อุตสาหกรรมคริปโตเคอร์เรนซีต้องเผชิญกับความท้าทายด้านความปลอดภัยอีกครั้ง เมื่อ NEAR Intents แพลตฟอร์มสำหรับการซื้อขายข้ามเครือข่าย (Cross-chain) ยอดนิยม ถูกโจมตีผ่านช่องโหว่ในระบบ Smart Contract ส่งผลให้มีสินทรัพย์ถูกดูดออกไปมูลค่ารวมประมาณ 3.8 ล้านดอลลาร์ เหตุการณ์ดังกล่าวเกิดขึ้นเมื่อวันพฤหัสบดีที่ผ่านมา บีบให้ทางแพลตฟอร์มต้องตัดสินใจระงับการให้บริการฝากและถอนเงินในหลายเครือข่ายทันทีเพื่อป้องกันความเสียหายเพิ่มเติม
ทางทีมงาน NEAR Intents ได้ออกมาชี้แจงว่า ต้นตอของปัญหาเกิดจากบั๊กในระบบ Omni deposit และ withdrawal ที่ทำงานร่วมกับ Smart Contract ของโปรโตคอลไม่สมบูรณ์ อย่างไรก็ตาม ช่องโหว่ดังกล่าวได้รับการแก้ไขเป็นที่เรียบร้อยแล้ว และทางแพลตฟอร์มได้ให้คำมั่นสัญญาว่าจะดำเนินการชดเชยความเสียหายให้แก่ผู้ใช้งานทุกคนอย่างเต็มจำนวน ทั้งนี้ได้มีการรายงานเหตุการณ์ไปยังหน่วยงานบังคับใช้กฎหมายและกำลังร่วมมือกับบริษัทวิเคราะห์บล็อกเชนเพื่อติดตามเส้นทางการเงินที่ถูกโอนออกไป
NEAR Intents ถูกออกแบบมาเพื่อลดความซับซ้อนในการทำธุรกรรมข้ามเครือข่าย โดยผู้ใช้งานไม่จำเป็นต้องเลือกสะพานเชื่อม (Bridge) หรือเส้นทางด้วยตนเอง แต่เพียงแค่ระบุความต้องการในการ Swap เท่านั้น จากนั้นจะมีผู้ดูแลสภาพคล่องอิสระที่เรียกว่า Solvers เข้ามาแข่งขันกันเพื่อดำเนินการธุรกรรมให้สำเร็จเบื้องหลัง ระบบนี้ช่วยให้ผู้ใช้งานได้รับประสบการณ์ที่ราบรื่นและมีประสิทธิภาพมากขึ้น โดยที่ผ่านมาแพลตฟอร์มได้ประมวลผลปริมาณธุรกรรมไปแล้วกว่า 3 หมื่นล้านดอลลาร์ผ่าน 35 เครือข่ายบล็อกเชนที่แตกต่างกัน
แม้ว่าแนวคิดการใช้ Solvers จะช่วยเพิ่มความสะดวก แต่เหตุการณ์ครั้งนี้ชี้ให้เห็นถึงความเสี่ยงที่ซ่อนอยู่ในโครงสร้างพื้นฐานของระบบ Smart Contract ที่มีความซับซ้อนสูง โดยนักวิจัยบล็อกเชนอย่าง ZachXBT ได้ตั้งข้อสังเกตว่าการโจมตีเริ่มต้นจากการถอนเงินที่ผิดปกติจาก Hot Wallet บน BNB Chain ที่เชื่อมโยงกับ NEAR Intents ก่อนที่เงินจะถูกโอนไปยังกระดานเทรด KuCoin และถูกเปลี่ยนเป็น Bitcoin ในที่สุด ซึ่งสะท้อนให้เห็นว่าการรักษาความปลอดภัยในระบบ Cross-chain ยังคงเป็นจุดอ่อนสำคัญที่นักพัฒนาต้องให้ความสำคัญเป็นอันดับต้นๆ
ผลกระทบต่อตลาดและทิศทางความปลอดภัยในอนาคต
เหตุการณ์นี้ถือเป็นอีกหนึ่งบทเรียนราคาแพงสำหรับอุตสาหกรรมคริปโตที่ต้องเผชิญกับเหตุการณ์แฮกอย่างต่อเนื่องตลอดทั้งปี โดยข้อมูลจาก DefiLlama ระบุว่าก่อนหน้านี้มีเหตุการณ์โจมตีครั้งใหญ่เกิดขึ้นกับแพลตฟอร์มอย่าง Bitget, Liquid Network และ Drift ซึ่งสร้างความเสียหายรวมกันหลายร้อยล้านดอลลาร์ สำหรับ NEAR Intents เอง แม้จะมีการประกาศชดเชยความเสียหาย แต่ความเชื่อมั่นของผู้ใช้งานในระยะสั้นย่อมได้รับผลกระทบอย่างหลีกเลี่ยงไม่ได้ โดยเฉพาะการที่บริการฝากถอนในเครือข่ายสำคัญอย่าง Polygon, TON, Optimism และ Avalanche ยังคงต้องหยุดชะงักเพื่อรอการตรวจสอบความปลอดภัยอย่างละเอียด
เมื่อมองภาพรวมในระยะกลางถึงระยะยาว ความเคลื่อนไหวของ NEAR Intents ในการแสดงความรับผิดชอบอย่างรวดเร็วถือเป็นสัญญาณบวกที่ช่วยประคองสถานการณ์ได้ในระดับหนึ่ง อย่างไรก็ตาม นักลงทุนและผู้ใช้งานควรติดตามความคืบหน้าในการกู้คืนระบบอย่างใกล้ชิด รวมถึงประเมินความเสี่ยงในการใช้บริการแพลตฟอร์ม DeFi ที่มีโครงสร้างซับซ้อนเช่นนี้ ความปลอดภัยของสินทรัพย์ยังคงเป็นปัจจัยหนุนสำคัญที่จะกำหนดทิศทางการเติบโตของตลาดคริปโตในอนาคต ซึ่งผู้พัฒนาจำเป็นต้องยกระดับมาตรฐานการตรวจสอบ Smart Contract ให้เข้มงวดกว่าเดิมเพื่อป้องกันเหตุการณ์ซ้ำรอย
