คิโลเอ็กซ์(KiloEX) ถูกแฮก สูญกว่า 7.5 ล้านดอลลาร์ เหตุออราเคิลให้ข้อมูลราคาผิดพลาด

แพลตฟอร์มแลกเปลี่ยนแบบกระจายศูนย์ ‘คิโลเอ็กซ์(KiloEX)’ ได้ระงับการให้บริการชั่วคราว หลังจากตกเป็นเหยื่อการโจมตีด้วยแฮกครั้งใหญ่ คิดเป็นมูลค่าความเสียหายกว่า 7.5 ล้านดอลลาร์สหรัฐ หรือประมาณ 109.5 พันล้านวอน โดยขณะนี้ทางแพลตฟอร์มกำลังดำเนินการติดตามทรัพย์สินที่ถูกขโมย และได้เข้าสู่สถานะ ‘แยกตัวอย่างสมบูรณ์’ เพื่อจำกัดความเสียหายเพิ่มเติม

เมื่อวันที่ 14 คิโลเอ็กซ์ได้ประกาศผ่านช่องทางอย่างเป็นทางการบน X (เดิมคือ Twitter) ว่า “เรายุติการดำเนินงานของแพลตฟอร์มในทันที และดำเนินการติดตามการเคลื่อนไหวของทรัพย์สินอย่างใกล้ชิด” พร้อมเสริมว่าขณะนี้กำลังร่วมมือกับโปรเจกต์ต่าง ๆ และโพรโตคอลที่เกี่ยวข้อง เพื่อ *ป้องกันความเสียหายเพิ่มเติม* และ *พิจารณาแนวทางการกู้คืน* ทรัพย์สินที่สูญหาย ทั้งนี้ยังมีแผนจัดทำรายงานความปลอดภัยและเปิดโปรแกรมแจ้งช่องโหว่เพื่อป้องกันไม่ให้เกิดเหตุลักษณะนี้ซ้ำอีก

เบื้องต้น คิโลเอ็กซ์ได้จับมือกับหลากหลายพันธมิตรในระบบนิเวศบล็อกเชน เช่น บีเอ็นบีเชน(BNB Chain), แมนตา เน็ตเวิร์ก, ซีล-911(Seal-911), สโลว์มิสต์(SlowMist), และเชอร์ล็อก(Sherlock) เพื่อแกะรอยเครือข่ายของเงินที่ถูกแฮก โดยชี้ว่าทรัพย์สินถูกส่งผ่านโพรโตคอล zkBridge และเมซอน(Meson) อย่างกระจาย และกำลังหารือร่วมกันเพื่อ *หยุดการโอนทรัพย์สินเพิ่มเติม* อย่างเร่งด่วน

บริษัทวิเคราะห์ความปลอดภัย เพ็กชิลด์(PeckShield) คาดว่าการแฮกในครั้งนี้มีสาเหตุมาจาก *ความผิดพลาดของออราเคิล (price oracle)* โดยออราเคิลได้ให้ราคาทรัพย์สินที่ผิดพลาดแก่สมาร์ตคอนแทรกต์ ทำให้ผู้โจมตีสามารถแสวงหาผลประโยชน์จากข้อมูลนั้นได้ในธุรกรรมเดียว โดยสร้างสถานะการซื้อขายในราคา ETH/USD ที่ 100 ดอลลาร์ และขายทำกำไรที่ราคา 10,000 ดอลลาร์ ซึ่งดูเหมือนเป็นที่มาของการโจรกรรมมูลค่ากว่า 3.12 ล้านดอลลาร์ในครั้งเดียว

ด้าน เจ้าเฟิน เชา(Chaofan Shou) ผู้ร่วมก่อตั้งบริษัทด้านความปลอดภัยบนบล็อกเชน ‘ฟัซแลนด์(Fuzzland)’ แสดงความคิดเห็นว่า โครงสร้างของออราเคิลในการโจมตีครั้งนี้มี *ความบกพร่องเชิงโครงสร้าง* เพราะอนุญาตให้ใครก็ได้สามารถเปลี่ยนแปลงข้อมูลราคา พร้อมระบุว่า “ระบบตรวจสอบเพียงว่ามีฟอร์เวิร์ดเดอร์อยู่เท่านั้น แต่ไม่ได้มีการยืนยันตัวตนของผู้ที่เรียกใช้อย่างแท้จริง” จึงทำให้เกิดช่องโหว่ที่ง่ายต่อการโจมตี

ราคาของโทเคนประจำแพลตฟอร์ม KILO ก็ได้รับผลกระทบอย่างหนัก โดยลดลงถึง 27% ในวันเดียว เหลือเพียง 0.03596 ดอลลาร์ ซึ่งต่ำกว่าราคาสูงสุดตลอดกาลที่ 0.1648 ดอลลาร์เมื่อวันที่ 27 มีนาคมที่ผ่านมา มากถึง 78% *แสดงให้เห็นถึงความเชื่อมั่นของนักลงทุนที่สั่นคลอนอย่างมีนัยสำคัญ*

คิโลเอ็กซ์เป็นแพลตฟอร์มแลกเปลี่ยนอนุพันธ์แบบกระจายศูนย์ ก่อตั้งขึ้นในปี 2023 และเคยได้รับการลงทุนเชิงกลยุทธ์จากไบแนนซ์ แล็บส์(Binance Labs) โดยเหตุการณ์แฮกดังกล่าวเกิดขึ้นเพียง 1 วันหลังจากที่คิโลเอ็กซ์ประกาศความร่วมมือกับดีดับเบิลยูเอฟ แล็บส์(DWF Labs) บริษัทลงทุนด้าน Web3 จากดูไบ ซึ่งเพิ่งจัดตั้งกองทุนขนาด 250 ล้านดอลลาร์ (ราว 3.65 พันล้านวอน) เพื่อสนับสนุนโครงการบล็อกเชนขนาดกลางและขนาดใหญ่