เงินเดินหน้าและถูกโจมตีจากด้านหลังในวันเดียวกัน โบรกเกอร์รายใหญ่เปิดประตูคริปโตในประเทศใหม่กว้างขึ้น ผู้ออก stablecoin ทลายกำแพงอีกด้านระหว่างเชน และเหตุการณ์แยกกันสองเรื่องเตือนทุกคนว่าโครงสร้างพื้นฐานและกุญแจยังมีความเสี่ยงจริงอยู่
- Robinhood เปิดสวิตช์การเทรดคริปโตไม่มีค่าธรรมเนียมในอังกฤษ ห่อหุ้มด้วยวิดเจ็ต AI ที่อธิบายการเคลื่อนไหวของราคาด้วยภาษาที่เข้าใจง่าย
- Circle นำ USDC เนทีฟขึ้นตรงบน X Layer ของ OKX ตัดสะพานออกจากสมการ
- BTCPay Server เตือนว่าช่องโหว่ร้ายแรงในซอฟต์แวร์ชำระเงินร้านค้าของตนกำลังถูกโจมตีอยู่จริง
- ปีครึ่งหลังการแฮก 1.5 พันล้านดอลลาร์ของ Bybit ตัวเลขใหม่แสดงว่าเท่าไรที่จะไม่มีวันได้คืน
การยอมรับยังคงขยายตัวด้านหนึ่งของสมุดบัญชี ขณะที่ความปลอดภัยยังคงถูกทดสอบอีกด้านหนึ่ง ไม่มีฝ่ายไหนหักล้างอีกฝ่าย ทั้งสองอย่างคือหน้าตาของคริปโตเมื่อเริ่มแบกเงินจริงในระดับใหญ่
Robinhood นำการเทรดคริปโตมาสู่อังกฤษภายในแอปขับเคลื่อนด้วย AI
ที่มา: CoinDesk
Robinhood เปิดตัวการเทรดคริปโตไม่มีค่าธรรมเนียมในอังกฤษ สัปดาห์นี้ ให้ผู้ใช้ชาวอังกฤษเข้าถึงสินทรัพย์ดิจิทัลกว่า 50 ชนิดรวมถึง Bitcoin, Ethereum และ XRP ควบคู่กับหุ้น ISA และผลิตภัณฑ์ออปชันที่มีอยู่แล้ว คริปโตมาจาก Bitstamp ซึ่ง Robinhood ซื้อกิจการมาในปี 2025
การเปิดตัวมาพร้อม Robinhood Cortex วิดเจ็ต AI ที่อ่านข่าวด่วนและตัวชี้วัดทางเทคนิคเพื่ออธิบายการแกว่งตัวของราคาด้วยภาษาที่เข้าใจง่าย Jordan Sinclair ประธาน Robinhood UK กล่าวว่า “นักลงทุนอังกฤษกลุ่มใหม่มองสินทรัพย์ดิจิทัลเป็นส่วนสำคัญของพอร์ตที่กระจายความเสี่ยง”
มุมมองจาก Zypto: การรวมคริปโตไว้ข้างหุ้นและ ISA คือสัญญาณสำคัญตรงนี้ มันเลิกปฏิบัติต่อสินทรัพย์ดิจิทัลเหมือนงานอดิเรกแยกต่างหาก และเริ่มปฏิบัติต่อมันเหมือนอีกบรรทัดหนึ่งในพอร์ตโฟลิโอ ซึ่งคือพฤติกรรมจริงเมื่อมีคนถือมันมากพอ
วิดเจ็ต AI ที่อธิบายการเคลื่อนไหวของราคา ก็ยังเป็นแค่การอธิบาย ไม่ใช่การดูแลสินทรัพย์ การเป็นเจ้าของ XRP หรือ Bitcoin ด้วยเงื่อนไขของคุณเอง ทั่วบล็อกเชนกว่า 20 สาย ใน Zypto App เป็นคนละเรื่องกับการถือมันไว้ในบัญชีโบรกเกอร์ของคนอื่น และความแตกต่างนี้สำคัญมากขึ้นเมื่อมีคนเข้ามามากขึ้น
Circle นำ USDC เนทีฟขึ้น X Layer ของ OKX
ที่มา: Cointelegraph
Circle เปิดใช้ USDC เนทีฟและ Cross-Chain Transfer Protocol บน X Layer เครือข่าย Ethereum layer-2 ที่ดำเนินการโดย OKX CCTP เผา USDC บนเชนต้นทางและสร้างจำนวนเท่ากันขึ้นบนเชนปลายทาง ทำให้มูลค่าเคลื่อนย้ายได้โดยไม่ต้องมีโทเคนห่อหุ้มหรือสะพานของบุคคลที่สามถือไว้ระหว่างทาง
การเคลื่อนไหวนี้ขยาย stablecoin ใหญ่อันดับสองของโลกเข้าสู่ระบบนิเวศกระดานเทรดที่ OKX ระบุว่ามีผู้ใช้ลงทะเบียนกว่า 120 ล้านราย โดย Circle Mint ให้ธุรกิจที่มีคุณสมบัติเข้าถึงช่องทางฝากถอนโดยตรง
มุมมองจาก Zypto: ทุกสะพานที่ถูกตัดออกจากการโอน stablecoin คือจุดเสี่ยงที่ผิดพลาดได้น้อยลงหนึ่งจุด เผาแล้วสร้างใหม่ดีกว่าห่อแล้วหวังผล และนั่นเป็นจริงไม่ว่ากระแสเงินนั้นจะเป็นโพซิชัน DeFi หรือเงินเดือนของใครสักคน
การไล่ตาม stablecoin ข้ามเชนที่มันบังเอิญอาศัยอยู่คือภาระที่แท้จริงของการใช้ stablecoin ในชีวิตประจำวัน และนั่นคือช่องว่างที่กระเป๋าเงินหลายเชนของ Zyptoปิดได้ทั่วเครือข่ายกว่า 20 สายที่ครอบคลุมอยู่แล้ว
BTCPay Server เตือนช่องโหว่ร้ายแรงที่กำลังถูกโจมตีอยู่จริง
ที่มา: The Block
BTCPay Server ระบบประมวลผลการชำระเงิน Bitcoin แบบฟรีและโอเพนซอร์สที่ร้านค้านับพันโฮสต์เองเพื่อรับชำระ Bitcoin และ Lightning เปิดเผยช่องโหว่ร้ายแรงที่กำลังถูกโจมตีอยู่จริง ในวงกว้าง โปรเจกต์นี้เรียกร้องให้อัปเดตเป็นเวอร์ชัน 2.4.2 ทันที
สำหรับร้านค้าที่แพตช์ทันทีไม่ได้ คำแนะนำนั้นตรงไปตรงมา ปิดเซิร์ฟเวอร์จนกว่าจะอัปเดตเสร็จ ยังไม่ทราบว่ามีผู้ให้บริการกี่รายที่ถูกโจมตี หรือสูญเสียไปเท่าไร ณ เวลาที่ประกาศเตือน
มุมมองจาก Zypto: การโฮสต์ระบบประมวลผลการชำระเงินเองหมายความว่าผู้ดำเนินการต้องรับผิดชอบทุกรอบแพตช์ด้วยตัวเอง และช่องโหว่แบบนี้จะโจมตีทันทีที่พวกเขาตามไม่ทัน การแลกเปลี่ยนนี้เป็นจริงและไม่ได้มีเฉพาะในคริปโต แต่มันคมชัดกว่าที่นี่ เพราะเงินเคลื่อนย้ายทันทีที่ช่องโหว่ถูกใช้
ร้านค้าที่อยากรับคริปโตโดยไม่ต้องรันเซิร์ฟเวอร์เองแบกความเสี่ยงด้านปฏิบัติการนั้นไว้ที่อื่น Zypto Pay ชำระราคาเข้าคลังหลายเชนที่มีการจัดการดูแล เพื่อให้ธุรกิจรับชำระเงินได้โดยไม่ต้องกลายเป็นทีมความปลอดภัยของตัวเองด้วย
แฮก 1.5 พันล้านดอลลาร์แสดงว่าคริปโตที่ถูกขโมยไม่สามารถย้อนคืนได้จริงแค่ไหน
ที่มา: CryptoSlate
สิบแปดเดือนหลังกลุ่ม Lazarus ดูดเงินจาก Bybit ไป 1.46 พันล้านดอลลาร์ ตัวเลขใหม่แสดงขนาดของสิ่งที่จะไม่มีวันได้คืน มีเพียงราว 5.9% ของยอดรวมที่ถูกดึงกลับมาได้ตั้งแต่ช่วงต้นผ่านการประสานงานของอุตสาหกรรม และงานวิจัยของ Chainalysis ที่รายงานอ้างถึงพบว่าเงินที่ถูกขโมยมักผ่านท่อฟอกเงินหลักภายใน 45 วัน เร็วกว่าที่ศาลใด ๆ จะขยับตัวทันมาก
Bybit ชนะคำสั่งคุ้มครองชั่วคราวหลังเหตุขโมยไปราว 532 วัน คำสั่งนี้ปิดกั้นจำเลยที่ระบุชื่อจากการเคลื่อนย้ายสินทรัพย์ที่ระบุได้ แต่ ณ จุดนั้นมันคุ้มครองได้แค่ส่วนที่ยังติดอยู่ในระบบตรวจสอบการปฏิบัติตามกฎเท่านั้น ซึ่งเป็นเพียงเศษเสี้ยวของยอดที่ถูกขโมยไปทั้งหมด
มุมมองจาก Zypto: คำสั่งศาลที่มาถึงช้าไปปีครึ่งไม่ใช่การกู้คืนจริง ๆ มันคือการทำบัญชีความสูญเสียที่เกิดขึ้นไปแล้ว หน้าต่างฟอกเงินปิดภายในไม่กี่สัปดาห์ ขณะที่ระบบกฎหมายขยับเป็นปี และไม่มีคดีความใดปิดช่องว่างนั้นได้
บทเรียนที่ตรงไปตรงมาคืออยู่เหนือการแฮกใด ๆ สินทรัพย์ที่ไม่เคยออกจาก cold storage ไม่เคยอยู่ในท่อนั้นตั้งแต่แรก นั่นคืองานเฉพาะที่ Vault Key Card ทำ เก็บกุญแจของกระเป๋าเงิน Zypto App ไว้แบบออฟไลน์จนกว่าการแตะจะอนุมัติธุรกรรม
ประเด็นสำคัญ
- การยอมรับและความปลอดภัยไม่ใช่เรื่องราวที่ขัดแย้งกันในวันนี้ มันคือเรื่องเดียวกันจากสองมุมมอง คริปโตกำลังแบกเงินจริงมากพอที่ทั้งโบรกเกอร์กระแสหลักและแฮกเกอร์ที่จัดตั้งเป็นระบบต่างก็เข้ามาหามันแล้ว
- การตัดสะพานออกจากการโอน stablecoin (Circle บน X Layer) และการตัดเซิร์ฟเวอร์ออกจากหน้าต่างความเสี่ยงสูญเสีย (การถือครองเองโดยทั่วไป) ใช้ตรรกะเดียวกัน จุดกลางที่น้อยลง หมายถึงวิธีที่จะเสียเงินระหว่างทางน้อยลง
- ร้านค้าที่รับคริปโตต้องเลือกจริง ๆ ระหว่างการรันโครงสร้างพื้นฐานของตัวเองพร้อมรอบแพตช์ หรือส่งความเสี่ยงด้านปฏิบัติการนั้นไปให้เกตเวย์ที่มีการจัดการดูแล
- ตัวเลขของ Bybit คือหลักฐานที่ชัดเจนที่สุดจนถึงตอนนี้ว่าการกู้คืนทางกฎหมายไล่ตามความเร็วของการฟอกเงินไม่ทัน ซึ่งทำให้การป้องกันด้วย cold storage มีค่ามากกว่าคำสั่งศาลใด ๆ ที่มาทีหลัง
- ไม่มีอะไรในนี้ควรอ่านเป็นเหตุผลให้ลังเล แต่เป็นเหตุผลให้พิถีพิถันเรื่องที่กุญแจอยู่จริง ๆ
หัวข้อที่เกี่ยวข้อง
