Bybit เผยเหตุการณ์โจรกรรม Crypto มูลค่า 1.46 พันล้านดอลลาร์ ในการโจมตี Cold Wallet ขั้นสูง

การโจมตี Ethereum wallet ของ Bybit มูลค่ามหาศาล

ในวันศุกร์ที่ผ่านมา Bybit หนึ่งในแพลตฟอร์มแลกเปลี่ยน Cryptocurrency ชั้นนำได้ออกมาเปิดเผยเหตุโจรกรรมสินทรัพย์ดิจิทัลผ่านการโจมตี Cold Wallet ของ Ethereum ซึ่งมูลค่าการสูญเสียสูงถึง 1.46 พันล้านดอลลาร์ นับเป็นการโจรกรรมที่ใหญ่ที่สุดในประวัติศาสตร์ของตลาด Crypto

วิธีการโจมตีที่เกิดขึ้น

จากข้อมูลของ Bybit การโจมตีเกิดขึ้นขณะที่ ETH multisig cold wallet ของแพลตฟอร์มทำธุรกรรมถ่ายโอนไปยัง Warm Wallet ของบริษัท แต่ธุรกรรมนี้ถูกโจมตีและมีการแก้ไขข้อมูลบางอย่างทำให้สินทรัพย์ดิจิทัลถูกโอนออกไปโดยไม่ถูกต้อง

Cold Wallet เป็นกระเป๋าเงินดิจิทัลที่ไม่ได้เชื่อมต่ออินเทอร์เน็ตเพื่อป้องกันการแฮ็ก แต่ในการทำธุรกรรมบางครั้งแพลตฟอร์มจำเป็นต้องโอนสินทรัพย์เข้าสู่ Warm Wallet หรือ Hot Wallet ซึ่งมีความเสี่ยงสูงกว่า

ผลกระทบและมาตรการที่ Bybit ดำเนินการ

หลังจากเหตุการณ์โจมตี Bybit ได้ดำเนินการอย่างรวดเร็วเพื่อปกป้องสินทรัพย์ของลูกค้า โดยแถลงการณ์ระบุว่า:
– กำลังร่วมมือกับหน่วยงานที่เกี่ยวข้องเพื่อติดตามเส้นทางของสินทรัพย์ที่ถูกขโมย
– ปรับเปลี่ยนโครงสร้างความปลอดภัยของระบบ Wallet ให้แข็งแกร่งขึ้น
– ติดตามธุรกรรมที่น่าสงสัยใน Blockchain และพยายามกู้คืนทรัพย์สินที่ถูกขโมย

ผู้ใช้งาน Bybit ไม่ต้องกังวล เนื่องจากแพลตฟอร์มยืนยันว่าสามารถรองรับการสูญเสียครั้งนี้ได้โดยไม่กระทบต่อการดำเนินงานและเงินของลูกค้าอยู่ในสถานะปลอดภัย

การโจมตี Cold Wallet สะท้อนถึงความเสี่ยงในอุตสาหกรรม Crypto

แม้ว่า Cold Wallet จะถือเป็นวิธีการปกป้องสินทรัพย์ดิจิทัลที่ปลอดภัยที่สุด แต่การโจมตีครั้งนี้ชี้ให้เห็นว่าแฮกเกอร์เริ่มมีเทคนิคที่ซับซ้อนมากขึ้น การใช้ Multisig Wallet (กระเป๋าเงินดิจิทัลที่ต้องมีการใช้ลายเซ็นหรือผ่านการเห็นชอบจาก 2 คนขึ้นไปในการเข้าถึงกระเป๋าเงินเพื่อทำธุรกรรม) ก็ไม่ได้ป้องกันการโจมตีรูปแบบใหม่นี้ได้ 100%

กรณีของ Bybit สะท้อนให้เห็นว่าบริษัทที่อยู่ในอุตสาหกรรม Crypto ควรเพิ่มมาตรการรักษาความปลอดภัยให้แน่นหนายิ่งขึ้น รวมถึงพัฒนากระบวนการตรวจสอบธุรกรรมเพื่อป้องกันการเปลี่ยนแปลงที่ไม่พึงประสงค์

อนาคตของความปลอดภัยในโลก Crypto

การโจรกรรมครั้งนี้อาจเป็นจุดเปลี่ยนสำคัญในอุตสาหกรรมสินทรัพย์ดิจิทัล โดยแพลตฟอร์มต่าง ๆ อาจต้องพิจารณาเทคโนโลยีใหม่ ๆ เช่น AI-driven anomaly detection หรือ Zero-trust security framework เพื่อควบคุมความเสี่ยง

สำหรับนักลงทุนและผู้ใช้งาน Crypto ควรติดตามข่าวสารและเลือกใช้แพลตฟอร์มที่มีมาตรการรักษาความปลอดภัยที่แข็งแกร่ง เพื่อป้องกันการสูญเสียสินทรัพย์ Crypto ในอนาคต

อ้างอิง: The Hacker News