ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
เครือข่ายลิควิด (Liquid Network) ถูกแฮ็กบิตคอยน์มูลค่าประมาณ 320 ล้านดอลลาร์ ก่อนจะมีการคืนเงินกลับมา 3,400 BTC แต่ยังคงเหลืออีกประมาณ 598.5 BTC ที่ยังไม่ได้รับคืน มีข้อเสนอแนะว่าควรมีโปรแกรมบักบาวน์ตี (bug bounty) ที่กำหนดเกณฑ์การให้รางวัลไว้ล่วงหน้า แทนที่จะเจรจาคืนเงินภายหลังเกิดเหตุแฮ็ก
เอมิลี นิโคล (Emily Nicolle) นักข่าวสายการเงินดิจิทัลของ Bloomberg ระบุในบทวิเคราะห์ที่เผยแพร่ผ่าน Crypto Briefing ว่า การกำหนดขั้นตอนแจ้งช่องโหว่และเงื่อนไขการให้รางวัลไว้ล่วงหน้าจะช่วยจูงใจให้นักวิจัยด้านความปลอดภัยแจ้งเบาะแสและลดความไม่แน่นอนทางกฎหมายได้
เมื่อวันที่ 6 กันยายน มีบิตคอยน์ราว 4,000 BTC ถูกโอนออกจากกระเป๋าเงินกลาง (federal wallet) ของเครือข่ายลิควิด โดยขณะนั้นมูลค่าเงินที่ถูกโอนออกถูกประเมินไว้ที่ประมาณ 320 ล้านดอลลาร์
Chainalysis อธิบายว่าช่องโหว่ในซอฟต์แวร์ตรวจสอบธุรกรรมทำให้เกิดการสร้าง L-BTC ที่ไม่มีหลักประกันรองรับ ก่อนจะถูกแลกเปลี่ยนเป็นบิตคอยน์ (BTC) จริง ขณะที่ Blockstream ระบุว่าเครือข่ายได้หยุดการทำธุรกรรมหลังเกิดเหตุ
ผู้โจมตีระบุตัวเองว่าเป็น “ไวท์แฮต” (white hat) ผ่านข้อความ OP_RETURN บนบล็อกเชนบิตคอยน์ พร้อมทิ้งข้อความว่าจะคืนเงินหากช่องโหว่ได้รับการแก้ไขและทุกโหนดติดตั้งแพตช์เรียบร้อยแล้ว
วันที่ 7 กันยายน มีการโอนบิตคอยน์ 3,400 BTC กลับเข้าที่อยู่กลางของลิควิด ตามที่รายงานก่อนหน้านี้ระบุ ยังคงมีบิตคอยน์ประมาณ 598.5 BTC ค้างอยู่ในที่อยู่ของผู้โจมตี โดย Blockstream และเครือข่ายลิควิดยังไม่ได้เปิดเผยว่าเงินจำนวนนี้เป็นรางวัลที่ตกลงกันไว้ล่วงหน้าหรือไม่
ลิควิดเป็นเครือข่ายเลเยอร์ 2 บนบิตคอยน์ที่ออก L-BTC โดยใช้บิตคอยน์จริงเป็นหลักประกัน Blockstream แนะนำลิควิดในฐานะเครือข่ายเลเยอร์ 2 ของบิตคอยน์ที่รองรับการออกสินทรัพย์ดิจิทัลและการชำระเงิน
เหตุการณ์ครั้งนี้ไม่ใช่การโจมตีโปรโตคอลของบิตคอยน์โดยตรง แต่เป็นปัญหาที่เกิดขึ้นในกระบวนการออกและไถ่ถอน L-BTC รวมถึงการตรวจสอบธุรกรรมของลิควิด L-BTC เป็นสินทรัพย์ที่ออกโดยใช้บิตคอยน์เป็นหลักประกันบนเครือข่ายลิควิด
ข้อโต้แย้งของนิโคลมุ่งไปที่ประเด็นที่ว่าการเจรจาภายหลังเกิดเหตุอาจสร้างโครงสร้างที่เปิดช่องให้ผู้โจมตีเรียกร้องค่าตอบแทนที่สูงกว่าเดิมได้ เนื่องจากนักวิจัยที่แจ้งช่องโหว่จะได้รับรางวัลตามเกณฑ์ที่กำหนดไว้ล่วงหน้า ขณะที่ผู้โจมตีที่ใช้ประโยชน์จากช่องโหว่โดยตรงอาจเรียกร้องเงินจำนวนมากกว่าโดยใช้เงื่อนไขการคืนเงินเป็นข้อต่อรอง
อย่างไรก็ตาม ยังไม่มีการกำหนดขนาดรางวัลบักบาวน์ตีที่เหมาะสมและเงื่อนไขการจ่ายเงินที่ชัดเจน และยังไม่มีการเปิดเผยว่าบิตคอยน์ 598.5 BTC ที่เหลืออยู่นั้นเป็นเงินรางวัลบักบาวน์ตีอย่างเป็นทางการ หรือเป็นข้อตกลงที่เกิดขึ้นระหว่างกระบวนการเจรจาคืนเงิน
ตัวเลขขนาดตลาดบักบาวน์ตีก็แตกต่างกันไปตามเกณฑ์การรวบรวมข้อมูล Crypto Briefing ระบุว่ายอดจ่ายเงินสะสมของ Immunefi ทะลุ 143 ล้านดอลลาร์ในเดือนกรกฎาคม 2026
ในขณะที่หน้าเว็บทางการของ Immunefi แสดงยอดรวมค่าตอบแทนช่องโหว่สะสมไว้ที่ 125 ล้านดอลลาร์ ณ วันที่ 8 กันยายน ตัวเลขทั้งสองมีช่วงเวลาและขอบเขตการนับที่แตกต่างกัน จึงไม่สามารถเปรียบเทียบกันโดยตรงได้
กรณีนี้ยังทำให้เกิดข้อถกเถียงเรื่องขอบเขตความรับผิดชอบระหว่างผู้โจมตีกับโครงการ โดยเฉพาะประเด็นที่ว่าการค้นพบและแจ้งช่องโหว่ กับการเคลื่อนย้ายและถือครองเงินนั้น จะนับเป็นการวิจัยด้านความปลอดภัยได้มากน้อยเพียงใด ยังต้องมีการพิจารณาแยกต่างหาก
Blockstream เตือนว่าหลังเกิดเหตุมีข้อความฟิชชิ่งที่แอบอ้างเป็นบริษัทและลิควิดแพร่กระจายออกไป และขอให้ผู้ใช้อย่าตอบสนองต่อการติดต่อที่ขอรหัสกู้คืน (recovery phrase) รหัส PIN การโอนเงิน หรือการติดตั้งซอฟต์แวร์
ยังไม่มีการเปิดเผยแผนจัดการเงินที่เหลือของเครือข่ายลิควิดและกำหนดการเปิดเครือข่ายอีกครั้ง จึงเป็นที่จับตาว่าโครงการจะใช้เหตุการณ์ครั้งนี้เป็นจุดเริ่มต้นในการวางช่องทางแจ้งช่องโหว่และเกณฑ์การให้รางวัลไว้ล่วงหน้าหรือไม่
ความคิดเห็น 0