ความเสียหายคริปโทฯ 110 ล้านดอลลาร์สะท้อนช่องว่างโครงสร้างการตรวจสอบ

ในเดือนกรกฎาคมที่ผ่านมา โครงการคริปโทเคอร์เรนซีเผชิญความเสียหายจากการถูกโจมตีรวมมูลค่าราว 110 ล้านดอลลาร์ แม้ว่าในช่วงเวลาเดียวกัน โครงการให้รางวัลผู้ค้นพบช่องโหว่ (Bug Bounty) จะสามารถป้องกันภัยคุกคามได้เพิ่มขึ้น ภาพดังกล่าวสะท้อนให้เห็นถึงช่องว่างระหว่างช่องโหว่ที่ผู้ตรวจสอบค้นพบก่อน กับช่องโหว่ที่ผู้โจมตีเจาะระบบได้สำเร็จ ซึ่งสร้างต้นทุนทางการเงินที่แตกต่างกันอย่างมีนัยสำคัญ

สารบัญ

01

ต้นทุนที่แตกต่างระหว่างการค้นพบและการถูกโจมตี

02

ประสิทธิภาพของการตรวจสอบแบบเปิด

03

ทิศทางการเคลื่อนไหวของเงินรางวัล

04

โครงสร้างความปลอดภัยที่ต้องพึ่งพาหลายระดับ

ต้นทุนที่แตกต่างระหว่างการค้นพบและการถูกโจมตี

โครงสร้างต้นทุนด้านความปลอดภัยของโปรโตคอลคริปโทฯ ในปัจจุบันแสดงให้เห็นถึงความแตกต่างอย่างชัดเจนระหว่างการจ่ายเงินเพื่อค้นหาช่องโหว่ล่วงหน้ากับมูลค่าความเสียหายเมื่อระบบถูกเจาะ ข้อมูลจาก Immunefi ระบุว่า การค้นพบช่องโหว่ระดับวิกฤตผ่านการแข่งขันตรวจสอบระบบมีต้นทุนเฉลี่ยที่ 6,548 ดอลลาร์ ขณะที่การจ้างผู้ตรวจสอบเอกชนระดับแนวหน้ามีการประเมินต้นทุนเฉลี่ยไว้ที่ราว 66,000 ดอลลาร์

ในทางตรงกันข้าม หากช่องโหว่ดังกล่าวถูกค้นพบโดยผู้โจมตีและนำไปสู่การเจาะระบบ มูลค่าความเสียหายเฉลี่ยจะสูงถึง 24.5 ล้านดอลลาร์ต่อเหตุการณ์ ตัวเลขนี้ชี้ให้เห็นว่าค่าใช้จ่ายในโครงการตรวจสอบระบบ แม้จะดูเป็นต้นทุนที่สูงในตอนแรก แต่ยังคงต่ำกว่าความเสียหายจากการสูญเสียเงินทุนของโปรโตคอล ค่าใช้จ่ายในการรับมือเหตุฉุกเฉิน และความเชื่อมั่นของผู้ใช้งานที่ลดลง

ประสิทธิภาพของการตรวจสอบแบบเปิด

ความผิดปกติที่พบในข้อมูลปัจจุบันคือ การตรวจสอบแบบปิดเพียงอย่างเดียวอาจไม่เพียงพอต่อการป้องกันระบบ ข้อมูลระบุว่าจากการประเมินการตรวจสอบของหน่วยงานเอกชนระดับแนวหน้าจำนวน 1,178 ครั้ง ค่ามัธยฐานของการค้นพบช่องโหว่ระดับวิกฤตหรือระดับสูงอยู่ที่ศูนย์ ในขณะที่การแข่งขันตรวจสอบระบบ 58 ครั้ง สามารถค้นพบช่องโหว่ร้ายแรงได้เฉลี่ย 6.2 จุดต่อการดำเนินการหนึ่งครั้ง

ความแตกต่างนี้เกิดจากโครงสร้างของการแข่งขันที่เปิดโอกาสให้ผู้เชี่ยวชาญหลายรายเข้ามาตรวจสอบรหัสคำสั่งเดียวกันอย่างอิสระ ทำให้ระบบถูกทดสอบด้วยวิธีการโจมตีที่หลากหลายกว่า ซึ่งช่วยเพิ่มโอกาสในการพบจุดบกพร่องที่ซับซ้อนก่อนที่โปรโตคอลจะเริ่มใช้งานหรือถูกเชื่อมต่อเข้ากับระบบอื่น

ทิศทางการเคลื่อนไหวของเงินรางวัล

การจ่ายเงินรางวัลให้แก่ผู้ค้นพบช่องโหว่ยังคงมีแนวโน้มเพิ่มขึ้น โดยยอดสะสมในเดือนกรกฎาคมขยับขึ้นมาอยู่ที่ 143.1 ล้านดอลลาร์ จาก 140.8 ล้านดอลลาร์ในเดือนมิถุนายน ขณะเดียวกัน จำนวนภัยคุกคามที่ถูกระงับได้เพิ่มขึ้นจาก 317 รายการในเดือนมิถุนายน เป็น 374 รายการในเดือนกรกฎาคม

ตัวเลขดังกล่าวสะท้อนให้เห็นว่ากิจกรรมการค้นหาช่องโหว่ยังคงดำเนินไปอย่างต่อเนื่อง และปริมาณช่องโหว่ที่เข้าสู่ระบบตรวจสอบมีมากขึ้น ซึ่งชี้ให้เห็นว่าความเสี่ยงด้านความปลอดภัยยังคงอยู่ในระดับสูง แม้ในช่วงที่ไม่มีข่าวการเจาะระบบขนาดใหญ่ปรากฏบนหน้าสื่อหลักก็ตาม

โครงสร้างความปลอดภัยที่ต้องพึ่งพาหลายระดับ

ความเสียหายมูลค่า 110 ล้านดอลลาร์ในเดือนเดียวเป็นหลักฐานยืนยันว่าปัญหาด้านความปลอดภัยของคริปโทเคอร์เรนซียังคงเป็นต้นทุนหลักของอุตสาหกรรม สภาพแวดล้อมในปัจจุบันกำลังบีบให้โปรโตคอลต่างๆ ต้องปรับโครงสร้างการป้องกัน โดยไม่สามารถพึ่งพาการตรวจสอบแบบปิดเพียงครั้งเดียวได้อีกต่อไป

การเปลี่ยนผ่านไปสู่การป้องกันแบบหลายชั้น ทั้งการตรวจสอบภายใน การจ้างหน่วยงานภายนอก และการเปิดโครงการให้รางวัลอย่างต่อเนื่อง กลายเป็นเงื่อนไขสำคัญที่ช่วยให้โครงการต่างๆ มีโอกาสเปลี่ยนความเสี่ยงระดับหลายสิบล้านดอลลาร์ ให้กลายเป็นการจ่ายเงินรางวัลหลักพันหรือหลักหมื่นดอลลาร์ก่อนที่เหตุการณ์เจาะระบบจะเกิดขึ้นจริง

โดนหลอกโดนโกง อย่าเก็บไว้คนเดียว แอดเหยี่ยวช่วยได้! ถ้าคุณเคยมีประสบการณ์ไม่ดีจากการใช้โบรกเกอร์ไม่ว่าจะโดนโกง ถอนเงินไม่ได้ หรือเจอพฤติกรรมที่ไม่โปร่งใส เราอยากบอกว่า… คุณไม่ได้เจอเรื่องนี้คนเดียว เพื่อให้วงการ Forex เปลี่ยนแปลงในทางที่ดีขึ้น มาเล่าให้เราฟังหน่อยนะครับ ว่าเจออะไรมาบ้าง ทีมงานของเราจะนำข้อมูลไปช่วยวิเคราะห์ และจะติดต่อกลับเพื่อดูว่าเราพอจะช่วยอะไรได้บ้าง คลิกตรงนี้เพื่อเล่าให้เราฟัง : https://forms.gle/YhR5UGA41pZT62Fo8

อ่านข่าวสาร Forex ทั่วโลกเพิ่มเติมคลิกเลย : https://www.wikifx.com/th/original.html?source=tso4 คุณสามารถตรวจสอบใบอนุญาตโบรกเกอร์ Forex และอ่านรีวิวข้อมูลต่าง ๆ ได้ง่าย ๆ ผ่านแอป WikiFX เพียงแค่ไปค้นหาชื่อก็เจอข้อมูล ใครที่อยากได้ความรู้ เทคนิค กลยุทธ์การเทรด หรือการวิเคราะห์แนวโน้มตลาด ก็สามารถเข้ามาอ่านได้ อีกทั้งยังมีบริการ EA VPS บนแอป WikiFX อีกด้วย แอปเดียวที่จบครบเรื่อง Forex ดาวน์โหลดฟรี โหลดเลยตอนนี้จะพลาดได้ไง!