ไบบิท(Bybit) ถูกแฮ็กครั้งใหญ่! กลุ่มลาซารัสขโมย ETH กว่า 1.4 พันล้านดอลลาร์

กลุ่มแฮ็กเกอร์ ‘ลาซารัส’ ซึ่งมีความเชื่อมโยงกับเกาหลีเหนือ ถูกระบุว่าอยู่เบื้องหลังการแฮ็กครั้งใหญ่ที่มีมูลค่ารวมกว่า 1.4 พันล้านดอลลาร์ หรือประมาณ 40.2 พันล้านบาท ซึ่งเกี่ยวข้องกับอีเธอเรียม(ETH) และโทเค็นที่เกี่ยวข้อง ล่าสุด ไบบิท(Bybit) ได้ดำเนินมาตรการตอบสนองโดยเร่งด่วนเพื่อปกป้องทรัพย์สินของผู้ใช้งาน เหตุการณ์ครั้งนี้ถือเป็นหนึ่งใน ‘การแฮ็กที่ใหญ่ที่สุดในประวัติศาสตร์คริปโต’ และเป็นบททดสอบสำคัญต่อขีดความสามารถของอุตสาหกรรมในการรับมือกับภัยคุกคาม

เมื่อวันที่ 21 กุมภาพันธ์ แซคเอ็กซ์บีที(ZachXBT) นักวิเคราะห์ออนเชน เป็นบุคคลแรกที่ตรวจพบการโจมตีครั้งนี้ ก่อนที่ เบน โจว(Ben Zhou) ผู้ร่วมก่อตั้งและซีอีโอของไบบิท จะออกมายืนยันและเปิดเผยรายละเอียดเพิ่มเติม การตรวจสอบเบื้องต้นระบุว่า ลาซารัสไม่ได้ใช้วิธีฟิชชิ่ง แต่สามารถเข้าถึงคอมพิวเตอร์ของนักพัฒนาที่เกี่ยวข้องกับ Safe และใช้ช่องโหว่นี้โจมตีไบบิท โดยสามารถขโมยอีเธอเรียม(ETH) จำนวน 401,000 เหรียญ และใช้กระเป๋าเงินหลายใบเพื่อกระจายเส้นทางการทำธุรกรรมเพื่อลดโอกาสในการถูกติดตาม

อย่างไรก็ตาม ไบบิทออกแถลงการณ์ยืนยันว่า ‘ทรัพย์สินของลูกค้าปลอดภัย’ และไม่ได้ระงับการถอนเงิน จากนั้นไม่นาน อีเธนา(Ethena) แพลตฟอร์มดีไฟที่มีความเชื่อมโยงกับไบบิท ได้ดำเนินการชดเชยผลกระทบและประกาศว่า ‘ความสามารถในการจ่าย USDe สเตเบิลคอยน์ ยังคงไม่เปลี่ยนแปลง’ ขณะเดียวกัน บรรดาแพลตฟอร์มคริปโต และองค์กรด้านบล็อกเชน ได้ร่วมมือกันบล็อกที่อยู่กระเป๋าเงินของแฮ็กเกอร์และพยายามดึงเงินทุนกลับคืน

เพื่อฟื้นฟูสถานการณ์ ไบบิทได้รับการสนับสนุนจาก แกรซี เฉิน(Gracy Chen) ซีอีโอของบิทเก็ต(Bitget) ซึ่งมอบเงินช่วยเหลือ 40,000 ETH หรือประมาณ 95 ล้านดอลลาร์ (3.02 พันล้านบาท) ขณะที่ คริส มาชาเลค(Kris Marszalek) ซีอีโอของคริปโตดอทคอม(Crypto.com) ได้ส่งทีมรักษาความปลอดภัยของบริษัทไปช่วยเหลือไบบิท นอกจากนี้ เทเธอร์(Tether) ยังสั่งอายัด USDT จำนวน 181,000 เหรียญที่เกี่ยวข้องกับการแฮ็ก และฝ่ายรักษาความปลอดภัยของโพลิกอน(MATIC) รายงานว่าสามารถดึงเงินกลับมาได้ประมาณ 43 ล้านดอลลาร์ (1.37 พันล้านบาท)

ในขณะเดียวกัน กลุ่มลาซารัสยังคงใช้กลยุทธ์ซับซ้อน เพื่อซ่อนร่องรอยทางการเงิน โดยย้ายเงินทุนจำนวน 10,000 ETH หรือประมาณ 30 ล้านดอลลาร์ (966 ล้านบาท) ไปยังกระเป๋าเงินใหม่และดำเนินการฟอกเงินต่อไป ข้อมูลจาก Lookonchain ซึ่งเป็นบริษัทวิเคราะห์ออนเชน ยืนยันถึงรูปแบบการกระทำของแฮ็กเกอร์ที่พยายามเลี่ยงการตรวจสอบ

ในวันที่ 21 กุมภาพันธ์ สำนักงานสอบสวนกลางแห่งสหรัฐฯ (FBI) ได้ยืนยันอย่างเป็นทางการว่าการโจมตีครั้งนี้เป็นฝีมือของ ‘กลุ่มลาซารัส’ พร้อมส่งคำเตือนไปยังผู้ให้บริการโหนดและแพลตฟอร์มแลกเปลี่ยน ให้บล็อกที่อยู่กระเป๋าเงินดิจิทัลที่เกี่ยวข้องกับกลุ่มดังกล่าว เพื่อเสริมสร้างความร่วมมือระดับนานาชาติ

ไบบิทยังได้ประกาศเปิด ‘โครงการให้รางวัล’ โดยเสนอเงินรางวัลสูงสุด 10% ของมูลค่าที่ถูกขโมย หากสามารถช่วยนำเงินทุนคืนมาได้ อีกทั้งได้จัดทำ API เผยแพร่ข้อมูลบัญชีที่ถูกขึ้นบัญชีดำ เพื่อให้เหล่าไวท์แฮ็กเกอร์ช่วยกันติดตามเส้นทางของเงินที่ถูกขโมย

ท้ายที่สุด ไบบิทสามารถกู้คืน ETH ที่ถูกโจมตีไปได้เป็นจำนวนมาก และประกาศว่าทางบริษัทใช้กลยุทธ์การซื้อขาย OTC เพื่อนำสภาพคล่องกลับเข้าสู่ตลาด เบน โจว กล่าวย้ำว่า "เราจะไม่ยอมจำนนต่ออาชญากรรม และจะร่วมมือกับอุตสาหกรรมเพื่อนำเงินกลับคืนสู่ระบบให้ได้มากที่สุด"

เหตุการณ์ครั้งนี้สะท้อนให้เห็นถึงความจำเป็นในการ ‘เพิ่มระดับความปลอดภัย’ ของอุตสาหกรรมคริปโต โดยเฉพาะการโจมตีของ ‘ลาซารัส’ ที่มีความซับซ้อนมากขึ้นเรื่อยๆ ผู้เชี่ยวชาญด้านความปลอดภัยในบล็อกเชนจึงเรียกร้องให้มีมาตรการเฝ้าระวังที่เข้มงวดมากยิ่งขึ้น