เครือข่าย Liquid Network ของ Blockstream เผชิญวิกฤตครั้งใหญ่ หลังถูกดูดเงินออกจากกระเป๋าเฟดเดอเรชันเกือบ 4,000 บิทคอยน์ มูลค่าราว 320 ล้านดอลลาร์สหรัฐ ผ่านช่องโหว่ในซอฟต์แวร์ Elements ที่ทำให้เกิดการสร้างโทเคน LBTC โดยไม่ชอบ ท่ามกลางความตื่นตระหนก แฮ็กเกอร์กลับเลือกเจรจากับ Blockstream ผ่านข้อความเข้ารหัส PGP บนบล็อกเชนบิทคอยน์ ยื่นเงื่อนไขให้ปิดช่องโหว่ก่อนจึงจะคืนเงิน สุดท้ายจบลงด้วยการคืนเงิน 3,400 เหรียญ และเก็บส่วนที่เหลืออีกเกือบ 600 เหรียญไว้เป็น "ค่าตอบแทน" ที่ตนเองกำหนดขึ้นฝ่ายเดียว เหตุการณ์นี้ตอกย้ำคำถามใหญ่เรื่องความมั่นคงของโครงสร้างพื้นฐานสะพานเชื่อมสินทรัพย์ดิจิทัลทั่วโลก
เหตุการณ์เริ่มต้นขึ้นเมื่อวันที่ 6 กันยายน 2569 เมื่อเครือข่าย Liquid Network ซึ่งเป็นไซด์เชนของบิทคอยน์ที่พัฒนาโดยบริษัท Blockstream ประกาศว่ามีเงินจำนวนราว 4,000 บิทคอยน์ คิดเป็นมูลค่าประมาณ 320 ล้านดอลลาร์สหรัฐ หรือกว่า 10,500 ล้านบาทในขณะนั้น ถูกถอนออกจากกระเป๋าเงินของกลุ่มเฟดเดอเรชัน (Federation Wallet) ซึ่งทำหน้าที่เป็นผู้ค้ำประกันสินทรัพย์ที่หนุนหลังโทเคน LBTC บนเครือข่าย
จุดที่น่าสนใจคือ ต้นตอของปัญหาไม่ได้มาจากการถูกแฮ็กกุญแจส่วนตัวโดยตรง แต่เกิดจากช่องโหว่ในซอฟต์แวร์ Elements ซึ่งเป็นแกนหลักของระบบ Liquid เอง โดยแพลตฟอร์มแลกเปลี่ยน SideSwap ซึ่งให้บริการ Peg-out หรือการแปลง LBTC กลับเป็นบิทคอยน์บนเครือข่ายหลัก ระบุว่าธุรกรรมที่เป็นปัญหาเกี่ยวข้องกับโทเคน LBTC จำนวน 4,000 หน่วยที่ถูกส่งเข้าสู่บริการ Peg-out ของตน ระบบได้เผาโทเคนเหล่านั้นโดยใช้กุญแจอนุญาต Peg-out ที่ถูกต้องตามปกติ ก่อนที่กลุ่มเฟดเดอเรชันจะจ่ายบิทคอยน์จำนวน 3,996 เหรียญคืนให้แก่ที่อยู่ของลูกค้าตามกลไกของระบบ
กล่าวอีกนัยหนึ่งคือ กุญแจอนุญาต Peg-out ของ SideSwap ไม่ได้ถูกเจาะระบบ แต่ช่องโหว่อยู่ที่กระบวนการสร้างโทเคน LBTC ในซอฟต์แวร์ Elements ที่เปิดช่องให้มีการสร้างโทเคนเกินกว่าที่ควรจะเป็น จนนำไปสู่การถอนบิทคอยน์จริงออกจากกระเป๋าเฟดเดอเรชันในปริมาณมหาศาล ทันทีที่ตรวจพบความผิดปกติ Liquid ตัดสินใจระงับการทำงานของเครือข่ายทั้งหมด ปิดโหนดสะพานเชื่อม (Bridge Nodes) และเรียกร้องให้บรรดาศูนย์ซื้อขายระงับการฝากถอนโทเคน LBTC เป็นการชั่วคราว ขณะที่ SideSwap ประกาศระงับบริการสวอป Peg-in และ Peg-out ทั้งหมดจนกว่าเครือข่ายจะกลับมาเปิดใช้งานอีกครั้ง
สิ่งที่ทำให้เหตุการณ์นี้แตกต่างจากคดีแฮกทั่วไปคือรูปแบบการสื่อสารระหว่างทีม Blockstream กับผู้ที่ยึดครองเงินจำนวนมหาศาลนี้ แทนที่จะเงียบหายไปพร้อมทรัพย์สิน ผู้บุกรุกกลับเปิดช่องทางเจรจาผ่านข้อความ OP_RETURN บนเครือข่ายบิทคอยน์ ควบคู่กับข้อความเข้ารหัสแบบ PGP ซึ่งเป็นวิธีสื่อสารที่ตรวจสอบตัวตนได้แบบไม่เปิดเผยชื่อ อันเป็นแบบแผนที่ใช้กันมากขึ้นในวงการรักษาความปลอดภัยไซเบอร์คริปโตยุคปัจจุบัน
ฝ่าย Blockstream เป็นผู้เปิดการติดต่อก่อนที่บล็อกหมายเลข 965,822 โดยส่งข้อความขอให้อีกฝ่ายติดต่อทีมความปลอดภัยของบริษัท จากนั้นที่บล็อกหมายเลข 965,875 ที่แฮ็กเกอร์ผู้ครอบครองเงินได้ตอบกลับด้วยเงื่อนไขที่ชัดเจน นั่นคือให้ Blockstream แก้ไขช่องโหว่ให้เรียบร้อยก่อน และต้องมั่นใจว่าทุกโหนดในเครือข่ายได้รับการอัปเดตแพตช์ครบถ้วน จึงจะยอมโอนเงินกลับคืน
เงื่อนไขดังกล่าวถูกฝ่าย Blockstream ตอบสนองอย่างรวดเร็ว โดยอดัม แบ็ก ผู้นำของ Blockstream ได้ลงนามส่งข้อความบนบล็อกเชนด้วยลายเซ็นดิจิทัลแบบ PGP ยืนยันว่าโหนดสะพานเชื่อมได้รับการแพตช์เรียบร้อยแล้ว และปลอดภัยที่จะโอนเงินคืน ลายเซ็นดังกล่าวสามารถตรวจสอบยืนยันได้ตรงกับกุญแจความปลอดภัยที่ Blockstream เผยแพร่ไว้บนเว็บไซต์ทางการ ทำให้กระบวนการยืนยันตัวตนทั้งสองฝ่ายเกิดขึ้นอย่างโปร่งใสบนบล็อกเชนสาธารณะ ไม่ต้องพึ่งพาคนกลางหรือช่องทางลับใด ๆ
ทันทีที่ได้รับการยืนยัน ผู้ครอบครองเงินได้โอนบิทคอยน์จำนวน 3,400 เหรียญกลับคืนสู่ที่อยู่ของกลุ่มเฟดเดอเรชันที่บล็อกหมายเลข 965,950 คิดเป็นสัดส่วนราว 85 เปอร์เซ็นต์ของเงินทั้งหมดที่ถูกถอนออกไป เหลือเพียงประมาณ 598.5 บิทคอยน์ คิดเป็นมูลค่าราว 47.3 ล้านดอลลาร์สหรัฐ หรือกว่า 1,550 ล้านบาท ที่ยังคงถูกเก็บไว้ในกระเป๋าเงินของแฮ็กเกอร์ โดยอ้างว่าเป็นค่าตอบแทนจากการชี้ช่องโหว่ในระบบ
เมื่อ "แฮกเกอร์" ตั้งตัวเองเป็นผู้กำหนดค่าตอบแทน
ประเด็นที่ต้องจับตาในเชิงวิเคราะห์คือ แฮ็กเกอร์รายนี้เลือกวางตัวเองในสถานะ "ผู้ค้นพบช่องโหว่ที่หวังดี" หรือที่วงการเรียกกันว่า white-hat hacker มากกว่าการเป็นอาชญากรไซเบอร์เต็มรูปแบบ ด้วยการยึดเงินไว้เพียงบางส่วนแทนที่จะโอนหนีทั้งหมด และเลือกเจรจาต่อรองอย่างเปิดเผยผ่านช่องทางที่ตรวจสอบได้ แทนที่จะฟอกเงินผ่านมิกเซอร์หรือสะพานเชื่อมข้ามเครือข่ายเพื่อปิดบังร่องรอย
อย่างไรก็ตาม มุมมองเชิงเศรษฐศาสตร์และกฎหมายกลับมีความซับซ้อนกว่านั้นมาก เพราะการที่แฮ็กเกอร์เป็นฝ่ายกำหนดเองว่าจะเก็บเงินไว้เท่าใดโดยไม่มีการตกลงล่วงหน้ากับเจ้าของทรัพย์สิน ถือเป็นการยึดครองทรัพย์สินโดยไม่ชอบด้วยกฎหมายไม่ต่างจากการโจรกรรมทั่วไป เพียงแต่ครอบทับด้วยวาทกรรมของการ "รักษาความปลอดภัยเชิงจริยธรรม" เท่านั้น รูปแบบเช่นนี้ได้กลายเป็นแบบแผนที่พบเห็นซ้ำแล้วซ้ำเล่าในอุตสาหกรรมสินทรัพย์ดิจิทัล กล่าวคือ เมื่อผู้บุกรุกตระหนักว่าการถอนเงินจำนวนมหาศาลออกจากระบบนิเวศที่มีสภาพคล่องจำกัดนั้นยากจะแปลงเป็นเงินสดได้ครบถ้วนโดยไม่ถูกติดตามตัว จึงเลือกเจรจาคืนเงินส่วนใหญ่แลกกับการไม่ถูกดำเนินคดี พร้อมเก็บส่วนต่างไว้เป็นผลตอบแทนความเสี่ยงที่ตนก่อขึ้นเอง ซึ่งในทางปฏิบัติมีลักษณะไม่ต่างจากการเรียกค่าไถ่ทางอ้อม แม้จะถูกจัดวางในบริบทของ "รางวัลการค้นพบบั๊ก" ก็ตาม
ผลกระทบต่อความเชื่อมั่นในระบบสะพานเชื่อมสินทรัพย์
เหตุการณ์นี้ตอกย้ำความเปราะบางเชิงโครงสร้างของสิ่งที่เรียกว่า "สะพานเชื่อมข้ามเครือข่าย"(Cross-chain Bridge) ซึ่งเป็นจุดตัดสำคัญของอุตสาหกรรมสินทรัพย์ดิจิทัลในการเคลื่อนย้ายมูลค่าระหว่างเครือข่ายที่แตกต่างกัน แม้ Liquid Network จะถูกออกแบบมาให้มีความปลอดภัยสูงกว่าสะพานเชื่อมทั่วไปด้วยโมเดลเฟดเดอเรชันที่ต้องอาศัยความยินยอมร่วมกันของสมาชิกเครือข่ายหลายราย (Functionaries) แต่ก็ยังไม่อาจรอดพ้นจากช่องโหว่ในระดับซอฟต์แวร์พื้นฐานได้ สะท้อนให้เห็นว่าความเสี่ยงเชิงเทคนิคของระบบกึ่งรวมศูนย์เช่นนี้ยังคงเป็นจุดอ่อนที่ผู้โจมตีสามารถใช้ประโยชน์ได้ ไม่ว่าระบบธรรมาภิบาลจะออกแบบมาดีเพียงใดก็ตาม
สำหรับตลาดในภาพรวม ราคาบิทคอยน์ยังคงเคลื่อนไหวอยู่ในกรอบใกล้ระดับ 79,000 ดอลลาร์สหรัฐ โดยไม่ได้รับผลกระทบเชิงลบอย่างมีนัยสำคัญจากข่าวนี้ สะท้อนว่านักลงทุนในตลาดกระแสหลักมองเหตุการณ์นี้เป็นความเสี่ยงเฉพาะจุดของโครงสร้างพื้นฐานหนึ่งเครือข่าย มากกว่าจะเป็นภัยคุกคามเชิงระบบต่อบิทคอยน์โดยรวม
อย่างไรก็ตาม สำหรับผู้ถือโทเคน LBTC และผู้ใช้งานในระบบนิเวศ Liquid โดยตรง เหตุการณ์นี้สร้างแรงสั่นสะเทือนต่อความเชื่อมั่นอย่างหลีกเลี่ยงไม่ได้ โดยเฉพาะในช่วงที่เครือข่ายยังคงระงับการฝากถอน ซึ่งย่อมกระทบต่อสภาพคล่องและความสามารถในการทำธุรกรรมของผู้ใช้งานที่พึ่งพาโครงสร้างนี้ในการชำระเงินหรือซื้อขายสินทรัพย์ดิจิทัลข้ามพรมแดน
บทเรียนนักเทรดไทยและภูมิภาคอาเซียน
สำหรับนักลงทุนและผู้ประกอบการในตลาดคริปโตของไทยและภูมิภาคอาเซียน เหตุการณ์นี้ควรเป็นสัญญาณเตือนสำคัญในหลายมิติ ประการแรก การถือครองสินทรัพย์ในรูปแบบโทเคนที่ผูกกับสินทรัพย์ตั้งต้นผ่านกลไกสะพานเชื่อม ไม่ว่าจะเป็น LBTC, wBTC หรือโทเคนลักษณะเดียวกัน ยังคงมีความเสี่ยงเชิงเทคนิคที่แยกออกจากความเสี่ยงด้านราคาของสินทรัพย์อ้างอิงอย่างสิ้นเชิง นักลงทุนจึงจำเป็นต้องแยกแยะให้ชัดเจนระหว่างการถือบิทคอยน์บนเครือข่ายหลักกับการถือโทเคนที่เป็นตัวแทนบนไซด์เชนหรือสะพานเชื่อมต่าง ๆ
ประการที่สอง ศูนย์ซื้อขายสินทรัพย์ดิจิทัลในไทยที่มีการเชื่อมต่อหรือให้บริการเกี่ยวข้องกับโทเคนบนเครือข่าย Liquid หรือสะพานเชื่อมลักษณะใกล้เคียง ควรเร่งทบทวนมาตรการบริหารความเสี่ยงและกระบวนการตรวจสอบช่องโหว่ซอฟต์แวร์อย่างต่อเนื่อง ไม่ใช่เพียงพึ่งพาความน่าเชื่อถือของผู้พัฒนาเครือข่ายต้นทางเพียงอย่างเดียว ขณะที่หน่วยงานกำกับดูแลอย่างสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) ควรจับตาเหตุการณ์ลักษณะนี้เป็นกรณีศึกษา เพื่อยกระดับมาตรฐานการตรวจสอบความปลอดภัยทางไซเบอร์ของผู้ประกอบธุรกิจสินทรัพย์ดิจิทัลที่เกี่ยวข้องกับกลไกข้ามเครือข่ายในประเทศ
ท้ายที่สุด กรณี Liquid Network ตอกย้ำบทเรียนที่อุตสาหกรรมคริปโตเรียนรู้ซ้ำแล้วซ้ำเล่าตลอดหลายปีที่ผ่านมา นั่นคือ "รหัสคือกฎหมาย" ในโลกบล็อกเชนยังมีข้อจำกัดเสมอเมื่อเผชิญกับข้อบกพร่องของมนุษย์ผู้เขียนโค้ด และไม่ว่าระบบจะถูกออกแบบให้กระจายอำนาจหรือมีการกำกับดูแลร่วมกันดีเพียงใด ช่องโหว่เพียงจุดเดียวก็อาจนำไปสู่ความเสียหายระดับหลายร้อยล้านดอลลาร์ได้ในพริบตา สิ่งที่ตลาดควรเฝ้าติดตามต่อจากนี้คือ Liquid Network จะกลับมาเปิดให้บริการฝากถอนตามปกติเมื่อใด และจะมีการเปิดเผยรายงานตรวจสอบช่องโหว่ (Post-mortem) อย่างละเอียดหรือไม่ ซึ่งจะเป็นเครื่องวัดสำคัญว่าความเชื่อมั่นของนักลงทุนจะฟื้นคืนได้เร็วเพียงใดหลังวิกฤตครั้งนี้