รวมเหตุการณ์หลังเอกสารหลุด กระดานเทรดคริปโตไทยโดนแฮกเมื่อ 4 ปีก่อน ?

กระดานเทรดไทยโต้วุ่น หลังมีการปูดข้อมูลกระดานเทรดโดนโจมตี โอนสินทรัพย์ออกมากกว่าพันล้าน ชุมชนคริปโต งัดข้อมูลธุรกรรมเผยเป็นธุรกรรมเมื่อ 4 ปีก่อน ยังรอคอยคำตอบจาก ก.ล.ต. 

ผู้สื่อข่าวรายงานว่า เมื่อค่ำคืนที่ผ่านมา ชุมชนคริปโตเคอร์เรนซีไทยกำลังถกเถียงอย่างเผ็ดร้อน ว่ามีกระดานเทรดสินทรัพย์ดิจิทัลไทยรายหนึ่งโดนโจมตี เนื่องจากมีการเปิดเผยเอกสารลับ ซึ่งระบุเหตุการณ์กระดานเทรดสินทรัพย์ดิจิทัลภายใต้การอนุญาตจากสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) แห่งหนึ่ง รายงานเมื่อ 10 พ.ย. 2564 ว่า มีการโอนสินทรัพย์ออกจากกระดานเทรดหลายรายการ เช่น ETH USDT MANA UNI OMG RDN เป็นต้น รวมแล้วมูลค่านับพันล้านบาท

ต่อมา กระดานเทรดสินทรัพย์ดิจิทัลได้ตบเท้าออกมาปฏิเสธและยืนยันความโปร่งใสของการเก็บสินทรัพย์ ไม่ว่าจะเป็น BinanceTH Bitkub Maxbit Orbix และอื่น ๆ

โดยในเอกสารยังมีการเผยแพร่หมายเลข Wallet Address ที่มีการทำธุรกรรมโอนเงินออก จึงทำให้ชุมชนคริปโตนำหมายเลขดังกล่าวไปตรวจสอบบนบล็อกเชน และมีการวิพากษ์วิจารณ์เป็น 2 ฝั่ง ฝั่งหนึ่งมองว่านี่อาจไม่ใช่การโจมตีแต่เป็นความผิดพลาดในการทำธุรกรรมของมนุษย์ เนื่องจากในบางสินทรัพย์ที่โอนไปไม่มีการเทขาย

อีกฝั่งมองว่าธุรกรรมดังกล่าวเกี่ยวข้องกับ Tornado Cash ซึ่งเป็นแพลตฟอร์มที่แฮกเกอร์คริปโตใช้ฟอกเงิน

ผศ.ดร.อุดมศักดิ์ รักวงษ์วาน ผู้ร่วมก่อตั้งและที่ปรึกษา FWX แพลตฟอร์ม DeFi อาจารย์ภาควิชาคณิตศาสตร์ มหาวิทยาลัยเกษตรศาสตร์ เจ้าของเพจ “ติดเล่าเรื่องลงทุน” เปิดเผยว่า หมายเลขธุรกรรม และ Wallet Address ที่แพร่กระจายในชุมชนคริปโต ตอนนี้เป็นธุรกรรมที่เกิดเมื่อ 4 ปีที่แล้ว จึงนำ Address ดังกล่าวไปวิเคราะห์ผ่านบล็อกเชน พบว่า

1. มีการถอนเงินจาก Exchange ดังกล่าวจริง ๆ คาดว่าน่าจะเป็น Warm Wallet (ถ้าอ้างอิงจากเอกสาร) ไม่ก็เป็น Deposited Wallet และเงินดังกล่าวไหลไปในหลาย ๆ ที่

เงินจำนวนกว่า 21 MUSD ถูกโอนไปที่ Tornado Cash ซึ่งเป็น Mixer เพื่อให้ตามรอยเงินไม่ได้ ในขณะที่เงินจำนวนที่เหลือถูกโอนไปในหลาย Wallets โดยที่ไปจบที่ Binance Global 5 Wallets และ HTX 3 Wallets

2. จริง ๆ เรื่องนี้เป็นเรื่องที่เกิดในอดีต ตั้งแต่ 2021 คำถามที่ต้องถามต่อมาคือ เกิดการแฮกจริงหรือไม่ ? และทำไมถึงไม่มีการทราบเรื่อง และถ้าเป็นการแฮกจริงมีการเติมเงินจำนวนนี้กลับมาแล้วหรือไม่

3. ผมขอยังไม่เปิด Addresses ต่าง ๆ แต่ถ้าลองหา ๆ ดูน่าจะเห็นกันแล้ว ว่าเป็น Addresses ไหน

ปล. ผมมองว่าก็ไม่ใช่เรื่องที่จะต้องตื่นตูมมากนัก ถ้ามีการแฮก 1,700 ล้านจริง มีการหาเงินมาคืนได้แล้วหรือไม่ ? ถ้าคืนแล้ว เงินของ Users ก็น่าจะปลอดภัย

“สุดท้ายคงต้องเป็นเรื่องของฝ่ายกำกัดดูแล ว่าถ้าเป็นเรื่องจริง ทำไมถึงไม่มีใครทราบ”

ขณะที่ฝั่ง ก.ล.ต.ได้ประกาศเมื่อค่ำคืนที่ผ่านมาว่า ตามที่มีข้อมูลปรากฏในสื่อโซเชียล กรณีศูนย์ซื้อขายสินทรัพย์ดิจิทัลแห่งหนึ่งถูกโจมตีทางไซเบอร์นั้น ก.ล.ต.อยู่ระหว่างตรวจสอบข้อเท็จจริง และประสานกับผู้ประกอบธุรกิจสินทรัพย์ดิจิทัลให้ตรวจสอบข้อเท็จจริงดังกล่าว และรายงานให้ ก.ล.ต.รับทราบโดยเร็ว

โดย ก.ล.ต.ได้กำชับให้ผู้ประกอบธุรกิจ ให้ข้อมูลและตอบข้อซักถามของผู้ใช้บริการเกี่ยวกับประเด็นดังกล่าว พร้อมทั้งสื่อสารข้อเท็จจริงให้ลูกค้ารับทราบด้วย

ทั้งนี้ ก.ล.ต.ขอให้ผู้ลงทุนติดตามข้อมูลข่าวสารและความคืบหน้าได้จากเว็บไซต์และเฟซบุ๊ก ก.ล.ต. รวมทั้งช่องทางการสื่อสารทางการของผู้ประกอบธุรกิจ