ผู้โจมตี Liquid Network ระบุพร้อมคืนบิตคอยน์ส่วนใหญ่จาก 4,000 BTC ที่ถูกขโมย

รายงานเหตุการณ์ระบุว่า ผู้โจมตีที่อยู่เบื้องหลังการเจาะระบบ Liquid Network ซึ่งเป็นบิตคอยน์ไซด์เชนของ Blockstream ส่งสัญญาว่าจะคืนเงินส่วนใหญ่จากจำนวนราว 4,000 BTC ที่ถูกนำออกไปจากเครือข่าย หลังมีการแก้ไขช่องโหว่ที่เกี่ยวข้อง บิตคอยน์ที่ถูกนำออกไปดังกล่าวคิดเป็นมูลค่าประมาณ 320 ล้านดอลลาร์สหรัฐตามราคาปัจจุบัน โดยเงินถูกย้ายออกจากเครือข่ายผ่านสิ่งที่ถูกอธิบายว่าเป็นบั๊กในระบบ กลไกของ Liquid เปิดให้ผู้ใช้โอนบิตคอยน์ระหว่างเชนหลักกับสภาพแวดล้อมแบบเฟเดอเรชันที่ชำระบัญชีได้รวดเร็วกว่า ไซด์เชนลักษณะนี้พึ่งพาชุดผู้ตรวจสอบธุรกรรม (validators) หรือ "เฟเดอเรชัน" ในการล็อกบิตคอยน์บนเชนหลักและออกสินทรัพย์ตัวแทนบนไซด์เชน ดังนั้นหากกลไกการล็อกหรือการออกสินทรัพย์มีข้อบกพร่อง ก็อาจเปิดช่องให้มีการดึงเงินออกไปโดยมิชอบ รายละเอียดว่าแฮกเกอร์พบและใช้ประโยชน์จากบั๊กดังกล่าวอย่างไรยังไม่ถูกเปิดเผยครบถ้วน และรายงานระบุว่าทีมที่เกี่ยวข้องยังอยู่ระหว่างไล่เรียงขั้นตอนว่าบิตคอยน์ถูกนำออกจากเครือข่ายได้อย่างไร สิ่งที่สื่อสารออกมาจากหลายแหล่งข่าวคือข้อความจากผู้รับผิดชอบเหตุการณ์ที่ระบุเจตนาจะคืนเงินส่วนใหญ่หลังแก้ไขช่องโหว่หลักเรียบร้อย หากมีการคืนเงินจริง เหตุการณ์นี้จะถูกนับรวมในกลุ่มเคสการโจมตีคริปโตขนาดใหญ่เพียงไม่กี่ครั้งที่ผู้โจมตีสมัครใจคืนทรัพย์สินที่ขโมยไปในสัดส่วนสูง ในอดีตเคยมีผู้โจมตีใช้ท่าทีลักษณะนี้เพื่อลดความเสี่ยงทางกฎหมาย หรือเพื่อเจรจาในรูปแบบการชดเชยคล้าย "บั๊กบาวน์ตี้" กับโปรโตคอลที่ได้รับผลกระทบ แต่ยังไม่มีการยืนยันว่ามิติแบบเดียวกันเกิดขึ้นในกรณีนี้หรือไม่ เหตุการณ์ดังกล่าวทำให้โมเดลความปลอดภัยของ Liquid Network ถูกจับตาเข้มขึ้น ไซด์เชนแบบเฟเดอเรชันต้องพึ่งทั้งความถูกต้องของโค้ดและความน่าเชื่อถือของกลุ่มองค์กรจำนวนน้อยที่ทำหน้าที่เป็นผู้ตรวจสอบธุรกรรม บั๊กที่ทำให้เกิดการไหลออกของเงินในระดับนี้ย่อมกระทบคำถามเรื่องกระบวนการตรวจสอบความปลอดภัย (audit) และความทนทานของมาตรการป้องกันทางเทคนิคของเฟเดอเรชัน จนถึงขณะนี้ Blockstream ยังไม่ได้อธิบายกลไกของบั๊กอย่างเป็นทางการ และยังไม่ยืนยันกรอบเวลาในการคืนเงิน ผู้ใช้และผู้ติดตามตลาดรอข้อมูลเพิ่มเติมว่าช่องโหว่ถูกอุดอย่างไร และหากมีการคืนเงิน จะสามารถตรวจสอบได้บนเชนหรือไม่ ผลกระทบต่อตลาด หากการคืนบิตคอยน์ส่วนใหญ่จาก 4,000 BTC ได้รับการยืนยัน ความเสียหายทางการเงินโดยตรงจะถูกจำกัดลง แต่เหตุการณ์นี้ยังเพิ่มความกังวลต่อโครงสร้างพื้นฐานของบิตคอยน์ไซด์เชนในภาพรวม Liquid Network ถูกใช้งานโดยแพลตฟอร์มซื้อขาย มาร์เก็ตเมกเกอร์ และผู้เล่นสถาบันเพื่อการชำระธุรกรรมที่รวดเร็วกว่า หากความเชื่อมั่นด้านความปลอดภัยลดลง อาจกระทบการยอมรับระบบเฟเดอเรชันลักษณะเดียวกัน เหตุการณ์ยังอาจกระตุ้นให้ตลาดหันกลับมาให้ความสำคัญกับมาตรฐานการตรวจสอบความปลอดภัยของโครงการ Bitcoin layer-2 และไซด์เชน โดยผู้เข้าร่วมตลาดประเมินการแลกเปลี่ยนระหว่างความเร็วกับความเสี่ยงด้านการกระจุกตัวที่มาพร้อมดีไซน์แบบเฟเดอเรชัน รายงานยังไม่พบว่าความเคลื่อนไหวของราคาบิตคอยน์โดยรวมได้รับผลกระทบอย่างมีนัยสำคัญจากข่าวนี้ คาดว่าจะมีข้อมูลเพิ่มเติมเกี่ยวกับต้นตอของบั๊กและช่วงเวลาการคืนเงิน หากมีเกิดขึ้นจริง หลังจาก Blockstream และชุมชนในวงกว้างประเมินผลกระทบจากเหตุโจมตี Liquid Network คำถามที่พบบ่อย Liquid Network คืออะไร? Liquid Network คือบิตคอยน์ไซด์เชนที่ Blockstream พัฒนาขึ้น ช่วยให้ผู้ใช้ย้ายบิตคอยน์ระหว่างบล็อกเชนหลักกับเลเยอร์ชำระบัญชีแบบเฟเดอเรชันที่ทำงานได้รวดเร็วกว่า ถูกนำออกไปกี่บิตคอยน์? รายงานระบุว่าถูกนำออกไปราว 4,000 BTC คิดเป็นมูลค่าประมาณ 320 ล้านดอลลาร์สหรัฐ บิตคอยน์ที่ถูกขโมยจะถูกคืนหรือไม่? ผู้โจมตีระบุว่าตั้งใจจะคืนเงินส่วนใหญ่หลังแก้ไขบั๊กที่เกี่ยวข้อง แต่ยังไม่มีการยืนยันไทม์ไลน์และรายละเอียดทั้งหมด Blockstream อธิบายสาเหตุของการโจมตีแล้วหรือยัง? Blockstream ยังไม่เปิดเผยรายละเอียดทางเทคนิคครบถ้วนเกี่ยวกับบั๊กที่ทำให้เงินออกจาก Liquid Network ได้ รายงานต้นทางโดย AltcoinGordon เขียนโดย Liam Carter เผยแพร่ซ้ำโดยได้รับอนุญาต ดูต้นฉบับบน AltcoinGordon →