พัซเซิลแลนด์ชี้ แฮ็กยูนีบีทีซีเสียหาย 279 ล้านบาท เป็นฝีมืออดีตพนักงานเบดร็อก

แพลตฟอร์มวิเคราะห์สมาร์ตคอนแทรกต์ *พัซเซิลแลนด์* (Fuzzland) ออกมายืนยันว่า เหตุการณ์แฮ็กระดับมูลค่าราว 279 ล้านบาท (2 ล้านดอลลาร์) ที่เกิดขึ้นกับโปรโตคอล *ยูนีบีทีซี*(UniBTC) ของ *เบดร็อก*(Bedrock) เป็นฝีมือของ *อดีตพนักงานภายในบริษัท* อย่างเป็นทางการ

ตามรายงานความโปร่งใสล่าสุดที่เผยแพร่โดยพัซเซิลแลนด์ การโจมตีดังกล่าวเป็นการวางแผนอย่างรัดกุมโดยอาศัย ‘เทคนิควิศวกรรมสังคม’, ‘การโจมตีผ่านห่วงโซ่อุปทาน’ และ ‘การเจาะระบบแบบต่อเนื่อง (APT)’ อดีตพนักงานรายนี้นำช่องโหว่ที่ถูกหารือภายในระหว่างการประชุมฉุกเฉินในเดือนกันยายน มาใช้เป็นเครื่องมือในการเจาะระบบยูนีบีทีซี

ในการโจมตี แฮ็กเกอร์ได้ฝังโค้ดอันตรายลงใน *เวิร์กสเตชัน* ของฝ่ายพัฒนาเพื่อเปิดช่องทางแบบ ‘แบ็คดอร์’ ให้เข้าถึงระบบโดยไม่ถูกตรวจจับเป็นเวลาหลายสัปดาห์ พัซเซิลแลนด์เผยด้วยว่า ผู้ก่อเหตุได้เข้าถึงข้อมูลเกี่ยวกับช่องโหว่อ่อนไหวที่เดิมทีได้รับการแจ้งเตือนจากบริษัทความปลอดภัยภายนอกอย่าง *Dedaub* แล้วจึงใช้ข้อมูลดังกล่าวเป็นรากฐานในการลงมือโจมตี

แม้บริษัทจะยอมรับว่าเคยค้นพบช่องโหว่นี้มาก่อน แต่ระบุว่าการวิเคราะห์ในช่วงแรกนั้นทำให้ประเมินความเสี่ยงผิดพลาดว่าเป็นการแจ้งเตือนลวง จึงไม่ได้ดำเนินการตามลำดับความสำคัญ พัซเซิลแลนด์กล่าวว่า เหตุการณ์นี้จะเป็น ‘บทเรียนสำคัญ’ พร้อมประกาศยกเครื่อง *ระบบความปลอดภัยภายใน* และ *โปรโตคอลเฝ้าระวัง* ใหม่ทั้งหมด

การโจมตีครั้งนี้ถูกมองว่าเป็นกรณีศึกษาเด่นของ ‘ความเสี่ยงภายในองค์กร’ ซึ่งเป็นภัยเดิมที่ยังคงคุกคามอุตสาหกรรมบล็อกเชนอย่างต่อเนื่อง ความคิดเห็นหลายฝ่ายระบุว่า หากการเลือกตั้งสหรัฐฯ ที่มีประธานาธิบดีทรัมป์เป็นปัจจัยตัดสิน นำไปสู่การหวนถกประเด็นกำกับดูแลคริปโตอีกครั้ง เหตุการณ์เช่นนี้อาจกลายเป็นองค์ประกอบที่เพิ่มแรงกดดันด้านกฎหมายต่อภาคอุตสาหกรรมอย่างมีนัยสำคัญ