เกิดอะไรขึ้นได้?
การสืบสวนเบื้องต้นชี้ให้เห็นถึงวิธีการที่ค่อนข้างซับซ้อน ผู้โจมตีคาดว่าจะใช้ประโยชน์จากช่องโหว่ทางเทคนิคหลายจุดในซอฟต์แวร์ MAYAChain เพื่อจัดการกับโซ่ธุรกรรมที่ดูเหมือนถูกต้องตามกฎหมาย โดยเฉพาะอย่างยิ่ง วิธีนี้ต้องใช้เพียง 23 ข้อความเท่านั้นในการทำให้เกิดการรั่วไหลของโทเค็นจำนวนมาก วิธีการดังกล่าวยังไม่ได้รับการชี้แจงอย่างครบถ้วน แต่เบาะแสเบื้องต้นบ่งชี้ถึงการรวมกันระหว่างช่องโหว่ของสัญญาอัจฉริยะ (Smart Contract) และกระบวนการตรวจสอบที่ไม่ปลอดภัย
น่าหงุดหงิดอย่างยิ่ง: ดูเหมือนว่ามันไม่ใช่ความผิดพลาดเพียงจุดเดียว แต่เป็นการรวมกันของเหตุการณ์ไม่คาดฝันหลายอย่าง ทีม MAYAChain กำลังทำงานอย่างเร่งด่วนเพื่อค้นหาสาเหตุที่แท้จริงและปิดช่องโหว่ด้านความปลอดภัย
ดึงเบรกฉุกเฉิน: เครือข่ายถูกปิด
เพื่อจำกัดความเสียหายเพิ่มเติม ทีมงานได้เปลี่ยนเครือข่ายทั้งหมดเข้าสู่โหมดบำรุงรักษา กล่าวคือ ทุกการทำธุรกรรมถูกแช่ไว้ชั่วคราวจนกว่าปัญหาด้านความปลอดภัยจะได้รับการแก้ไข และหากเป็นไป
ได้ เงินที่ถูกขโมยไปจะสามารถติดตามกลับมาได้ ทวีตอย่างเป็นทางการได้ยืนยันสถานการณ์ดังกล่าว และเน้นย้ำว่านักพัฒนากำลังทำงานด้านการตรวจสอบความปลอดภัยอย่างครอบคลุม
ชุมชนได้รับคำแนะนำให้ระงับการทำธุรกรรมเพิ่มเติมจนกว่าจะมีคำชี้แจงอย่างเป็นทางการ ผู้เชี่ยวชาญกังวลว่าสินทรัพย์ CACAO ที่ถูกขโมยอาจถูกฟอกผ่านโปรโตคอล DeFi เพื่อกลบรอยทางการเงินว่าใครเป็นผู้รับ ดูเหมือนว่าจะมีใครสักคนพยายามติดตามรอยเหล่านั้น
ตลาดตอบสนอง: CACAO ล้มเหลวอย่างรุนแรง
การโจมตีส่งผลกระทบอย่างหนักต่อโทเค็น CACAO ภายในไม่กี่ชั่วโมง เงินคริปโทเคอร์เรนซีร่วงหล่นเกือบ 89% และตกลงจากประมาณ 0.035 ดอลลาร์เหลือเพียง 0.004 ดอลลาร์ ในขณะนี้ราคาดูเหมือนจะค่อย ๆ คงที่ แต่ความไม่แน่นอนยังคงอยู่ นักลงทุนและผู้ใช้งานต่างแสดงความกังวลอย่างยิ่ง – ไม่มีใครอยากลงทุนในโปรเจกต์ที่เพิ่งถูกโจมตี บางสายตาในวงการ DeFi ยังเตือนถึงการโจมตีตามมาที่อาจเกิดขึ้นหากโปรโตคอลอื่น ๆ มีช่องโหว่คล้ายกัน
ต่อไปจะเกิดอะไร?
ทีม MAYAChain ได้ประกาศว่าในช่วงไม่กี่วันข้างหน้านี้จะมีการเปิดเผยการวิเคราะห์รายละเอียดของเหตุการณ์โจมตี นอกจากนี้ ยังมีการว่าจ้างบริษัทภายนอกให้ทำการตรวจสอบความปลอดภัยอย่างครอบคลุม เพื่อให้แน่ใจว่าช่องโหว่ทั้งหมดที่ถูกระบุไว้จะได้รับการแก้ไข
สำหรับผู้ใช้งานในขณะนี้: หลีกเลี่ยงการทำธุรกรรมบน MAYAChain ชั่วคราว การกลับมาใช้งานเต็มรูปแบบของเครือข่ายจะเกิดขึ้นเมื่อใดนั้นยังไม่ชัดเจน ชุมชนคริปโทเคอร์เรนซีเฝ้าติดตามสถานการณ์อย่างใจจดใจจ่อ – จะสามารถกู้คืนสินทรัพย์ที่ถูกขโมยหรือระบุตัวผู้กระทำผิดได้หรือไม่?
การปลุกให้ตื่นตัวสำห
📰 อ่านต่อ
→ กฎหมาย Clarity: กลุ่มล็อบบี้บล็อกเชนเตือนถึงกำหนดการที่มีความเสี่ยง→ คริปโต-ETF เผชิญกับความเสี่ยง? ผลตอบแทนพันธบัตรสหรัฐสูงอาจทำให้การลงทุนหลายพันล้านลดลง→ Blockchain นวัตกรรม: รัฐต่าง ๆ ในสหรัฐฯ ทดสอบสวัสดิการดิจิทัลด้วย Canton Network