สะพานครอสเชนที่ เคยถือครอง XRP มากกว่า 200,000 เหรียญ ถูกเหลือไว้เพียงเศษเงินภายในเวลาไม่ถึงสองชั่วโมง โดยไม่มีใครต้องขโมยกุญแจส่วนตัวแม้แต่ดอกเดียวเพื่อให้เหตุการณ์นี้เกิดขึ้นได้ การแฮ็ก XRP Coreum bridge ครั้งนี้ดูดเอาเงินสำรอง 99.7% ที่ใช้หนุนตัวเชื่อมต่อระหว่าง Coreum กับ XRP Ledger เมื่อวันที่ 9 สิงหาคม เปลี่ยนสิ่งที่ควรเป็นเพียงขั้นตอนตรวจสอบการฝากเงินตามปกติให้กลายเป็นประตูเปิดสำหรับผู้โจมตีที่เข้าใจซอฟต์แวร์ดีกว่าคนที่ดูแลมันเสียอีก
Summary
ประเด็นสำคัญ
- ผู้โจมตีดูดเอาเงินสำรอง XRP ที่ใช้หนุนสะพานข้ามบล็อกเชน Coreum ไป 99.7% เมื่อวันที่ 9 สิงหาคม เหลือไว้เพียงประมาณ 493 XRP
- 199,916 XRP คิดเป็นมูลค่ามากกว่า 200,000 ดอลลาร์ ถูกถอนออกไปผ่าน 94 ธุรกรรม ภายในช่วงเวลาประมาณ 97 นาที
- การโจมตีไม่ได้เกี่ยวข้องกับการขโมยกุญแจส่วนตัว แต่เป็นการใช้ช่องโหว่ของซอฟต์แวร์รีเลเยอร์ที่เชื่อใจ memo ของธุรกรรม แทนที่จะตรวจสอบปลายทางการชำระเงินจริง
- TX แบรนด์ผู้อยู่เบื้องหลัง Coreum และ Sologenic ยืนยันเหตุการณ์ ยอมรับว่า XRP ที่ถูกบริดจ์บนเชนของตนในตอนนี้ไม่ได้มีเงินสำรองหนุนครบถ้วน และระบุว่าได้ยื่นเรื่องร้องเรียนต่อ FBI แล้ว
- ราคา XRP ร่วงลงต่ำกว่า 1 ดอลลาร์เป็นครั้งแรกนับตั้งแต่เดือนพฤศจิกายน 2024 เมื่อข่าวแพร่กระจาย แม้ว่าการปรับตัวลงของเหรียญตลอดปีนี้จะเกิดขึ้นมาก่อนหน้าการโจมตีแล้วก็ตาม
ช่องโหว่ที่ทำให้สะพานของ Coreum ถูกดูดเงินจนเกือบหมด
สะพาน Coreum สูญเสียเงินสำรอง XRP แทบทั้งหมดภายในหน้าต่างการโจมตีที่ถูกบีบอัดอย่างแน่นหนา บัญชีสภาพคล่องของสะพาน Coreum ได้จ่ายออกไป 199,916 XRP คิดเป็นมูลค่าประมาณ 200,000 ดอลลาร์ ผ่าน 94 ธุรกรรมแยกกัน และการจ่ายแต่ละครั้งมีลายเซ็นส่วนใหญ่ที่ถูกต้องจากเครือข่ายรีเลเยอร์ของสะพานเอง ภายในไม่กี่ชั่วโมง โปรเจ็กต์พบว่าตนเหลือเพียง 493 XRP ลดลงจากยอดคงเหลือที่เคยอยู่ราว 200,410 XRP ก่อนการโจมตีจะเริ่มต้น
จากการวิเคราะห์บนเชน การถอนเหล่านี้ถูกดำเนินการภายในเวลาราว 97 นาที ระหว่าง 19:16 ถึง 20:53 UTC ความเร็วนี้มีความสำคัญ เพราะมันเปิดโอกาสให้ผู้โจมตีสามารถส่ง คำขอถอนเงินปลอม หลายสิบรายการผ่านกระบวนการอนุมัติ multisig ของสะพานได้ทัน ก่อนที่ใครจะสังเกตเห็นว่าเงินสำรองกำลังหายไป
นี่ไม่ใช่การเจาะระบบของ XRP Ledger เอง ไม่มีตัวตรวจสอบ (validator) ใดถูกเจาะ และไม่มีวอลเล็ตใดถูกขโมยกุญแจ ความเสียหายเกิดขึ้นทั้งหมดจากช่องโหว่ในโครงสร้างพื้นฐานสะพานของบุคคลที่สามที่วางซ้อนอยู่บนเลดเจอร์ ซึ่งเป็นความแตกต่างที่สำคัญเมื่อประเมินว่าผลกระทบจะลุกลามได้ไกลแค่ไหน
ซอฟต์แวร์รีเลเยอร์ถูกหลอกได้อย่างไร
กลไกเบื้องหลัง การโจมตี Coreum XRP เผยให้เห็นช่องว่างที่เรียบง่ายอย่างน่าประหลาดในดีไซน์ของสะพาน ซอฟต์แวร์รีเลเยอร์ถูกออกแบบให้สแกน ประวัติธุรกรรมของบัญชีสะพาน เพื่อหาการชำระเงินที่มี memo ผู้รับแบบ Coreum เฉพาะ และถือว่า memo นั้นเป็นหลักฐานว่ามีการฝากเงินเข้ามาจริง สิ่งที่มันไม่เคยทำคือการยืนยันว่าการชำระเงินนั้นไปถึงวอลเล็ตปลายทางที่ถูกต้องจริงหรือไม่
ผู้โจมตีใช้ประโยชน์จากช่องว่างนี้ด้วยการย้ายโทเค็นห่อ (wrapped tokens) ที่ตนควบคุมเองระหว่างวอลเล็ตที่ตนเป็นเจ้าของ พร้อมแนบ memo รูปแบบ Coreum ให้กับการโอนแต่ละครั้ง เนื่องจากโทเค็นห่อเหล่านี้ถูกออกโดยสะพานเองตั้งแต่แรก ธุรกรรมจึงปรากฏในประวัติของสะพานอย่างสะอาด ไม่มีสิ่งใดบ่งชี้ว่าเป็นการฝากปลอม ตรรกะของรีเลเยอร์ตรวจสอบเพียงช่อง memo และแทบไม่ดูอย่างอื่น มองข้ามที่อยู่ผู้รับซึ่งจะสามารถเปิดโปงการหลอกลวงได้
จุดบอดนี้เชื่อมโยงโดยตรงไปสู่ขั้นตอนการอนุมัติการถอน การอนุมัติต้องการลายเซ็นจากกุญแจรีเลเยอร์ 17 จาก 28 ดอก และผู้ปฏิบัติการอิสระทุกคนต่างก็รันโค้ดที่มีช่องโหว่แบบเดียวกัน เนื่องจากแต่ละโหนดประเมินหลักฐานปลอมชุดเดียวกันและไปถึงข้อสรุปที่ผิดเหมือนกัน กลไกป้องกันแบบกระจายศูนย์ของสะพานจึงยุบตัวกลายเป็นจุดล้มเหลวเพียงจุดเดียว นี่คือบทเรียนหลักของ ช่องโหว่ XRP ที่ถูกบริดจ์: การกระจายความไว้วางใจไปยังผู้ปฏิบัติการจำนวนมากแทบไม่ช่วยอะไร หากทุกคนต่างก็เชื่อในตรรกะการตรวจสอบที่พังเหมือนกัน
TX ยืนยันการถูกเจาะและเรียก FBI เข้ามาเกี่ยวข้อง
TX แบรนด์ที่รวมชุมชน Coreum และ Sologenic เข้าด้วยกันเป็นระบบนิเวศเดียวเมื่อเดือนกุมภาพันธ์ ออกมายืนยันเหตุการณ์ต่อสาธารณะและไม่ได้พยายามลดทอนความรุนแรงของสิ่งที่เกิดขึ้น บริษัทฯ ยอมรับว่าซอฟต์แวร์ของตน “ลงทะเบียนธุรกรรมที่ไม่เคยส่งมอบ XRP ใดๆ ให้กับสะพานอย่างแท้จริงว่าเป็นการฝากเงิน และได้มินต์ XRP ที่ถูกบริดจ์ บน tx chain ขึ้นมาหนุนธุรกรรมเหล่านั้น”
การยอมรับนี้มีผลทางการเงินโดยตรง: TX ยอมรับว่า XRP ที่ถูกบริดจ์ซึ่งหมุนเวียนอยู่บน tx chain “ในปัจจุบันไม่ได้มีเงินสำรองหนุนครบถ้วน” ภายหลังการโจมตี หมายความว่าโทเค็นที่ควรจะอ้างอิงกับเงินสำรอง XRP แบบหนึ่งต่อหนึ่ง ตอนนี้มีหลักประกันหนุนเพียงบางส่วน แถลงการณ์ฉบับเดียวกันยังระบุว่าสะพานได้ผ่าน “การตรวจสอบภายในและจากบุคคลที่สามหลายครั้งก่อนการเปิดใช้งาน” ซึ่งเป็นรายละเอียดที่ทำให้เกิดคำถามชวนอึดอัดว่าช่องโหว่พื้นฐานระดับนี้หลุดรอดการตรวจสอบมาได้อย่างไร TX ยังยืนยันว่ามีการยื่นคำร้องอย่างเป็นทางการเกี่ยวกับการแฮ็กต่อ FBI แล้ว และสะพานยังคงถูกระงับการใช้งานในช่วงหลายวันหลังการเจาะระบบ ขณะที่ทีมงานกำลังดำเนินการรับมือ
เหตุใดเรื่องนี้จึงสำคัญเกินกว่าแค่ตัว Coreum เอง: การที่ซอฟต์แวร์สะพานที่ผ่านการตรวจสอบแล้วกลับล้มเหลวในขั้นตอนการยืนยันที่พื้นฐานขนาดนี้ บ่งชี้ว่าปัญหาอาจไม่ได้อยู่ที่ความซับซ้อนของโค้ดเท่านั้น แต่อยู่ที่ระดับความเข้มข้นของการทดสอบความทนทานของระบบครอสเชนก่อนที่จะปล่อยให้เงินจริงไหลผ่าน สำหรับโปรเจ็กต์ใดก็ตามที่นำเสนอสินทรัพย์แบบบริดจ์ นี่คือคำเตือนที่ควรอ่านอย่างใกล้ชิด
ผลกระทบต่อราคา เมื่อ XRP ร่วงต่ำกว่า 1 ดอลลาร์
จังหวะเวลาของการโจมตีเกิดขึ้นในช่วงที่แนวโน้มราคากว้างของ XRP กำลังเปราะบาง โทเค็นร่วงลงต่ำกว่า 1 ดอลลาร์ในช่วงไม่กี่วันหลังการแฮ็ก ซึ่งเป็นการหลุดต่ำกว่าดอลลาร์ครั้งแรกนับตั้งแต่เดือนพฤศจิกายน 2024 XRP สูญเสียมูลค่าไปแล้ว 45% ในปีนี้ และอยู่ต่ำกว่าจุดสูงสุดตลอดกาล 74% การปรับตัวลงนี้ก่อตัวมานานก่อนเหตุการณ์สะพานถูกโจมตี แต่ข่าวการโจมตีก็ไม่ได้ช่วยบรรเทาแรงกดดันใดๆ
เหตุการณ์นี้ยังกลายเป็นกรณีศึกษาเชิงคำเตือนสำหรับ การละเมิดความปลอดภัยของสะพานคริปโต ในภาพรวม สะพานครอสเชนต้องพึ่งพารีเลเยอร์หรือวาลิเดเตอร์ในการยืนยันว่ามีบางสิ่งเกิดขึ้นจริงบนเครือข่ายอื่น และเมื่อมีบั๊กในตรรกะการยืนยันนั้น โมเดลความไว้วางใจทั้งหมดที่สร้างทับอยู่ด้านบนก็พังทลายลง เนื่องจากความล้มเหลวครั้งนี้อยู่ในโครงสร้างพื้นฐานสะพานของบุคคลที่สาม ไม่ใช่ในโปรโตคอลหลักของ XRP Ledger ความเสียหายโดยตรงต่อระบบนิเวศ XRP ในวงกว้างอาจถูกจำกัด แต่ความเชื่อมั่นในเวอร์ชันห่อและเวอร์ชันบริดจ์ของ XRP รวมถึงดีไซน์ที่อาศัยรีเลเยอร์ในที่อื่นๆ เป็นอีกเรื่องหนึ่ง ซึ่งน่าจะขึ้นอยู่กับว่า TX สามารถแสดงให้เห็นได้หรือไม่ว่าช่องโหว่นี้ถูกปิดอย่างถาวรแล้ว
คำถามที่พบบ่อย
ผู้โจมตีถอน XRP ได้อย่างไรโดยไม่ต้องขโมยกุญแจส่วนตัว?
ผู้โจมตีใช้ช่องโหว่ของซอฟต์แวร์รีเลเยอร์ที่ตรวจสอบความถูกต้องของการฝากเงินโดยดูเพียง memo ของผู้รับ โดยไม่ยืนยันปลายทางการชำระเงินจริง ทำให้ระบบถูกหลอกให้มองว่าการฝากปลอมเป็นการฝากจริง
เหตุใดผู้ปฏิบัติการอิสระจึงอนุมัติการถอนที่เป็นการฉ้อโกง?
ผู้ปฏิบัติการรันซอฟต์แวร์ที่มีช่องโหว่แบบเดียวกัน ซึ่งยอมรับหลักฐานการฝากปลอมตามที่เห็น โดยไม่ตั้งข้อสงสัย เนื่องจากรีเลเยอร์ทุกตัวพึ่งพาตรรกะที่บกพร่องเหมือนกัน พวกเขาจึงไปถึงข้อสรุปที่ผิดเหมือนกันและลงนามอนุมัติการถอนที่ไม่ชอบด้วยกฎหมายเหล่านั้น
Coreum และ TX มีปฏิกิริยาอย่างเป็นทางการต่อการโจมตีอย่างไร?
TX ยืนยันเหตุการณ์ ยอมรับว่าซอฟต์แวร์บันทึกธุรกรรมที่ไม่เคยส่งมอบ XRP ให้กับสะพานจริงๆ ว่าเป็นการฝากเงิน และเปิดเผยว่า XRP ที่ถูกบริดจ์บน tx chain ในตอนนี้ไม่ได้มีเงินสำรองหนุนครบถ้วนจากผลของการโจมตี
มีการดำเนินการทางกฎหมายใดบ้างหลังการแฮ็ก?
ตามคำแถลงของ TX ที่ยืนยันเหตุการณ์ มีการยื่นคำร้องเกี่ยวกับการแฮ็กครั้งนี้ต่อ FBI แล้ว
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”ผู้โจมตีถอน XRP ได้อย่างไรโดยไม่ต้องขโมยกุญแจส่วนตัว?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ผู้โจมตีใช้ช่องโหว่ของซอฟต์แวร์รีเลเยอร์ที่ตรวจสอบความถูกต้องของการฝากเงินโดยดูเพียง memo ของผู้รับ โดยไม่ยืนยันปลายทางการชำระเงินจริง ทำให้ระบบถูกหลอกให้มองว่าการฝากปลอมเป็นการฝากจริง”}},{“@type”:”Question”,”name”:”เหตุใดผู้ปฏิบัติการอิสระจึงอนุมัติการถอนที่เป็นการฉ้อโกง?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ผู้ปฏิบัติการรันซอฟต์แวร์ที่มีช่องโหว่แบบเดียวกัน ซึ่งยอมรับหลักฐานการฝากปลอมตามที่เห็น โดยไม่ตั้งข้อสงสัย เนื่องจากรีเลเยอร์ทุกตัวพึ่งพาตรรกะที่บกพร่องเหมือนกัน พวกเขาจึงไปถึงข้อสรุปที่ผิดเหมือนกันและลงนามอนุมัติการถอนที่ไม่ชอบด้วยกฎหมายเหล่านั้น”}},{“@type”:”Question”,”name”:”Coreum และ TX มีปฏิกิริยาอย่างเป็นทางการต่อการโจมตีอย่างไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”TX ยืนยันเหตุการณ์ ยอมรับว่าซอฟต์แวร์บันทึกธุรกรรมที่ไม่เคยส่งมอบ XRP ให้กับสะพานจริงๆ ว่าเป็นการฝากเงิน และเปิดเผยว่า XRP ที่ถูกบริดจ์บน tx chain ในตอนนี้ไม่ได้มีเงินสำรองหนุนครบถ้วนจากผลของการโจมตี”}},{“@type”:”Question”,”name”:”มีการดำเนินการทางกฎหมายใดบ้างหลังการแฮ็ก?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ตามคำแถลงของ TX ที่ยืนยันเหตุการณ์ มีการยื่นคำร้องเกี่ยวกับการแฮ็กครั้งนี้ต่อ FBI แล้ว”}}]}
บทความนี้จัดทำขึ้นโดยได้รับความช่วยเหลือจากปัญญาประดิษฐ์และผ่านการทบทวนโดยทีมบรรณาธิการแล้ว
