ไมเคิล เซย์เลอร์ชี้ความปลอดภัยคริปโตจะแข็งแกร่งขึ้น หลังแฮ็ก Binance 6.3 พันล้านดอลลาร์

Saylor เห็นบทเรียนจากความล้มเหลวด้านความปลอดภัยของ Binance

Michael Saylor ประธานกรรมการบริหารของ Strategy Inc. (Nasdaq: MSTR) กล่าวเมื่อวันที่ 30 ตุลาคมว่า อุตสาหกรรมคริปโตจะปรับปรุงระบบป้องกันหลังจากเหตุการณ์แฮ็ก Binance ที่คาดการณ์มูลค่าความเสียหายอยู่ที่ $6.3 พันล้าน ในการประเมินการตอบสนองของ Binance ที่เขาแชร์บน X เขากล่าวว่า:

"Binance ได้ใช้สินทรัพย์ในงบดุลของตนเองเพื่อชดเชยความเสียหายให้ลูกค้าอย่างเต็มที่ ผมคาดว่าจะสามารถทำได้สำเร็จ อุตสาหกรรมของเราจะเรียนรู้จากเหตุการณ์นี้ เสริมสร้างความปลอดภัย และก้าวผ่านเหตุการณ์นี้มาได้อย่างแข็งแกร่งและยืดหยุ่นยิ่งขึ้น"

การอัปเดตความปลอดภัยอย่างเป็นทางการของแพลตฟอร์ม ซึ่งออกเมื่อวันที่ 30 ตุลาคมเช่นกัน ระบุว่า การละเมิดความปลอดภัยของฮอตวอลเล็ตเกิดขึ้นประมาณเวลา 20:05 น. UTC เมื่อวันที่ 29 ตุลาคม Binance ได้ให้คำมั่นว่าจะชดเชยความเสียหายผ่านกองทุนคลังของบริษัทและ Secure Asset Fund for Users (SAFU) ซึ่งเป็นกองทุนฉุกเฉินเพื่อปกป้องสินทรัพย์ของผู้ใช้ บริษัทระบุว่า ผู้สอบสวนได้ค้นพบจุดที่ระบบถูกละเมิดนอกเหนือจากแล็ปท็อปที่ถูกสงสัยว่าถูกแฮ็กในขั้นต้น และไม่พบหลักฐานว่ากุญแจส่วนตัวของวอลเล็ตถูกรั่วไหล

คำกล่าวของ Saylor เกิดขึ้นหลังจาก Strategy ประกาศผลประกอบการไตรมาสที่ 3 ที่ทำสถิติสูงสุด เมื่อวันที่ 29 ตุลาคม ซึ่งรวมถึงรายได้จากการดำเนินงาน 20.91 พันล้านดอลลาร์ และกำไรต่อหุ้นแบบเจือจาง 44.75 ดอลลาร์ บริษัทถือครองบิตคอยน์จำนวน 848,517 บิตคอยน์ ณ วันที่ 25 ตุลาคม เพิ่มขึ้น 26% นับตั้งแต่ต้นปี Saylor กล่าวว่าตลาดบิตคอยน์ขาขึ้นใหม่กำลังเริ่มต้น โดยอ้างถึงความต้องการจากสถาบันที่เพิ่มขึ้นและการที่ธนาคารเริ่มนำบิตคอยน์มาใช้

กองทุนของบริษัทสนับสนุนการทดแทนสินทรัพย์

ตามข้อมูลจาก Binance เงินทุนของบริษัทกว่า 6.34 พันล้านดอลลาร์ได้ถูกจัดสรรไว้เพื่อรับมือกับเหตุการณ์นี้ โดยในจำนวนดังกล่าว 5 พันล้านดอลลาร์ได้ถูกถือไว้ในสกุลเงินดิจิทัลที่ได้รับผลกระทบแล้ว ส่วนการซื้อผ่านช่องทางตลาดและตลาดนอกกระดาน (OTC) มีวัตถุประสงค์เพื่อเติมเต็มส่วนขาดที่ยังเหลือ บริษัทระบุว่า ความคล่องตัวที่จำกัดของโทเคนบางชนิดและระยะเวลาการชำระบัญชีอาจทำให้การซื้อดังกล่าวช้าลง

นอกจากนี้ Binance ยังรายงานว่า มีสินทรัพย์ที่ถูกขโมยและถูกอายัดไว้ประมาณ $3 billion ซึ่งแยกต่างหากจากกองทุนทดแทน โดยบริษัทกำลังดำเนินการกู้คืนร่วมกับหน่วยงานบังคับใช้กฎหมายและพันธมิตรในอุตสาหกรรม แผนการกู้คืนการถอนเงินของบริษัทมีเป้าหมายที่จะเริ่มให้บริการใหม่แบบเป็นขั้นตอนภายในประมาณ 34 ชั่วโมงหลังการอัปเดตเมื่อวันที่ 30 ตุลาคม โดยขึ้นอยู่กับการตรวจสอบความปลอดภัยที่เสร็จสิ้นแล้ว ผลการตรวจสอบหลักฐานสำรองที่อัปเดตแล้วมีกำหนดจะเผยแพร่ภายในวันที่ 3 พฤศจิกายน

การตรวจสอบความปลอดภัยมุ่งเน้นไปที่อุปกรณ์และการอนุมัติการโอนเงิน

ริชาร์ด เถิง (Richard Teng) ผู้ร่วมประธานเจ้าหน้าที่บริหาร (Co-CEO) ได้อธิบายถึงการสอบสวนด้านความปลอดภัยที่ขยายขอบเขตในวิดีโอที่เผยแพร่เมื่อวันที่ 30 ตุลาคม โดยระบุว่า ผู้โจมตีได้หลีกเลี่ยงระบบควบคุมการอนุมัติปกติ และใช้กลไกทำลายตัวเองเพื่อลบเครื่องมือและร่องรอย การตรวจสอบทั่วทั้งบริษัทครอบคลุมจุดปลายทาง (endpoints) เช่น คอมพิวเตอร์ของพนักงานที่เชื่อมต่อกับเครือข่ายของบริษัท รวมถึงโครงสร้างพื้นฐานบนคลาวด์และการจัดการกุญแจ นอกจากนี้ยังตรวจสอบระบบลงนามธุรกรรมที่อนุมัติการโอนสกุลเงินดิจิทัลด้วย

สินทรัพย์ของลูกค้าส่วนใหญ่ถูกเก็บไว้ในวอลเล็ทแบบเย็น (cold wallets) โดยการโอนเข้าวอลเล็ทแบบร้อน (hot wallets) จะใช้เพื่อสนับสนุนการถอนเงิน เทนกล่าว การเก็บรักษาคีย์ส่วนตัวแบบออฟไลน์ทำให้คีย์ไม่เชื่อมต่อกับอินเทอร์เน็ต ในขณะที่วอลเล็ทแบบเย็นที่ถือโดยแพลตฟอร์มแลกเปลี่ยนยังคงอยู่ภายใต้การดูแลของผู้ให้บริการ Binance ยังวางแผนที่จะดำเนินการวิเคราะห์หลังเหตุการณ์ทางเทคนิค (technical postmortem) ซึ่งเป็นการตรวจสอบอย่างละเอียดเกี่ยวกับวิธีการที่การโจมตีเกิดขึ้นและมาตรการป้องกันที่กำลังถูกนำมาใช้