Cronos หยุดบล็อกเชนหลังถูกแฮ็กสูญเสีย 75 ล้านดอลลาร์ – แอป Tectonic ตกเป็นเป้าหมาย

บางครั้งเพียงวินาทีเดียวก็เพียงพอที่จะทำให้การทำงานอย่างหนักเป็นเดือน ๆ เดือนเป็นปี ๆ หรือแม้กระทั่งหลายปีต้องสูญเปล่า นี่คือสิ่งที่เกิดขึ้นในโลก DeFi เมื่อแฮ็กเกอร์โจมตี Cronos บล็อกเชน Layer-1 ที่กำลังเติบโต และโปรโตคอล DeFi อย่าง Tectonic โดยในครั้งนี้มีมูลค่าถูกขโมยไปถึง 75 ล้านดอลลาร์ และสร้างความเสียหายอย่างรุนแรงต่อทั้งอุตสาหกรรม
---
การโจมตี: จากไม่มีอะไร กลายเป็นเงินสูญหาย 75 ล้านดอลลาร์
เรื่องทั้งหมดเริ่มต้นจากโทเค็นที่ไม่ค่อยมีใครรู้จัก: TONIC ซึ่งเป็นสกุลเงินดิจิทัลของ Tectonic แฮ็กเกอร์ใช้ช่องโหว่ในระบบ Oracle ซึ่งเป็นบริการที่ส่งต่อราคาไปยัง Smart Contracts และทำให้มูลค่าของ TONIC พุ่งขึ้นถึง 100 เท่าในเวลาอันสั้น จากนั้นก็ปล่อยให้การหลอกลวงเริ่มขึ้น เมื่อนำโทเค็นที่มีมูลค่าเพิ่มขึ้นนั้นมาเป็นหลักประกัน จึงขอยืมทรัพย์สินจริงอย่าง Stablecoins และหายตัวไปในคืนนั้น
Cronos ได้ทำการหยุดการทำงานของบล็อกเชนลงทันที – เป็นการตัดสินใจที่รุนแรงแต่จำเป็น แต่ความเสียหายก็เกิดขึ้นไปแล้ว เงินส่วนใหญ่ที่ถูกขอยืมไปยังคงสูญหาย และ Tectonic ยืนอยู่บนขอบเหว ผลกระทบไม่ได้จำกัดอยู่แค่นักลงทุนเท่านั้น แต่ยังสร้างความเสียหายต่อความไว้วางใจในทั้งอุตสาหกรรม DeFi ซึ่งอาจเป็นเรื่องที่เลวร้ายที่สุด
---
เกิดขึ้นได้อย่างไร? ช่องโหว่ที่ทุกคนมองข้าม
การโจมตีเกิดขึ้นอย่างมีแบบแผนจนแทบจะเชื่อได้ว่าแฮ็กเกอร์รู้จักระบบเป็นอย่างดี คาดการณ์กันว่าอาจมีการใช้ช่องโหว่ใน Smart Contracts หรืออีกทางหนึ่งที่น่าวิตกกว่านั้นคือการมีผู้ที่รู้ข้อมูลภายในเข้ามาเกี่ยวข้อง
Oracles เป็นช่องโหว่ที่รู้กันดีว่ามักถูกแฮ็กเกอร์โจมตี มาก่อนหน้านี้มีเหตุการณ์เช่น Cream Finance หรือ bZx ที่แฮ็กเกอร์ใช้ช่องโหว่นี้



เพื่อปล้นทรัพย์สินทั้งหมดไป มันเหมือนกับการสร้างตู้เซฟที่มีกุญแจใหญ่ที่สุด แต่กลับทิ้งประตูทำจากกระดาษไว้ ซึ่งฟังดูไม่น่าเชื่อแต่ก็เป็นความจริง
---
ผลที่ตามมา: Cronos และ Tectonic ต้องต่อสู้เพื่อเอาตัวรอด
Cronos ซึ่งดำเนินการโดย Crypto.com ต้องหยุดการทำงานของระบบชั่วคราว สำหรับผู้ใช้หมายถึงการหยุดทำธุรกรรมและความไม่แน่นอนแพร่กระจายออกไป แม้ว่าบล็อกเชนจะกลับมาทำงานได้อีกครั้ง แต่ความเชื่อมั่นนั้นได้รับความเสียหายอย่างร้ายแรง
ส่วน Tectonic ในตอนนี้ดูเหมือนจะอยู่ในสถานการณ์ที่มืดมน โปรโตคอลซึ่งทำหน้าที่เป็นแพลตฟอร์มสินเชื่อแบบกระจายศูนย์สำหรับผู้ใช้ Cronos กำลังเผชิญกับการถอนเงินครั้งใหญ่ ผู้ใช้หลายรายถอนเงินออก และความสามารถในการชำระหนี้ของโปรเจกต์ถูกตั้งคำถาม แม้ว่าจะยังไม่มีแถลงการณ์อย่างเป็นทางการ แต่ข่าวลือชี้ว่าทีมงานกำลังทำงานอย่างสิ้นหวังเพื่อหาทางแก้ไข – ถ้าจะมีสถานการณ์ดังกล่าวเกิดขึ้นได้
---
ปฏิกิริยาจากชุมชน: ความเชื่อมั่นคือทองคำใหม่
วงการคริปโตแตกออกเป็นสองฝ่ายเสมอเมื่อเกิดเหตุการณ์ไม่คาดฝัน ฝ่ายหนึ่งมองว่าเหตุการณ์นี้เป็นหลักฐานว่ายังไม่พร้อมสำหรับตลาดมวลชน อีกฝ่ายโต้แย้งว่าการโจมตีเช่นนี้หลีกเลี่ยงไม่ได้ตราบใดที่มาตรฐานด้านความปลอดภัยยังไม่ได้รับการปฏิบัติอย่างจริงจัง
นักวิเคราะห์คริปโตคนหนึ่งได้ tweet ว่า “DeFi มีศักยภาพมหาศาล แต่ด้านความปลอดภัยนั้นไม่ใช่เรื่องที่ต่อรองได้ การโจมตีเช่นนี้แสดงให้เห็นว่ายังอีกยาวไกลที่เราต้องเดินหน้า”
Crypto.com ยังไม่ได้ออกแถลงการณ์อย่างละเอียด แต่ภายหลังคาดว่ามีการสอบสวนภายในเพื่อป้องกันเหตุการณ์เช่นนี้ในอนาคต อย่างน้อยก็ยังดีกว่าไม่ทำอะไร
---
บทเรียนที่เราควรได้รับจากเหตุการณ์นี้
การถูกแฮ็กครั้งนี้ไม่ใช่เหตุบังเอิญ แต่