แฮกเกอร์คดี Trusted Volumes คืน 1,122 ETH ให้โปรโตคอล แต่เก็บ "2 ล้านดอลลาร์" เป็นค่าตอบแทน

แฮกเกอร์ที่เชื่อมโยงกับเหตุโจมตี Trusted Volumes โอนคืน 1,122 ETH กลับเข้าสู่คลังของโปรโตคอล ถือเป็นการปิดบางส่วนของเหตุการณ์ความปลอดภัยที่เริ่มจากการโจมตีมูลค่าหลายล้านดอลลาร์เมื่อต้นปีนี้ การกู้คืนบนเชนครั้งนี้นับว่าไม่ค่อยพบ เพราะผู้โจมตีไม่ได้คืนทั้งหมด ที่อยู่กระเป๋าที่เกี่ยวข้องส่ง ETH กลับมาคิดเป็นมูลค่าราว 2 ล้านดอลลาร์ แต่ยังคงถือครองอีกก้อนใหญ่ไว้ในลักษณะ "ค่าตอบแทน" (bounty) โดยปริยาย รูปแบบนี้พบได้บ่อยใน DeFi เมื่อโครงการเลือกเจรจากับผู้โจมตีหลังเกิดเหตุ แทนการเสี่ยงสูญเงินทั้งหมดถาวร เงินที่ถูกส่งคืนช่วยลดความเสียหายต่อโปรโตคอลและผู้ใช้งาน แต่โครงสร้างของข้อตกลงก็สะท้อนความยุ่งยากของระบบความปลอดภัยใน DeFi เมื่อสมาร์ตคอนแทรกต์เกิดปัญหา ตลาดมักต้องพึ่งแรงกดดันสาธารณะ การติดตามกระเป๋า และการเจรจานอกระบบ มากกว่ากระบวนการทางกฎหมายที่ชัดเจน (อ้างอิง: Etherscan) สรุปสั้น (TL;DR) - ผู้โจมตี Trusted Volumes โอนคืน 1,122 ETH เข้าคลังของโปรโตคอล - เหตุโจมตีเดิมดูดสินทรัพย์ออกไปราว 5.9 ล้านดอลลาร์ จากช่องโหว่สมาร์ตคอนแทรกต์ - ผู้โจมตีมีแนวโน้มเก็บไว้ราว 2 ล้านดอลลาร์ในรูปแบบ "bounty" เกิดอะไรขึ้นกับ Trusted Volumes ร่องรอยการโจมตีย้อนกลับไปที่ช่องโหว่ใน RFQ swap proxy ของ Trusted Volumes ตามหลักฐานบนเชน เหตุการณ์เมื่อวันที่ 7 พฤษภาคมทำให้สินทรัพย์ถูกดึงออกไปประมาณ 5.9 ล้านดอลลาร์ ผ่านการ bypass ขั้นตอนตรวจสอบลายเซ็น (signature-check) ช่องโหว่ลักษณะนี้สร้างความเสียหายได้มากใน DeFi เพราะอยู่ใกล้ชั้นการทำธุรกรรมของโปรโตคอล หาก swap proxy ยอมรับคำสั่งที่ไม่ถูกต้องหรือถูกตรวจสอบไม่รัดกุม ผู้โจมตีอาจเคลื่อนย้ายเงินในรูปแบบที่ระบบไม่ควรอนุญาตตั้งแต่แรก ประเด็นอัปเดตสำคัญคือ การคืน 1,122 ETH จากกระเป๋าของผู้โจมตีกลับสู่คลังโปรโตคอล แหล่งข้อมูลหลักมาจากหลักฐานธุรกรรมบน Etherscan ที่แสดงเส้นทางการเคลื่อนย้ายฝั่ง "การกู้คืน" อย่างไรก็ดี การคืนเงินบางส่วนไม่ได้หมายความว่าโปรโตคอลกลับสู่สภาพเดิมครบถ้วน แต่เป็นสัญญาณว่ามีการกู้คืนเงินที่ถูกขโมยไปได้จำนวนหนึ่ง ความแตกต่างนี้สำคัญ เพราะแม้การกู้คืนบางส่วนจะดีกว่าไม่ได้คืนเลย แต่ยังทิ้งคำถามต่อผู้ใช้และตลาดว่าเหตุใดช่องโหว่จึงเกิดขึ้น ตรวจพบเร็วเพียงใด และมีการปรับแก้เพื่อป้องกันการเกิดซ้ำหรือไม่ ทำไมการ "ตกลงหลังถูกแฮ็ก" ใน DeFi ยังเกิดซ้ำ คริปโตมีรูปแบบที่ชวนประหลาดหลังเกิดเหตุโจมตีขนาดใหญ่ ในการเงินดั้งเดิม การขโมยมักนำไปสู่การแจ้งความ การอายัดบัญชี และกระบวนการศาล แต่ใน DeFi ปฏิกิริยาแรกมักเป็นการติดตามกระเป๋าบนเชน ที่อยู่ผู้โจมตีถูกติดป้าย นักวิเคราะห์ตามการเคลื่อนย้ายเงิน ทีมโปรโตคอลอาจเผยแพร่ข้อความเสนอ "bounty" หากคืนเงิน บางครั้งผู้โจมตียอมรับ บางครั้งหายเข้ามิกเซอร์ บริดจ์ หรือเส้นทางผ่านเอ็กซ์เชนจ์ และบางครั้งคืนเพียงบางส่วนแล้วเก็บที่เหลือไว้ ซึ่งดูสอดคล้องกับเคสนี้ เหตุผลหลักคือ บล็อกเชนทำให้เงิน "มองเห็น" ได้ แต่ไม่ได้หมายความว่า "ยึดคืน" ได้เสมอไป หากผู้โจมตีถือ private key โปรโตคอลไม่สามารถย้อนธุรกรรมได้เอง ในทางปฏิบัติ ผลลัพธ์ที่เป็นไปได้ที่สุดอาจเป็นการเสนอข้อตกลงก่อนที่เงินจะถูกย้ายให้ติดตามยากขึ้น แม้จะไม่สบายใจ แต่ก็เป็นความจริงของระบบ สำหรับผู้ใช้ บทเรียนคือความเสี่ยงจากโค้ดไม่ได้เป็นเรื่องนามธรรม แม้โปรโตคอลที่มีการใช้งานจริงก็อาจพลาดจากจุดบกพร่องเล็ก ๆ จนกลายเป็นความเสียหายครั้งใหญ่ ส่วนฝั่งนักพัฒนา บทเรียนยิ่งชัด: การตรวจสอบลายเซ็น การควบคุมสิทธิ์ (access control) ตรรกะของ proxy และเส้นทางการอัปเกรดต้องถูกรีวิวอย่างเข้ม เพราะผู้โจมตีต้องการเพียงจุดอ่อนจุดเดียว การกู้คืนช่วยได้ แต่ไม่ได้ลบเหตุโจมตี การคืน 1,122 ETH เป็นข่าวดีต่อ Trusted Volumes แต่ไม่ควรถูกมองว่าเป็นการ "รีเซ็ต" ทั้งหมด เหตุโจมตียังคงเกิดขึ้น เงินยังถูกนำออกไป และผู้โจมตียังดูเหมือนเก็บเงินก้อนสำคัญไว้ โปรโตคอลจึงต้องแสดงให้เห็นว่าปัญหาต้นตอถูกแก้แล้ว และผู้ใช้สามารถเชื่อมั่นต่อไปได้ หลังเหตุการณ์ความปลอดภัย ความเชื่อมั่นใน DeFi เปราะบาง ผู้ใช้อาจให้อภัยได้หากทีมตอบสนองเร็ว สื่อสารชัด และกู้คืนเงินได้ แต่จะยอมรับได้ยากหากทีมคลุมเครือ ลดทอนความรุนแรงของเหตุ หรือไม่อธิบายว่าเปลี่ยนอะไรไป ก้าวถัดไปที่เหมาะสมที่สุดสำหรับ Trusted Volumes คือรายงาน postmortem ที่ชัดเจน: อะไรพัง ผู้โจมตีใช้ช่องทางใด ตรรกะสัญญาถูกแก้อย่างไร และยอดคงเหลือของผู้ใช้ยังได้รับผลกระทบหรือไม่ ก่อนถึงจุดนั้น ตลาดอาจรับรู้การกู้คืนครั้งนี้ได้ โดยไม่ต้องทำเหมือนเรื่องจบแล้ว รายงานนี้อ้างอิงข้อมูลกระเป๋าและธุรกรรมจาก Etherscan บทความเขียนโดยทีมข่าว (News Desk) และแก้ไขโดย Samuel Rae โดยอิงข้อมูลที่เผยแพร่จาก Etherscan