ปลอมแปลงเพิ่มเติมโทเค็น 10 ล้าน枚ขึ้นมาจากอากาศ ธุรกรรมข้ามเชนของ Cysic กลายเป็นเครื่องกดเงินของแฮกเกอร์?

ต้นฉบับ | Odaily（@OdailyChina）

ผู้เขียน | Asher（@Asher_ 0210）

สะพานเชื่อมข้ามเชน (cross-chain bridge) เกิดเหตุอีกแล้ว

เมื่อวันที่ 18 ตุลาคม Cysic Foundation ได้เผยแพร่รายงานเหตุการณ์ โดยยืนยันว่าสะพานเชื่อมข้ามเชนของตนถูกโจมตีเมื่อวันที่ 17 ตุลาคม มี CYS จำนวน 10 ล้าน枚ถูกสร้างขึ้นโดยไม่ได้รับอนุญาต และประมาณ 7.2 ล้าน枚ถูกขายไปก่อนที่ที่อยู่จะถูกระงับ Cysic ได้ระงับบริการสะพานเชื่อมข้ามเชนแล้ว และระบุว่าการโจมตีครั้งนี้ไม่ส่งผลกระทบต่อเมนเน็ตของ Cysic และไม่ได้ขโมยสินทรัพย์เดิมในกระเป๋าเงินของผู้ใช้โดยตรง

ทำไมโทเค็นชุดนี้จึงถูกสร้างขึ้นมาจากอากาศได้ และผู้โจมตีแปลงเป็นเงินสดได้อย่างไร? Odaily จะเริ่มต้นจากภูมิหลังของโครงการ Cysic เพื่อเรียบเรียงลำดับเหตุการณ์การโจมตีครั้งนี้และสาเหตุของช่องโหว่

Cysic: จากการเร่งความเร็วฮาร์ดแวร์ ZK สู่เครือข่ายการคำนวณแบบกระจายศูนย์

Cysic ก่อตั้งขึ้นในปี 2022 โดยในช่วงแรกมุ่งเน้นการเร่งความเร็วฮาร์ดแวร์สำหรับ zero-knowledge proof (ZK) ผ่านชิปเฉพาะทางและการปรับแต่งซอฟต์แวร์ เพื่อลดต้นทุนการสร้าง proof และ shorten เวลาคำนวณ จากนั้นจึงค่อยๆ ขยายไปสู่เครือข่ายการคำนวณแบบกระจายศูนย์สำหรับงานอย่างการสร้าง ZK proof และการอนุมาน AI

ปัจจุบัน Cysic ระดมทุนได้แล้วสองรอบ รวมเป็นเงิน 18 ล้านดอลลาร์ โดยมีรายละเอียดดังนี้:

• วันที่ 17 กุมภาพันธ์ 2023 Cysic ประกาศระดมทุนรอบ seed มูลค่า 6 ล้านดอลลาร์ นำโดย Polychain Capital โดยมี Hashkey, SNZ Holding, A&T Capital, ABCDE, Web3.com และอื่นๆ เข้าร่วมลงทุน;
• วันที่ 24 พฤษภาคม 2024 Cysic ประกาศระดมทุนรอบ pre-A มูลค่า 12 ล้านดอลลาร์ นำโดย HashKey Capital และ OKX Ventures

โทเค็นดั้งเดิม CYS ใช้สำหรับการชำระค่าบริการคำนวณ การ staking และรางวัลโหนด โดยมีอุปทาน 1 พันล้าน枚 สะพานเชื่อมข้ามเชนที่ถูกโจมตีครั้งนี้คือช่องทางที่ CYS ใช้หมุนเวียนระหว่างเมนเน็ตของ Cysic กับเครือข่ายอย่าง BNB Chain

ภายใน 76 นาที ผู้โจมตีสร้างเหรียญเพิ่มและแปลงเป็นเงินสดได้อย่างไร?

เวลา 20:31:38 น. ของวันที่ 17 ตุลาคมตามเวลาปักกิ่ง ผู้โจมตีได้สร้าง CYS จำนวน 10 ล้าน枚บน BNB Chain โดยไม่ได้รับอนุญาตผ่านสะพานเชื่อมข้ามเชนของ Cysic คิดเป็น 1% ของอุปทานโทเค็นทั้งหมด

ประมาณ 5 นาทีหลังการสร้างเหรียญ ผู้โจมตีก็เริ่มขายโทเค็น จากข้อมูลบนเชนที่ The Block รวบรวมไว้ ระหว่างเวลา 20:36 ถึง 20:41 ผู้โจมตีขาย CYS จำนวน 5.65 ล้าน枚ผ่าน 11 ธุรกรรม ได้รับ USDT ประมาณ 588,300枚; ระหว่างเวลา 20:57 ถึง 20:59 ขาย CYS ที่เหลืออีก 1.55 ล้าน枚ผ่าน 4 ธุรกรรม ได้รับ BNB ประมาณ 220枚 ใน 15 ธุรกรรมดังกล่าว มี 12 ธุรกรรมดำเนินการผ่าน OKX DEX aggregator โดยคำสั่งถูกแบ่งไปยังแพลตฟอร์มเทรดอย่าง PancakeSwap เป็นต้น จากการสร้างเหรียญผิดปกติจนถึงการขาย CYS ประมาณ 7.2 ล้าน枚 ผู้โจมตีใช้เวลาเพียงประมาณ 28 นาที

จากนั้นผู้โจมตีได้ใช้บริการสะพานเชื่อมข้ามเชนอย่าง SWFT, Mayan และ deBridge เพื่อโอนเงินที่แลกได้ไปยัง Ethereum โดยได้รับรวมประมาณ 306.6 ETH มูลค่าประมาณ 727,000 ดอลลาร์ และโอนต่อไปยังกระเป๋าเงินอีกใบ

จนกระทั่งเวลา 21:47:52 น. ของคืนนั้น ทีมโครงการจึงได้เพิ่มที่อยู่ผู้รับเข้าในบัญชีดำ (blacklist) ของสัญญาโทเค็น CYS ซึ่งห่างจากการสร้างเหรียญผิดปกติประมาณ 76 นาที ขณะนั้นในที่อยู่เหลือเพียง CYS ประมาณ 2.8 ล้าน枚 คิดเป็น 28% ของปริมาณที่สร้างขึ้นผิดปกติทั้งหมด

เงื่อนไขที่ทำให้ผู้โจมตีแปลงเป็นเงินสดได้คือ ต้องทำให้สะพานเชื่อมข้ามเชนสร้าง CYS จำนวนหนึ่งที่ไม่มีอยู่จริงขึ้นมาก่อน แล้วเหตุใดสะพานเชื่อมข้ามเชนของ Cysic จึงยอมรับคำขอสร้างเหรียญนี้?

การตรวจสอบของสะพานเชื่อมข้ามเชนล้มเหลว คำขอปลอมกระตุ้นการสร้างโทเค็นเพิ่ม

ภายใต้สถานการณ์ปกติ สะพานเชื่อมข้ามเชนจะสร้างโทเค็นที่สอดคล้องกันบนเชนปลายทางได้ก็ต่อเมื่อยืนยันแล้วว่ามีการล็อกหรือทำลายสินทรัพย์จริงบนเชนต้นทาง

แต่จากการสอบสวนเบื้องต้นของ Cysic ผู้โจมตีได้เข้าถึงสิทธิ์ของฐานข้อมูลที่เกี่ยวข้องกับบริการสะพานเชื่อมข้ามเชน และใช้ช่องโหว่ในตรรกะการประมวลผลข้อความ ส่งข้อความสร้างเหรียญปลอม จนสุดท้ายสร้าง CYS จำนวน 10 ล้าน枚 ที่ไม่มีสินทรัพย์รองรับบน BNB Chain

ผู้โจมตีเข้าถึงสิทธิ์ฐานข้อมูลได้อย่างไร และทำไมข้อความปลอมจึงผ่านการตรวจสอบได้ ยังต้องรอรายงานการสอบสวนฉบับสมบูรณ์เปิดเผย

ปัจจุบันการสอบสวนยังไม่สิ้นสุด แต่โทเค็นที่สร้างขึ้นผิดปกติได้เข้าสู่ตลาดแล้ว สำหรับผู้ถือโทเค็น การที่ "สินทรัพย์ในกระเป๋าเงินไม่ถูกขโมย" ไม่สามารถขจัดแรงกดดันจากการขายที่เกิดจากการสร้างเหรียญผิดปกติได้ โทเค็นชุดนี้จะจัดการอย่างไร และทีมโครงการจะรับผิดชอบความสูญเสียหรือไม่ ปัจจุบันยังไม่มีแนวทางที่ชัดเจน

การข้ามเชนเป็นความจำเป็น แต่ใครเป็นผู้รับภาระด้านความปลอดภัย?

การที่ Cysic ถูกโจมตีไม่ใช่กรณีเดียว ในปีนี้เหตุการณ์สะพานเชื่อมข้ามเชนของ KelpDAO เกี่ยวข้องกับความสูญเสียประมาณ 292 ล้านดอลลาร์; สะพานเชื่อมข้ามเชนของ Verus ถูกโจมตีสองครั้งในเดือนพฤษภาคมและกรกฎาคม เกี่ยวข้องกับเงินประมาณ 11.58 ล้านและ 7.54 ล้านดอลลาร์ตามลำดับ; Across และ Wanchain ก็เกิดเหตุการณ์ด้านความปลอดภัยมูลค่าประมาณ 4.5 ล้านและ 9.3 ล้านดอลลาร์ตามลำดับ เพียงห้าเหตุการณ์นี้ มูลค่ารวมก็เกิน 323 ล้านดอลลาร์แล้ว ยังไม่หักเงินที่กู้คืนได้

ความต้องการข้ามเชนจะไม่หายไป แต่ทุกครั้งที่เพิ่มช่องทางหมุนเวียนสินทรัพย์ ก็หมายถึงกลไกการตรวจสอบอีกชุดที่ต้องไว้วางใจ เมื่อโครงการได้รับความสะดวกจากสภาพคล่องหลายเชน แต่ความสูญเสียจากเหตุการณ์ด้านความปลอดภัยกลับตกเป็นภาระของตลาด สะพานเชื่อมข้ามเชนจึงเป็นทั้งความจำเป็นของอุตสาหกรรม และอาจกลายเป็นระเบิดที่ผู้ใช้ไม่สามารถตัดสินได้ว่าจะระเบิดเมื่อใด