โนบิเท็กซ์ถูกแฮ็กสูญกว่า 100 ล้านดอลลาร์ ซ้ำร้ายซอร์สโค้ดรั่ว เสี่ยงโจมตีซ้ำ

โนบิเท็กซ์ (Nobitex) แพลตฟอร์มซื้อขายคริปโตที่ใหญ่ที่สุดของอิหร่าน ต้องเผชิญกับวิกฤตซ้ำซ้อน หลังจากถูกแฮ็กเมื่อสัปดาห์ที่ผ่านมา สูญเสียสินทรัพย์มูลค่ากว่า 100 ล้านดอลลาร์สหรัฐ (ประมาณ 1,390 พันล้านวอน) ล่าสุด กลุ่มแฮ็กเกอร์ที่อ้างว่าอยู่เบื้องหลังการโจมตีดังกล่าว ได้เปิดเผย ‘ซอร์สโค้ดภายในทั้งหมด’ ของแพลตฟอร์ม ซึ่งยิ่งเพิ่มความเสี่ยงต่อทรัพย์สินของผู้ใช้ที่ยังเหลืออยู่ในระบบมากยิ่งขึ้น

เมื่อวันที่ 24 กลุ่มแฮ็กเกอร์ชื่อ ‘Gonjeshke Darande’ ซึ่งเป็นกลุ่มที่มีจุดยืนสนับสนุนอิสราเอล ได้โพสต์บนแพลตฟอร์ม X (ทวิตเตอร์เดิม) พร้อมลิงก์ดาวน์โหลดซอร์สโค้ดที่ถูกขโมย โดยระบุว่า "ถึงเวลาแล้ว เราเปิดเผยซอร์สโค้ดทั้งหมด สินทรัพย์ที่เหลือของโนบิเท็กซ์ขณะนี้ได้ถูกเปิดโปงทั้งหมด"

ก่อนหน้านี้เมื่อวันที่ 19 มิถุนายน โนบิเท็กซ์ได้ตกเป็นเป้าหมายของการโจมตีไซเบอร์ ส่งผลให้บิตคอยน์(BTC), อีเธอเรียม(ETH) และเหรียญเทเทอร์(USDT) ถูกขโมยไปคิดเป็นมูลค่ารวมไม่ต่ำกว่า 100 ล้านดอลลาร์สหรัฐ ความเสียหายครั้งนั้นยังไม่ทันฟื้น ก็ต้องเผชิญกับความเสี่ยงด้านความปลอดภัยครั้งใหม่จากการรั่วไหลของซอร์สโค้ด

*คำเตือนจากผู้เชี่ยวชาญ* ระบุว่า การรั่วไหลของซอร์สโค้ดถือเป็นการเปิดเผยจุดอ่อนด้านระบบความปลอดภัยของแพลตฟอร์มต่อสาธารณชน อาจทำให้เกิดการโจมตีซ้ำได้ในเร็ววัน โดยเฉพาะเมื่อโครงสร้างการบริหารจัดการสินทรัพย์ของผู้ใช้อาจมีช่องโหว่ ส่งผลให้ผู้ใช้ควรพิจารณาถอนสินทรัพย์หรือโอนย้ายไปยังแพลตฟอร์มที่ปลอดภัยกว่าโดยเร็ว

ในขณะนี้ ทางโนบิเท็กซ์ยังไม่ได้ออกแถลงการณ์หรือคำชี้แจงต่อกรณีซอร์สโค้ดรั่วไหล และมีรายงานเพียงว่าการสอบสวนยังคงดำเนินอยู่ ความร้ายแรงของสถานการณ์ในครั้งนี้ ตอกย้ำให้เห็นถึงความสำคัญของ ‘ระบบรักษาความปลอดภัยในแพลตฟอร์มคริปโต’ ที่ต้องยกระดับให้ทันต่อการโจมตีที่นับวันจะซับซ้อนและอันตรายมากยิ่งขึ้น

*ความคิดเห็น* การโจมตีเชิงลึกต่อพื้นที่ด้านการเงินของประเทศที่ถูกคว่ำบาตรอย่างอิหร่าน แสดงให้เห็นว่าภัยคุกคามไซเบอร์ไม่ได้จำกัดอยู่ในแค่การขโมยเงินเท่านั้น แต่เป็นการเจาะเข้าไปในโครงสร้างทางเศรษฐกิจของแพลตฟอร์มด้วย