FTX กับคืนระทึกขวัญ: เบื้องหลังการโจรกรรมคริปโตครั้งใหญ่และการกู้คืนเงินพันล้าน
ในวันที่ 11 พฤศจิกายน ปีที่ผ่านมา FTX แพลตฟอร์มซื้อขายคริปโตเคอร์เรนซีที่เคยยิ่งใหญ่ระดับโลกและมีมูลค่าสูงถึง 3.2 หมื่นล้านดอลลาร์ ต้องเผชิญกับจุดตกต่ำที่สุดเมื่อประกาศล้มละลาย และมีการเปลี่ยนตัวผู้บริหารจาก Sam Bankman-Fried มาเป็น John Ray III เพื่อจัดการกับกองหนี้มหาศาลที่ดูเหมือนจะไม่มีทางชำระได้หมด
แต่ในขณะที่บริษัทกำลังดิ่งลงเหว กลับมีเหตุการณ์ไม่คาดฝันเกิดขึ้น เมื่อมีผู้ไม่หวังดีฉวยโอกาสในช่วงเวลาแห่งความวุ่นวายนี้ทำการโจรกรรมสินทรัพย์ดิจิทัลของบริษัทออกไปแบบเรียลไทม์ ซึ่งสามารถตรวจสอบได้ผ่าน Etherscan (เว็บไซต์สำหรับติดตามธุรกรรมบนบล็อกเชน Ethereum)
ปฏิบัติการแข่งกับเวลาเพื่อรักษาเงินพันล้าน
จากการตรวจสอบบัญชี พบว่า FTX สูญเสียคริปโตเคอร์เรนซีไปประมาณ 415 ถึง 432 ล้านดอลลาร์ อย่างไรก็ตาม สิ่งที่น่าตกใจยิ่งกว่าคือความเสี่ยงที่อาจสูญเสียเงินมากกว่านั้นหลายเท่า หากทีมงานและที่ปรึกษาภายนอกไม่เร่งย้ายสินทรัพย์มูลค่ากว่า 1 พันล้านดอลลาร์ไปยังที่จัดเก็บที่ปลอดภัยกว่า
เหตุการณ์วิกฤตเริ่มต้นขึ้นเวลาประมาณ 22.00 น. ของวันที่ 11 พฤศจิกายน เมื่อ Zach Dexter ซีอีโอของ LedgerX (บริษัทในเครือ FTX) เรียกประชุมด่วนผ่าน Google Meet โดยมีผู้เข้าร่วมกว่า 20 คน ทั้งทนายความด้านการล้มละลายและที่ปรึกษา แต่ปัญหาใหญ่คือ แทบไม่มีใครในที่ประชุมรู้ว่ากุญแจลับ (Secret Keys) ที่ใช้ควบคุมวอลเล็ตถูกเก็บไว้ที่ไหน เนื่องจากข้อมูลนี้ถูกจำกัดไว้เพียงกลุ่มคนสนิทของ Bankman-Fried เท่านั้น
ในระหว่างการประชุม Gary Wang ผู้ร่วมก่อตั้งและ CTO ของ FTX ได้เสนอให้เปลี่ยนกุญแจลับเพื่อหยุดการโจรกรรม แต่ข้อเสนอนี้ถูกมองว่าไร้ประโยชน์ เพราะหากแฮกเกอร์สามารถเข้าถึงเครือข่ายได้แล้ว การเปลี่ยนกุญแจก็ไม่ต่างอะไรกับการเปลี่ยนลูกบิดประตูในขณะที่ขโมยเข้ามาอยู่ในบ้านเรียบร้อยแล้ว
ทางออกฉุกเฉิน: จาก USB ส่วนตัวสู่ Cold Storage
เพื่อแก้ปัญหาเฉพาะหน้า Dexter ได้ติดต่อ BitGo บริษัทรับฝากสินทรัพย์ดิจิทัล เพื่อขอให้สร้าง Cold Storage (วอลเล็ตที่เก็บรักษาแบบออฟไลน์เพื่อความปลอดภัยสูงสุด) อย่างเร่งด่วน แต่เนื่องจากกระบวนการสร้างต้องใช้เวลาประมาณ 30 นาที ซึ่งอาจช้าเกินไปในสถานการณ์ที่เงินกำลังถูกสูบออก
ในวินาทีวิกฤต Kumanan Ramanathan ที่ปรึกษาจาก Alvarez & Marsall ได้เสนอใช้ Ledger Nano ซึ่งเป็น Hardware Wallet (อุปกรณ์เก็บกุญแจส่วนตัวในรูปแบบ USB) ของตนเองเป็นที่พักเงินชั่วคราว ทำให้ในช่วงเวลาหนึ่ง มีเงินคริปโตมูลค่าเกือบ 500 ล้านดอลลาร์ ถูกเก็บไว้ใน USB ตัวเล็กๆ ในบ้านของเขาที่รัฐนิวยอร์ก
ความตึงเครียดพุ่งสูงจน Ramanathan ต้องโทรแจ้งตำรวจ 911 เนื่องจากเกรงว่าบ้านของเขาจะตกเป็นเป้าหมายของการโจมตีทางกายภาพ โดยมี Ryne Miller หัวหน้าฝ่ายกฎหมายของ FTX รุดเดินทางมาดูแลความปลอดภัยที่บ้านจนถึงรุ่งเช้า ก่อนจะย้ายเงินทั้งหมดไปยัง BitGo ได้สำเร็จในเวลา 05.00 น. ของวันที่ 12 พฤศจิกายน
ข้อเท็จจริงสำคัญ
- มูลค่าความเสียหาย: สินทรัพย์ถูกขโมยไปประมาณ 415 - 432 ล้านดอลลาร์
- จำนวนเงินที่รักษาไว้ได้: สามารถย้ายสินทรัพย์มูลค่ากว่า 1.1 พันล้านดอลลาร์ไปยังที่ปลอดภัย
- จุดอ่อนร้ายแรง: FTX แทบไม่มีทีมรักษาความปลอดภัยข้อมูล (CISO) และเก็บสินทรัพย์ส่วนใหญ่ไว้ใน Hot Wallet (วอลเล็ตที่เชื่อมต่ออินเทอร์เน็ต) ซึ่งเสี่ยงต่อการถูกแฮก
- การฟอกเงิน: พบว่าเงินที่ถูกขโมยถูกส่งไปยังบริการ Mixing เช่น Railgun และ THORChain เพื่อปกปิดร่องรอย
| หัวข้อ | รายละเอียด |
|---|---|
| จำนวนเงินที่สูญเสีย | 415 - 432 ล้านดอลลาร์ |
| จำนวนเงินที่กู้คืน/รักษาได้ | ประมาณ 1.1 พันล้านดอลลาร์ |
| วิธีการรักษาเงินชั่วคราว | ใช้ Ledger Nano (Hardware Wallet ส่วนตัว) |
| ปลายทางที่ปลอดภัย | Cold Storage ของ BitGo |
| สาเหตุหลักของปัญหา | ขาดระบบควบคุมความปลอดภัยและการจัดการกุญแจที่หละหลวม |
คำถามที่พบบ่อย
ใครเป็นผู้ขโมยเงินจาก FTX ในคืนนั้น?
ปัจจุบันยังไม่สามารถระบุตัวตนของผู้โจรกรรมได้แน่ชัด และยังไม่มีหลักฐานยืนยันว่าเป็นคนในของ FTX หรือแฮกเกอร์จากภายนอก โดยผู้บริหารระดับสูงรวมถึง Sam Bankman-Fried ยังไม่ถูกตั้งข้อหาในคดีโจรกรรมครั้งนี้
Cold Storage และ Hot Wallet ต่างกันอย่างไร?
Hot Wallet คือวอลเล็ตที่เชื่อมต่อกับอินเทอร์เน็ตตลอดเวลา ทำให้ใช้งานสะดวกแต่เสี่ยงต่อการถูกแฮก ส่วน Cold Storage คือการเก็บกุญแจส่วนตัวไว้แบบออฟไลน์ (เช่น ใน Hardware Wallet) ซึ่งปลอดภัยจากการโจมตีทางไซเบอร์
ทำไมการใช้ USB ส่วนตัวถึงช่วยรักษาเงินได้?
เพราะการย้ายเงินออกจากเครือข่ายที่ถูกแฮกไปยังอุปกรณ์ออฟไลน์ (Hardware Wallet) ทำให้ผู้โจรกรรมไม่สามารถเข้าถึงเงินจำนวนนั้นผ่านทางอินเทอร์เน็ตได้อีกต่อไป เป็นการตัดวงจรการขโมยในขณะที่รอระบบจัดเก็บหลักพร้อมใช้งาน
FTX มีความบกพร่องด้านความปลอดภัยอย่างไรบ้าง?
รายงานจากการล้มละลายระบุว่า FTX ไม่มีทีมรักษาความปลอดภัยเฉพาะทาง เก็บสินทรัพย์ส่วนใหญ่ไว้ใน Hot Wallet ทั้งที่แจ้งต่อสาธารณะว่าเก็บเพียง 10% และไม่มีระบบบันทึกข้อมูล (Logging) ว่าใครเป็นผู้เคลื่อนย้ายเงินและทำเมื่อใด
