รายได้จากธุรกรรมของแฮ็กเกอร์บน THORChain สะดุด RUNE ร่วงไม่ขึ้นหลังเหตุขโมย Binance

ผู้เขียน: Nancy, PANews

ในเหตุการณ์แฮ็กคริปโตครั้งใหญ่หลายครั้งที่ผ่านมา THORChain มักถูกดึงเข้าสู่ข้อถกเถียงเพราะจุดยืนที่ยึดมั่นในการกระจายอำนาจ และเหตุการณ์ขโมยคริปโตครั้งใหญ่ที่สุดในประวัติศาสตร์ครั้งนี้ก็ไม่ใช่ข้อยกเว้น

แต่ต่างจากครั้งก่อน ๆ ที่เงินฟอกข้ามเชนจำนวนมากไหลเข้าและดันราคา RUNE ให้สูงขึ้น ครั้งนี้ RUNE กลับร่วงลงแทน

แรงกดดันจาก FBI ปัญหาทางเทคนิค และข้อครหาการใช้สองมาตรฐานที่ยาวนาน กำลังทำให้ THORChain เผชิญวิกฤตความเชื่อมั่นที่รุนแรงขึ้นเรื่อย ๆ

ถูกกล่าวหาว่าเพิกเฉยคำขอสกัดของ FBI บั๊กไม่คาดฝันทำให้แผนแฮ็กเกอร์ปั่นป่วน

ไม่กี่วันก่อน เกิดเหตุขโมยคริปโตมูลค่ากว่า 6 พันล้านดอลลาร์จาก Binance ต่อมาสำนักงานสอบสวนกลางสหรัฐฯ (FBI) ยืนยันว่ากลุ่มแฮ็กเกอร์ TraderTraitor ของเกาหลีเหนืออยู่เบื้องหลังการโจมตีครั้งนี้ กลุ่มเดียวกันนี้ยังอยู่เบื้องหลังการขโมย Bybit มูลค่าประมาณ 1.5 พันล้านดอลลาร์ในเดือนกุมภาพันธ์ 2025 โดยสังกัดกลุ่ม Lazarus Group ของเกาหลีเหนือ ซึ่งเป็นแกนหลักที่รับผิดชอบกิจกรรมขโมยคริปโต และระดมทุนให้เกาหลีเหนือผ่านการขโมยสินทรัพย์คริปโตมาเป็นเวลานาน

หลังเกิดเหตุ FBI ร่วมกับหน่วยสืบราชการลับสหรัฐฯ (USSS) และกองสืบสวนคดีอาญาของกรมสรรพากรสหรัฐฯ (IRS-CI) ออกประกาศเตือนว่าผู้โจมตีกำลังแปลงสินทรัพย์ที่ขโมยมาจำนวนมากเป็น ETH และคาดว่าจะโอนย้ายและฟอกเงินต่อผ่านโปรโตคอล DeFi และบริการแลกเปลี่ยนทันที FBI เรียกร้องให้ผู้ดำเนินการโหนด THORChain ผู้ดำเนินการโหนด RPC แพลตฟอร์มแลกเปลี่ยนทันที ผู้ให้บริการ DeFi และบริษัทวิเคราะห์บล็อกเชนดำเนินการบล็อกธุรกรรมกับที่อยู่ที่เกี่ยวข้อง พร้อมเปิดเผยที่อยู่ที่เกี่ยวข้องหลายร้อยรายการซึ่งครอบคลุม ETH, BTC และ SOL

เมื่อเผชิญคำขอสกัดจากหน่วยงานบังคับใช้กฎหมาย โปรเจกต์คริปโตส่วนใหญ่เลือกตอบสนองเชิงรุกและให้ความร่วมมือในการอายัดสินทรัพย์ที่เกี่ยวข้อง ส่งผลให้เงินที่ได้รับผลกระทบประมาณ 3 พันล้านดอลลาร์ถูกอายัดได้สำเร็จ อย่างไรก็ตาม ในฐานะช่องทางสำคัญที่แฮ็กเกอร์ใช้โอนเงินข้ามเชนมาเป็นเวลานาน และเป็นเส้นทางฟอกเงินที่ใหญ่ที่สุดของเหตุขโมย Binance ครั้งนี้ THORChain กลับปฏิเสธการตรวจสอบหรือบล็อกธุรกรรมของที่อยู่เฉพาะอีกครั้ง โดยอ้างความเป็นกลางของโปรโตคอลและความไม่ต้องขออนุญาต

ต่อข้อกังขาจากภายนอก Chad Barraford ผู้ร่วมก่อตั้ง THORChain ตอบว่าเขาหวังให้หน่วยงานบังคับใช้กฎหมายจับกุมผู้เกี่ยวข้องในเหตุแฮ็ก Binance ได้ แต่ข้อมูลที่ผู้ดำเนินการ THORNode มีนั้นเป็นข้อมูลที่เปิดเผยต่อสาธารณะและเข้าถึงได้แบบเรียลไทม์ทั้งหมด เจ้าหน้าที่สืบสวนสามารถเข้าถึงข้อมูลเหล่านี้ได้โดยตรงโดยไม่ต้องใช้กระบวนการทางกฎหมาย เช่น หมายศาล ซึ่งนี่คือแนวทางการสืบสวนในอุดมคติ

เขายังชี้ว่าทุกครั้งที่เกิดการโจมตีขนาดใหญ่ ผู้โจมตีมักพยายามย้ายเงินออกจากระบบนิเวศคริปโต และสุดท้ายแลกเป็นดอลลาร์สหรัฐผ่านสถาบันรวมศูนย์ เพราะเป็นเส้นทางฟอกเงินที่มีประสิทธิภาพมากกว่า เว็บเทรดแบบรวมศูนย์ (CEX) มีข้อมูลตัวตนของผู้เกี่ยวข้องและบันทึกการสื่อสารกับอาชญากร จึงสมควรให้ความร่วมมือกับหน่วยงานบังคับใช้กฎหมายในการสืบสวน

JP Thor ผู้ร่วมก่อตั้งอีกคนของ THORChain ก็คัดค้านการระงับโปรโตคอลเพื่อให้ความร่วมมือกับหน่วยงานบังคับใช้กฎหมายอย่างชัดเจน โดยกล่าวว่าหากผู้คนไม่คิดว่าโหนด Ethereum หรือ Bitcoin ควรหยุดทำงานหรือตรวจสอบธุรกรรมตามคำขอของหน่วยงานบังคับใช้กฎหมาย ก็ไม่ควรเรียกร้องให้โหนด THORChain ทำเช่นนั้น เขาถึงกับเคยกล่าวว่าหากผู้ดำเนินการ THORNode ตัดสินใจปิดโปรโตคอลทั้งหมดในสัปดาห์หน้า การทดลองนี้ก็จะสิ้นสุดลง ทวีตดังกล่าวถูกลบในภายหลังเนื่องจากแรงกดดันจากภายนอก

อย่างไรก็ตาม เหตุการณ์พลิกผันก็เกิดขึ้น เช้าวันที่ 31 ตุลาคม เกิดการจัดระเบียบเชนใหม่บน Ethereum ส่งผลให้ THORChain ทำงานผิดปกติ โดยคืนเงินเป็นสองเท่าให้ผู้ใช้รายหนึ่งที่ฝาก ETH จำนวน 10 ETH อย่างผิดพลาด และทำให้กลไกหยุดฉุกเฉินทำงาน ระหว่างการหยุด ฟังก์ชันแลกเปลี่ยนข้ามเชนส่วนใหญ่ของ THORChain ถูกปิดสำหรับผู้ใช้ทั้งหมด แฮ็กเกอร์เกาหลีเหนือก็ไม่สามารถโอนเงินผ่านโปรโตคอลนี้ต่อไปได้ ความผิดพลาดทางเทคนิคที่ไม่คาดคิดนี้ชะลอกระบวนการฟอกเงินของสินทรัพย์ที่ขโมยจาก Binance จำนวนมาก และเปิดช่วงเวลาอันมีค่าให้หน่วยงานบังคับใช้กฎหมายและหน่วยติดตาม

สำหรับความผิดพลาดครั้งนี้ THORChain เปิดเผยล่าสุดว่าผู้ใช้ที่เกี่ยวข้องได้คืน ETH จำนวน 10 ETH ที่จ่ายเกินไปโดยสมัครใจแล้ว และคลังของโปรโตคอลก็กลับมามีความสามารถในการชำระหนี้แล้ว ขณะนี้ทีมพัฒนาหลักกำลังเร่งแก้ไขช่องโหว่ และผู้ดำเนินการโหนดจะตัดสินใจว่าเชนต่าง ๆ จะเปิดให้บริการอีกครั้งเมื่อใดตามผลการประเมินความปลอดภัย

RUNE ร่วงไม่ขึ้น THORChain เผชิญการตั้งคำถามด้านกฎระเบียบและความปลอดภัย

การหยุดโปรโตคอลที่เกิดจากการจัดระเบียบบล็อก Ethereum ใหม่ครั้งนี้ ทำให้ THORChain ตกอยู่ในข้อถกเถียงเรื่อง "สองมาตรฐาน" อีกครั้ง อันที่จริง ข้อกังขาลักษณะนี้มีมานานแล้ว ในเหตุการณ์ Bitget ถูกขโมย เมื่อเดือนกันยายนปีนี้ THORChain ก็ถูกกล่าวหาว่าใช้หลักการแบบเลือกปฏิบัติในจุดยืนเรื่องการกระจายอำนาจ เพราะปฏิเสธที่จะให้ความร่วมมือในการอายัดที่อยู่ของแฮ็กเกอร์

ด้านหนึ่ง เมื่อแฮ็กเกอร์ใช้ THORChain โอนเงินที่ขโมยมาข้ามเชน โปรโตคอลมักอ้างการกระจายอำนาจ ความไม่ต้องขออนุญาต และการต่อต้านการตรวจสอบ เพื่อปฏิเสธการอายัดหรือสกัดธุรกรรมที่เกี่ยวข้อง จุดยืนนี้แม้จะสอดคล้องกับหลักความเป็นกลางของโปรโตคอลที่ประกาศมานาน แต่ก็ทำให้ THORChain กลายเป็นช่องทางสำคัญที่แฮ็กเกอร์ใช้โอนเงินที่ขโมยมาครั้งแล้วครั้งเล่า อีกด้านหนึ่ง เมื่อผลประโยชน์ของโปรโตคอลเองเสียหายหรือเผชิญความเสี่ยงด้านความปลอดภัย ทีมหลักและผู้ตรวจสอบความถูกต้อง (validator) ของ THORChain กลับสามารถเข้าแทรกแซงได้อย่างรวดเร็วผ่านการประสานงานด้วยมนุษย์และการหยุดเครือข่าย วิธีการที่เน้นย้ำภายนอกว่าไม่สามารถแทรกแซงได้ แต่ภายในยังคงความสามารถในการแทรกแซงฉุกเฉินนี้ ทำให้หลักการกระจายอำนาจของโปรโตคอลถูกตั้งคำถาม

รายได้ค่าธรรมเนียมถูกมองว่าเป็นเหตุผลสำคัญประการหนึ่ง ธุรกรรมจำนวนมากที่เกิดจากแฮ็กเกอร์โอนเงินที่ขโมยมาผ่าน THORChain ไม่เพียงนำรายได้ค่าธรรมเนียมจำนวนมากมาสู่โปรโตคอล แต่ยังผลักดันระดับกิจกรรมเครือข่ายให้สูงขึ้นด้วย

ในเหตุการณ์แฮ็กหลายครั้งที่ผ่านมา เงินไหลเข้าลักษณะนี้มักเป็นตัวเร่งให้ราคา RUNE ปรับตัวขึ้น อย่างไรก็ตาม แม้จะเป็นแฮ็กเกอร์ใช้โปรโตคอลข้ามเชนโอนเงินที่ขโมยมาเหมือนกัน แต่เหตุการณ์ขโมย Binance ครั้งนี้กลับไม่เกิดซ้ำรอยเดิม RUNE กลับร่วงลงอย่างหนัก ข้อมูลจาก CoinGecko ระบุว่าในช่วง 24 ชั่วโมงที่ผ่านมา ราคา RUNE ลดลงประมาณ 17.7%

เมื่อเทียบกับผลดีระยะสั้นจากเงินไหลเข้า ตลาดในขณะนี้ดูเหมือนจะให้ความสำคัญกับความเสี่ยงด้านกฎระเบียบและความปลอดภัยที่ THORChain เผชิญมากกว่า

ด้านหนึ่ง การเข้ามาเกี่ยวข้องโดยตรงของหน่วยงานบังคับใช้กฎหมายสหรัฐฯ ทำให้แนวคิดไม่ต้องขออนุญาตที่ THORChain ประกาศมานานต้องเผชิญบททดสอบในโลกความเป็นจริง ประธานาธิบดีทรัมป์ของสหรัฐฯ ก็กล่าวว่ากำลังทำความเข้าใจสถานการณ์ของเหตุการณ์นี้ ขณะนี้ยังไม่ชัดเจนว่าการโจมตีนี้เกี่ยวข้องกับเกาหลีเหนือหรือไม่ แต่หากยืนยันว่าเกี่ยวข้องกับเกาหลีเหนือ จะเจรจากับเกาหลีเหนือในเรื่องนี้

เป็นเวลานานแล้วที่ THORChain ยึดถือ "การกระจายอำนาจ ไม่ต้องขออนุญาต ต่อต้านการตรวจสอบ" เป็นจุดขายหลัก โดยเน้นว่าผู้ใช้ไม่ต้องผ่านการอนุมัติจากสถาบันรวมศูนย์ และโปรโตคอลไม่มีจุดควบคุมเดียวในความหมายดั้งเดิม เพื่อสร้างความแตกต่างจากเว็บเทรดแบบรวมศูนย์ แต่เมื่อหน่วยงานบังคับใช้กฎหมายเข้ามาเกี่ยวข้อง THORChain และโหนดที่เกี่ยวข้องกำลังเผชิญทางเลือกที่กลืนไม่เข้าคายไม่ออก หากปฏิเสธที่จะสกัดเงินที่เกี่ยวข้อง อาจถูกหน่วยงานกำกับดูแลมองว่าไม่ให้ความร่วมมือในการบังคับใช้กฎหมาย และเผชิญแรงกดดันทางกฎหมายและกฎระเบียบที่มากขึ้น หากเลือกให้ความร่วมมือ ก็หมายความว่าโปรโตคอลหรือโหนดที่เกี่ยวข้องสามารถแทรกแซงธุรกรรมเฉพาะได้ ซึ่งอาจสั่นคลอนหลักความเป็นกลางและการต่อต้านการตรวจสอบที่เน้นย้ำมานาน

ที่น่าสังเกตคือ การหยุดโปรโตคอลครั้งนี้เกิดขึ้นหลังจาก FBI กดดันอย่างเปิดเผยและ THORChain ปฏิเสธที่จะให้ความร่วมมืออย่างเปิดเผยพอดี ตลาดจึงอดคาดเดาไม่ได้ว่าเป็นการ "แกล้งล้ม" โดยอาศัยชื่อของความผิดพลาดจากการจัดระเบียบบล็อก Ethereum ใหม่ ภายใต้แรงกดดันจากหน่วยงานบังคับใช้กฎหมายหรือไม่ อย่างไรก็ตาม ขณะนี้ยังไม่มีหลักฐานว่าการหยุดครั้งนี้เป็นความร่วมมือเชิงรุกของ THORChain กับหน่วยงานบังคับใช้กฎหมาย ตามคำกล่าวอย่างเป็นทางการ นี่เป็นเพียงความผิดพลาดทางเทคนิคที่ไม่คาดคิด

อีกด้านหนึ่ง ปัญหาทางเทคนิคที่เปิดเผยต่อเนื่องยังเพิ่มความกังวลของตลาดต่อความปลอดภัยของ THORChain มากขึ้น เมื่อหลายเดือนก่อน THORChain เคยถูกโจมตีด้านความปลอดภัยมูลค่าประมาณ 10.7 ล้านดอลลาร์ ในเหตุการณ์ครั้งนี้ ยังเกิดการคืนเงินผิดปกติจากการจัดระเบียบบล็อก Ethereum ใหม่ ส่งผลให้โปรโตคอลหยุดบริการธุรกรรมหลายเชน ปัญหาด้านความปลอดภัยและเทคนิคที่เกิดขึ้นต่อเนื่อง ไม่เพียงทำให้ตลาดทบทวนความสามารถในการควบคุมความเสี่ยงของโปรโตคอลใหม่ แต่ยังทำให้เกิดข้อกังขาจากภายนอกต่อความสามารถในการจัดการเงินในสภาพแวดล้อมข้ามเชนที่ซับซ้อน

โดยสรุปแล้ว ความยากลำบากในปัจจุบันของ THORChain มาจากความขัดแย้งระหว่างอุดมการณ์การกระจายอำนาจกับผลประโยชน์ในโลกความเป็นจริง ในอดีต การไหลเวียนข้ามเชนของเงินแฮ็กเกอร์เคยนำปริมาณธุรกรรมและรายได้ค่าธรรมเนียมจำนวนมากมาสู่โปรโตคอล แต่ในปัจจุบัน เมื่อแรงกดดันด้านกฎระเบียบเพิ่มขึ้นอย่างต่อเนื่องและความเสี่ยงด้านความปลอดภัยถูกเปิดเผยซ้ำแล้วซ้ำเล่า "ทราฟฟิกสีเทา" เหล่านี้เริ่มกัดกร่อนความเชื่อมั่นของตลาด ทำให้โปรโตคอลตกอยู่ในทางตันระหว่างการยึดมั่นในอุดมการณ์กับแรงกดดันในการอยู่รอด