ซาคซ์เอ็กซ์บีทีแฉ เซอร์เคิล(Circle)เมินระงับ USDC ช่วงถูกแฮ็ก เสียหายพุ่งกว่า 4.2 ร้อยล้านดอลลาร์

ซาคซ์เอ็กซ์บีทีชี้ ‘เซอร์เคิล(Circle)’ พลาดระงับ USDC หลายครั้ง เสียหายแล้วกว่า ‘4.2 ร้อยล้านดอลลาร์’

นักสืบสายออนเชนอย่าง ซาคซ์เอ็กซ์บีที(ZachXBT) ออก ‘รายงาน’ เจาะการดำเนินงานของเซอร์เคิล(Circle) ผู้ออกสเต이블คอยน์ ‘ยูเอสดีซี(USDC)’ โดยระบุว่า ตั้งแต่ปี 2022 เป็นต้นมา มีความล้มเหลวด้าน ‘คอมพลายแอนซ์’ รวมมูลค่ามากกว่า ‘4.2 ร้อยล้านดอลลาร์’ และชี้ว่าเซอร์เคิลไม่ใช้ฟังก์ชัน ‘ระงับทรัพย์สิน’ และ ‘แบล็กลิสต์’ อย่างเต็มที่ ทำให้ความเสียหายลุกลาม

ในรายงานระบุว่า เซอร์เคิลฝังฟังก์ชัน ‘การระงับ(freeze)’ และ ‘การขึ้นบัญชีดำ(blacklist)’ ไว้ในสัญญาอัจฉริยะของ USDC อยู่แล้ว แต่ในเหตุแฮ็กครั้งสำคัญหลายเหตุการณ์ กลับไม่ใช้มาตรการเหล่านี้อย่างทันท่วงที หรือบางกรณีก็ไม่ดำเนินการเลย ซาคซ์เอ็กซ์บีทีหยิบเหตุแฮ็ก โปรโตคอลดริฟต์(Drift Protocol) เมื่อวันที่ 1 เมษายน ที่ผ่านมา มาเป็นตัวอย่างหลัก โดยครั้งนั้นแฮ็กเกอร์ขโมยเงินไปราว ‘2.8 ร้อยล้านดอลลาร์’ และใช้งานโปรโตคอลครอสเชนของเซอร์เคิล ‘CCTP’ โยกย้ายยูเอสดีซีจากเครือข่ายโซลานา(SOL) ไปยัง อีเธอเรียม(ETH) มูลค่ากว่า ‘2.32 ร้อยล้านดอลลาร์’ ผ่านธุรกรรมมากกว่า 100 รายการ

ซาคซ์เอ็กซ์บีทีอ้างว่า ระหว่างกระบวนการดังกล่าว เงินจำนวนนี้ต้องผ่าน ‘เนทีฟบริดจ์’ ของเซอร์เคิลอยู่หลายชั่วโมง แต่กลับไม่มีการ ‘ระงับ’ ยูเอสดีซีที่เกี่ยวข้อง ส่งผลให้มีดีฟาย(DeFi) โปรเจกต์บนโซลานามากกว่า 10 แห่งได้รับผลกระทบทางอ้อม นอกจากนี้ ในเหตุแฮ็ก สวอปเน็ต(SwapNet) เมื่อวันที่ 25 มกราคม มีเงินถูกขโมยไปราว 16 ล้านดอลลาร์ และประมาณ 3 ล้านดอลลาร์ในรูปยูเอสดีซียังคงค้างอยู่ในแอดเดรสของผู้โจมตีเป็นเวลาสองวัน แต่ตามรายงาน เซอร์เคิลก็ยังไม่ดำเนินการระงับ แม้จะมีคำร้องขอให้ ‘หยุดชั่วคราว’ จากทั้งหน่วยงานรัฐและนักวิเคราะห์ภาคเอกชน

เขายังย้ำด้วยว่า เคสเหล่านี้ไม่ใช่เรื่อง ‘ครั้งคราว’ ในเดือนเมษายน 2024 ซาคซ์เอ็กซ์บีทีเคยติดตามเส้นทางการฟอกเงินของกลุ่มแฮ็กชื่อกระฉ่อนอย่าง ‘ลาซารัส กรุ๊ป(Lazarus Group)’ โดยระบุว่า ในกรณีนั้น ผู้ออกสเต이블คอยน์รายอื่นสามารถเร่งระงับเหรียญได้รวดเร็วกว่าเซอร์เคิล แต่เซอร์เคิลกลับใช้เวลาช้ากว่าราว ‘4.5 เดือน’ กว่าจะบล็อกแอดเดรสต้องสงสัยชุดเดียวกัน

หากพิจารณาตามข้อกล่าวอ้างของซาคซ์เอ็กซ์บีที เท่ากับว่า ‘เซอร์เคิล’ มีทั้ง ‘อำนาจทางเทคนิค’ และ ‘สิทธิทางสัญญา’ อยู่ในมือ แต่กลับไม่ใช้มาตรการเหล่านั้นอย่างต่อเนื่องและมีประสิทธิภาพ ส่งผลให้ไม่สามารถลดทอนความเสียหายในระดับ ‘หลายร้อยล้านดอลลาร์’ ได้ ‘ความคิดเห็น’ มีมุมมองจากบางฝ่ายว่า ตัวเลขที่ถูกยกมาในรายงานยังครอบคลุมเฉพาะเหตุการณ์ใหญ่ที่มีข้อมูลสาธารณะเท่านั้น ความเสียหายจริงอาจสูงกว่านี้มาก

กรณีดราม่ารอบใหม่ของ ‘ยูเอสดีซี(USDC)’ ครั้งนี้ ย้ำให้เห็นว่าความ ‘น่าเชื่อถือ’ ของสเต이블คอยน์ ไม่ได้วัดกันแค่ขนาดการออกเหรียญหรือมูลค่าตลาด แต่ยังผูกติดกับ ‘ความเร็วในการรับมือวิกฤต’ และ ‘ศักยภาพในการบังคับใช้มาตรการ’ ของผู้ออกเหรียญอย่างใกล้ชิดอีกด้วย