบสวนทางนิติวิทยาศาสตร์ขุดลึกลงไปในล็อกและกระเป๋าเงินต่างๆ รูปแบบนี้ดูเหมือนจะเกิดขึ้นซ้ำในกรณีนี้ เมื่อ Teng ออกมาระบุถึงหลักฐานที่ถูกลบและระบบตรวจสอบที่ถูกหลบเลี่ยง
Why this matters for you
สำหรับผู้ใช้ที่มีเงินทุนอยู่บน Binance การระงับถอนเงินคือเรื่องที่สำคัญที่สุดในตอนนี้ เป้าหมายเปิดถอนเงินวันอาทิตย์หมายความว่าการเข้าถึงเงินอาจกลับมาเร็วๆ นี้ แต่วันที่ดังกล่าวยังไม่ใช่ข้อยืนยันแน่นอน ส่วนการเปิดเผยหลักฐานเงินสำรองในวันจันทร์จะช่วยให้ผู้ถือเงินตรวจสอบได้ว่าเอ็กซ์เชนจ์ยังคงมีเงินค้ำประกันเงินฝากแบบหนึ่งต่อหนึ่งหรือไม่ นักพัฒนาที่ติดตามวงการนี้ควรสังเกตว่าการที่หลักฐานถูกลบทิ้งทำให้การตรวจสอบทางนิติวิทยาศาสตร์อย่างครบถ้วนทำได้ยากขึ้น ซึ่งอาจทำให้การตัดสินใจเรื่องการชดเชยหรือผลทางกฎหมายล่าช้าออกไป สำหรับตลาดในวงกว้าง กรณีนี้เป็นบททดสอบว่าเอ็กซ์เชนจ์รายใหญ่จะเปิดเผยข้อมูลมากแค่ไหน หลังพบว่าเหตุแฮ็กขยายวงกว้างกว่าที่แถลงไว้ตอนแรก ความเชื่อมั่นในเอ็กซ์เชนจ์แบบรวมศูนย์ขึ้นอยู่กับว่าการเปิดเผยข้อมูลเหล่านี้ตรงกับสิ่งที่ผู้ใช้ตรวจสอบได้บนเชนในภายหลังหรือไม่
The bigger question
หากแฮ็กเกอร์สามารถลบหลักฐานและหลบเลี่ยงระบบตรวจสอบความปลอดภัยของเอ็กซ์เชนจ์ที่ใหญ่ที่สุดแห่งหนึ่งของโลกได้ แล้วรายงานหลักฐานเงินสำรองจะยืนยันอะไรได้จริงบ้าง การสแน็ปช็อตเงินสำรองแสดงยอดคงเหลือ ณ ช่วงเวลาหนึ่งเท่านั้น ไม่ใช่ประวัติทั้งหมดว่าเงินเคลื่อนไหวอย่างไร เมื่อใด และเพราะเหตุใด คำถามที่ยังเปิดอยู่คือเอ็กซ์เชนจ์ต่างๆ จำเป็นต้องมีการตรวจสอบที่รวดเร็วและต่อเนื่องมากกว่าการเปิดเผยข้อมูลเป็นระยะหรือไม่ โดยเฉพาะเมื่อขนาดที่แท้จริงของเหตุแฮ็กจะชัดเจนขึ้นก็ต่อเมื่อนักสืบสวนขุดลึกลงไปมากกว่าคำแถลงต่อสาธารณะครั้งแรก
What to watch
Binance ตั้งเป้าเปิดถอนเงินอีกครั้งในวันอาทิตย์ แม้รายงานจะไม่ได้ระบุวันที่ตามปฏิทินที่แน่ชัด ส่วนเอ็กซ์เชนจ์วางแผนเผยแพร่หลักฐานเงินสำรองในวันจันทร์ถัดไป ผู้ใช้ควรติดตามแถลงการณ์เพิ่มเติมจาก Richard Teng และตัวเลขความเสียหายที่อาจปรับเพิ่มขึ้นจากประมาณการปัจจุบันที่ 6.3 พันล้านดอลลาร์ (USD) การยืนยันการเปิดถอนเงินและรายงานเงินสำรองจะเป็นสัญญาณที่เป็นรูปธรรมถัดไปที่ต้องจับตา
