Near Intents ปิดประตูสกัดกั้นกระแสเงินที่เกี่ยวข้องกับการฟอกเงินจากการแฮ็ก Bitget มูลค่า 50 ล้านดอลลาร์

แฮ็กเกอร์เจอ “กำแพง” 50 ล้านดอลลาร์

กลุ่มแฮ็กเกอร์เบื้องหลัง เหตุการณ์ละเมิดความปลอดภัยมูลค่าเกือบ 388 ล้านดอลลาร์ของ Bitget พบกับอุปสรรคที่ไม่คาดคิดเมื่อพวกเขาพยายามส่งต่อคริปโตเคอร์เรนซีที่ขโมยมา ผ่าน Near Intents แทนที่จะเป็นช่องทางหลบหนีที่ง่าย โปรโตคอลข้ามเชนดังกล่าวกลับใช้ระบบความปลอดภัยตรวจจับกระแสเงินต้องสงสัยมากกว่า 50 ล้านดอลลาร์ หยุดธุรกรรม และอายัดคริปโตมูลค่ากว่า 5 แสนดอลลาร์ระหว่างการดำเนินการ

การตอบสนองดังกล่าวได้รับเสียงชื่นชมจากซีอีโอของ Bitget ซึ่งก่อนหน้านี้ได้ เรียกร้องให้โปรโตคอลแบบกระจายศูนย์อย่าง Thorchain ป้องกันไม่ให้สินทรัพย์ที่รู้ว่าเป็นของที่ถูกขโมยเคลื่อนย้ายผ่านโครงสร้างพื้นฐานของพวกเขา และทีมที่อยู่เบื้องหลังการสกัดกั้นกว่า 50 ล้านดอลลาร์นี้ก็ไม่ได้เรียกร้องเงินรางวัลการกู้คืนแม้แต่เซนต์เดียว

SHIELD จับได้ว่าแฮ็กเกอร์พยายามย้ายเงินที่ขโมยมา

เมื่อวันที่ 28 ก.ย. อเล็กซ์ เชฟเชนโก วิศวกรบล็อกเชนชาวยูเครนและผู้ร่วมก่อตั้ง Aurora ได้เปิดเผยรายละเอียดการตอบสนองของ Near Intents ต่อเหตุการณ์ Bitget เมื่อวันที่ 24 ก.ย. ซึ่งส่งผลให้มีการขโมยเงินไปประมาณ 387.5 ล้านดอลลาร์

เชฟเชนโกอธิบายว่า คริปโตเคอร์เรนซีจำนวนมากที่เคลื่อนผ่านบริการข้ามเชน สุดท้ายจะไหลไปรวมกันบน Ethereum ในรูปของ ETH นอกจากนี้ผู้โจมตียังพยายามส่งต่อเงินมากกว่า 50 ล้านดอลลาร์ผ่าน Near Intents ซึ่งเป็นโปรโตคอลที่โดยปกติรองรับปริมาณการเทรดข้ามเชนมากกว่า 100 ล้านดอลลาร์ต่อวัน ความพยายามของพวกเขาไปชนกับ SHIELD ซึ่งเป็นเลเยอร์ข่าวกรองความเสี่ยงอัตโนมัติของ Near Intents

ระบบดังกล่าวเฝ้าติดตามรูปแบบธุรกรรมและรวบรวมข้อมูลจาก บริษัทด้านข่าวกรองบล็อกเชน ผู้ให้บริการ know-your-transaction (KYT) นักวิจัยอิสระ และผู้มีส่วนร่วมในอุตสาหกรรม เมื่อพบกิจกรรมน่าสงสัย SHIELD สามารถปฏิเสธการเสนอราคา (quotes) สำหรับธุรกรรม หรือหยุดการโอนที่กำลังดำเนินอยู่ได้

ในกรณีนี้ SHIELD ระบุความพยายามฟอกเงินมากกว่า 50 ล้านดอลลาร์ โดยตัดธุรกรรมที่ซ้ำกันออกไป ประมาณ 166,000 ดอลลาร์ผ่านไปได้ ขณะที่อีก 503,000 ดอลลาร์ถูกอายัดระหว่างการดำเนินการ เชฟเชนโกเตือนว่าตัวเลขดังกล่าวเป็นค่าประมาณแบบปัดเศษ และอาจมีความคลาดเคลื่อนในการระบุแหล่งที่มาได้สูงสุด 10%

ซีอีโอ Bitget ชื่นชมการสกัดกั้น ขณะที่โปรโตคอลสละสิทธิ์เงินรางวัล

ยังมีอีกหนึ่งจุดพลิกผัน Near Intents ประกาศว่าจะสละส่วนแบ่งเงินรางวัลการกู้คืนของ Bitget ทำให้มีเงินเหลือมากขึ้นสำหรับให้เอ็กซ์เชนจ์นำไปกู้คืน

เกรซี เฉิน ซีอีโอของ Bitget ต้อนรับการสกัดกั้นดังกล่าว โดย โพสต์ข้อความตอบกลับเชฟเชนโกดังต่อไปนี้:

“ขอขอบคุณ Near Intents / SHIELD ที่เข้ามาช่วยในเหตุการณ์ของ Bitget: แจ้งเตือนความพยายามฟอกเงินมากกว่า $50M, อายัด $503k ระหว่างการดำเนินการ และสละส่วนแบ่งเงินรางวัลของตนเองเพื่อให้เรากู้คืนได้มากขึ้น นี่คือสิ่งที่ ‘ไร้การอนุญาต’ (permissionless) แต่ไม่ใช่ ‘เอื้อให้เงินที่รู้ว่าเป็นของที่ถูกขโมย’ ควรมีลักษณะเช่นนี้ บล็อกเชนสาธารณะไม่จำเป็นต้องเลือกระหว่างการเปิดกว้างกับการกันแฮ็กเกอร์ออก คุณสามารถสร้างระบบตรวจจับความเสี่ยงเข้าไป และยังเปิดให้ทุกคนใช้งานเชนได้ โปรโตคอลอื่น ๆ ควรเรียนรู้จากกรณีนี้”

เฉินกล่าวว่าเธอจะติดตามกระบวนการทางกฎหมายและการกู้คืนที่เหมาะสม และขอบคุณทีม Near Intents “เรื่องนี้สำคัญมาก ทั้งต่อ Bitget และต่ออุตสาหกรรมของเรา” เธอเสริม เงิน 503,000 ดอลลาร์ที่ถูกอายัดยังคงถูกจำกัดการใช้งานไว้ รอการดำเนินคดีและกระบวนการกู้คืนที่เหมาะสม Near Intents ได้แนะนำให้ Bitget ดำเนินการติดตามเงินดังกล่าวผ่านช่องทางทางกฎหมายและการบังคับใช้กฎหมายที่จัดตั้งไว้แล้ว

ไร้การอนุญาตไม่ได้หมายถึงช่วยโจร เชฟเชนโกกล่าว

การสกัดกั้นดังกล่าวยัง เป็นส่วนหนึ่งของข้อถกเถียงในอุตสาหกรรมวงกว้าง ว่าโครงสร้างพื้นฐานแบบกระจายศูนย์ควรจำกัดธุรกรรมที่เกี่ยวข้องกับคริปโตที่ถูกขโมยหรือไม่ จุดยืนของเชฟเชนโกคือ การสร้างระบบแบบไร้การอนุญาตไม่จำเป็นต้องทำให้ผู้ดูแลต้องเอื้อให้มีการฟอกทรัพย์สินที่ถูกขโมย

เขายังส่งสัญญาณเตือนไปยังผู้ให้บริการวอลเล็ต โดยให้เหตุผลว่าการเชื่อมต่อกับแหล่งสภาพคล่องที่น่าสงสัยอาจทำให้ทั้งผู้ให้บริการและผู้ใช้งานเผชิญผลกระทบด้านกฎหมาย กฎระเบียบ และชื่อเสียง ข้อสรุปของเขาชัดเจน: Near Intents ตั้งใจจะคงความเป็นโครงสร้างพื้นฐานแบบไร้การอนุญาตไว้ พร้อมกับคัดค้านการฟอกเงินจากการแฮ็กอย่างแข็งขัน

สำหรับ Bitget ผลลัพธ์ในทันทีคือมีเงิน 503,000 ดอลลาร์ถูกอายัด และพาร์ทเนอร์ด้านการกู้คืนปฏิเสธการรับเงินรางวัล ส่วนสำหรับแฮ็กเกอร์ โปรโตคอลที่ประมวลผลมากกว่า 100 ล้านดอลลาร์ต่อวัน ได้บอกพวกเขาโดยปริยายให้เอาธุรกิจที่ขโมยมาไปทำที่อื่น