สรุปข่าว
- BTCPay Server เสนอเงินรางวัลสูงสุด 3 BTC หรือคิดเป็น 10% ของเงินที่กู้คืนได้ ให้กับผู้ที่ช่วยตามหาและนำเงินที่ถูกขโมยกลับคืนมา หลังระบบถูกแฮกขโมยไฟล์สิทธิ์ผู้ดูแล Lightning Network
- โครงการมอบเงินรางวัลให้นักพัฒนาที่เปิดเผยช่องโหว่อย่างมีจริยธรรม พร้อมประสานงานกับกระดานเทรดและหน่วยงานบังคับใช้กฎหมายเพื่อติดตามเงินที่ถูกขโมย
- BTCPay Server ประกาศเบรกฟีเจอร์ใหม่ทั้งหมด หันมาโฟกัสด้านความปลอดภัยเป็นอันดับแรก พร้อมเตือนความเสี่ยงจาก AI ที่ทำให้แฮกเกอร์หาช่องโหว่ได้ง่ายและถูกลง
แนวโน้มที่ส่งผลกระทบต่อราคา : Neutral
เหตุการณ์นี้เป็นเรื่องเฉพาะ ของโครงการ BTCPay Server ผลกระทบจึงจำกัดอยู่ในวงของผู้ใช้งานและนักพัฒนาที่เกี่ยวข้องกับระบบ Lightning Network มากกว่าจะสร้างแรงสั่นสะเทือนต่อราคา Bitcoin ในภาพรวม
BTCPay Server ได้ออกมาประกาศเสนอเงินรางวัลสูงสุด 3 BTC สำหรับการช่วยตามหาและกู้คืนเงิน ที่ถูกขโมยไปจากช่องโหว่ความปลอดภัยล่าสุดของระบบ เมื่อเร็ว ๆ นี้ คืนได้
โดยเงินรางวัลจะคิดเป็น 10% ของเงินที่กู้คืนได้ แต่จำกัดเพดานสูงสุดไว้ที่ 3 BTC ในกรณีที่สามารถกู้คืนเงินได้เต็มจำนวน
ทั้งนี้ โครงการได้ยื่นข้อเสนอนี้ ไปถึงตัวแฮกเกอร์โดยตรง ควบคู่ไปกับบุคคลใดก็ตามที่มีข้อมูลสำคัญเกี่ยวกับเงินที่ถูกขโมย ให้ติดต่อผ่านที่อยู่อีเมลความปลอดภัยที่กำหนดไว้ และสามารถใช้ Signal หรือช่องทางเข้ารหัสอื่น ๆ ได้หากต้องการ
ซึ่งเหตุการณ์ทั้งหมดนี้เกิดขึ้น หลังจากเมื่อสัปดาห์ก่อน แฮกเกอร์สามารถเจาะระบบและขโมย ไฟล์สิทธิ์ผู้ดูแลระบบ สำหรับควบคุม Lightning Network ออกมาจากเซิร์ฟเวอร์ BTCPay Server ที่โดนโจมตีได้สำเร็จ
โดยทีมงาน ออกมาระบุในแถลงการณ์ว่า “ถึงผู้ใช้งานที่ต้องสูญเสียเงินฝาก: เราขอแสดงความเสียใจเป็นอย่างยิ่ง เราจะกลับมาทบทวนความผิดพลาดของเรา แต่ความเสียใจเพียงอย่างเดียวคงไม่สามารถช่วยผู้บริโภคที่ได้รับผลกระทบหรือปกป้องโครงการนี้ได้ เราไม่มีเวลาให้เสียอีกแล้ว เราต้องเรียนรู้ ปรับปรุง และลงมือทำโดยเร็ว”
มอบเงินชดเชยแก่ผู้ค้นพบช่องโหว่ และประสานงานหน่วยงานบังคับใช้กฎหมาย
มูลนิธิ BTCPay Server Foundation ประกาศมอบเงินบริจาคจำนวน 0.21 Bitcoin ให้แก่ Craig Raw นักพัฒนาจาก Sparrow Wallet และมอบเงินอีก 0.21 Bitcoin ให้แก่กองทุน Bitcoin Red Team เพื่อเป็นการยกย่องการเปิดเผยข้อมูลช่องโหว่อย่างรับผิดชอบและถูกต้องตามหลักจริยธรรม
ขณะเดียวกัน โครงการได้รับการติดต่อจากทีมความปลอดภัยของกระดานเทรด บริษัทวิเคราะห์บล็อกเชน และหน่วยงานบังคับใช้กฎหมาย ที่ยื่นมือเข้ามาร่วมช่วยเหลือในการติดตามร่องรอยของเหรียญที่ถูกขโมยไป
ทั้งนี้ ทางโครงการขอความร่วมมือจากผู้เสียหายที่ยังไม่ได้แสดงตัว ให้ช่วยกันแชร์ข้อมูลที่อยู่บนบล็อกเชนและรายละเอียดการทำธุรกรรม พร้อมทั้งเข้าแจ้งความกับพนักงานสอบสวนในท้องที่ ตลอดจนกระดานเทรดหรือผู้ให้บริการที่พบเบาะแสของเงินดังกล่าว
เนื่องจากรายงานจากผู้เสียหายแต่ละราย จะมีส่วนสำคัญในการบันทึกและสร้างห่วงโซ่พยานหลักฐานเพื่อเพิ่มโอกาสในการอายัดเงินทุนได้ทันท่วงที
ข้อสังเกตเรื่องความเสี่ยงจาก AI และการปรับเปลี่ยนทิศทางของโครงการ
โครงการยังได้ตั้งข้อสังเกตเพิ่มเติมว่า ความก้าวหน้าของโมเดลปัญญาประดิษฐ์ (AI) กำลังช่วยให้การสแกนหาช่องโหว่ในโค้ดขนาดใหญ่ทำได้อย่างรวดเร็วและมีต้นทุนที่ถูกลงเรื่อยๆ
ยิ่งส่งผลให้ ฝั่งแฮกเกอร์กุมความได้เปรียบมากขึ้น และทำให้โปรเจกต์ที่เกี่ยวข้องกับ Bitcoin กลายเป็นเป้าหมายด่านแรกๆ ที่เสี่ยงถูกโจมตีสูงที่สุด เนื่องจากมีผลตอบแทนล่อใจและมูลค่ามหาศาล
จากสถานการณ์ดังกล่าว BTCPay Server จึงประกาศปรับแผนการดำเนินงานใหม่ โดยสั่งเบรกการพัฒนาฟีเจอร์ใหม่ๆ อย่างไม่มีกำหนด แล้วหันมาให้ความสำคัญกับการอัปเดตและอุดช่องโหว่ด้านความปลอดภัยเป็น อันดับแรกสุด เพื่อเรียกความเชื่อมั่น และปกป้องความปลอดภัยของระบบกับผู้ใช้งานทุกคนในระยะยาว
ที่มา : bitcoinmagazine
มุมมองผู้เขียน : สิ่งที่น่าจับตาคือ การตัดสินใจหยุดพัฒนาฟีเจอร์ใหม่เพื่อโฟกัสด้านความปลอดภัย อาจกลายเป็นบรรทัดฐานใหม่ที่โครงการอื่นต้องพิจารณา โดยเฉพาะในยุคที่ AI เข้ามาเป็นตัวเร่งให้การโจมตีทำได้ง่าย และถูกลงกว่าเดิม
