เครือข่าย Cronos หยุดชั่วคราวหลังถูกโจมตีโปรโตคอลให้กู้ยืม Tectonic – ขาดทุนหลายล้านดอลลาร์

ว้าว หลายคนคงสงสัยว่าเหตุการณ์แบบนี้จะเกิดขึ้นซ้ำแล้วซ้ำเล่ากันได้อย่างไร วันนี้ก็เป็นอีกหนึ่งวันนั้น เมื่อเมื่อวานนี้ (19 กันยายน 2024) เครือข่าย Cronos ซึ่งเป็นบล็อกเชนที่สร้างขึ้นด้วยเทคโนโลยี Cosmos และพยายามสร้างชื่อเสียงในวงการ DeFi ได้ตัดสินใจหยุดการทำงานอย่างกะทันหัน หลังจากเกิดเหตุการณ์ร้ายแรงขึ้น: การโจมตีครั้งใหญ่ต่อ Tectonic Lending Protocol ซึ่งเป็นบริการให้กู้ยืมแบบกระจายศูนย์ (DeFi Lending) โดยในเบื้องต้นมีการประเมินความเสียหายเบื้องต้นว่าอาจสูงถึงหลายล้านดอลลาร์
---
เหตุการณ์โจมตีเกิดขึ้นได้อย่างไร – และเหตุใดจึงฉลาดขนาดนั้น
เหล่าแฮ็กเกอร์ได้อาศัย ช่องโหว่ในตรรกะของสัญญาอัจฉริยะ (Smart Contract) ของ Tectonic ซึ่งฟังดูอาจจะเป็นเรื่องนามธรรม แต่ในความเป็นจริงแล้ว แฮ็กเกอร์สามารถเข้าถึงสินเชื่อโดยไม่ต้องวางหลักประกันที่เพียงพอได้ ซึ่งเปรียบเสมือนกับการไปขอสินเชื่อจากธนาคารโดยไม่ต้องยื่นสลิปเงินเดือนเลย – ยกเว้นว่าในที่นี้ไม่ใช่บุคคลทั่วไป แต่เป็นผู้เชี่ยวชาญด้านการโจมตีระดับมืออาชีพ พวกเขายังสร้างสถานะการลงทุนอย่างเป็นระบบก่อนที่ใครจะสังเกตเห็นความผิดปกติได้
สิ่งที่น่าตกใจยิ่งกว่าคือ กลุ่มแฮ็กเกอร์เริ่มต้นด้วยการใช้ โทเค็นบน Ethereum จากนั้นจึงโอนผ่าน บล็อกเชนบริดจ์ (Cross-Chain Bridge) เข้าสู่เครือข่าย Cronos เพื่อโจมตีช่องโหว่ใน Tectonic จากนั้นก็สามารถเข้าถึง Wrapped Bitcoin, Ether และ Stablecoins รายใหญ่ ได้อย่างง่ายดาย ซึ่งทั้งหมดนี้ดูเหมือนจะเป็นแผนการที่ถูกวางมาอย่างดีมาก
---
Cronos สลับเข้าสู่โหมดฉุกเฉิน
ทางทีม Cronos ได้ตอบสนองอย่างรวดเร็วโดย ระงับการทำงานของบล็อกเชนทั้งหมดทันที เพื่อป้องกันความเสียหายเพิ่ม



เติม ในแถลงการณ์อย่างเป็นทางการ ระบุว่าเหตุการณ์นี้ถูกพิจารณาว่า "มีความสำคัญอย่างยิ่ง" และกำลังร่วมมือกับทุกภาคส่วนที่เกี่ยวข้อง อย่างไรก็ตาม เมื่อพิจารณาว่าการโจมตีเกิดขึ้นแล้วจึงมีการระงับการทำงาน ก็ย่อมตั้งคำถามได้ว่า ระบบความปลอดภัยของโปรโตคอลนั้นมีการทดสอบมาอย่างเพียงพอแค่ไหนกันแน่
และนี่คืออีกหนึ่งจุดที่น่าสนใจ: Tectonic เป็นโปรโตคอลที่ค่อนข้างใหม่บน Cronos ซึ่งมีการอัปเดตครั้งใหญ่เมื่อไม่นานมานี้ และ การอัปเดตครั้งนั้นอาจจะเป็นสาเหตุของช่องโหว่ ด้วยซ้ำว่าจะเป็นเพราะข้อผิดพลาดในการเขียนโค้ด หรือเป็นการก่อวินาศกรรมอย่างตั้งใจ ก็ยังไม่ทราบแน่ชัด
---
ตลาดตอบสนอง: เหรียญ CRO ร่วงฮวบ
การโจมตีครั้งนี้ส่งผลกระทบต่อ โทเค็น CRO ของ Cronos ทันที ซึ่งร่วงลงมากกว่า 10% ภายในไม่กี่ชั่วโมง และทำจุดต่ำสุดในรอบสองเดือน ซึ่งก็ไม่น่าแปลกใจนัก เพราะในวงการที่เกี่ยวข้องกับเงินหลายล้านนั้น ความไว้วางใจ (Trust) คือหัวใจสำคัญ และวงการ DeFi ก็เพิ่งประสบกับเหตุการณ์ร้ายแรงมาไม่นาน อย่างกรณีการล่มสลายของ Mango Markets ในปี 2022 ที่ยังคงเป็นบทเรียนราคาแพง
ชุมชน Cronos หลายคนรู้สึกกังวลอย่างมาก แม้แต่ใน ฟอรั่มและโซเชียลมีเดีย ก็มีการถกเถียงกันอย่างดุเดือดว่า เครือข่ายมีการตรวจสอบความปลอดภัย (Audit) มากเพียงพอหรือไม่ และ โปรโตคอลแบบกระจายศูนย์นั้นปลอดภัยพอหรือไม่ บางคนถึงกับเรียกร้องให้ Tectonic เปิดเผยข้อมูลอย่างโปร่งใส แต่ในขณะนี้ ทาง Tectonic ยังไม่มีแถลงการณ์อย่างเป็นทางการใดๆ ออกมาเลย
---
Cronos จะปลอดภัยอีกครั้งได้ไหม? และอนาคตจะเป็นอย่างไร?
การกู้คืนระบบของ Cronos อาจจะใช้เวลาอีกสักระยะ ในเบื้องต้น ทางทีมจะต้อง ตรวจสอบบล็อกเชนทั้งหมดอย่างละเอีย