CoinDCX ถูกแฮกสูญเงินกว่า 460 ล้านบาท – เชื่อมโยง Tornado Cash และโซลานา(SOL)

เมื่อวันที่ 19 (เวลาท้องถิ่น) CoinDCX หนึ่งในแพลตฟอร์มแลกเปลี่ยนสกุลเงินดิจิทัลรายใหญ่ของอินเดีย เผชิญกับเหตุการณ์ถูกแฮก คิดเป็นมูลค่าความเสียหายราว *617 พันล้านวอน* หรือประมาณ 460 ล้านบาท โดยมูลเหตุสำคัญของเหตุการณ์ครั้งนี้มาจากบัญชีภายในที่ใช้ดำเนินงาน ถูกแฮกเกอร์เจาะระบบและเข้าควบคุม ซึ่งแม้ว่าจะไม่มีรายงานความเสียหายต่อสินทรัพย์ของลูกค้าโดยตรง แต่ก็สร้างความตื่นตระหนกแก่ผู้ใช้งานจำนวนหนึ่ง

จุดเริ่มต้นของการโจมตีเกิดจาก *อีเธอเรียม(ETH)* จำนวนเพียงหนึ่งเหรียญที่ถูกส่งผ่านบริการมิกเซอร์ที่เน้นความเป็นส่วนตัวอย่าง *Tornado Cash* ก่อนที่แฮกเกอร์จะเริ่มเคลื่อนย้ายสินทรัพย์บางส่วนระหว่างเชน *โซลานา(SOL)* และ *อีเธอเรียม(ETH)* เพื่อปกปิดร่องรอย ส่งผลให้ CoinDCX ต้องปิดการใช้งานบางคู่การซื้อขาย, ยกเลิกคำสั่งแบบ Spot และระงับฟังก์ชันวอลเล็ตรูปแบบ Web3 ชั่วคราว

*สุมิต กุปตะ(Sumit Gupta)* ผู้ร่วมก่อตั้งและประธานเจ้าหน้าที่บริหารของ CoinDCX กล่าวผ่านบัญชี X (เดิมคือ Twitter) ว่า “เหตุการณ์เกิดขึ้นจากบัญชีภายในที่ใช้เพื่อจัดหาสภาพคล่องให้กับพันธมิตรของเรา ถูกเจาะระบบ” พร้อมยืนยันว่า *ความเสียหายทั้งหมดเกิดจากเงินทุนของบริษัทเอง ลูกค้าไม่ได้รับผลกระทบ เนื่องจากสินทรัพย์ลูกค้าถูกเก็บไว้ใน Cold Wallet อย่างปลอดภัย*

กุปตะยังกล่าวเพิ่มเติมว่า บัญชีที่ถูกแฮกนั้นแยกออกจากกระเป๋าเงินลูกค้าโดยสิ้นเชิง และ CoinDCX *ได้ทำการตัดขาดการเชื่อมต่อทันทีที่ตรวจพบการเจาะระบบ* โดยขณะนี้บริการต่างๆ เช่น การถอนเงินสกุลรูปี(INR) และการซื้อขายทั่วไป ยังคงดำเนินได้ตามปกติ

ปัจจุบัน CoinDCX กำลังร่วมมือกับผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์เพื่อสอบสวนหาสาเหตุ และเตรียมเปิดตัว *Bug Bounty Program* เพื่อเปิดโอกาสให้นักพัฒนาเข้ามาร่วมค้นหาและรายงานช่องโหว่ในระบบ กุปตะย้ำว่า “ความโปร่งใสเป็นคุณค่าหลักที่เชื่อมโยงความไว้วางใจกับชุมชน” และบริษัทจะเดินหน้าลงทุนเพิ่มด้านความปลอดภัยอย่างต่อเนื่อง

อย่างไรก็ตาม ช่วงเวลาระหว่างที่เกิดเหตุจนถึงการชี้แจงอย่างเป็นทางการ กลับเป็นที่ตั้งคำถามของผู้ใช้งานบางส่วน โดยเฉพาะหลังจากที่ *ZachXBT* นักวิเคราะห์บล็อกเชนชื่อดัง ออกมาเปิดเผยข้อมูลเกี่ยวกับเหตุการณ์ล่วงหน้าก่อนการแถลงการณ์ของ CoinDCX ซึ่งส่งผลให้เกิดเสียงวิพากษ์วิจารณ์ต่อ *การจัดการวิกฤตและความล่าช้าในการสื่อสารของบริษัท*

กรณีการถูกแฮกของ CoinDCX ครั้งนี้ นับเป็นอีกหนึ่งเหตุการณ์ความปลอดภัยที่เกิดกับแพลตฟอร์มแลกเปลี่ยนในภูมิภาคเอเชีย-แปซิฟิก โดยก่อนหน้านี้ไม่นาน *Nobitex* แพลตฟอร์มแลกเปลี่ยนสกุลเงินดิจิทัลรายใหญ่ของอิหร่าน ก็เพิ่งถูกแฮกเป็นมูลค่าราว *667 พันล้านวอน* หรือกว่า 48 ล้านดอลลาร์ ซึ่งยิ่งตอกย้ำถึง *ความเปราะบางด้านความปลอดภัยของอุตสาหกรรมคริปโตในปัจจุบัน*