ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
โพลี เน็ตเวิร์ก(Poly Network) แพลตฟอร์มบริดจ์ครอสเชน สามารถเรียกคืนสินทรัพย์ดิจิทัลมูลค่ากว่า 610 ล้านดอลลาร์ (ประมาณ 820,500 ล้านวอนเกาหลี) ที่สูญเสียไปจากการถูกโจมตีเมื่อปี 2021 ได้ครบถ้วนภายในเวลาประมาณ 16 วัน ผู้โจมตีเริ่มส่งคืนเงินภายใน 24 ชั่วโมงหลังเริ่มเคลื่อนย้ายทรัพย์สิน ขณะที่มาตรการอายัด USDT ของเทเธอร์(Tether) ก็มีส่วนช่วยให้กระบวนการเรียกคืนสำเร็จ
เหตุการณ์นี้เกิดขึ้นเมื่อวันที่ 10 สิงหาคม 2021 บนเครือข่ายอีเธอเรียม(Ethereum) Binance Smart Chain และโพลีกอน(Polygon) โดยโพลี เน็ตเวิร์กระบุความเสียหายไว้ที่ 'มากกว่า 610 ล้านดอลลาร์' ขณะที่เชนอะนาลิซิส(Chainalysis) ประเมินตัวเลขไว้ที่ 612 ล้านดอลลาร์ ส่วนสื่อบางแห่งรายงานตัวเลขความเสียหายอยู่ระหว่าง 611-613 ล้านดอลลาร์
ผู้โจมตีใช้ช่องโหว่ในขั้นตอนตรวจสอบสิทธิ์ของสมาร์ทคอนแทร็กต์ครอสเชน โดยอาศัยกระบวนการ executeCrossChainTx เพื่อเปลี่ยนสิทธิ์ 'คีปเปอร์' ของสัญญาบริหารสินทรัพย์ ก่อนโยกย้ายเงินออกไป จากผลการวิเคราะห์ระบุ
สินทรัพย์ที่ถูกโจมตีครอบคลุมอีเธอเรียม(ETH) แรปบิตคอยน์(WBTC) ยูเอสดีคอยน์(USDC) และ USDT การที่สัญญาบริดจ์ซึ่งเชื่อมธุรกรรมระหว่างบล็อกเชนต่างเครือข่ายต้องดูแลทั้งสินทรัพย์และสิทธิ์การเข้าถึงพร้อมกันหลายรายการ ถูกมองว่าเป็นสาเหตุที่ทำให้ความเสียหายขยายวงกว้าง
ต่างจากกรณีขโมยเงินทั่วไป เหตุการณ์นี้นำไปสู่บทสนทนาเปิดเผยระหว่างผู้โจมตีกับทีมงานโครงการ ผู้โจมตีทิ้งข้อความบนเชนแสดงเจตนาจะคืนเงิน ก่อนที่โพลี เน็ตเวิร์กจะเสนอที่อยู่กระเป๋าสำหรับส่งคืนทรัพย์สินและขั้นตอนเรียกคืนผ่านกระเป๋าเงินแบบ multi-signature
เอลลิปติก(Elliptic) วิเคราะห์ว่าหลังผู้โจมตีแสดงเจตนาส่งคืนเงินแล้ว ก็เริ่มโอนสินทรัพย์ไปยังที่อยู่ที่กำหนดบนบล็อกเชนสามเครือข่าย รวมถึงอีเธอเรียม โดยระบุว่าประวัติธุรกรรมบนเชนที่เปิดเผยต่อสาธารณะ และการติดตามแบบเรียลไทม์จากชุมชน มีส่วนช่วยจำกัดการเคลื่อนย้ายเงิน
แม้การส่งคืนเงินรอบแรกจะเริ่มขึ้นแล้ว แต่ทรัพย์สินทั้งหมดยังไม่ได้กลับคืนสู่ผู้ใช้ในทันที ข้อมูล ณ วันที่ 12 สิงหาคม 2021 ระบุว่ามีการเรียกคืนแล้วประมาณ 342 ล้านดอลลาร์ (ประมาณ 460,000 ล้านวอนเกาหลี) ขณะที่อีก 268 ล้านดอลลาร์ (ประมาณ 360,500 ล้านวอนเกาหลี) ยังไม่ถูกส่งคืน
สินทรัพย์บางส่วนถูกล็อกไว้ในกระเป๋าเงินแบบ multi-signature ที่ผู้โจมตีและโพลี เน็ตเวิร์กบริหารร่วมกัน กระเป๋าเงินลักษณะนี้ต้องได้รับการอนุมัติจากผู้ถือกุญแจหลายคนก่อนจึงจะโยกย้ายทรัพย์สินได้ ทำให้ฝ่ายใดฝ่ายหนึ่งไม่สามารถนำเงินไปใช้ได้ทันที
โพลี เน็ตเวิร์กแจ้งเมื่อวันที่ 23 สิงหาคมว่าผู้โจมตีได้เปิดเผยกุญแจที่จำเป็นสำหรับเรียกคืน ETH ที่เหลือ 28,953 เหรียญ และ WBTC 1,032 เหรียญ บริษัทระบุว่าด้วยขั้นตอนนี้ ทำให้สามารถเรียกคืนทรัพย์สินของผู้ใช้ที่สูญหายจากการโจมตีได้ครบทั้งหมด
เทเธอร์(Tether) ส่งมอบ USDT จำนวน 33,431,200 เหรียญที่เคยอายัดไว้ ไปยังกระเป๋าเงินแบบ multi-signature ที่โพลี เน็ตเวิร์กกำหนดไว้เมื่อวันที่ 25 สิงหาคม และในวันถัดมา โพลี เน็ตเวิร์กประกาศว่าการเรียกคืนทรัพย์สินเสร็จสมบูรณ์แล้ว
เหตุการณ์นี้สะท้อนให้เห็นว่าบริดจ์ครอสเชนไม่ได้เป็นเพียงช่องทางโยกย้ายสินทรัพย์ แต่ยังทำหน้าที่ตรวจสอบข้อความระหว่างเชนและมอบหมายสิทธิ์การเข้าถึงไปพร้อมกัน นั่นหมายความว่านอกจากโค้ดของสัญญาแล้ว การบริหารกุญแจ การดำเนินงานกระเป๋าเงินแบบ multi-signature และขั้นตอนรับมือเหตุฉุกเฉิน ล้วนต้องถูกจัดอยู่ในขอบเขตความปลอดภัยด้วย
มาตรการของเทเธอร์ยังแสดงให้เห็นว่าอำนาจควบคุมแบบรวมศูนย์ของผู้ออกสเตเบิลคอยน์ สามารถกลายเป็นตัวแปรสำคัญในกระบวนการเรียกคืนทรัพย์สินได้ แม้ธุรกรรมบนเชนจะเปิดเผยต่อสาธารณะ แต่ USDT ที่ถูกอายัดไว้ก็ไม่สามารถถูกผู้โจมตีนำไปใช้ได้โดยตรง จนกว่าเทเธอร์จะโยกย้ายไปยังกระเป๋าเงินที่กำหนด
ตัวตนที่แท้จริงของผู้โจมตีและแรงจูงใจในการคืนเงินยังไม่ได้รับการยืนยันในท้ายที่สุด ผลการติดตามบางส่วนตั้งข้อสังเกตถึงความเป็นไปได้ที่เชื่อมโยงกับโมเนโร(XMR) และตลาดแลกเปลี่ยนบางแห่ง แต่ก็มีข้อโต้แย้งเกี่ยวกับการลงทะเบียนบัญชีและเส้นทางการเงินเช่นกัน
หลังเกิดเหตุ โพลี เน็ตเวิร์กเดินหน้าตรวจสอบความปลอดภัย อัปเกรดเมนเน็ต และผลักดันโครงการบั๊กบาวน์ตี้ พร้อมเสนอโครงการให้รางวัลรวมมูลค่า 500,000 ดอลลาร์ (ประมาณ 672.5 ล้านวอนเกาหลี) รวมถึงเสนอ ETH จำนวน 160 เหรียญ และตำแหน่งที่ปรึกษาด้านความปลอดภัยสูงสุดให้กับผู้โจมตีด้วย
อย่างไรก็ตาม หลังจากเหตุการณ์นี้ ช่องโหว่ของบริดจ์ครอสเชนก็ยังคงกลับมาเป็นปัญหาซ้ำแล้วซ้ำเล่า
ความคิดเห็น 0