ฟลโลว์(FLOW) เดินหน้าฟื้นฟูระบบหลังแฮ็ก 3.9 ล้านดอลลาร์ เร่งคืนบัญชีผู้ใช้ 99.9%

มูลนิธิฟลโลว์(FLOW) ก้าวเข้าสู่ขั้นที่สองของกระบวนการฟื้นฟู หลังเกิดเหตุการณ์แฮ็กครั้งใหญ่ในช่วงปลายเดือนธันวาคมที่ผ่านมา ซึ่งสร้างความเสียหายมูลค่าประมาณ 3.9 ล้านดอลลาร์สหรัฐ (ราว 564 ล้านบาท) โดยความพยายามล่าสุดของมูลนิธิเน้นไปที่การรักษาความถูกต้องของบล็อกเชน และฟื้นฟูฟังก์ชัน EVM ไปพร้อมกับจัดการบัญชีที่ได้รับความเสียหาย

เหตุการณ์แฮ็กดังกล่าวเกิดขึ้นเมื่อวันที่ 27 ธันวาคม หลังมีผู้ไม่หวังดีใช้ช่องโหว่ในชั้นการทำงานของเครือข่ายฟลโลว์เพื่อสร้างโทเคนปลอม และใช้บริดจ์ข้ามเชนในการถอนทรัพย์สินมูลค่าสูง โดยหลังจากเกิดเหตุ ได้มีการเสนอให้ย้อนสถานะของเชน (rollback) ทั้งระบบ แต่แนวคิดนี้ถูกวิพากษ์อย่างหนักเนื่องจากอาจกระทบต่อผู้ใช้งานที่ไม่เกี่ยวข้อง ทำให้แผนดังกล่าวถูกยกเลิก

แทนที่จะดำเนินการย้อนสถานะเชนทั้งหมด มูลนิธิจึงเลือกใช้แนวทางที่ ‘เจาะจง’ มากกว่า โดยการลบเฉพาะโทเคนที่ถูกสร้างขึ้นโดยผิดกฎหมาย ซึ่งช่วยให้บล็อกเชนยังคงรักษาความไม่เปลี่ยนแปลง (immutability) เอาไว้ได้ เครือข่ายถูกรีสตาร์ทจากบล็อกสุดท้ายที่ยังปลอดภัย และบัญชีกว่า 1,500 รายได้รับการจำกัดชั่วคราวเพื่อความปลอดภัยระหว่างการกู้คืนข้อมูล

ในขณะนี้ มูลนิธิเปิดเผยว่าการฟื้นฟูฟังก์ชัน Ethereum Virtual Machine หรือ EVM ใกล้จะเสร็จสมบูรณ์ โดยดำเนินควบคู่กับการแก้ไขภาษาสมาร์ตคอนแทรกต์เฉพาะอย่าง Cadence เมื่องานฟื้นฟู EVM เสร็จสิ้น คาดว่า 99.9% ของบัญชีผู้ใช้งานจะกลับมาเป็นปกติได้ โดยเมื่อเวลา 6:30 น. UTC วันที่ 2 มกราคม มีการยืนยันแลัวว่าการสร้างบล็อกได้เริ่มต้นขึ้นอีกครั้ง พร้อมกลับมาประมวลผลธุรกรรมที่ใช้ Cadence แล้ว

สำหรับโทเคนผิดกฎหมาย จะมีการทำลายภายในเชนโดยตรง ข้อมูลสถานะของแต่ละบัญชีจะผ่านกระบวนการตรวจสอบซ้ำในเชิงลึก โดยผู้ตรวจสอบภายนอกเพื่อความโปร่งใส ทั้งนี้ สิทธิพิเศษที่ถูกเปิดใช้งานเพื่ออำนวยความสะดวกในการฟื้นฟูจะถูกเพิกถอนทันทีหลังภารกิจเสร็จสมบูรณ์

อย่างไรก็ตาม ปัญหาที่ตามมาจากเหตุการณ์นี้ไม่ได้จำกัดเฉพาะบล็อกเชนเท่านั้น มูลนิธิฟลโลว์ยังเผยว่า มีโทเคนฟลโลว์จำนวนมหาศาลกว่า 150 ล้านโทเคนถูกโอนเข้าไปยังศูนย์ซื้อขายคริปโตแห่งหนึ่งที่ไม่เปิดเผยชื่อ แถมยังมีการแปลงเป็นบิตคอยน์(BTC) และถอนออกไปมูลค่ากว่า 5 ล้านดอลลาร์ (ประมาณ 723 ล้านบาท) ซึ่งคิดเป็นเกือบ 10% ของปริมาณโทเคนฟลโลว์ที่มีอยู่ แต่ศูนย์ซื้อขายดังกล่าวกลับเพิกเฉยต่อคำร้องขอระงับธุรกรรมและเปิดเผยข้อมูลของผู้เกี่ยวข้อง

มูลนิธิระบุว่าความล้มเหลวของแพลตฟอร์มดังกล่าวสะท้อนถึงปัญหา ‘การตรวจสอบตัวตน(KYC)’ และ ‘การป้องกันการฟอกเงิน(AML)’ ที่ควรได้รับการแก้ไขอย่างจริงจัง แถลงการณ์ยังเตือนว่า ท่าทีไม่ร่วมมือเช่นนี้อาจสร้างความเสียหายซ้ำให้กับผู้ใช้งานทั่วไปอีกด้วย ด้านชุมชนคริปโตบางส่วน คาดการณ์ว่าศูนย์ซื้อขายนี้อาจเป็นไบแนนซ์ แม้จะยังไม่ได้รับการยืนยันอย่างเป็นทางการแต่อย่างใด

สำหรับผลกระทบต่อภาพรวมตลาดฟลโลว์ยังเห็นได้ชัด โดยข้อมูลจาก DefiLlama ระบุว่า มูลค่ารวมที่ถูกล็อกในระบบ(หรือ TVL) ลดลงอย่างรวดเร็วจากราว 102 ล้านดอลลาร์ เหลือเพียง 72.1 ล้านดอลลาร์ ภายในวันเดียว คิดเป็นการร่วงลงกว่า 12%

โทเคนฟลโลว์(FLOW) เองก็เผชิญแรงเทขายมหาศาล โดยภายในสัปดาห์หลังเกิดเหตุ ราคาดิ่งลงกว่า 53.3% เหลือเพียง 0.081 ดอลลาร์ต่อโทเคน (ราว 117 บาท) ขณะที่บางศูนย์ซื้อขายยังคงหยุดการฝากและถอนโทเคนอยู่ แต่มีรายงานว่า แพลตฟอร์มใหญ่ เช่น คราเคน(Kraken), คอยน์เบส(Coinbase) และอัพบิท(Upbit) ได้แสดงท่าทีให้ความร่วมมือในการฟื้นฟูระบบแล้ว และคาดว่าจะกลับมาให้บริการได้ในอนาคตอันใกล้

‘ความคิดเห็น’: แผนการฟื้นฟูของมูลนิธิฟลโลว์ครั้งนี้อาจกลายเป็นกรณีศึกษาในการสร้างสมดุลระหว่างความมั่นคงของบล็อกเชนและการปกป้องทรัพย์สินของผู้ใช้งาน โดยการหลีกเลี่ยงการย้อนระบบทั้งเครือข่ายและเลือกทำลายเฉพาะโทเคนผิดกฎหมาย ถือเป็น ‘ทางออกที่ประนีประนอม’ อย่างชาญฉลาดในสถานการณ์ที่มีความซับซ้อนสูงเช่นนี้