สะพาน Secret Network ถูกโจมตี สูญ 4.7 ล้านดอลลาร์ จากบั๊ก 'การมินต์ไม่รู้จบ'

สะพานข้ามเชนของ Secret Network ถูกโจมตีผ่านช่องโหว่ 'การมินต์ไม่รู้จบ' ที่อนุญาตให้ผู้โจมตีสร้างโทเค็นที่ไม่มีสินทรัพย์หนุนหลังขึ้น ทำให้มีมูลค่าประมาณ 4.7 ล้านดอลลาร์ถูกย้ายไปยัง Ethereum และต่อไปยังศูนย์แลกเปลี่ยนแบบรวมศูนย์ การละเมิดนี้ไม่ถูกตรวจพบเป็นเวลาประมาณหนึ่งสัปดาห์ขณะที่ผู้โจมตีโอนสินทรัพย์ข้ามเชนอย่างเป็นระบบและเข้าสู่เส้นทางการแลกเปลี่ยนเป็นเงินเฟียต ซึ่งเปิดเผยความเสี่ยงที่ยังคงมีอยู่ในตรรกะของสะพาน โมเดลการห่อโทเค็น และกระบวนการต่อต้านการฟอกเงิน (AML) ของศูนย์แลกเปลี่ยน

วิธีการทำงานของการโจมตีและกรอบเวลา

สะพานที่เชื่อมระหว่างบล็อกเชนโดยทั่วไปทำงานโดยการล็อกหรือการเผาสินทรัพย์บนเชนต้นทางและมินต์ตัวแทนเทียบเท่าในเครือข่ายปลายทาง ช่องโหว่ที่รายงานเป็นบั๊ก "การมินต์ไม่รู้จบ" ในตรรกะของสะพาน Secret Network: มันอนุญาตให้สร้างโทเค็นตัวแทนบนเครือข่ายปลายทางโดยไม่มีการล็อกหรือการเผาที่สอดคล้องกันบน Secret ส่งผลให้มีอุปทานที่ไม่มีการหนุนหลังและอนุญาตให้ผู้โจมตีเพิ่มยอดคงเหลือของโทเค็นที่ถูกสะพานได้

ตามรายงาน ช่องโหว่นี้ไม่ได้ถูกระบุเป็นเวลาประมาณหนึ่งสัปดาห์ ซึ่งในช่วงนั้นผู้โจมตีได้ย้ายมูลค่าไปยัง Ethereum แล้วจึงไปยังศูนย์แลกเปลี่ยนแบบรวมศูนย์ หน่วงเวลาหนึ่งสัปดาห์ระหว่างการถูกโจมตีและการตรวจพบชี้ให้เห็นข้อจำกัดในการติดตามและการแจ้งเตือนอัตโนมัติสำหรับการไหลข้ามเชน และแสดงให้เห็นว่าปริมาณอุปทานที่สร้างขึ้นใหม่สามารถถูกล้างผ่านช่องทางสภาพคล่องหลักได้อย่างรวดเร็วเมื่อศูนย์แลกเปลี่ยนยังคงเปิดรับสินทรัพย์ที่มีปัญหา

ทำไมเรื่องนี้จึงมีความสำคัญต่อตลาดคริปโต

เหตุการณ์นี้เน้นช่องโหว่เชิงระบบในโครงสร้างพื้นฐานข้ามเชนที่มีผลกระทบโดยตรงต่อสภาพตลาด สะพานเป็นท่อสำคัญสำหรับการเงินกระจายอำนาจ (DeFi) สินทรัพย์ที่เป็นโทเค็น และกระบวนการของสถาบันรวมถึงการดูแลรักษาและการปิดรายการ ข้อบกพร่องที่เปิดทางให้เกิดการมินต์ไม่รู้จบจะทำลายความเชื่อมั่นในโทเค็นแบบห่อและการแทนมูลค่าที่ผูกมูลค่า อาจทำให้พูลสภาพคล่อง ราคาใน AMM และตราสารอนุพันธ์ที่อ้างอิงสินทรัพย์ที่ถูกสะพานเกิดความไม่มั่นคง

สำหรับเครือข่ายขนาดใหญ่อย่าง Ethereum การได้รับโทเค็นที่ถูกมินต์ขึ้นโดยไม่คาดคิดอาจก่อให้เกิดสัญญาณรบกวนบนเชนและทำให้การกระทบยอดสำหรับผู้ดูแลสินทรัพย์และผู้สร้างตลาดซับซ้อนขึ้น ศูนย์แลกเปลี่ยนแบบรวมศูนย์ที่รับโทเค็นข้ามเชนอาจเผชิญความเสี่ยงด้านการต่อต้านการฟอกเงิน (AML) และการปฏิบัติตามกฎระเบียบ หากการไหลของเงินที่ผิดกฎหมายไม่ถูกตรวจพบหรือถูกฝากก่อนที่ทีมสืบสวนจะสามารถเข้าแทรกแซง การย้ายเงินเข้าสู่ศูนย์แลกเปลี่ยนในกรณีนี้น่าจะกระตุ้นการติดตามเชิงนิติวิทยาศาสตร์และอาจนำไปสู่คำขอให้แช่แข็งหรือถอดรายการตัวแทนโทเค็นที่ได้รับผลกระทบ

ผู้เข้าร่วมจากสถาบันและผู้ดูแลสินทรัพย์ที่จับตาความเสี่ยงด้านการดำเนินงานอาจประเมินใหม่เกี่ยวกับการพึ่งพาสะพานที่ไม่มีหลักฐานที่แข็งแกร่งและกลไกการยืนยันที่รวดเร็วยิ่งขึ้น ผู้ให้บริการโครงสร้างพื้นฐานของตลาด รวมถึงบริการดูแลสินทรัพย์ นายหน้าหลัก และชั้นการชำระบัญชี อาจเรียกร้องการรับรองที่เข้มแข็งขึ้น เช่น การรับประกันความแน่นอนของการยืนยันธุรกรรมบนเชน การตรวจสอบสะพานตามมาตรฐาน และการตรวจสอบแบบเรียลไทม์ก่อนนำสินทรัพย์ข้ามเชนเข้าสู่ระบบ

หน่วยงานกำกับดูแลที่เน้นความซื่อตรงของตลาดและการกำกับดูแลด้าน AML มีแนวโน้มจะมองเหตุการณ์เช่นนี้เป็นหลักฐานว่า จุดที่โอนข้ามเชนต้องการการกำกับดูแลที่ชัดเจนและความร่วมมือจากศูนย์แลกเปลี่ยน ศูนย์แลกเปลี่ยนที่มีโปรแกรมการปฏิบัติตามกฎระเบียบเข้มแข็งอาจเร่งการตรวจสอบธุรกรรมและการประสานงานกับบริษัทนิติวิทยาศาสตร์บล็อกเชนเพื่อลดโอกาสที่รายได้ที่ผิดกฎหมายจะเข้าสู่ระบบเงินเฟียต

ผู้เล่นในตลาดจะติดตามขั้นตอนต่อไปหลายประการ ได้แก่ รายงานการติดตามเชิงนิติวิทยาศาสตร์และการดำเนินการของศูนย์แลกเปลี่ยนในการแช่แข็งหรือบล็อกเงิน การตรวจสอบความปลอดภัยและการเปิดเผยแพตช์จาก Secret Network และผู้ดูแลสะพานของเครือข่าย และแนวทางจากอุตสาหกรรมหรือหน่วยงานกำกับดูแลเกี่ยวกับมาตรฐานสะพาน ในภาพรวม ผู้สังเกตการณ์จะจับตาดูว่าสะพาน ผู้ดูแลสินทรัพย์ และศูนย์แลกเปลี่ยนจะปรับควบคุมการดำเนินงานอย่างไรเพื่อจำกัดความเสี่ยงการแพร่กระจายและรักษาความเชื่อมั่นในสภาพคล่องข้ามเชน