โลกการเงินแบบกระจายอำนาจ ( DeFi) ต้องเผชิญกับเรื่องอื้อฉาวครั้งใหญ่อีกครั้ง หลังจากที่ทีมงานเบื้องหลังโปรโตคอล CrediX Finance ได้ “หายตัวไปอย่างลึกลับ” ภายหลังจากที่แพลตฟอร์มถูกเจาะและมีเงินทุนถูกดูดออกไปเป็นมูลค่าสูงถึง 4.5 ล้านดอลลาร์สหรัฐ การกระทำดังกล่าวได้จุดประกายความสงสัยขึ้นมาทันทีว่านี่อาจจะไม่ใช่แค่การแฮกธรรมดา แต่อาจเป็น “Exit Scam” หรือการเชิดเงินหนีที่ถูกวางแผนมาเป็นอย่างดี
เหตุการณ์ทั้งหมดเริ่มต้นขึ้นเมื่อวันจันทร์ที่ผ่านมา เมื่อบริษัทรักษาความปลอดภัยบล็อกเชนหลายแห่งได้ออกมาแจ้งเตือนถึงการโจมตีที่เกิดขึ้นกับ CrediX Finance ซึ่งจากการตรวจสอบพบว่ามีสินทรัพย์คริปโตมูลค่า 4.5 ล้านดอลลาร์ถูกขโมยออกจากแพลตฟอร์ม โดย SlowMist หนึ่งในบริษัทรักษาความปลอดภัย ได้เปิดเผยว่าแฮกเกอร์ได้เข้าถึง Multisig Admin และ Bridge Wallet ของโปรโตคอลได้ล่วงหน้าถึง 6 วันก่อนเกิดเหตุ และได้ใช้สิทธิ์นั้นในการสร้างคริปโตปลอมขึ้นมาเพื่อใช้เป็นหลักประกันในการดูดสภาพคล่องทั้งหมดออกจากพูลของโปรโตคอล
แต่สิ่งที่น่าสงสัยที่สุดคือพฤติกรรมของทีมงานหลังจากเกิดเหตุ ในตอนแรก CrediX Finance ได้ออกมาประกาศผ่าน X (ทวิตเตอร์) ในวันอังคารว่าพวกเขาได้ “เจรจา” กับผู้โจมตีได้สำเร็จ และแฮกเกอร์ได้ตกลงที่จะ “คืนเงินทั้งหมด” ภายใน 24-48 ชั่วโมง เพื่อแลกกับเงินรางวัลที่จ่ายโดยคลังของโปรโตคอล บริษัทยังได้ให้คำมั่นสัญญาว่าจะชดเชยความเสียหายให้กับผู้ใช้งานทั้งหมดอย่างเต็มจำนวนผ่านการ Airdrop อีกด้วย
ทว่าหลังจากประกาศที่ดูเหมือนจะเป็นข่าวดีนั้น ทีมงานก็ได้ “เงียบหาย” ไปอย่างสิ้นเชิง บัญชี X ทางการของแพลตฟอร์มถูกลบ, เว็บไซต์ยังคงออฟไลน์นับตั้งแต่วันจันทร์ และบัญชี Telegram ทางการก็หายไปอย่างไร้ร่องรอย
การกระทำที่น่าสงสัยนี้ได้ทำให้ Stability DAO ซึ่งเป็นหนึ่งในองค์กรที่ได้รับผลกระทบ ต้องออกมาเคลื่อนไหว โดยได้ประกาศว่ากำลังเตรียมรายงานทางกฎหมายอย่างเป็นทางการ และได้ประสานงานกับทีมอื่นๆ ที่ได้รับผลกระทบ รวมถึงหน่วยงานอาชญากรรมไซเบอร์เพื่อติดตามเงินทุนที่ถูกขโมยไป และในแถลงการณ์ยังได้เปิดเผยข้อมูลสำคัญชิ้นหนึ่งออกมาว่า ทาง DAO ได้ข้อมูล KYC ของสมาชิกทีม CrediX สองคนไว้ในมือ และจะนำข้อมูลดังกล่าวไปรวมไว้ในรายงานทางกฎหมายด้วย เหตุการณ์นี้จึงกลายเป็นอีกหนึ่งบทเรียนราคาแพงที่ตอกย้ำถึงความเสี่ยงที่ซ่อนอยู่ในโลก DeFi และความสำคัญของการตรวจสอบข้อมูลเบื้องหลังของทีมผู้พัฒนาก่อนที่จะนำเงินทุนเข้าไปเสี่ยง
ที่มา: cointelegraph