เงินดิจิตอลนับร้อยล้านดอลลาร์ถูกแช่แข็ง ถอนออกมาใช้ไม่ได้

เงินดิจิตอลสกุล Ether มูลค่ารวมประมาณ 150 – 300 ล้านดอลลาร์สหรัฐฯ เกิดเหตุขัดข้องจนไม่สามารถเข้าถึงหรือถอนออกมาใช้เป็นเงินจริงได้ หลังจากมีผู้ใช้ท่านหนึ่งที่อ้างว่าเขาได้ไปโดนช่องโหว่ของระบบ “โดยไม่ได้ตั้งใจ” จนทำให้เงินดังกล่าวในวอลเล็ตชื่อดังอย่าง Parity ถูกแช่แข็ง

ทาง Parity Technologies ได้ออกประกาศเตือนผู้ใช้เกี่ยวกับช่องโหว่นี้ที่อยู่บนรายการสัญญาวอลเล็ตที่กระทบกับผู้ใช้ที่เปิดสัญญาวอลเล็ตกับ Parity ตั้งแต่วันที่ 20 กรกฎาคมเป็นต้นมา ซึ่งเป็นวันที่มีการแพ็ตช์ระบบเบื้องต้นไปก่อนหน้านี้ แต่ดันทำให้เกิดอีกช่องโหว่หนึ่งจนเป็นเหตุให้เมื่อวันที่ 6 พฤศจิกายนที่ผ่านมา มีผู้ใช้เผลอลบโค้ดไลบรารีจนทำให้ทุกสัญญาวอลเล็ตที่อยู่ภายในไลบรารีดังกล่าวใช้ไม่ได้อีก

ทางนักวิจัยจาก Comae Technologies ให้ความเห็นว่า การที่ผู้ใช้ลบไลบรารีดังกล่าวจนทำให้วอลเล็ตของผู้ใช้ที่สมัครหลังจากวันที่ 20 กรกฎาคมที่ผ่านมานั้น แสดงว่าทุกบัญชีที่โดนหางเลขดังกล่าวใช้โค้ดไลบรารีตัวเดียวกันหมด ขณะที่ทางหัวหน้าด้านความปลอดภัยของ Ethereum Foundation กล่าวว่า จะสามารถเข้าถึงเงินดิจิตอลดังกล่าวได้ต่อเมื่อใช้ตัวอัพเดตฉุกเฉินผ่านบล็อกเชนอีเธอเรียมเท่านั้น

ซึ่งค่อนข้างน่าวิตกเนื่องจาก Parity ทำงานเป็นเอกเทศไม่ขึ้นกับ Ethereum Foundation และนอกจากเหตุครั้งล่าสุดนี้แล้ว ยังมีเหตุก่อนหน้านี้เมื่อวันที่ 19 กรกฎาคมที่มีปัญหากับช่องโหว่ตัวแรก จนทำให้แฮ็กเกอร์เจาะระบบและปล้นเงินอีเธอร์ไปรวมมูลค่ากว่า 30 ล้านดอลลาร์ฯ แต่เหตุครั้งล่าสุดนี้ไม่มีใครสามารถเอาเงินออกมาจากวอลเล็ตได้เลยแม้แต่แฮ็กเกอร์

ที่มา : https://threatpost.com/hundreds-of-millions-in-digital-currency-remains-frozen/128821