Mercado Bitcoin ถูกแฮ็ก: ประเมินความเสียหาย การคุ้มครองลูกค้า และแผนเปิดบริการอีกครั้ง

Bitquery ประเมิน ว่ามีสินทรัพย์มูลค่า $48.6 million ไหลออกจาก wallet ของ Mercado Bitcoin บน 11 blockchains เมื่อ November 2 โดยคำนวณจากมูลค่าของแต่ละธุรกรรม ณ เวลาที่โอน นอกจากนี้ยังตรวจพบ address ฝากเงินของลูกค้าบน Ethereum จำนวน 36,042 รายการ ซึ่งส่งยอดคงเหลือไปยังผู้โจมตีระหว่าง 12:27 ถึง 16:56 UTC

Chainalysis ให้ตัวเลขอีกชุดหนึ่ง โดยประเมินความเสียหายไว้ที่ประมาณ $49 million บน 17 blockchains และระบุว่าสินทรัพย์ก้อนใหญ่ที่สุดมาจาก Bitcoin และ Ethereum ตัวเลขเหล่านี้เป็นผลประเมินจากการวิเคราะห์ธุรกรรม ไม่ใช่ยอดความเสียหายสุดท้ายที่ผ่านการกระทบยอดแล้ว

FAQ ของ Mercado Bitcoin ระบุว่าสินทรัพย์ที่เกี่ยวข้องมีมูลค่าประมาณ $36.3 million ซึ่งต่างจากตัวเลขประเมิน $48.6 million ของ Bitquery และประมาณ $49 million ของ Chainalysis

แหล่งข้อมูลที่ให้มายังไม่สามารถอธิบายส่วนต่างนี้ได้ เทรดเดอร์ที่กำลังประเมินเหตุการณ์จึงควรแยกตัวเลขของแพลตฟอร์มออกจากตัวเลขวิเคราะห์ธุรกรรมทั้งสองชุด และไม่ควรถือว่าตัวเลขใดเป็นข้อสรุปสุดท้าย

Decrypt รายงาน ว่า Mercado Bitcoin ประกาศเมื่อ 12:56 UTC ว่าสามารถควบคุมเหตุได้อย่างรวดเร็ว แต่ Bitquery ยังบันทึกการดูดสินทรัพย์ออกจาก address ฝากเงินต่อเนื่องจนถึง 16:56 UTC

ไทม์ไลน์ดังกล่าวทิ้งคำถามที่ยังไม่มีคำตอบว่า เหตุใดการดูดสินทรัพย์ที่ตรวจพบบนเชนจึงดำเนินต่ออีกราวสี่ชั่วโมงหลังประกาศควบคุมเหตุ งานวิจัยที่ให้มายังไม่สามารถระบุช่องโหว่หรือระบบที่ถูกเจาะจนทำให้ผู้โจมตีเข้าถึงสิทธิ์ลงนามธุรกรรมได้

Bitquery รายงาน ว่าผู้ออก stablecoin ได้อายัดเงินที่เชื่อมโยงกับการโจมตีจำนวน $11.8 million และระบุด้วยว่าผู้โจมตีขายโทเคนบน Ethereum มูลค่า $11.9 million แลกเป็น ETH เมื่อ November 3 และ 4

Chainalysis ระบุ ว่าการรับมือของบริษัทช่วยอายัดเงินได้รวม $9 million ซึ่งรวมถึงเงินมากกว่า $4 million ที่ Tether อายัดไว้ ขณะที่ FAQ ของ Mercado Bitcoin ระบุว่ามีเงินถูกระงับไว้แล้วมากกว่า $15 million เนื่องจากแต่ละแหล่งรายงานยอดไม่ตรงกัน จำนวนเงินที่ถูกอายัดหรือกู้คืนได้ในท้ายที่สุดจึงยังไม่มีข้อสรุป

Mercado Bitcoin ระบุ ว่าสินทรัพย์ที่ถูกโอนออกมาจาก hot wallet ออนไลน์เท่านั้น และ cold wallet ออฟไลน์ไม่ได้รับผลกระทบ ในอัปเดตเมื่อ November 4 อีกฉบับ แพลตฟอร์มระบุว่าจะนำเงินของบริษัทมาชดเชยสินทรัพย์ของลูกค้าที่ได้รับผลกระทบ และลูกค้าจะไม่ต้องรับภาระความเสียหายจากเหตุการณ์นี้

สำหรับผู้ใช้กระดานเทรดแบบรวมศูนย์ ข้อความดังกล่าวถือเป็นคำมั่นของแพลตฟอร์ม อย่างไรก็ตาม แหล่งข้อมูลที่ให้มายังไม่ยืนยันว่าคำสั่งซื้อขายที่ยังเปิดอยู่หรือสถานะการลงทุนของลูกค้าได้รับผลกระทบทางเศรษฐกิจหรือไม่ ในช่วงที่การซื้อขายและการเข้าถึงบัญชีถูกระงับ

Mercado Bitcoin วางแผน เริ่มเปิดเว็บไซต์อีกครั้งใน November 9 โดยช่วงแรกจะจำกัดให้ผู้ใช้ตรวจสอบยอดคงเหลือ รายการเดินบัญชี สินทรัพย์ที่ถือครอง และการลงทุนได้เท่านั้น

แพลตฟอร์มระบุว่าการโอน การถอนเงิน และการซื้อขายจะกลับมาเมื่อแต่ละโมดูลผ่านการตรวจสอบความปลอดภัยขั้นสุดท้ายแล้ว แต่ยังไม่ได้ประกาศวันเปิดใช้งานฟังก์ชันเหล่านี้อย่างชัดเจน และอัปเดตที่ให้มาก็ยังไม่ระบุวันที่ order book หรือ mobile app จะกลับมาให้บริการเต็มรูปแบบ

สำหรับเทรดเดอร์ที่กำลังเปรียบเทียบการฝากสินทรัพย์ไว้กับกระดานเทรดแบบรวมศูนย์ กับการดูแลสินทรัพย์ด้วยตนเองและการเทรด perpetuals แบบ on-chain รายละเอียดด้านการดำเนินงานที่ยังไม่มีข้อสรุปสำคัญกว่าตัวเลขความเสียหายบนพาดหัวเพียงตัวเดียว ควรตรวจสอบว่า:

• การฝาก การโอน การถอนเงิน การซื้อขาย order book และการเข้าใช้งานผ่าน mobile app กลับมาใช้งานจริงแล้วหรือยัง
• Mercado Bitcoin เผยแพร่คำอธิบายทางเทคนิคเกี่ยวกับการเข้าถึงสิทธิ์ลงนามธุรกรรมและช่องว่างสี่ชั่วโมงในไทม์ไลน์หรือไม่
• แพลตฟอร์ม Bitquery และ Chainalysis สามารถกระทบยอดตัวเลขความเสียหายและยอดเงินที่ถูกอายัดให้ตรงกันได้หรือไม่
• Mercado Bitcoin ชี้แจงผลกระทบทางเศรษฐกิจต่อคำสั่งซื้อขายที่ยังเปิดอยู่หรือสถานะการลงทุนของลูกค้าในช่วงระงับบริการหรือไม่

จนกว่าจะมีคำตอบในประเด็นเหล่านี้ ควรแยกข้อมูลยืนยันจากแพลตฟอร์ม ตัวเลขประเมินจากการวิเคราะห์ธุรกรรม และคำถามที่ยังไม่มีข้อสรุปออกจากกันอย่างชัดเจน