Mercado Bitcoin สัญญาชดเชยลูกค้าหลังถูกแฮ็กครั้งใหญ่

Mercado Bitcoin เผชิญวิกฤตความปลอดภัยมูลค่า 38 ล้านดอลลาร์

Mercado Bitcoin ของบราซิลกำลังเผชิญกับวิกฤตความปลอดภัยที่มีค่าใช้จ่ายสูง หลังจากการโจมตีเมื่อวันที่ 2 พฤศจิกายน ซึ่งทำให้สกุลเงินดิจิทัลจากกระเป๋าเงินปฏิบัติการของบริษัทถูกถอนออกไป เหตุการณ์นี้เกิดขึ้นกับหนึ่งในแพลตฟอร์มสินทรัพย์ดิจิทัลชั้นนำของละตินอเมริกา ทำให้เกิดคำถามทันทีเกี่ยวกับความปลอดภัยของเงินทุนที่ควบคุมโดยแพลตฟอร์มแลกเปลี่ยน และผลกระทบทางการเงินจากการเข้าถึงโดยไม่ได้รับอนุญาต

แม้บริษัทจะยอมรับการละเมิดระบบแล้ว แต่การตอบสนองในปัจจุบันขึ้นอยู่กับการควบคุมความเสียหาย การกำหนดขอบเขตการบุกรุกอย่างครบถ้วน และการแสดงให้เห็นว่าโครงสร้างพื้นฐานที่เหลืออยู่สามารถสนับสนุนการดำเนินงานปกติได้อย่างปลอดภัย

Bitcoin.com News รายงานก่อนหน้านี้ว่า Emmett Gallic นักวิเคราะห์ของ Arkham Intelligence ประเมินว่ามีการโอนเงินที่น่าสงสัยมากกว่า 46 ล้านดอลลาร์ในวันจันทร์ ซึ่งเกินกว่าการบันทึกบัญชีอย่างเป็นทางการของ Mercado Bitcoin อย่างน้อย 8 ล้านดอลลาร์ ตัวเลขที่ขัดแย้งกันนี้ยังไม่ได้รับการปรับให้สอดคล้องกันต่อสาธารณะ และยังไม่ชัดเจนว่าการประเมินทั้งสองครอบคลุมธุรกรรมหรือประเภทสินทรัพย์ที่เหมือนกันหรือไม่

Mercado Bitcoin รับรองว่าลูกค้าจะไม่สูญเสียสินทรัพย์

บริษัทได้พยายามปลอบประโลมผู้ถือบัญชีด้วยการรับประกันอย่างชัดเจนว่าพวกเขาจะไม่ได้รับภาระทางการเงินจากเหตุการณ์นี้ “Mercado Bitcoin รับรองว่าท่านจะไม่สูญเสียสินทรัพย์ใดๆ เนื่องจากเหตุการณ์ด้านความปลอดภัยที่เราตรวจพบวันนี้บนแพลตฟอร์มของเรา” คำชี้แจงจากแพลตฟอร์มการแลกเปลี่ยนแบบรวมศูนย์ (CEX) ระบุ

คำแถลงของบริษัทนี้ถือเป็นการผูกมัดทางธุรกิจให้ชดเชยความเสียหายแก่ผู้ใช้ที่ได้รับผลกระทบอย่างเต็มที่ ไม่ว่าผู้สอบสวนจะกู้คืนสกุลเงินดิจิทัลได้มากน้อยเพียงใด

ปิดระบบฉุกเฉินหลังตรวจพบกิจกรรมที่น่าสงสัย

Mercado Bitcoin ตรวจพบเหตุการณ์ดังกล่าวในช่วงเช้ามืดวันจันทร์ และได้ระงับการฝาก การถอน และการเข้าถึงบริการบนแพลตฟอร์มทันที เพื่อเป็นมาตรการป้องกัน บริษัทได้เปิดใช้งานขั้นตอนความปลอดภัยภายใน และรายงานว่าได้แจ้งให้หน่วยงานที่เกี่ยวข้องทราบแล้ว นอกจากนี้ ยังเตือนผู้ใช้ให้เชื่อถือข้อมูลจากช่องทางทางการเท่านั้น แทนที่จะเชื่อข้อความที่ไม่ได้รับคำขอหรือผู้ที่อ้างตัวเป็นตัวแทนฝ่ายสนับสนุน

การหยุดการดำเนินงานครั้งนี้ส่งผลกระทบต่อธุรกิจที่มีลูกค้าซึ่งโดยปกติต้องพึ่งพาการเข้าถึงตลาดสกุลเงินดิจิทัลอย่างต่อเนื่อง โดยเฉพาะอย่างยิ่งเมื่อราคาเคลื่อนไหวอย่างรวดเร็ว

ผู้สอบสวนตรวจสอบโครงสร้างพื้นฐานการลงนามที่ถูกบุกรุก

การวิเคราะห์เบื้องต้นชี้ว่าผู้โจมตีได้ควบคุมข้อมูลรับรองที่สามารถอนุมัติธุรกรรมได้ ซึ่งอาจทำให้ทั้งฮอตวอลเล็ทและที่อยู่การฝากเงินของลูกค้าถูกเปิดเผย ตามการวิเคราะห์ของ Bitquery กิจกรรมที่น่าสงสัยมีรายงานว่าเกิดขึ้นในหลายเครือข่าย เช่น Ethereum, Bitcoin, Solana, Stellar, Arbitrum, Tron และ Polygon โดยผู้สอบสวนบางรายระบุว่า การเคลื่อนไหวที่ไม่ได้รับอนุญาตยังคงดำเนินต่อไปหลังจากคลื่นการโอนเงินครั้งแรก

ต่างจากการโจมตีสัญญาอัจฉริยะ (smart contract) การละเมิดระบบที่สงสัยครั้งนี้เกี่ยวข้องกับการเข้าถึงกลไกที่ใช้ในการอนุมัติธุรกรรมบล็อกเชนที่ถูกต้องตามกฎหมาย การถือครองข้อมูลรับรองการลงนามที่จำเป็นสามารถทำให้ผู้โจมตีโอนสินทรัพย์ได้โดยไม่จำเป็นต้องฝ่าฝืนระบบการป้องกันทางเข้ารหัสของเครือข่าย จุดเข้าโจมตีที่แน่ชัดยังไม่ได้รับการยืนยันอย่างแน่ชัด

Tether, Circle และ Chainalysis ช่วยบล็อก $11 ล้าน

Mercado Bitcoin ได้ร่วมมือกับบริษัทคริปโตเคอร์เรนซีหลายแห่งเพื่อจำกัดสินทรัพย์ที่เกี่ยวข้องกับการละเมิดระบบ จนสามารถบรรลุผลการควบคุมเบื้องต้นได้ “ผ่านการดำเนินการอย่างรวดเร็วร่วมกับชุมชนคริปโตและพันธมิตรเชิงกลยุทธ์ — รวมถึง Tether, Circle, Paxos, BRL1 และ Chainalysis — เราได้บล็อกเงินจำนวน US$ 11 million แล้ว” ตลาดแลกเปลี่ยนดังกล่าวระบุ

ตามข้อมูลจากบริษัท ได้ระบุจำนวนเงินอื่น ๆ ที่สามารถถูกบล็อกได้ แต่ยังไม่ได้ให้ตัวเลขที่ชัดเจนเกี่ยวกับสินทรัพย์เพิ่มเติมที่สามารถกู้คืนได้ สเตเบิลคอยน์บางประเภทที่ออกโดยศูนย์กลางมีฟังก์ชันการบริหารจัดการที่อนุญาตให้ผู้ออกที่ได้รับอนุญาตสามารถป้องกันการโอนโทเคนได้ ส่วน BTC ดั้งเดิมไม่มีกลไกการแช่แข็งที่ควบคุมโดยผู้ออกที่เทียบเคียงได้

ที่สำคัญคือ การจำกัดการเคลื่อนไหวของโทเคนที่ถูกขโมยจะไม่ทำให้โทเคนเหล่านั้นกลับคืนสู่เจ้าของเดิมโดยอัตโนมัติ การกู้คืนในขั้นต่อไปอาจจำเป็นต้องมีความร่วมมือจากผู้ดูแลสินทรัพย์ หน่วยงานทางกฎหมาย หรือฝ่ายอื่น ๆ ที่ควบคุมสินทรัพย์ที่ได้รับผลกระทบ

ยักษ์ใหญ่ในวงการคริปโตของบราซิลเผชิญบททดสอบสำคัญ

ก่อตั้งขึ้นในปี 2013 Mercado Bitcoin ได้ขยายตัวจากบริษัทนายหน้าซื้อขายบิตคอยน์เป็นธุรกิจเทคโนโลยีการเงินที่หลากหลาย โดยให้บริการซื้อขายสปอต การสเตก การให้สินเชื่อส่วนตัวในรูปแบบโทเคน และบริการชำระเงิน บริษัทที่มีสำนักงานใหญ่ในเมืองเซาเปาโลนี้ให้บริการลูกค้าประมาณ 4.5 ล้านถึง 4.8 ล้านคน และรายงานว่าปริมาณธุรกรรมสะสมเกิน 215 พันล้านเรียลบราซิล

การขยายตัวของบริษัทได้ดึงดูดการลงทุนจาก Softbank มูลค่า 200 ล้านดอลลาร์ในปี 2021 ซึ่งประเมินมูลค่าธุรกิจไว้ที่ประมาณ 2.1 พันล้านดอลลาร์ และทำให้บริษัทกลายเป็นยูนิคอร์นด้านคริปโตเคอร์เรนซีของบราซิล อย่างไรก็ตาม ตลาดซื้อขายนี้ยังไม่ได้กำหนดวันที่เปิดบริการใหม่อย่างเป็นทางการ “การกลับมาให้บริการจะเกิดขึ้นทันทีที่เงื่อนไขด้านความปลอดภัยครบถ้วน และกำหนดเวลาจะแจ้งให้ทราบผ่านช่องทางอย่างเป็นทางการของเราเท่านั้น” บริษัทเน้นย้ำว่า

ความท้าทายที่เหลืออยู่คือ Mercado Bitcoin จะสามารถพิสูจน์ได้หรือไม่ว่ามาตรการควบคุมความปลอดภัยได้รับการซ่อมแซมอย่างเพียงพอเพื่อป้องกันการบุกรุกอีกครั้ง การชดเชยทางการเงินสามารถแก้ไขปัญหาเงินที่หายไป แต่การฟื้นฟูความเชื่อมั่นในระบบที่ปกป้องเงินเหล่านั้นต้องการหลักฐานประเภทอื่น การแฮ็กครั้งนี้เกิดขึ้นในช่วงเวลาที่ยากลำบากสำหรับอุตสาหกรรมคริปโต ซึ่งกำลังพยายามฟื้นตัวจากเหตุการณ์แฮ็ก Binance ครั้งล่าสุดมูลค่า 6.3 พันล้านดอลลาร์