700 ล้านดอลลาร์ บายบิต(Bybit) สกัดถอนเงินต้องสงสัยได้กว่า 3 หมื่นรายการ

บายบิต(Bybit) เปิดเผยว่าตั้งแต่วันที่ 1 มกราคมถึง 15 มิถุนายนปีนี้ บริษัทสามารถ 'สกัด' ความเสียหายที่อาจเกิดขึ้นกับผู้ใช้ได้มากกว่า 700 ล้านดอลลาร์ (ประมาณ 989,800 ล้านวอน) ก่อนที่จะกลายเป็นการสูญเสียจริง ท่ามกลางแนวโน้มที่การสกัดกั้นการถอนเงินที่น่าสงสัย การเฝ้าระวังธุรกรรมบนเชน และการตรวจสอบด้วย AI กำลังกลายเป็นแกนหลักของความปลอดภัยในตลาดซื้อขายสินทรัพย์ดิจิทัล

บายบิต(Bybit) ระบุในรายงานความเสี่ยงและความปลอดภัยที่เผยแพร่เมื่อวันที่ 18 ว่าในช่วงเวลาดังกล่าว บริษัทบล็อกคำขอถอนเงินที่น่าสงสัยได้มากกว่า 30,000 รายการ ช่วยปกป้องผู้ใช้ได้เกือบ 20,000 ราย ตัวเลขนี้สูงกว่ายอดรวมทั้งปีของปีก่อนหน้าที่อยู่ที่ 300 ล้านดอลลาร์ (ประมาณ 424,200 ล้านวอน) เสียอีก ทั้งที่เพิ่งผ่านไปเพียงครึ่งปีแรกของปีนี้

เดวิด จง(David Zong) หัวหน้าฝ่ายบริหารความเสี่ยงและความปลอดภัยกลุ่ม บายบิต(Bybit) กล่าวว่า "การแข่งขันด้านความปลอดภัยไซเบอร์เข้าสู่ยุคที่ต้องแข่งกันด้วยหน่วยนาทีแล้ว" พร้อมย้ำว่าการตัดสินใจของมนุษย์ยังคงเป็นหัวใจสำคัญของการประเมินความปลอดภัยในจุดที่มีความเสี่ยงสูง คำกล่าวนี้สะท้อนว่าแม้เทคโนโลยีอัตโนมัติจะเข้ามามีบทบาทมากขึ้น แต่การตัดสินใจขั้นสุดท้ายยังต้องอาศัยผู้เชี่ยวชาญ

ตัวเลขดังกล่าวสะท้อนว่าการแข่งขันด้านความปลอดภัยของตลาดซื้อขายสินทรัพย์ดิจิทัลไม่ได้จำกัดอยู่แค่การกู้คืนความเสียหายหลังถูกแฮกอีกต่อไป แต่ขยายไปสู่การตรวจจับและสกัดกั้นตั้งแต่ก่อนมีการถอนเงินจริง ในกรณีของการโจรกรรมบัญชี ฟิชชิ่ง หรือการใช้สิทธิ์กระเป๋าเงินดิจิทัลโดยมิชอบ ความเร็วในการคัดกรองธุรกรรมผิดปกติก่อนที่จะกลายเป็นการถอนเงินจริงคือปัจจัยที่กำหนดขนาดความเสียหาย

บายบิต(Bybit) ระบุว่าการตรวจสอบด้วยความช่วยเหลือของ AI สามารถค้นพบช่องโหว่ความเสี่ยงสูงได้ในอัตราสูงกว่าการตรวจสอบด้วยคนถึง 3-5 เท่า ขณะที่ระยะเวลาตั้งแต่การประเมินความปลอดภัยจนถึงการทดสอบเสร็จสิ้นลดลงจากราว 2 สัปดาห์เหลือเพียง 2 ชั่วโมง

แพลตฟอร์มเรดทีม(Red Team) อัตโนมัติของบริษัทประเมินสินทรัพย์ที่เปิดเผยต่อภายนอกจำนวน 1,489 รายการ และพบช่องโหว่ความเสี่ยงสูงมากกว่า 100 รายการ โดยใช้เวลาไม่ถึง 24 ชั่วโมงนับจากพบช่องโหว่จนถึงการทดสอบเจาะระบบครั้งแรก

การทำ 'เรดทีม' คือรูปแบบการฝึกซ้อมด้านความปลอดภัยที่จำลองการโจมตีเสมือนเป็นผู้โจมตีจริงเพื่อค้นหาช่องโหว่ ในธุรกิจตลาดซื้อขายสินทรัพย์ดิจิทัล ขอบเขตการตรวจสอบครอบคลุมตั้งแต่บริการเว็บไซต์ โครงสร้างพื้นฐานกระเป๋าเงินดิจิทัล สิทธิ์การเข้าถึงภายใน สัญญาโทเคนที่จดทะเบียนซื้อขาย ไปจนถึงระบบเชื่อมต่อภายนอก

บริษัทยังขยายขอบเขตการเฝ้าระวังธุรกรรมบนเชนด้วย โดยระบุว่าปัจจุบันมีการตรวจสอบกิจกรรมบนเชนที่เกี่ยวข้องกับการดำเนินงานทั้งหมด ทั้งสัญญาโทเคนที่จดทะเบียนซื้อขายและกระเป๋าเงินดิจิทัลทุกประเภท ไม่ว่าจะเป็นโคลด์วอลเล็ต(Cold Wallet) วอร์มวอลเล็ต(Warm Wallet) หรือฮอตวอลเล็ต(Hot Wallet)

เวลาเฉลี่ยในการตรวจสอบความเสี่ยงเบื้องต้นอยู่ที่ 4.7 นาที และ 95% ของกรณีทั้งหมดเสร็จสิ้นภายใน 10 นาที ขณะที่จำนวนการแจ้งเตือนที่ประมวลผลด้วยความช่วยเหลือของ AI มีมากกว่า 100,000 รายการ

บายบิต(Bybit) ระบุว่าได้รับมือกับเหตุการณ์ที่เกี่ยวข้องกับโครงการโทเคนที่จดทะเบียนซื้อขายรวม 10 กรณี โดยไม่มีความเสียหายเกิดขึ้นกับแพลตฟอร์มเลย ในจำนวนนี้ 8 กรณีบริษัทตอบสนองฉุกเฉินได้เร็วกว่าตลาดซื้อขายรายใหญ่อื่น ๆ ส่วนอีก 2 กรณีตรวจพบความผิดปกติได้ก่อนที่โครงการเจ้าของโทเคนจะรับรู้ด้วยซ้ำ

อย่างไรก็ตาม บริษัทระบุชัดเจนว่าตัวเลขเหล่านี้ไม่ได้เป็นการรับประกันผลงานในอนาคต และไม่ได้สื่อถึงการจัดอันดับระหว่างตลาดซื้อขายต่าง ๆ แต่เป็นเพียงการนำเสนอผลลัพธ์ของระบบความปลอดภัยเป็นตัวเลข ซึ่งไม่ควรตีความว่าเป็นการยืนยันความปลอดภัยของตลาดซื้อขายแห่งใดแห่งหนึ่งโดยเฉพาะ

การเปิดเผยครั้งนี้เกิดขึ้นในช่วงที่บายบิต(Bybit) เดินหน้าชูระบบรับมือด้านความปลอดภัยเป็นจุดเด่น หลังจากที่บริษัทเผชิญเหตุแฮกครั้งใหญ่เมื่อเดือนกุมภาพันธ์ 2025 ซึ่งตามข้อมูลของบายบิต(Bybit) ผู้โจมตีในครั้งนั้นเจาะระบบขั้นตอนการเซ็นยืนยันของโคลด์วอลเล็ต(Cold Wallet) และขโมยเงินไปประมาณ 1,460 ล้านดอลลาร์ (ประมาณ 2.0644 ล้านล้านวอน)

บายบิต(Bybit) ระบุว่าเมื่อวันที่ 8 ที่ผ่านมา บริษัทได้ยื่นฟ้องเกาหลีเหนือ สำนักงานข่าวกรองทั่วไป(Reconnaissance General Bureau) และกลุ่มลาซารัส(Lazarus Group) ต่อศาลรัฐบาลกลางเขตโคลัมเบียของสหรัฐฯ พร้อมได้รับคำสั่งเบื้องต้นให้อายัดสินทรัพย์ที่ถูกขโมยซึ่งระบุตัวตนได้แล้ว โดยบริษัทระบุว่าสามารถเรียกคืนเงินได้แล้วประมาณ 48.4 ล้านดอลลาร์ (ประมาณ 68,400 ล้านวอน) และมีเงินที่ถูกอายัดไว้ในตลาดซื้อขายและสถาบันรับฝากทรัพย์สินกว่า 28 แห่ง รวมมูลค่า 30.5 ล้านดอลลาร์ (ประมาณ 43,100 ล้านวอน)

เบน โจว(Ben Zhou) ผู้ร่วมก่อตั้งและซีอีโอ บายบิต(Bybit) กล่าวว่า "จุดโฟกัสของเราไม่เคยเปลี่ยน คือการปกป้องผู้ใช้เป็นอันดับแรก เรียกคืนสิ่งที่เรียกคืนได้ และทำให้ผู้อยู่เบื้องหลังการโจมตีต้องรับผิดชอบ" คำกล่าวนี้สะท้อนว่าการรับมือหลังเหตุแฮกของบริษัทกำลังเดินหน้าไปพร้อมกันทั้งการเรียกคืนสินทรัพย์ การไล่เบี้ยความรับผิดทางกฎหมาย และการเสริมระบบสกัดกั้นล่วงหน้าให้แข็งแกร่งขึ้น

ด้านบล็อกเอด(Blockaid) บริษัทด้านความปลอดภัย ระบุในรายงานความปลอดภัยบนเชนประจำครึ่งปีแรกที่เผยแพร่เมื่อวันที่ 28 กรกฎาคมว่า ในช่วงครึ่งปีแรกของปีนี้มีการโจมตีที่ได้รับการยืนยันแล้ว 212 ครั้ง สร้างความเสียหายรวมกว่า 1,100 ล้านดอลลาร์ (ประมาณ 1.5554 ล้านล้านวอน) การเปิดเผยของบายบิต(Bybit) ในครั้งนี้แสดงให้เห็นว่าตัวชี้วัดการบริหารจัดการภายในของตลาดซื้อขายแต่ละแห่งกำลังเชื่อมโยงกับประเด็นต้นทุนความปลอดภัยและการคุ้มครองผู้ใช้ในภาพรวมของอุตสาหกรรม

ที่มา: คริปโตโปเตโต(CryptoPotato)