อัพบิทถูกแฮกกระเป๋า Hot Wallet เครือข่ายโซลานา สูญ 36 ล้านดอลลาร์ ระงับฝาก-ถอนชั่วคราว

กระดานเทรดคริปโตสัญชาติเกาหลีใต้ ‘อัพบิท’ ประกาศระงับการฝาก-ถอนชั่วคราว หลังตรวจพบการแฮกกระเป๋าเงินดิจิทัลแบบเชื่อมต่อออนไลน์ (Hot Wallet) บนเครือข่ายโซลานา(SOL) ที่ส่งผลให้สินทรัพย์มูลค่าประมาณ 36 ล้านดอลลาร์สหรัฐ หรือราว 526,000 ล้านวอน ถูกขโมยออกจากระบบโดยไม่ได้รับอนุญาต

เหตุการณ์เกิดขึ้นเมื่อช่วงเช้ามืดวันที่ 27 เวลา 04:42 น. (เวลาท้องถิ่นเกาหลีใต้) โดยมีการตรวจพบการเคลื่อนไหวของสินทรัพย์ที่ผิดปกติ ทีมงานของอัพบิทจึงดำเนินการรับมือทันที ทั้งการโยกย้ายสินทรัพย์ทั้งหมดไปยัง ‘กระเป๋าเงินเย็น’ (Cold Wallet) ที่ไม่มีการเชื่อมต่ออินเทอร์เน็ต และพยายามระงับธุรกรรมบนเครือข่าย (On-chain Freeze) เพื่อป้องกันความเสียหายเพิ่มเติม ทั้งนี้บริษัทได้ยืนยันว่าเหตุการณ์ดังกล่าวส่งผลเฉพาะต่อ Hot Wallet เท่านั้น ในขณะที่ Cold Wallet ไม่ได้รับผลกระทบแต่อย่างใด

เหตุการณ์ด้านความปลอดภัยนี้เกิดขึ้นไม่นานหลังจากบริษัทผู้ดำเนินงานของอัพบิทอย่าง ‘ดูนามู’ ประกาศดีลควบรวมกิจการ(M&A) มูลค่ากว่า 10.3 ล้านล้านวอนกับ ‘เน이버ไฟแนนเชียล’ ส่งผลให้เกิดแรงสั่นสะเทือนในตลาด เนื่องจากอัพบิทเคยเผชิญเหตุแฮกในปี 2019 คิดเป็นมูลค่าราว 50 ล้านดอลลาร์สหรัฐ หรือ 731,000 ล้านวอน ความกังวลเกี่ยวกับความปลอดภัยของแพลตฟอร์มจึงกลับมาอีกครั้ง

อย่างไรก็ตาม อัพบิทระบุว่า การระงับการฝาก-ถอนในครั้งนี้เป็น ‘มาตรการป้องกัน’ เพื่อปกป้องทรัพย์สินของผู้ใช้งาน โดยกิจกรรมการซื้อขายภายในแพลตฟอร์มยังสามารถดำเนินการได้ตามปกติ ขณะที่การฝากหรือถอนจากภายนอกจะยังคงถูกจำกัดไว้จนกว่าจะมีประกาศเพิ่มเติม

จุดที่ช่วยคลายกังวลของผู้ใช้งาน คืออัพบิทยืนยันว่าจะ ‘ชดเชยความเสียหายทั้งหมด’ ให้แก่ลูกค้าด้วยเงินสำรองของบริษัทโดยตรง โดยไม่จำเป็นต้องดำเนินการใดเพิ่มเติม ฝ่ายบริหารยังระบุอีกว่า บริษัทกำลังร่วมมือกับหน่วยงานกำกับดูแลและดำเนินการตรวจสอบระบบอย่างละเอียด ขณะนี้ทางการเกาหลีก็เริ่มปฏิบัติการสอบสวนภาคสนามเพื่อหาสาเหตุของการเจาะระบบแล้ว อย่างไรก็ดี ยังไม่มีการเปิดเผยกำหนดการฟื้นฟูระบบแบบเป็นทางการ

ความเห็นจากผู้เชี่ยวชาญในวงการความปลอดภัยทางไซเบอร์ได้สะท้อนความกังวลในเรื่องนี้เช่นกัน โดย มาตี ยัค CEO ของเทรเซอร์(Trezor) ให้สัมภาษณ์ในงานประชุม TBD ระบุว่า ‘ศูนย์ซื้อขายคริปโตเป็นเสมือนหม้อน้ำผึ้งมหาศาลที่ดึงดูดแฮกเกอร์’ พร้อมชี้ว่า ‘ความปลอดภัยเป็นเป้าหมายที่เคลื่อนไหวอยู่ตลอดเวลา ไม่ใช่สิ่งที่แก้ไขครั้งเดียวจบ’

ตามรายงาน ภายในช่วงครึ่งปีแรกของปีนี้ วงการคริปโตเคยเผชิญความเสียหายจากการแฮก การหลอกลวง หรือการโจมตีช่องโหว่ราว 2.47 พันล้านดอลลาร์สหรัฐ (ประมาณ 3.6 ล้านล้านวอน) โดยมีกรณีใหญ่ในเดือนมีนาคมที่กระดานไบบิต(Bybit) ตกเป็นเป้าแฮกเกอร์ในวงเงินกว่า 1.5 พันล้านดอลลาร์สหรัฐ

ในระยะยาว เหตุการณ์ดังกล่าวอาจส่งผลกระทบต่อแผนการขยายธุรกิจของดูนามูในระดับนานาชาติ ปัจจุบันดูนามูกำลังอยู่ในกระบวนการที่จะกลายเป็นบริษัทย่อยของเนเวอร์ผ่านการแลกเปลี่ยนหุ้น โดยเนเวอร์เตรียมออกหุ้นใหม่จำนวน 87.5 ล้านหุ้นเพื่อดำเนินการควบรวมให้เสร็จสิ้น ทั้งสองบริษัทมีแผนร่วมลงทุนราว 7 พันล้านดอลลาร์สหรัฐ ในช่วง 5 ปีข้างหน้าเพื่อพัฒนาโครงการในกลุ่ม Web3 และปัญญาประดิษฐ์(AI) อีกทั้งดูนามูยังพิจารณาแผนเข้าจดทะเบียนในตลาดแนสแดกสหรัฐอีกด้วย

‘ความคิดเห็น’ เหตุการณ์นี้ตอกย้ำความสำคัญของระบบความปลอดภัยในแพลตฟอร์มคริปโตที่ต้องมีการอัปเดตและทวนสอบอยู่เสมอ โดยเฉพาะในช่วงที่บริษัทมีแผนขยายสู่ตลาดต่างประเทศ ยิ่งเป็นประเด็นที่สร้างผลต่อความน่าเชื่อถืออย่างมีนัยสำคัญ

‘คำ’ ที่ควรจับตามองคือ ‘Hot Wallet’, ‘Cold Wallet’, และ ‘On-chain Freeze’ ซึ่งเกี่ยวข้องอย่างใกล้ชิดกับการบริหารความเสี่ยงในสินทรัพย์ดิจิทัล ข้อเสนอแนะสำหรับนักลงทุนระยะกลางถึงระยะยาว คือควรกระจายสินทรัพย์บางส่วนไปเก็บไว้ใน Cold Wallet เพื่อลดความเสี่ยงจากการถูกโจมตีผ่านศูนย์ซื้อขายกลาง ปรับสมดุลการใช้งานระหว่างแพลตฟอร์มแบบรวมศูนย์และระบบการเงินแบบไร้ตัวกลาง(DeFi) อาจเป็นทางเลือกที่ควรพิจารณาในยุคปัจจุบัน