Bitget ได้กำหนดกำหนดการถอนเงินไว้ 4 ระยะ หลังยืนยันว่ามีการโอนสินทรัพย์มูลค่าประมาณ 387.5 ล้านดอลลาร์ไปยังที่อยู่ที่ผู้โจมตีควบคุม ระหว่างเหตุการณ์ด้านความปลอดภัยเมื่อวันที่ 24 กันยายน โดยกำหนดให้การถอน Bitcoin กลับมาเปิดให้บริการก่อนในเวลา 08:00 UTC วันที่ 28 กันยายน ตามด้วยเครือข่ายที่รองรับ Ethereum บางเครือข่าย ช่องทาง USDT และสุดท้ายคือสินทรัพย์อื่น ๆ การถอนเงินสกุลเงิน fiat และบริการ P2P ในวันที่ 2 ตุลาคม

มูลค่าผลกระทบที่ปรับปรุงแล้วอยู่ที่ 387.5 ล้านดอลลาร์ สูงกว่าประมาณการเบื้องต้นของ Bitget ที่ 351.6 ล้านดอลลาร์อยู่ 35.9 ล้านดอลลาร์ ตามข้อมูลของกระดานเทรด การเพิ่มขึ้นนี้เกิดจากการรวมธุรกรรมของ Zcash และ TRON ที่ก่อนหน้านี้ยังไม่ได้จัดประเภทไว้ในยอดรวม ไม่ใช่จากการโอนโดยไม่ได้รับอนุญาตครั้งใหม่หลังจากควบคุมเหตุการณ์ได้แล้ว ความแตกต่างนี้มีความสำคัญ: ตัวเลขที่สูงขึ้นทำให้เห็นขนาดของเหตุการณ์เปลี่ยนไป แต่ไม่ได้แสดงให้เห็นโดยตัวมันเองว่าการโจมตียังคงดำเนินอยู่

มูลค่า 387.5 ล้านดอลลาร์เป็นยอดการโอน ไม่ใช่ความสูญเสียของลูกค้าที่ได้รับการยืนยันแล้ว

Bitget ระบุว่าเหตุการณ์ดังกล่าวส่งผลกระทบต่อโครงสร้างพื้นฐานกระเป๋าเงินร้อนและกระเป๋าเงินอุ่นบางส่วนบน Ethereum และเครือข่าย EVM อื่น ๆ, XRP Ledger, Zcash และ TRON สินทรัพย์ที่ระบุได้จนถึงขณะนี้ ได้แก่ XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX และ TRX

ตัวเลข 387.5 ล้านดอลลาร์หมายถึงมูลค่าโดยประมาณของสินทรัพย์ที่โอนไปยังที่อยู่ที่ผู้โจมตีควบคุม ไม่ควรตีความโดยอัตโนมัติว่าเป็นความสูญเสียขั้นสุดท้ายที่ลูกค้าต้องรับผิดชอบ Bitget ระบุว่ายอดคงเหลือในบัญชีลูกค้ายังคงไม่ได้รับผลกระทบ และกองทุนคุ้มครองของบริษัทจะรองรับผลกระทบทางการเงินของแพลตฟอร์ม ข้อความเหล่านี้เป็นคำชี้แจงของบริษัทในขณะที่การสอบสวนและกระบวนการกู้คืนยังคงดำเนินอยู่ การจัดทำบัญชีขั้นสุดท้ายจะขึ้นอยู่กับเงินที่ถูกอายัดหรือกู้คืน ต้นทุนที่เกี่ยวข้องกับเหตุการณ์ และการปรับปรุงยอดเงินที่ติดตามได้ในภายหลัง

Bitget เปิดเผยว่าสินทรัพย์ที่ได้รับผลกระทบบางส่วนถูกอายัดผ่านการประสานงานกับกระดานเทรด โครงการบล็อกเชน และบริษัทด้านความปลอดภัย แต่ยังไม่ได้เผยแพร่มูลค่ารวมเป็นดอลลาร์ของสินทรัพย์ที่ถูกอายัดดังกล่าว บริษัทได้เปิดโครงการเงินรางวัลสำหรับการกู้คืนด้วย โดยสามารถจ่าย 5% ของเงินที่ถูกอายัดหรือกู้คืนได้ เมื่อการดำเนินการโดยสมัครใจที่เข้าเกณฑ์เป็นสาเหตุโดยตรงที่ทำให้เกิดผลลัพธ์ดังกล่าว

เหตุใดการถอนเงินจึงกลับมาเปิดให้บริการทีละเครือข่าย

กำหนดการที่ประกาศไม่ได้ทำให้ช่องทางการถอนเงินทุกช่องทางกลับมาเปิดพร้อมกัน:

การเปิดให้บริการอีกครั้งเป็นระยะช่วยให้กระดานเทรดสามารถตรวจสอบการลงนาม การกระทบยอดยอดคงเหลือ การคัดกรองที่อยู่ และพฤติกรรมการเผยแพร่ธุรกรรมสำหรับเครือข่ายจำนวนน้อยก่อนที่จะขยายการเข้าถึง แต่ละบล็อกเชนมีซอฟต์แวร์กระเป๋าเงิน รูปแบบธุรกรรม และพฤติกรรมการยืนยันที่แตกต่างกัน ดังนั้นการผ่านการตรวจสอบบน Bitcoin จึงไม่ได้บ่งชี้มากนักว่าคอนแทรกต์โทเค็นหรือช่องทางการถอนเงินทุกช่องทางพร้อมใช้งานแล้ว

ควรมองกำหนดการนี้เป็นเป้าหมายในการคืนบริการ ไม่ใช่หลักฐานว่าทุกช่องทางจะทำงานได้โดยไม่มีคิวหรือการปรับเปลี่ยนในภายหลัง การทดสอบในทางปฏิบัติคือ ผู้ใช้สามารถส่ง รับ และตรวจสอบการถอนเงินสำหรับสินทรัพย์และเครือข่ายที่ระบุว่าพร้อมให้บริการได้หรือไม่

การซื้อขายยังดำเนินต่อไปได้ เพราะการจับคู่คำสั่งซื้อและการถอนเงินเป็นคนละระบบ

Bitget ระบุว่าการซื้อขายและการฝากเงินยังดำเนินต่อไปในระหว่างที่ระงับการถอนเงิน เรื่องนี้อาจฟังดูขัดแย้งกัน แต่ฟังก์ชันทั้งสองแตกต่างกัน การซื้อขายสปอตสามารถปรับยอดคงเหลือภายในบัญชีแยกประเภทของกระดานเทรด ขณะที่การถอนเงินจำเป็นต้องให้กระดานเทรดอนุมัติและเผยแพร่ธุรกรรมบนเชนจากโครงสร้างพื้นฐานกระเป๋าเงินของตน

คู่มือ KTX เกี่ยวกับการซื้อขายคริปโตแบบสปอตอธิบายว่าความเป็นเจ้าของเปลี่ยนแปลงผ่านการดำเนินการของกระดานเทรดอย่างไร คู่มือเกี่ยวกับสมุดคำสั่งซื้อและความลึกของตลาดครอบคลุมวิธีจับคู่คำสั่งซื้อและคำสั่งขาย ฟังก์ชันเหล่านี้ไม่สามารถยืนยันได้ด้วยตัวมันเองว่าการชำระบัญชีไปยังกระเป๋าเงินภายนอกพร้อมใช้งานแล้ว

การแยกส่วนนี้เป็นเหตุผลว่าทำไมไม่ควรใช้ปริมาณการซื้อขายที่ยังดำเนินต่อไปเป็นหลักฐานว่าระบบถอนเงินกู้คืนได้อย่างสมบูรณ์แล้ว แต่แสดงให้เห็นเพียงว่าเครื่องมือจับคู่การซื้อขายและฟังก์ชันบัญชีที่เกี่ยวข้องยังคงทำงานอยู่

ข้อมูลในปัจจุบันชี้ไปที่การเจาะระบบแบ็กเอนด์ ไม่ใช่การขโมยคีย์ส่วนตัว

ข้อมูลเบื้องต้นของ Bitget ระบุว่าระบบแบ็กเอนด์ที่สำคัญถูกเจาะ และข้อมูลธุรกรรมถูกปลอมแปลงในลักษณะที่ทำให้เกิดการอนุมัติการทำธุรกรรม กระดานเทรดระบุว่ากระเป๋าเงินเย็นไม่ได้รับผลกระทบ และในเวลาที่มีการอัปเดตนั้น ผู้ตรวจสอบได้ตัดประเด็นการถูกบุกรุกคีย์ส่วนตัวออกไปแล้ว Mandiant และ SlowMist กำลังสนับสนุนการสอบสวน

คำอธิบายดังกล่าวช่วยจำกัดขอบเขตเส้นทางการโจมตีที่ต้องสงสัย แต่ยังไม่ใช่รายงานชันสูตรเหตุการณ์ฉบับสมบูรณ์ รายงานฉบับเต็มจะต้องอธิบายว่าการควบคุมใดบ้างที่ยอมรับข้อมูลที่ถูกบิดเบือน กิจกรรมดังกล่าวหลบเลี่ยงการตรวจสอบได้อย่างไร ธุรกรรมที่ไม่ได้รับอนุญาตครั้งแรกเกิดขึ้นเมื่อใด และการเปลี่ยนแปลงทางเทคนิคใดที่จะป้องกันไม่ให้วิธีการเดิมทำงานได้อีก

ความแตกต่างนี้ยังส่งผลต่อการแก้ไขปัญหาด้วย การเปลี่ยนคีย์กระเป๋าเงินช่วยจัดการกับการเปิดเผยคีย์ที่ต้องสงสัย ส่วนความล้มเหลวในการอนุมัติของแบ็กเอนด์จำเป็นต้องมีการเปลี่ยนแปลงการสร้างธุรกรรม การแยกขั้นตอนการอนุมัติ การตรวจจับความผิดปกติ และหลักฐานที่ต้องมีเสียก่อนจึงจะสามารถลงนามในธุรกรรมได้

สิ่งที่ผู้ใช้ควรตรวจสอบระหว่างการกู้คืนแบบเป็นระยะ

• ตรวจสอบให้ตรงกันทั้งสินทรัพย์และเครือข่าย ETH บน Ethereum และโทเค็นบนเครือข่าย EVM อื่นเป็นช่องทางการถอนเงินคนละช่องทาง แม้ว่ารูปแบบที่อยู่จะดูคล้ายกัน
• ตรวจสอบหน้าการถอนเงินแบบเรียลไทม์ กำหนดการที่เผยแพร่อาจเปลี่ยนแปลงได้หากการตรวจสอบพบปัญหาอื่น
• ทดลองด้วยจำนวนเล็กน้อยก่อน ยืนยันที่อยู่ปลายทาง เครือข่าย ค่าธรรมเนียม และการได้รับเงินก่อนโอนจำนวนที่มากขึ้น
• อย่าสนใจข้อความเกี่ยวกับการกู้คืนที่ส่งมาจากคนแปลกหน้า การคืนบริการถอนเงินที่แท้จริงไม่จำเป็นต้องให้ผู้ใช้เปิดเผยวลีเริ่มต้นหรือส่งเงินไปยังที่อยู่ “เปิดใช้งาน”
• เก็บบันทึกไว้ บันทึกรหัสธุรกรรม ประกาศในบัญชี และการติดต่อกับฝ่ายสนับสนุน หากการถอนเงินยังคงค้างอยู่

ผู้อ่านที่เปรียบเทียบแพลตฟอร์มซื้อขายแบบรวมศูนย์ควรตรวจสอบรูปแบบการดูแลสินทรัพย์ กฎการถอนเงิน และขั้นตอนการรับมือเหตุการณ์ก่อนโอนเงิน ผู้ใช้ที่มีสิทธิ์สามารถสร้างบัญชี KTXและตรวจสอบผลิตภัณฑ์ที่มีให้บริการในภูมิภาคของตน รวมถึงค่าธรรมเนียมและเงื่อนไขความเสี่ยงที่เกี่ยวข้อง

สิ่งที่จะเกิดขึ้นต่อไป

ประเด็น 4 ข้อจะแสดงให้เห็นว่าการกู้คืนดำเนินไปตามที่ประกาศไว้หรือไม่ ได้แก่ ความพร้อมใช้งานจริงของการถอนเงินในแต่ละระยะที่กำหนด คิวหรือความล่าช้าในการประมวลผล จำนวนเงินที่ถูกอายัดหรือส่งคืน และการเผยแพร่รายงานชันสูตรเหตุการณ์ทางเทคนิคโดยละเอียด การปรับปรุงยอดเงินที่ติดตามได้เพิ่มเติมก็มีความสำคัญเช่นกัน เนื่องจาก Bitget ระบุว่าการจัดประเภทธุรกรรมยังคงดำเนินต่อไป

กำหนดการแบบเป็นระยะเป็นหลักฐานว่ากระดานเทรดได้เปลี่ยนจากการควบคุมเหตุการณ์ไปสู่การกู้คืนการดำเนินงานแล้ว แต่ไม่ได้หมายความว่าเหตุการณ์สิ้นสุดลง การทดสอบที่สำคัญกว่าคือ การถอนเงินจะยังคงมีเสถียรภาพในทุกเครือข่ายหรือไม่ และการสอบสวนขั้นสุดท้ายจะให้รายละเอียดเพียงพอในการประเมินการควบคุมที่ล้มเหลวหรือไม่

คำถามที่พบบ่อย

Bitget สูญเสียเงินของลูกค้ามูลค่า 387.5 ล้านดอลลาร์หรือไม่

ตัวเลขดังกล่าวหมายถึงสินทรัพย์ที่ Bitget ระบุว่าถูกโอนไปยังที่อยู่ที่ผู้โจมตีควบคุม กระดานเทรดระบุว่ายอดคงเหลือของลูกค้าไม่ได้รับผลกระทบ และกองทุนคุ้มครองของบริษัทจะครอบคลุมผลกระทบต่อแพลตฟอร์ม ไม่สามารถระบุความสูญเสียสุทธิขั้นสุดท้ายได้จนกว่าการกู้คืน การอายัด และการจัดทำบัญชีจะเสร็จสิ้น

เหตุใดประมาณการจึงเพิ่มขึ้นจาก 351.6 ล้านดอลลาร์

Bitget ระบุว่าตัวเลขที่ปรับปรุงแล้วรวมธุรกรรมของ Zcash และ TRON ที่ไม่ได้รวมอยู่ในประมาณการเบื้องต้น โดยระบุว่าการเพิ่มขึ้นนี้ไม่ได้หมายถึงการโอนโดยไม่ได้รับอนุญาตครั้งใหม่หลังจากควบคุมเหตุการณ์ได้แล้ว

การเปิดให้ถอน BTC อีกครั้งหมายความว่าการถอนเงินทั้งหมดกลับมาแล้วหรือไม่

ไม่ใช่ กำหนดการแบ่งการถอน BTC เส้นทาง ETH และ EVM บางรายการ เครือข่าย USDT ที่ระบุ และบริการที่เหลือทั้งหมดออกเป็นระยะต่าง ๆ จนถึงวันที่ 2 ตุลาคม

การเปิดเผยความเสี่ยง: บทความนี้จัดทำขึ้นเพื่อให้ข้อมูลเท่านั้น และไม่ใช่คำแนะนำด้านการลงทุน สินทรัพย์ดิจิทัลและแพลตฟอร์มแบบรวมศูนย์มีความเสี่ยงด้านตลาด การดูแลสินทรัพย์ สภาพคล่อง การดำเนินงาน และความปลอดภัยทางไซเบอร์