Bloom Bot ถูกเจาะช่องโหว่! ดูดเงินหาย $953K จาก 48 กระเป๋าคริปโต

เหตุความปลอดภัยถูกละเมิดสุดรวดเร็ว สูบเงินหาย $953,000 ในไม่กี่นาที

เกิดเหตุการณ์ด้านความปลอดภัยขึ้นกะทันหัน เมื่อแพลตฟอร์มบอทเทรดอัตโนมัติอย่าง Bloom ถูกโจมตีช่องโหว่ จนสูญเงินไปถึง $953,000 การโจมตีครั้งนี้เกิดขึ้นเร็วมาก โดยมุ่งเป้าไปที่ยอดเงินของผู้ใช้รวม 48 กระเป๋าคริปโต

การถูกละเมิดครั้งนี้ส่งผลกระทบโดยตรงต่อ เทรดเดอร์ 9 ราย ที่กำลังใช้งานฟีเจอร์การเทรด การโจมตีช่องโหว่ของเครื่องมือเทรดอัตโนมัติถือเป็นสิ่งเตือนใจอย่างดีถึงความเสี่ยงทางเทคนิคที่อาจเกิดขึ้นได้ในระบบนิเวศการเงินแบบกระจายศูนย์ (DeFi)

Bloom สัญญาชดเชยเงินคืนเต็มจำนวนให้ผู้ได้รับผลกระทบ

หลังเกิดเหตุ Bloom ได้เร่งจัดการความกังวลของชุมชนเพื่อเรียกความมั่นใจกลับมา โดยทีมงานประกาศสัญญาว่า จะชดเชยเงินคืนเต็มจำนวนให้เทรดเดอร์ทั้ง 9 ราย ตามยอดที่สูญหายไปทั้งหมด

ที่สำคัญ Bloom ยืนยันชัดเจนว่า ไม่มี Private Key ถูกเข้าถึงหรือรั่วไหล ระหว่างการโจมตี รหัส Seed Phrase ไม่ได้ถูกเปิดเผย ชี้ให้เห็นว่าช่องโหว่น่าจะมาจากสิทธิ์การอนุมัติ Smart Contract หรือตรรกะการทำงาน มากกว่าเรื่องรหัสลับหลุด

โดนสูบเงินเกลี้ยงกระเป๋าได้อย่างไร ทั้งที่ Private Key ไม่ได้หลุด?

สำหรับมือใหม่คริปโตหลายคน การที่เงินหายไปได้โดยที่ Private Key ไม่หลุด ฟังดูน่าสับสนใช่ไหมล่ะครับ? มาดูกันว่าในความเป็นจริง การโจมตีช่องโหว่แบบนี้ทำงานอย่างไร:

• การอนุมัติสิทธิ์ Smart Contract: เวลาเราใช้บอทเทรดอัตโนมัติ เราต้องกดอนุญาตให้ Smart Contract มีสิทธิ์ดึงเหรียญของเราไปใช้
• ช่องโหว่ของ Smart Contract: หากแฮกเกอร์พบจุดบกพร่องในการจัดการสิทธิ์เหล่านี้ ก็สามารถเจาะโค้ดเพื่อสั่งโอนเงินออกไปได้โดยที่เราไม่ได้อนุญาต
• การรันโปรแกรมอัตโนมัติ: แฮกเกอร์จะใช้สคริปต์อัตโนมัติสูบสินทรัพย์ที่ได้รับสิทธิ์ออกไปทันที จากหลายๆ กระเป๋าที่เชื่อมต่อไว้

บทเรียนความปลอดภัยสำคัญสำหรับเทรดเดอร์คริปโต

แม้ว่าการที่ Bloom สัญญาจะชดเชยเงินคืนให้ จะช่วยลดความเสียหายได้ แต่การลงทุนในสินทรัพย์ดิจิทัลและเครื่องมือเทรดอัตโนมัติก็ยังมีความเสี่ยงในการดำเนินงานแฝงอยู่ การดูแลความปลอดภัยของกระเป๋าเงินอย่างสม่ำเสมอจึงเป็นสิ่งจำเป็นมากสำหรับเทรดเดอร์ทุกคน

1. ยกเลิกสิทธิ์การเข้าถึงเหรียญที่ไม่ใช้แล้วเป็นประจำ

หลีกเลี่ยงการเปิดสิทธิ์ Smart Contract ทิ้งไว้แบบไม่จำกัด คอยใช้เครื่องมือจัดการสิทธิ์เหรียญเพื่อยกเลิกการเข้าถึงของแอปพลิเคชันที่คุณไม่ได้ใช้งานแล้วอยู่เสมอ

2. แยกเงินเทรดออกจากเงินเก็บ

อย่าเชื่อมต่อ Cold Wallet ใบหลักของคุณเข้ากับบอทเทรดอัตโนมัติเด็ดขาด ควรเก็บสินทรัพย์หลักไว้อย่างปลอดภัยแบบออฟไลน์ แล้วแบ่งเงินเฉพาะส่วนที่จะเทรดมาใส่ไว้ใน Hot Wallet เท่านี้พอ

3. คอยติดตามอัปเดตจากแพลตฟอร์มอยู่เสมอ

คอยเช็กช่องทางข่าวสารอย่างเป็นทางการของเครื่องมือต่างๆ อยู่ตลอดเวลา เพราะการไหวตัวทันเมื่อเกิดเหตุการณ์โจมตี อาจช่วยลดความเสี่ยงและความเสียหายที่อาจเกิดขึ้นได้