การโจรกรรมคริปโทเคอร์เรนซีครั้งใหญ่ที่สุดในช่วง 10 ปีที่ผ่านมา

ในบทความนี้ เราจะพยายามรำลึกถึงการขโมยสกุลเงินดิจิทัลครั้งใหญ่ทั้งหมดในช่วง 10 ปีที่ผ่านมา

1. Bitstamp hack, $5.3 mln (BTC), January 4th, 2015

เมื่อวันที่ 4 มกราคม 2015 hot wallet สำหรับการดำเนินงานของ Bitstamp ได้ประกาศว่าถูก แฮ็ก โดยแฮ็กเกอร์นิรนาม และ Bitcoins จำนวน 19,000 เหรียญ (มูลค่า 5 ล้านดอลลาร์) สูญหายไป

จุดเริ่มต้นของการโจมตีเกิดขึ้นเมื่อวันที่ 4 พฤศจิกายน 2014 จากนั้น Damian Merlak, CTO ของกระดานเทรด ได้รับข้อเสนอให้บัตรเข้าร่วมฟรีสำหรับเทศกาลพังก์ร็อก Punk Rock Holiday 2015 ผ่าน Skype เป็นที่ทราบกันว่า Merlak สนใจดนตรีแนวนี้และยังเล่นอยู่ในวงด้วย เพื่อรับบัตร เขาถูกขอให้กรอกแบบสอบถามผู้เข้าร่วมโดยส่งไฟล์ชื่อ “Punk Rock Holiday 2015 TICKET Form1.doc” ไฟล์นี้มีสคริปต์ VBA อยู่ เมื่อเปิดไฟล์ เขาได้ดาวน์โหลดมัลแวร์ลงในคอมพิวเตอร์ของเขา แม้ว่า Merlak จะไม่ได้สงสัยสิ่งใดและได้เปิด “แบบฟอร์มสมัคร” ไปแล้ว แต่ก็ไม่ได้เปิดทางเข้าถึงเงินทุนของกระดานเทรด Bitstamp แต่อย่างใด

อย่างไรก็ตาม ผู้โจมตียังไม่ยอมแพ้ การโจมตียังคงดำเนินต่อไปอีกห้าสัปดาห์ ในช่วงเวลาดังกล่าว แฮ็กเกอร์ปลอมตัวเป็นทั้งนักข่าวและเฮดฮันเตอร์

ในที่สุด ผู้โจมตีก็โชคดี เมื่อวันที่ 11 ธันวาคม 2014 เอกสาร Word ที่ติดไวรัสถูกเปิดบนเครื่องของเขาโดย Luka Kodric ผู้ดูแลระบบของ Bitstamp ซึ่งมีสิทธิ์เข้าถึง wallet ของกระดานเทรด ไฟล์ดังกล่าวมาถึงเหยื่อทางอีเมล โดยอ้างว่าเป็นของพนักงานจาก Association for Computer Machinery แต่แท้จริงแล้ว ตามที่การสอบสวนพบ ร่องรอยของไฟล์นั้นนำลึกเข้าไปใน Tor ความพยายามของแฮ็กเกอร์ไม่ได้จำกัดอยู่แค่จดหมายฉบับเดียว ผู้โจมตีผ่าน Skype ปลอมตัวเป็นพนักงานของ Association for Computing Machinery และโน้มน้าวว่า Frame ของเขาคิดจะเข้าร่วมสมาคมระดับนานาชาติอันทรงเกียรติ ซึ่งต้องมีเอกสารบางอย่าง Kodric เชื่อ

ด้วยการติดตั้งโทรจันลงในคอมพิวเตอร์ของ Kodriс แฮ็กเกอร์จึงสามารถเข้าถึง hot wallet ของกระดานเทรดได้โดยตรง บันทึกระบบแสดงให้เห็นว่าผู้โจมตีภายใต้บัญชีของ Kodric ได้เข้าถึงเซิร์ฟเวอร์ LNXSRVBTC ซึ่งเขาเก็บไฟล์ wallet .dat ไว้ และเซิร์ฟเวอร์ DORNATA ซึ่งเก็บรหัสผ่านไว้ จากนั้นเซิร์ฟเวอร์ถูกเปลี่ยนเส้นทางไปยัง IP address บางแห่งซึ่งเป็นของผู้ให้บริการรายหนึ่งในเยอรมนี

จนถึงตอนนี้ยังไม่มีรายงานอย่างเป็นทางการเกี่ยวกับการจับกุมในคดีนี้ เห็นได้ชัดว่าคดีนี้ซับซ้อนขึ้นเนื่องจากแฮ็กเกอร์อยู่นอกสหราชอาณาจักร และการสืบสวนต้องร่วมมือกับหน่วยงานบังคับใช้กฎหมายในประเทศอื่น ๆ

2. GateHub hack, $9.5 mln (XRP), June 1st, 2019

แฮ็กเกอร์ได้เจาะ wallet ของ XRP Ledger เกือบ 100 ใบในบริการ cryptocurrency wallet GateHub เหตุการณ์นี้ถูก GateHub รายงานไว้ในแถลงการณ์เบื้องต้นเมื่อวันที่ 6 มิถุนายน

Thomas Silkjær ผู้ชื่นชอบ XRP ซึ่งสังเกตเห็นกิจกรรมที่น่าสงสัยเป็นคนแรก ประเมินว่าแฮ็กเกอร์ได้ ขโมย สกุลเงินดิจิทัลมูลค่าเกือบ 10 ล้านดอลลาร์ (23,200,000 XRP) ซึ่งในจำนวนนั้น 5.5 ล้านดอลลาร์ (13,100,000 XRP) ถูกฟอกผ่านกระดานเทรดและบริการ mixer ไปแล้ว

GateHub ระบุว่ายังคงดำเนินการสอบสวนอยู่ จึงยังไม่สามารถเผยแพร่ข้อค้นพบอย่างเป็นทางการใด ๆ ได้ นอกจากนี้ GateHub ยังแนะนำให้เหยื่อยื่นเรื่องร้องเรียนต่อหน่วยงานที่เกี่ยวข้องในเขตอำนาจศาลของตน

3. Tether hack, $30.9 mln (USDT), November 19th, 2017

Tether ได้สร้าง digital currency ที่เรียกว่า “US tokens” (USDT) — สามารถใช้เพื่อแลกเปลี่ยนสินค้าจริงโดยใช้ Bitcoin, Litecoin และ Ether ได้ เมื่อฝากเงิน 1 ดอลลาร์เข้า Tether ผู้ใช้จะได้รับ 1 USD ซึ่งสามารถแปลงกลับเป็น fiat ได้ เมื่อวันที่ 19 พฤศจิกายน 2017 ผู้โจมตีได้เข้าถึง main wallet ของ Tether และถอนโทเค็นมูลค่า 30.9 ล้านดอลลาร์ สำหรับธุรกรรมนั้น เขาใช้ Bitcoin address ซึ่งหมายความว่าไม่สามารถย้อนกลับได้

เพื่อแก้ไขสถานการณ์ Tether ได้ดำเนินการบางอย่างซึ่งทำให้แฮ็กเกอร์ไม่สามารถ ถอน เงินที่ขโมยไปเป็น fiat หรือ Bitcoin ได้ แต่ความตื่นตระหนกที่เกิดขึ้นก็ทำให้มูลค่าของ Bitcoin ลดลง

4. Ethereum hack, $31 mln (ETH), July 20th, 2017

เมื่อวันที่ 20 กรกฎาคม 2017 แฮ็กเกอร์ได้โอน Ether จำนวน 153,037 เหรียญ มูลค่า 31 ล้านดอลลาร์ จาก wallet ขนาดใหญ่มากสามใบที่เป็นของ SwarmCity, Edgeless Casino และ Eternity ผู้ฉ้อโกงที่ไม่ทราบตัวตนสามารถเปลี่ยนความเป็นเจ้าของ wallet ได้โดยอาศัยช่องโหว่ที่เกี่ยวข้องกับลายเซ็นหลายรายการ

ก่อนอื่น การขโมยถูกสังเกตโดยนักพัฒนาของ SwarmCity

เหตุการณ์ต่อมาสมควรได้รับการจารึกไว้ในประวัติศาสตร์: “white hackers” ได้คืนเงินที่ถูกขโมยไป และจากนั้นก็ปกป้องบัญชีที่ถูกเจาะอื่น ๆ พวกเขาดำเนินการในลักษณะเดียวกับอาชญากรที่ขโมยเงินจาก wallet ที่มีช่องโหว่ — เพียงแต่ไม่ได้ทำเพื่อประโยชน์ของตนเอง และทั้งหมดนี้เกิดขึ้นภายในเวลาไม่ถึงหนึ่งวัน

5. Dao hack, $70 mln (ETH), June 18th, 2016

เมื่อวันที่ 18 มิถุนายน 2016 สมาชิกของ community ของ Ethereum สังเกตเห็นว่าเงินกำลังถูกดึงออกจาก DAO และยอดรวม ETH ของ smart contract กำลังลดลง Ether จำนวน 3.6 ล้านเหรียญ (มูลค่าประมาณ 70 ล้านดอลลาร์ในเวลานั้น) ถูกแฮ็กเกอร์ดึงออกไปในช่วงไม่กี่ชั่วโมงแรก การโจมตีนี้เกิดขึ้นได้เพราะมีการค้นพบ exploit ในฟังก์ชัน splitting ผู้โจมตีถอน Ether จาก smart contract ของ DAO หลายครั้งโดยใช้ DAO Tokens เดิมซ้ำ ๆ ซึ่งเป็นไปได้เนื่องจากสิ่งที่เรียกว่า recursive call exploit

ในการ exploit นี้ ผู้โจมตีสามารถ “ขอ” ให้ smart contract (DAO) ส่ง Ether คืนหลายครั้ง ก่อนที่ smart contract จะอัปเดตยอดคงเหลือของตนเอง มีความผิดพลาดหลักสองประการที่ทำให้สิ่งนี้เป็นไปได้: หนึ่งคือเมื่อตอนที่ smart contract ของ DAO ถูกสร้างขึ้น โปรแกรมเมอร์ไม่ได้คำนึงถึงความเป็นไปได้ของ recursive call และอีกหนึ่งคือ smart contract ส่ง ETH ก่อนแล้วจึงอัปเดตยอด token ภายใน

สิ่งสำคัญคือต้องเข้าใจว่าบั๊กนี้ไม่ได้เกิดจาก Ethereum เอง แต่เกิดจากแอปพลิเคชันนี้ซึ่งสร้างบน Ethereum โค้ดที่เขียนสำหรับ DAO มีบั๊กหลายจุด และ recursive call exploit เป็นหนึ่งในนั้น อีกมุมหนึ่งของสถานการณ์นี้คือการเปรียบเทียบ Ethereum กับอินเทอร์เน็ต และแอปพลิเคชันใด ๆ ที่สร้างบน Ethereum กับเว็บไซต์: ถ้าเว็บไซต์หนึ่งใช้การไม่ได้ ไม่ได้หมายความว่าอินเทอร์เน็ตเสีย เพียงหมายความว่าเว็บไซต์นั้นมีปัญหา

ผู้แฮ็กหยุดการดึงเงินออกจาก DAO ด้วยเหตุผลที่ไม่ทราบแน่ชัด แม้ว่าพวกเขาจะสามารถดำเนินการต่อได้ก็ตาม

ชุมชนและทีม Ethereum ได้ควบคุมสถานการณ์อย่างรวดเร็วและเสนอแนวทางหลายแบบเพื่อรับมือกับ exploit ดังกล่าว เพื่อป้องกันไม่ให้แฮ็กเกอร์นำ Ether จาก child DAO ของเขาออกไปเป็นเงินสดหลังครบระยะมาตรฐาน 28 วัน จึงมีการลงคะแนนให้ใช้ soft-fork และเกือบจะถูกนำมาใช้จริง เพียงไม่กี่ชั่วโมงก่อนที่มันจะถูกเปิดใช้งาน สมาชิกบางคนในชุมชนพบ bug ในการใช้งานซึ่งเปิดช่องให้เกิด denial-of-service attack vector soft fork นี้ถูกออกแบบมาเพื่อขึ้นบัญชีดำทุกธุรกรรมที่ทำจาก DAO

6. NiceHash hack, 4736.42 (BTC), December 6th, 2017

NiceHash เป็นโบรกเกอร์พลังขุดคริปโตจากสโลวีเนียที่มี marketplace แบบบูรณาการ ซึ่งเชื่อมต่อผู้ขายพลังขุด (miners) กับผู้ซื้อพลังขุดโดยใช้แนวคิดเศรษฐกิจแบบแบ่งปัน

เมื่อวันที่ 6 ธันวาคม 2017 เซิร์ฟเวอร์ของบริษัทตกเป็นเป้าหมายการโจมตี ตอนแรกผู้ใช้ Reddit รายงานว่าไม่สามารถเข้าถึงเงินทุนและทำธุรกรรมได้ — เมื่อพวกเขาพยายามเข้าสู่ระบบ จะมีข้อความแจ้งว่าบริการขัดข้อง ในที่สุดก็เป็นที่ทราบว่าบริการนี้ถูกโจมตีทางไซเบอร์ครั้งใหญ่ และ Bitcoins จำนวน 4736.42 เหรียญหายไปอย่างไร้ร่องรอย

แม้จะสูญเสียอย่างหนัก NiceHash ก็ยังสามารถดำเนินงานต่อไปได้ แต่ CEO และผู้ก่อตั้ง Marco Koval ได้ลาออก และเปิดทางให้ทีมใหม่เข้ามารับช่วงต่อ บริษัทสามารถรักษาความเชื่อมั่นของนักลงทุนไว้ได้ และเริ่มเสริมความปลอดภัยของระบบให้แข็งแกร่งขึ้น

7. Mt. Gox hack, 850000 (BTC), June 19th, 2011

การแฮ็ก Mt. Gox เป็นหนึ่งในการขโมย Bitcoin ที่ใหญ่ที่สุดในประวัติศาสตร์ เป็นฝีมือของแฮ็กเกอร์ที่มีความเป็นมืออาชีพสูงโดยใช้ช่องโหว่ที่ซับซ้อน

แฮ็กเกอร์ (หรือกลุ่มแฮ็กเกอร์) ถูกกล่าวหาว่าเข้าถึงคอมพิวเตอร์ที่เป็นของผู้ตรวจสอบบัญชีคนหนึ่ง และใช้ช่องโหว่ด้านความปลอดภัยเพื่อเข้าถึงเซิร์ฟเวอร์ Mt. Gox จากนั้นเปลี่ยนมูลค่าที่แสดงของ Bitcoin ให้เหลือ 1 เซนต์ต่อเหรียญ

จากนั้นพวกเขาก็นำ BTC ออกมาประมาณ 2000 BTC ลูกค้าบางรายโดยไม่รู้ตัวได้ทำธุรกรรมที่ราคาต่ำเช่นนี้รวม 650 BTC และแม้ว่าการแฮ็กจะกลายเป็นข่าวใหญ่ไปทั่วโลก ก็ไม่มี Bitcoin ใดสามารถกู้คืนได้

เพื่อเพิ่มความเชื่อมั่นของนักลงทุน บริษัทได้ชดเชยเหรียญที่ถูกขโมยทั้งหมด นำเงินส่วนใหญ่ที่เหลือไปเก็บแบบออฟไลน์ และในอีกสองสามปีถัดมา บริษัทถูกมองว่าเป็น exchanger Bitcoin ที่น่าเชื่อถือที่สุดในโลก

อย่างไรก็ตาม มันเป็นเพียงภาพลวงตาของความน่าเชื่อถือเท่านั้น

ปัญหาขององค์กรนั้นร้ายแรงกว่ามาก และฝ่ายบริหารอาจจะไม่เคยรู้ด้วยซ้ำ

CEO ของ Mt. Gox, Mark Karpeles เดิมทีเป็นนักพัฒนา แต่เมื่อเวลาผ่านไปเขาเลิกลงลึกในรายละเอียดทางเทคนิค และใช้เวลาอยู่ท่ามกลางแสงแห่งชื่อเสียง — เพราะเขาได้สร้างแพลตฟอร์มแลกเปลี่ยนสกุลเงินดิจิทัลที่ใหญ่ที่สุดในโลก ในเวลานั้น Mt. Gox รองรับธุรกรรม Bitcoin มากกว่า 70% ของทั้งหมด

และแน่นอนว่ามีผู้ที่ต้องการใช้ประโยชน์จากความอ่อนแอทางเทคนิคของบริการนี้ ในช่วงหนึ่ง แฮ็กเกอร์ทำให้สามารถซื้อ Bitcoins ได้ในราคาใดก็ได้ และภายในไม่กี่นาที เหรียญมูลค่าหลายล้านดอลลาร์ก็ถูกขายออกไป — ส่วนใหญ่ในราคาถูกมาก ราคาตลาดโลกของ Bitcoin กลับมาคงที่ภายในไม่กี่นาที แต่ก็สายเกินไปแล้ว

ผลที่ตามมาคือ Mt. Gox สูญเสีย Bitcoins ไปประมาณ 850,000 เหรียญ กระดานเทรดต้องยื่นล้มละลาย ผู้คนหลายแสนคนสูญเสียเงิน และทางการญี่ปุ่นได้จับกุม CEO Mark Karpeles ในข้อหาฉ้อโกง เขาปฏิเสธข้อกล่าวหาและต่อมาถูกปล่อยตัว ในปี 2014 เจ้าหน้าที่ได้กู้คืน Bitcoins บางส่วนที่ยังเหลืออยู่ในที่อยู่เก่า แต่ไม่ได้โอนให้กับกระดานเทรด และได้จัดตั้งทรัสต์เพื่อชดเชยความสูญเสียของเจ้าหนี้

8. Coincheck hack, $530 mln, January 26th, 2018

จำนวนเงินนั้นน่าตกตะลึงและยังแซงหน้า Mt. Gox hack อันฉาวโฉ่อีกด้วย

ในขณะที่ Mt. Gox ได้ยื่นล้มละลายไม่นานหลังการถูกแฮ็ก Coincheck กลับยังคงดำเนินธุรกิจต่อไปอย่างน่าประหลาดใจ และเมื่อไม่นานมานี้ก็ได้รับการอนุมัติให้เป็นกระดานเทรดที่มีใบอนุญาตจาก Japan’s Financial Services (FSA)

Coincheck ก่อตั้งขึ้นในปี 2014 ที่ญี่ปุ่น และเป็นหนึ่งในกระดานเทรดสกุลเงินดิจิทัลที่ได้รับความนิยมมากที่สุดในประเทศ ด้วยการนำเสนอสินทรัพย์ดิจิทัลหลากหลายประเภท รวมถึง Bitcoin, Ether, LISK และ NEM ทำให้ Coincheck เป็นกระดานเทรดที่กำลังเติบโตและได้เข้าร่วม Japan Blockchain Association

เนื่องจาก Coincheck ก่อตั้งขึ้นในปี 2014 จึงไม่ได้อยู่ภายใต้ข้อกำหนดการลงทะเบียนกระดานเทรดใหม่กับ Japan’s FSA ซึ่งได้ออกกรอบกำกับหลัง Mt. Gox และในที่สุดสิ่งนี้ก็เป็นปัจจัยหนึ่งที่ทำให้มาตรฐานความปลอดภัยต่ำ ซึ่งนำไปสู่ Coincheck hack

เมื่อวันที่ 26 มกราคม 2018 Coincheck โพสต์บนบล็อกของตนว่าได้จำกัดการฝากและถอน NEM รวมถึงวิธีอื่น ๆ ส่วนใหญ่ในการซื้อหรือขายสกุลเงินดิจิทัลบนแพลตฟอร์ม เกิดการคาดเดาว่ากระดานเทรดถูกแฮ็ก และนักพัฒนา NEM ได้ออกแถลงการณ์ว่าไม่ทราบถึงข้อบกพร่องทางเทคนิคใด ๆ ในโปรโตคอล NEM และปัญหาใด ๆ ที่เป็นผลมาจากความปลอดภัยของกระดานเทรด

จากนั้น Coincheck ได้จัดงานแถลงข่าวที่มีชื่อเสียง ซึ่งยืนยันว่าแฮ็กเกอร์ได้หลบหนีไปพร้อมกับ NEM tokens จำนวน 500 ล้านโทเค็น ซึ่งต่อมาถูกกระจายไปยังที่อยู่ 19 แห่งบนเครือข่าย รวมมูลค่าประมาณ 530 ล้านดอลลาร์ในขณะนั้น — ตอนนั้น NEM มีราคาประมาณ 1 ดอลลาร์ — ทำให้ Coincheck hack ถูกมองว่าเป็นการขโมยครั้งใหญ่ที่สุดในประวัติศาสตร์ของอุตสาหกรรม

Coincheck ถูกบังคับให้เปิดเผยรายละเอียดที่น่าอับอายเกี่ยวกับความปลอดภัยของกระดานเทรด โดยระบุว่าพวกเขาเก็บ NEM ทั้งหมดไว้ใน hot wallet เดียว และไม่ได้ใช้ความปลอดภัยแบบ multi-signature contract ของ NEM ตามที่นักพัฒนาแนะนำ

ในเวลาเดียวกัน ทีมพัฒนา NEM ได้แท็ก NEM ทั้งหมดที่ถูกขโมยในการแฮ็กด้วยข้อความระบุว่าเงินเหล่านั้นเป็นของที่ขโมยมา เพื่อให้กระดานเทรดอื่น ๆ ไม่รับเข้า อย่างไรก็ตาม NEM ประกาศว่าจะยุติการตามล่า NEM ที่ถูกขโมยด้วยเหตุผลที่ไม่เปิดเผยหลายเดือนต่อมา และยังคงมีการคาดเดาว่าแฮ็กเกอร์ใกล้จะถอนเงินที่ขโมยไปออกเป็นเงินสดผ่าน dark web แล้ว

สื่อกระแสหลักรายงานการแฮ็กนี้อย่างกว้างขวาง และเปรียบเทียบกับความล้มเหลวที่คล้ายกันของกระดานเทรดสกุลเงินดิจิทัลในอดีตที่ไม่สามารถรักษามาตรฐานความปลอดภัยที่เหมาะสมได้ ในเวลานั้น การรายงานข่าวเกี่ยวกับคริปโตส่วนใหญ่เน้นไปที่ความคลุมเครือ ความผันผวนอย่างรุนแรง และการขาดความปลอดภัย การแฮ็กของ Coincheck ยิ่งตอกย้ำภาพลักษณ์นั้นอย่างมาก เนื่องจากเงินที่ถูกขโมยมีมูลค่าสูงจนน่าตกใจ และสกุลเงินดิจิทัลที่ใช้ — NEM — เป็นสิ่งที่คนส่วนใหญ่ในกระแสหลักไม่คุ้นเคย

NEM มูลค่าลดลงอย่างรวดเร็วหลังการแฮ็ก และราคาก็ลดลงต่อเนื่องตลอดปี 2018 สอดคล้องกับภาวะตลาดหมีที่ยืดเยื้อในอุตสาหกรรมโดยรวม ปัจจุบัน NEM ซื้อขายอยู่ราว 0.07 ดอลลาร์ ซึ่งเป็นการร่วงลงอย่างหนักจาก ATH ที่มากกว่า 1.60 ดอลลาร์ในช่วงต้นเดือนมกราคม

ขนาดของ Coincheck hack มีเพียงไม่กี่เหตุการณ์เท่านั้นที่สูสี โดยเฉพาะ Mt. Gox hack แม้ในเชิงตัวเลข Coincheck จะเป็นการแฮ็กที่ใหญ่ที่สุดในประวัติศาสตร์ของอุตสาหกรรม แต่ผลกระทบของ Mt. Gox มีนัยสำคัญมากกว่าอย่างมาก เนื่องจากเงินที่ถูกขโมยเป็น Bitcoin ล้วน ๆ และก่อให้เกิดการปรับฐานตลาดต่อเนื่อง รวมถึงข้อโต้แย้งที่ยังคงดำเนินอยู่เกี่ยวกับเงินที่ถูกขโมยและผู้ก่อตั้ง ยิ่งไปกว่านั้น Mt. Gox ทำให้ Bitcoin ที่หมุนเวียนอยู่ในตลาด ณ เวลานั้นหายไปถึง 6% ในตลาดที่ยังไม่เติบโตเท่าวันนี้

แม้จะมีผลกระทบตามมา Coincheck ปัจจุบันก็กลับมาดำเนินงานได้อย่างสมบูรณ์และจดทะเบียนกับ Japan’s FSA แล้ว

ดังที่ปฏิบัติแสดงให้เห็น ผู้คนย่อมทำผิดพลาด และความผิดพลาดเหล่านี้อาจมีราคาสูง โดยเฉพาะเมื่อเราพูดถึงโลกคริปโตที่บ้าคลั่ง จงระวังและเก็บ private keys ของคุณไว้ในที่ปลอดภัย