บิตเก็ตถูกแฮ็ก 387.5 ล้านดอลลาร์ โทร์เชนปฏิเสธบล็อกธุรกรรม

สินทรัพย์มูลค่าประมาณ 387.5 ล้านดอลลาร์ (ราว 525.9 พันล้านวอน) ถูกโอนออกจากบิตเก็ตโดยไม่ได้รับอนุญาต ก่อนที่เงินบางส่วนจะถูกแลกเป็นบิตคอยน์(BTC) ผ่านโทร์เชน(THORChain) ทำให้เกิดข้อถกเถียงเกี่ยวกับการสกัดกั้นเงินจากการแฮ็กและหลักการกระจายศูนย์

บิตเก็ตระบุว่า เหตุการณ์ด้านความปลอดภัยเมื่อวันที่ 24 กันยายนทำให้สินทรัพย์มูลค่าประมาณ 387.5 ล้านดอลลาร์ถูกโอนไปยังแอดเดรสของผู้โจมตี โดยตัวเลขที่เพิ่มขึ้นจากประมาณการเบื้องต้น 351.6 ล้านดอลลาร์ (ราว 477.1 พันล้านวอน) เกิดจากการบันทึกสินทรัพย์ Zcash และทรอน(TRX) ในบัญชีเพิ่มเติม ไม่ใช่การโอนโดยไม่ได้รับอนุญาตครั้งใหม่

บิตเก็ตระบุว่าแอดเดสของผู้โจมตีถูกเปิดเผยและอยู่ระหว่างการติดตาม พร้อมเรียกร้องให้โทร์เชนบล็อกธุรกรรมที่เกี่ยวข้อง นับเป็นกรณีที่ศูนย์ซื้อขายแบบรวมศูนย์ขอให้โปรโตคอลแบบกระจายศูนย์ปฏิเสธธุรกรรมจากแอดเดสใดแอดเดสหนึ่ง

โทร์เชนเป็นโปรโตคอลข้ามเชนสำหรับแลกเปลี่ยนสินทรัพย์ระหว่างบล็อกเชนต่าง ๆ เช่น บิตคอยน์(BTC) อีเธอเรียม(ETH) และไบแนนซ์คอยน์(BNB) โดยประกอบด้วยสมาร์ตคอนแทรกต์ พูลสภาพคล่อง และผู้ดำเนินการโหนดอิสระ โทร์เชนยืนยันว่าไม่มีโครงสร้างที่สถาบันใดสถาบันหนึ่งสามารถอนุมัติหรือปฏิเสธธุรกรรมได้

ประเด็นสำคัญคือเงินจากการแฮ็กถูกโอนผ่านโทร์เชนจริง TRM Labs วิเคราะห์ว่า เงินบางส่วนที่ไหลออกจากบิตเก็ตถูกกระจายจาก BNB Chain และอีเธอเรียมผ่านโทร์เชนไปยังแอดเดสบิตคอยน์

เส้นทางที่ TRM Labs วิเคราะห์พบว่า ไบแนนซ์คอยน์มูลค่าประมาณ 9.8 ล้านดอลลาร์ (ราว 13.3 พันล้านวอน) ไหลผ่านหลายแอดเดสเข้าสู่โทร์เชนเป็นเวลาประมาณ 13 ชั่วโมง ก่อนถูกแลกเป็นบิตคอยน์ ธุรกรรมดังกล่าวสะท้อนกระบวนการที่เงินจากการแฮ็กเคลื่อนผ่านหลายเชนและโปรโตคอลแลกเปลี่ยนอย่างต่อเนื่อง

Bitquery รวบรวมข้อมูลว่า จนถึงเวลา 23.38 น. ของวันที่ 25 กันยายน มีการจ่ายบิตคอยน์ 126.71 BTC ผ่านการแลกเปลี่ยนที่เชื่อมโยงกับเงินจากการแฮ็กบิตเก็ต ในจำนวนนี้เป็นบิตคอยน์ 51.26 BTC จากการแลกไบแนนซ์คอยน์ผ่านโทร์เชน และอีก 48.05 BTC จากทรอนที่ถูกย้ายไปยังอีเธอเรียม ก่อนผ่านโทร์เชน

อย่างไรก็ตาม Bitquery ระบุว่า แอดเดสบิตคอยน์ดังกล่าวยังรับเงินจากแหล่งอื่นด้วย จึงไม่สามารถยืนยันได้ว่าเงินทั้งหมดเป็นเงินจากการแฮ็กบิตเก็ต เงินจากหลายแหล่งสามารถถูกเก็บไว้ในแอดเดสบนบล็อกเชนเดียวกัน ทำให้ไม่อาจจัดประเภทบิตคอยน์ที่แลกได้ทั้งหมดเป็นเงินของผู้เสียหาย

ข้อเรียกร้องของบิตเก็ตขยายไปสู่ข้อถกเถียงเรื่องความเป็นกลางและขอบเขตความรับผิดชอบของโปรโตคอลแบบกระจายศูนย์ เกรซี เฉิน(Gracy Chen) บิตเก็ต CEO กล่าวว่า การกระจายศูนย์ไม่ควรกลายเป็นเกราะป้องกันที่ช่วยให้เงินจากการแฮ็กซึ่งเป็นที่รู้จักแล้วสามารถเคลื่อนย้ายต่อไปได้ ความเห็นดังกล่าวสะท้อนจุดยืนของฝ่ายที่ต้องการให้โปรโตคอลเข้ามาช่วยสกัดกั้นเงินต้องสงสัย

ด้านโทร์เชนตั้งคำถามว่า เมื่อเงินจากการแฮ็กไหลเข้าสู่เครือข่ายที่เปิดให้ใช้งานโดยไม่ต้องขออนุญาต เช่น บิตคอยน์ อีเธอเรียม และ BNB Chain จะสามารถเรียกร้องให้เครือข่ายเหล่านี้รับผิดชอบต่อการเซ็นเซอร์ธุรกรรมได้หรือไม่ พร้อมอธิบายว่า หากยอมรับอำนาจในการบล็อกแอดเดส ก็อาจเปลี่ยนหลักการดำเนินงานของโปรโตคอลไปโดยพื้นฐาน

สตาร์ ซู(Star Xu) ผู้ก่อตั้ง OKX ก็โต้แย้งการเปรียบเทียบของโทร์เชนเกี่ยวกับบิตคอยน์ โดยยกกรณีที่โทร์เชนเคยหยุดเครือข่ายเมื่อเงินของตนเองตกอยู่ในความเสี่ยง และกล่าวว่าเครือข่ายที่สามารถหยุดได้เมื่อจำเป็น ไม่ควรอ้างว่าไม่สามารถหยุดธุรกรรมที่เกี่ยวข้องกับเงินของผู้อื่นได้

โทร์เชนเคยระงับธุรกรรมในช่วงเกิดเหตุด้านความปลอดภัยของเครือข่าย แต่ยังคงยึดหลักไม่บล็อกธุรกรรมที่เกี่ยวข้องกับเงินจากการแฮ็กบิตเก็ต เนื่องจากหลักการกระจายศูนย์และการดำเนินงานโดยไม่ต้องขออนุญาตของโทร์เชนกลายเป็นฉากหลังสำคัญของข้อถกเถียงครั้งนี้

ศูนย์ซื้อขายแบบรวมศูนย์และผู้ออกเหรียญสเตเบิลคอยน์สามารถอายัดสินทรัพย์บางส่วนได้ แต่เมื่อสินทรัพย์ถูกแลกเป็นบิตคอยน์แล้ว การควบคุมในลักษณะเดียวกันจะทำได้ยากขึ้น แม้ยังสามารถติดตามเส้นทางผ่านหลายเชนและหลายแอดเดสได้ แต่การย้อนธุรกรรมหรือบล็อกทั้งหมดพร้อมกันไม่ใช่เรื่องง่าย

Bitquery วิเคราะห์ว่า ณ วันที่ 26 กันยายน อีเธอเรียมและริปเปิล(XRP) จำนวนมากยังคงอยู่ในแอดเดสบางส่วน ดังนั้นเงินจากการแฮ็กบิตเก็ตจึงยังไม่ได้ถูกเปลี่ยนเป็นบิตคอยน์ทั้งหมด โดยการเคลื่อนย้ายและการคงค้างของสินทรัพย์บางส่วนยังดำเนินไปพร้อมกัน

กรณีนี้จึงไม่ได้เป็นเพียงเรื่องการติดตามเงินจากการแฮ็ก แต่ยังตั้งคำถามถึงเกณฑ์ที่โปรโตคอลแบบกระจายศูนย์ควรเข้ามาแทรกแซง ขณะที่ข้อเรียกร้องให้บิตเก็ตบล็อกธุรกรรมต้องเผชิญกับหลักการดำเนินงานโดยไม่ต้องขออนุญาตของโทร์เชน การเคลื่อนไหวเพิ่มเติมของเงินที่เกี่ยวข้องยังคงต้องติดตามต่อไป