เงินเดินหน้าและถูกโจมตีจากด้านหลังในวันเดียวกัน โบรกเกอร์รายใหญ่เปิดประตูคริปโตในประเทศใหม่กว้างขึ้น ผู้ออก stablecoin ทลายกำแพงอีกด้านระหว่างเชน และเหตุการณ์แยกกันสองเรื่องเตือนทุกคนว่าโครงสร้างพื้นฐานและกุญแจยังมีความเสี่ยงจริงอยู่
- Robinhood (โรบินฮู้ด) เปิดสวิตช์การเทรดคริปโตไม่มีค่าธรรมเนียมในอังกฤษ ห่อหุ้มด้วยวิดเจ็ต AI ที่อธิบายการเคลื่อนไหวของราคาด้วยภาษาที่เข้าใจง่าย
- Circle (เซอร์เคิล) นำ USDC เนทีฟขึ้นตรงบน X Layer ของ OKX ตัดสะพานออกจากสมการ
- BTCPay Server (บีทีซีเพย์ เซิร์ฟเวอร์) เตือนว่าช่องโหว่ร้ายแรงในซอฟต์แวร์ชำระเงินร้านค้าของตนกำลังถูกโจมตีอยู่จริง
- ปีครึ่งหลังการแฮก 1.5 พันล้านดอลลาร์ของ Bybit (ไบบิต) ตัวเลขใหม่แสดงว่าเท่าไรที่จะไม่มีวันได้คืน
การยอมรับยังคงขยายตัวด้านหนึ่งของสมุดบัญชี ขณะที่ความปลอดภัยยังคงถูกทดสอบอีกด้านหนึ่ง ไม่มีฝ่ายไหนหักล้างอีกฝ่าย ทั้งสองอย่างคือหน้าตาของคริปโตเมื่อเริ่มแบกเงินจริงในระดับใหญ่
Robinhood (โรบินฮู้ด) นำการเทรดคริปโตมาสู่อังกฤษภายในแอปขับเคลื่อนด้วย AI
ที่มา: CoinDesk (คอยน์เดสก์)
Robinhood (โรบินฮู้ด) เปิดตัวการเทรดคริปโตไม่มีค่าธรรมเนียมในอังกฤษ สัปดาห์นี้ ให้ผู้ใช้ชาวอังกฤษเข้าถึงสินทรัพย์ดิจิทัลกว่า 50 ชนิดรวมถึง Bitcoin, Ethereum และ XRP ควบคู่กับหุ้น ISA และผลิตภัณฑ์ออปชันที่มีอยู่แล้ว คริปโตมาจาก Bitstamp (บิตสแตมป์) ซึ่ง Robinhood (โรบินฮู้ด) ซื้อกิจการมาในปี 2025
การเปิดตัวมาพร้อม Robinhood Cortex (โรบินฮู้ด คอร์เท็กซ์) วิดเจ็ต AI ที่อ่านข่าวด่วนและตัวชี้วัดทางเทคนิคเพื่ออธิบายการแกว่งตัวของราคาด้วยภาษาที่เข้าใจง่าย Jordan Sinclair ประธาน Robinhood UK (โรบินฮู้ด ยูเค) กล่าวว่า “นักลงทุนอังกฤษกลุ่มใหม่มองสินทรัพย์ดิจิทัลเป็นส่วนสำคัญของพอร์ตที่กระจายความเสี่ยง”
มุมมองจาก Zypto: การรวมคริปโตไว้ข้างหุ้นและ ISA คือสัญญาณสำคัญตรงนี้ มันเลิกปฏิบัติต่อสินทรัพย์ดิจิทัลเหมือนงานอดิเรกแยกต่างหาก และเริ่มปฏิบัติต่อมันเหมือนอีกบรรทัดหนึ่งในพอร์ตโฟลิโอ ซึ่งคือพฤติกรรมจริงเมื่อมีคนถือมันมากพอ
วิดเจ็ต AI ที่อธิบายการเคลื่อนไหวของราคา ก็ยังเป็นแค่การอธิบาย ไม่ใช่การดูแลสินทรัพย์ การเป็นเจ้าของ XRP หรือ Bitcoin ด้วยเงื่อนไขของคุณเอง ทั่วบล็อกเชนกว่า 20 สาย ใน Zypto App เป็นคนละเรื่องกับการถือมันไว้ในบัญชีโบรกเกอร์ของคนอื่น และความแตกต่างนี้สำคัญมากขึ้นเมื่อมีคนเข้ามามากขึ้น
Circle (เซอร์เคิล) นำ USDC เนทีฟขึ้น X Layer ของ OKX
ที่มา: Cointelegraph (คอยน์เทเลกราฟ)
Circle (เซอร์เคิล) เปิดใช้ USDC เนทีฟและ Cross-Chain Transfer Protocol บน X Layer เครือข่าย Ethereum layer-2 ที่ดำเนินการโดย OKX CCTP เผา USDC บนเชนต้นทางและสร้างจำนวนเท่ากันขึ้นบนเชนปลายทาง ทำให้มูลค่าเคลื่อนย้ายได้โดยไม่ต้องมีโทเคนห่อหุ้มหรือสะพานของบุคคลที่สามถือไว้ระหว่างทาง
การเคลื่อนไหวนี้ขยาย stablecoin ใหญ่อันดับสองของโลกเข้าสู่ระบบนิเวศกระดานเทรดที่ OKX ระบุว่ามีผู้ใช้ลงทะเบียนกว่า 120 ล้านราย โดย Circle Mint (เซอร์เคิล มินต์) ให้ธุรกิจที่มีคุณสมบัติเข้าถึงช่องทางฝากถอนโดยตรง
มุมมองจาก Zypto: ทุกสะพานที่ถูกตัดออกจากการโอน stablecoin คือจุดเสี่ยงที่ผิดพลาดได้น้อยลงหนึ่งจุด เผาแล้วสร้างใหม่ดีกว่าห่อแล้วหวังผล และนั่นเป็นจริงไม่ว่ากระแสเงินนั้นจะเป็นโพซิชัน DeFi หรือเงินเดือนของใครสักคน
การไล่ตาม stablecoin ข้ามเชนที่มันบังเอิญอาศัยอยู่คือภาระที่แท้จริงของการใช้ stablecoin ในชีวิตประจำวัน และนั่นคือช่องว่างที่กระเป๋าเงินหลายเชนของ Zyptoปิดได้ทั่วเครือข่ายกว่า 20 สายที่ครอบคลุมอยู่แล้ว
BTCPay Server (บีทีซีเพย์ เซิร์ฟเวอร์) เตือนช่องโหว่ร้ายแรงที่กำลังถูกโจมตีอยู่จริง
ที่มา: The Block (เดอะ บล็อก)
BTCPay Server (บีทีซีเพย์ เซิร์ฟเวอร์) ระบบประมวลผลการชำระเงิน Bitcoin แบบฟรีและโอเพนซอร์สที่ร้านค้านับพันโฮสต์เองเพื่อรับชำระ Bitcoin และ Lightning เปิดเผยช่องโหว่ร้ายแรงที่กำลังถูกโจมตีอยู่จริง ในวงกว้าง โปรเจกต์นี้เรียกร้องให้อัปเดตเป็นเวอร์ชัน 2.4.2 ทันที
สำหรับร้านค้าที่แพตช์ทันทีไม่ได้ คำแนะนำนั้นตรงไปตรงมา ปิดเซิร์ฟเวอร์จนกว่าจะอัปเดตเสร็จ ยังไม่ทราบว่ามีผู้ให้บริการกี่รายที่ถูกโจมตี หรือสูญเสียไปเท่าไร ณ เวลาที่ประกาศเตือน
มุมมองจาก Zypto: การโฮสต์ระบบประมวลผลการชำระเงินเองหมายความว่าผู้ดำเนินการต้องรับผิดชอบทุกรอบแพตช์ด้วยตัวเอง และช่องโหว่แบบนี้จะโจมตีทันทีที่พวกเขาตามไม่ทัน การแลกเปลี่ยนนี้เป็นจริงและไม่ได้มีเฉพาะในคริปโต แต่มันคมชัดกว่าที่นี่ เพราะเงินเคลื่อนย้ายทันทีที่ช่องโหว่ถูกใช้
ร้านค้าที่อยากรับคริปโตโดยไม่ต้องรันเซิร์ฟเวอร์เองแบกความเสี่ยงด้านปฏิบัติการนั้นไว้ที่อื่น Zypto Pay ชำระราคาเข้าคลังหลายเชนที่มีการจัดการดูแล เพื่อให้ธุรกิจรับชำระเงินได้โดยไม่ต้องกลายเป็นทีมความปลอดภัยของตัวเองด้วย
แฮก 1.5 พันล้านดอลลาร์แสดงว่าคริปโตที่ถูกขโมยไม่สามารถย้อนคืนได้จริงแค่ไหน
ที่มา: CryptoSlate (คริปโตสเลต)
สิบแปดเดือนหลังกลุ่ม Lazarus ดูดเงินจาก Bybit (ไบบิต) ไป 1.46 พันล้านดอลลาร์ ตัวเลขใหม่แสดงขนาดของสิ่งที่จะไม่มีวันได้คืน มีเพียงราว 5.9% ของยอดรวมที่ถูกดึงกลับมาได้ตั้งแต่ช่วงต้นผ่านการประสานงานของอุตสาหกรรม และงานวิจัยของ Chainalysis (เชนอะนาลิซิส) ที่รายงานอ้างถึงพบว่าเงินที่ถูกขโมยมักผ่านท่อฟอกเงินหลักภายใน 45 วัน เร็วกว่าที่ศาลใด ๆ จะขยับตัวทันมาก
Bybit (ไบบิต) ชนะคำสั่งคุ้มครองชั่วคราวหลังเหตุขโมยไปราว 532 วัน คำสั่งนี้ปิดกั้นจำเลยที่ระบุชื่อจากการเคลื่อนย้ายสินทรัพย์ที่ระบุได้ แต่ ณ จุดนั้นมันคุ้มครองได้แค่ส่วนที่ยังติดอยู่ในระบบตรวจสอบการปฏิบัติตามกฎเท่านั้น ซึ่งเป็นเพียงเศษเสี้ยวของยอดที่ถูกขโมยไปทั้งหมด
มุมมองจาก Zypto: คำสั่งศาลที่มาถึงช้าไปปีครึ่งไม่ใช่การกู้คืนจริง ๆ มันคือการทำบัญชีความสูญเสียที่เกิดขึ้นไปแล้ว หน้าต่างฟอกเงินปิดภายในไม่กี่สัปดาห์ ขณะที่ระบบกฎหมายขยับเป็นปี และไม่มีคดีความใดปิดช่องว่างนั้นได้
บทเรียนที่ตรงไปตรงมาคืออยู่เหนือการแฮกใด ๆ สินทรัพย์ที่ไม่เคยออกจาก cold storage ไม่เคยอยู่ในท่อนั้นตั้งแต่แรก นั่นคืองานเฉพาะที่ Vault Key Card ทำ เก็บกุญแจของกระเป๋าเงิน Zypto App ไว้แบบออฟไลน์จนกว่าการแตะจะอนุมัติธุรกรรม
ประเด็นสำคัญ
- การยอมรับและความปลอดภัยไม่ใช่เรื่องราวที่ขัดแย้งกันในวันนี้ มันคือเรื่องเดียวกันจากสองมุมมอง คริปโตกำลังแบกเงินจริงมากพอที่ทั้งโบรกเกอร์กระแสหลักและแฮกเกอร์ที่จัดตั้งเป็นระบบต่างก็เข้ามาหามันแล้ว
- การตัดสะพานออกจากการโอน stablecoin (Circle บน X Layer) และการตัดเซิร์ฟเวอร์ออกจากหน้าต่างความเสี่ยงสูญเสีย (การถือครองเองโดยทั่วไป) ใช้ตรรกะเดียวกัน จุดกลางที่น้อยลง หมายถึงวิธีที่จะเสียเงินระหว่างทางน้อยลง
- ร้านค้าที่รับคริปโตต้องเลือกจริง ๆ ระหว่างการรันโครงสร้างพื้นฐานของตัวเองพร้อมรอบแพตช์ หรือส่งความเสี่ยงด้านปฏิบัติการนั้นไปให้เกตเวย์ที่มีการจัดการดูแล
- ตัวเลขของ Bybit (ไบบิต) คือหลักฐานที่ชัดเจนที่สุดจนถึงตอนนี้ว่าการกู้คืนทางกฎหมายไล่ตามความเร็วของการฟอกเงินไม่ทัน ซึ่งทำให้การป้องกันด้วย cold storage มีค่ามากกว่าคำสั่งศาลใด ๆ ที่มาทีหลัง
- ไม่มีอะไรในนี้ควรอ่านเป็นเหตุผลให้ลังเล แต่เป็นเหตุผลให้พิถีพิถันเรื่องที่กุญแจอยู่จริง ๆ
หัวข้อที่เกี่ยวข้อง
