ไซเบอร์แอตแทคครั้งใหญ่ต่อ More Markets: เงิน 9.3 ล้านดอลลาร์ถูกขโมยผ่านการแทรกแซงอย่างชาญฉลาด

ไม่น่าเชื่อ แต่เรื่องแบบนี้ก็เกิดขึ้นอีกแล้วกับโลก DeFi ซึ่งดูเหมือนจะไม่มีวันสิ้นสุดเรื่องวุ่นวาย วันนี้ More Markets กลายเป็นเหยื่อรายล่าสุด หลังจากที่ Blockaid ผู้ให้บริการด้านความปลอดภัย (ซึ่งไม่ค่อยมีชื่อเสียงในด้านการรายงานข่าวร้ายแบบนี้) เปิดเผยว่า แฮกเกอร์ผู้ไม่ประสงค์ดีได้ขโมยเงินจำนวนมหาศาลถึง 9.3 ล้านดอลลาร์จากเงินสำรองของโปรโทคอล ด้วยวิธีการที่ซับซ้อนจนแม้แต่ผู้เชี่ยวชาญในวงการยังรู้สึกตะลึง
เหมือนโจรในคาสิโนดิจิทัล
ลองนึกภาพว่าคุณกำลังเดินเข้าไปในคาสิโน พนักงานกำลังให้คุณเดิมพันทั้งหมดลงบนสีเดียว และแล้วเจ้ามือกลับยอมให้คุณดึงชิปได้อีก 20 ตัว เพราะคุณดูน่าเชื่อถือมาก แค่ก็เหมือนกับสิ่งที่แฮกเกอร์ทำไว้ที่นี่แหละ เขาได้ครอบครอง Ankr-Liquid-Stacking-Token ซึ่งเดิมทีถูกสร้างขึ้นมาเพื่อทำให้สินทรัพย์คริปโตที่ถูกล็อกไว้สามารถซื้อขายได้ เมื่อผสมกับฟังก์ชันที่เรียกว่า E-Mode (ซึ่งเป็นเหมือนตัวเร่งพลังให้กับเทรดเดอร์ที่ต้องการเพิ่มประสิทธิภาพของตำแหน่งการเทรด) เขาก็สามารถทำลายขีดจำกัดของเครดิตใน More Markets ได้
แล้วมันเกิดขึ้นได้อย่างไร?
ด้วยวิธีการที่เรียกว่า Overborrowing หรือการกู้ยืมเกินขีดจำกัด ซึ่งแฮกเกอร์สามารถจัดโครงสร้างตำแหน่งของเขาเพื่อกู้เงิน WFLOW (ซึ่งเปรียบเสมือนเหรียญ Flow-Blockchain) ได้มากกว่าที่หลักประกันของเขาจะรองรับ จากนั้นเขาก็รีบย้ายเงินทั้งหมดไปยังกระเป๋าเงินของตัวเองอย่างรวดเร็ว ไม่มีอะไรซับซ้อน เห็นได้ชัดเจน และที่สำคัญ…ผิดกฎหมาย
More Markets: ความตกใจครั้งแรก ก่อนจะค้นหาช่องโหว่
ปฏิกิริยาของ More Markets เป็นเรื่องราวที่คาดเดาได้ พวกเขาได้ระงับการถอนเงินทั้งหมดจากเงินสำรอง



ที่ถูกโจมตีทันที ในขณะที่ทีมงานกำลังร่วมมือกับ Blockaid และผู้เชี่ยวชาญด้านความปลอดภัยอื่น ๆ เพื่อหาช่องโหว่ที่ทำให้เกิดเหตุการณ์นี้ขึ้น ในแถลงการณ์อย่างเป็นทางการ พวกเขายืนยันว่าเงินของผู้ใช้รายอื่นไม่ได้รับผลกระทบ ซึ่งก็นับว่าเป็นข่าวดีเล็กน้อยสำหรับชุมชน
แต่เชื่อเถอะว่า… DeFi คือโลกที่เต็มไปด้วยรูเหมือนเนยสวิส
เมื่อแม้แต่ Blockaid ผู้เชี่ยวชาญด้านการวิเคราะห์ความปลอดภัยยังบอกว่าการโจมตีแบบนี้มักจะถูกตรวจพบภายหลัง มันชี้ให้เห็นถึงปัญหาใหญ่ที่หลีกเลี่ยงไม่ได้: โปรโทคอล DeFi เต็มไปด้วยช่องโหว่ไม่ต่างจากเนยสวิสที่มีรูพรุนมากมาย และเราไม่มีทางรู้เลยว่ารูนั้นจะเกิดขึ้นตรงไหนในครั้งต่อไป
DeFi: สวรรค์ของเหล่าแฮกเกอร์?
น่าเสียดายที่เหตุการณ์นี้ไม่ใช่ครั้งเดียว ในปีนี้เมื่อเดือนกรกฎาคมที่ผ่านมา โปรโทคอล Jupiter Aggregator ก็สูญเสียเงินไปถึง 4.2 ล้านดอลลาร์ด้วยวิธีการเดียวกัน และเหล่าผู้เชี่ยวชาญก็เตือนว่าเรื่องนี้จะยิ่งเลวร้ายลง เพราะ DeFi กำลังกลายเป็นระบบที่ซับซ้อนขึ้นเรื่อย ๆ ฟังก์ชันมากขึ้น กลไกมากขึ้น โอกาสมากขึ้น…และน่าเสียดายที่ช่องโหว่ก็มีมากขึ้นด้วย และปัญหาที่แย่ที่สุดคือ เหล่าแฮกเกอร์กำลังสร้างสรรค์วิธีการใหม่ ๆ อยู่ตลอดเวลา ทำไมถึงเป็นแบบนั้น? ก็เพราะมันคุ้มค่าเงิน 9 ล้านดอลลาร์ต่อครั้ง ใครจะปฏิเสธ?
แล้วตอนนี้เราจะทำอย่างไร?
สำหรับ More Markets และโปรโทคอลอื่น ๆ นี่หมายถึงว่า พวกเขาต้องเร่งเพิ่มมาตรการรักษาความปลอดภัยเป็นพิเศษ Blockaid แนะนำให้ตรวจสอบฟังก์ชัน E-Mode อย่างละเอียดและปรับขีดจำกัดการกู้ยืมแบบเรียลไทม์ การตรวจสอบความปลอดภัยอย่างสม่ำเสมอไม่ใช่เรื่องเสริมอีกต่อไป แต่เป็นสิ่งจำเป็น ในขณะเดีย