Binance ช่วยหยุดยั้งการโจมตีระบบกำกับดูแลมูลค่า 1.2 ล้านดอลลาร์ภายในเวลาไม่ถึง 48 ชั่วโมง

Binance ชี้ธงข้อเสนอก่อนการโหวต

แพลตฟอร์มแลกเปลี่ยนคริปโต Binance เปิดเผยเมื่อวันที่ 18 ส.ค. ว่าทีมความปลอดภัยของตน ตรวจพบข้อเสนอธรรมาภิบาลที่เป็นอันตราย ซึ่งมุ่งเป้าไปยังองค์กรอิสระแบบกระจายศูนย์ (decentralized autonomous organization) หรือ DAO ที่ไม่เปิดเผยชื่อ ท่ามกลางการที่นักลงทุนเริ่มตรวจสอบความเสี่ยงนอกเหนือจากโค้ดสมาร์ตคอนแทรกต์มากขึ้น การเปิดเผยด้านความปลอดภัยระบุว่าข้อเสนอนี้อาจทำให้โทเคนในคลังมูลค่าประมาณ 1.2 ล้านดอลลาร์ตกอยู่ในความเสี่ยง

Jimmy Su ประธานเจ้าหน้าที่ฝ่ายความปลอดภัย (Chief Security Officer) ของ Binance อธิบายการตอบสนองครั้งนี้ว่าเป็นตัวอย่างของความปลอดภัยที่ขยายไปทั่วทั้งระบบนิเวศคริปโต:

“กรณีนี้แสดงให้เห็นว่าความปลอดภัยโดยการออกแบบ (security by design) เป็นอย่างไร ซึ่งขยายออกไปไกลเกินกว่าขอบเขตของเราเอง ทีมและระบบของเราระบุภัยคุกคามที่ไม่มีผู้ให้บริการความปลอดภัยภายนอกรายใดชี้ให้เห็น และได้ดำเนินการเชิงรุกเพื่อปกป้องผู้ใช้ในระบบนิเวศ”

เมื่อเหลือเวลาไม่ถึง 48 ชั่วโมงก่อนการดำเนินการ Binance ได้ติดต่อโครงการและประสานงานกับแพลตฟอร์มแลกเปลี่ยนแบบศูนย์กลางที่ลิสต์โทเคนนั้นให้ปิดการฝาก จากนั้นโครงการได้ลงมติคัดค้านข้อเสนอ ทำให้หยุดยั้งได้ก่อนการดำเนินการ Binance ไม่ได้ระบุชื่อโครงการหรือโทเคนที่ได้รับผลกระทบ

กติกาธรรมาภิบาลสร้างความเสี่ยงได้อย่างไร

ตามข้อมูลจากบริษัทคริปโต ข้อเสนอดังกล่าวฉวยประโยชน์จากเกณฑ์การยื่นข้อเสนอที่ต่ำภายในกลไกธรรมาภิบาลแบบออนเชนของโครงการ DAO ใช้สมาร์ตคอนแทรกต์และการโหวตโดยอิงโทเคน เพื่อจัดการข้อเสนอ การอัปเกรด การตั้งค่าโปรโตคอล และสินทรัพย์ร่วมกัน กระบวนการธรรมาภิบาลมักมอบสิทธิ์การลงคะแนนให้ผู้ถือโทเคน ทำให้การจัดการคลังอยู่ภายใต้กฎเกณฑ์ที่โปร่งใส อำนาจการโหวตที่กระจุกตัวหรือช่วงเวลาตรวจทานที่จำกัดอาจทำให้ระบบเหล่านั้นเสี่ยงต่อการถูกบิดเบือน

การโจมตีธรรมาภิบาลที่เสร็จสิ้นแล้วแสดงให้เห็นว่าอาจเกิดอะไรขึ้นเมื่อข้อเสนออันตรายไปถึงขั้นดำเนินการ BonkDAO ยืนยันในเดือนก.ค. ว่าข้อเสนออันตรายได้ดูดโทเคน BONK จากคลังไปประมาณ 20 ล้านดอลลาร์ การโจมตีธรรมาภิบาลของ BonkDAO สำเร็จหลังจากผู้โจมตีสะสมอำนาจการโหวตเพียงพอเพื่ออนุมัติการโอน

การประสานงานอย่างรวดเร็วช่วยจำกัดความเสียหายเพิ่มเติม

แม้กรณี KelpDAO จะเกี่ยวข้องกับบริดจ์มากกว่าการโหวตธรรมาภิบาล แต่เหตุการณ์นี้แสดงให้เห็นว่าการประสานงานอย่างรวดเร็วสามารถจำกัดความเสียหายเพิ่มเติมหลังการตรวจพบได้ Chainalysis รายงานว่า ผู้โจมตีขโมยเงินราว 292 ล้านดอลลาร์จากบริดจ์ของ KelpDAO หลังจากเจาะระบบโครงสร้างพื้นฐานนอกเชน การตอบสนองดังกล่าวได้บล็อกการขโมยเพิ่มเติมอีก 95 ล้านดอลลาร์ และอายัด 30,766 ETH ที่เชื่อมโยงกับผู้โจมตี

Su กล่าวว่าเหตุการณ์นี้แสดงให้เห็นว่า “จุดอ่อนด้านธรรมาภิบาล” สามารถทำให้ผู้ใช้ตกอยู่ในความเสี่ยงได้โดยไม่ต้องอาศัยการโจมตีช่องโหว่โค้ดแบบดั้งเดิม: “ข้อเสนออันตรายนี้ยังตอกย้ำความสำคัญของการปกป้องผู้คน ไม่ใช่แค่แพลตฟอร์มเท่านั้น” เขาเสริมว่า:

“ความเสี่ยงที่ใหญ่ที่สุดในคริปโตวันนี้กำลังมุ่งเป้าไปที่ผู้คน การเข้าถึง และพฤติกรรม มากกว่าช่องโหว่ของโค้ด ในกรณีนี้ การโจมตีเกิดจากช่องโหว่ด้านธรรมาภิบาลที่อยู่เบื้องหลัง”

คำเตือนล่วงหน้าขยายผลไปทั่วคริปโต

คำเตือนล่วงหน้ายังช่วยจำกัดความเสียหายในโครงการคริปโตที่มุ่งผู้บริโภคได้เช่นกัน แม้การหลอกลวงเหล่านั้นจะแตกต่างจากการโจมตีธรรมาภิบาลของโปรโตคอล Operation Level Up ของ FBI ได้แจ้งเตือนเหยื่อที่อาจตกเป็นเป้าการฉ้อโกงการลงทุนคริปโตจำนวน 8,103 รายภายในเดือนธ.ค. 2025 หน่วยงานระบุว่า 77% ไม่รู้ตัวว่าเป็นการหลอกลวง และประเมินว่าการแทรกแซงของหน่วยงานช่วยป้องกันความเสียหายได้ราว 511.5 ล้านดอลลาร์

เมื่อการโจมตีข้ามผ่านโปรโตคอล แพลตฟอร์มแลกเปลี่ยน และระบบนอกเชนมากขึ้น Binance ได้ ขยายงานเฝ้าระวัง การปฏิบัติตามกฎ (compliance) และปฏิบัติการกู้คืน มีรายงานว่าแพลตฟอร์มใช้จ่ายด้าน compliance ราว 300 ล้านดอลลาร์ต่อปี ขณะที่พนักงานเกือบ 1,500 คนทำงานในบทบาทที่เกี่ยวข้อง ปฏิบัติการตรวจจับการฉ้อโกงของ Binance รายงานว่าสกัดกั้นการฉ้อโกงที่อาจเกิดขึ้นและกิจกรรมผิดปกติมูลค่า 10.53 พันล้านดอลลาร์ตั้งแต่ปี 2025 ถึงไตรมาสแรกของปี 2026