สรุปสั้น
· วุฒิสมาชิกพรรครีพับลิกัน Lummis กล่าวว่าโครงการนำร่องแลกเปลี่ยนข้อมูลข่าวสารที่กำหนดไว้ในร่างกฎหมาย CLARITY นั้นสามารถสกัดกั้นเงิน 6.3 พันล้านดอลลาร์ที่ถูกขโมยเมื่อวันที่ 29 ตุลาคมได้ ซึ่งร่างกฎหมายดังกล่าวไม่ผ่านการอนุมัติในวุฒิสภาเมื่อเดือนกันยายน
· สิ่งที่สามารถอายัดเงินได้จริงประมาณ 3 พันล้านดอลลาร์คือบัญชีดำของผู้ออก stablecoin อย่าง Tether และ Circle ส่วนบิตคอยน์และอีเธอเรียมไม่มีสวิตช์นี้
· หลักทรัพย์ที่เกี่ยวข้อง: BNB, BTC, ETH, USDT/USDC, หุ้นสหรัฐ Coinbase (COIN), Robinhood (HOOD)

วุฒิสมาชิก Cynthia Lummis จากรัฐไวโอมิง พรรครีพับลิกัน กล่าวบน X เมื่อวันที่ 1 พฤศจิกายนว่า หลังจากสินทรัพย์คริปโตมูลค่าประมาณ 6.3 พันล้านดอลลาร์ถูกขโมยเมื่อวันที่ 29 ตุลาคม เงินดังกล่าวถูกโอนข้ามเชนภายในไม่กี่นาที โครงการนำร่องแลกเปลี่ยนข้อมูลข่าวสารระหว่างบริษัทคริปโตกับหน่วยงานบังคับใช้กฎหมายของรัฐบาลกลางที่ออกแบบไว้ในร่างกฎหมาย CLARITY นั้นสามารถทำให้เงินที่ได้จากการกระทำผิดหยุดชะงักได้

ข้อกล่าวอ้างนี้ถูกโต้แย้งโดย Amanda Fischer ประธานเจ้าหน้าที่ฝ่ายปฏิบัติการขององค์กรสนับสนุนการปฏิรูปการเงิน Better Markets เธอเคยดำรงตำแหน่งหัวหน้าคณะเจ้าหน้าที่ของสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์สหรัฐฯ ข้อสรุปหลักของเธอคือ CLARITY ไม่สามารถช่วยเหลือจากการแฮ็กครั้งนี้ได้ แต่กลับจะทำให้ช่องว่างการกำกับดูแลของ DeFi และเครื่องผสมเหรียญ (mixer) กลายเป็นเรื่องถาวร แพลตฟอร์มซื้อขายแบบมีผู้ดูแลทรัพย์สินเองก็เป็นเหมือนรังผึ้งที่ล่อแมลง

ร่างกฎหมายดังกล่าวไม่ได้กลายเป็นกฎหมาย เมื่อวันที่ 15 กันยายน วุฒิสภาไม่ผ่านญัตติ推進ด้วยคะแนน 49 ต่อ 50 โดยมีสมาชิกพรรครีพับลิกัน 4 คนลงคะแนนคัดค้าน และพรรคเดโมแครตไม่มีคะแนนสนับสนุนเลย ในทางรูปแบบยังไม่ตาย แต่ในรอบการพิจารณากฎหมายนี้ได้หยุดชะงักอย่างแท้จริงแล้ว

ไทม์ไลน์กระชับมาก ถูกขโมยเมื่อวันที่ 29 ตุลาคม FBI ระบุที่มาเมื่อวันที่ 31 ตุลาคม ผู้ร่างกฎหมายโพสต์เมื่อวันที่ 1 พฤศจิกายน และลงคะแนนเลือกตั้งกลางเทอมเมื่อวันที่ 3 พฤศจิกายน การโจรกรรมคริปโตที่มีขนาดหาได้ยากถูกจัดวางไว้ใน 48 ชั่วโมงสุดท้ายของหน้าต่างการพิจารณากฎหมาย

การโจรกรรมถูกวางไว้ในหน้าต่างสุดท้ายก่อนการเลือกตั้ง

การจะตัดสินว่าข้อกล่าวอ้างของ Lummis ตั้งอยู่ได้หรือไม่ ต้องแยกสองเรื่องออกจากกันก่อน กระเป๋าเงินร้อนคือแหล่งเงินที่แพลตฟอร์มซื้อขายเชื่อมต่ออินเทอร์เน็ตเพื่อพร้อมแลกเป็นเงินสดได้ตลอดเวลา สิ่งที่ถูกเจาะคือเส้นทางการลงนามของแพลตฟอร์มซื้อขาย ไม่ใช่โปรโตคอลบิตคอยน์

การอายัดโดยผู้ออกเหรียญนั้นเปรียบเหมือนการที่ธนาคารขึ้นบัญชีดำ ผู้ออก USDT และ USDC สามารถล็อกที่อยู่ได้ ส่วนบิตคอยน์และอีเธอเรียมไม่มีสวิตช์นี้ ปัญหาจึงกลายเป็นว่า การโจรกรรมครั้งนี้พิสูจน์ว่าขาดกฎหมาย หรือขาดปุ่มอายัด

ภายใน 20 นาที 6.3 พันล้านดอลลาร์ไหลออกจากประมาณ 10 เชน

เมื่อวันที่ 29 ตุลาคม เวลา 20:05 UTC ผู้โจมตีได้กวาดสินทรัพย์ออกจากกระเป๋าเงินร้อนของ Binance เป็นชุด ๆ ครอบคลุมประมาณ 10 เชน โดยการโอนหลักเสร็จสิ้นภายใน 20 นาที ในจำนวนนี้เป็น ETH ประมาณ 3.79 พันล้านดอลลาร์ BTC ประมาณ 1.47 พันล้านดอลลาร์ ช่วงขนาดที่บริษัทวิเคราะห์บนเชนอย่าง Elliptic และ TRM ระบุอยู่ที่ 6.3 ถึง 6.36 พันล้านดอลลาร์

ขนาดการโจรกรรม Binance สูงเป็นสี่เท่าของสถิติเดิม

เมื่อวันที่ 31 ตุลาคม FBI ร่วมกับหน่วยสืบราชการลับและหน่วยสืบสวนอาชญากรรมของ IRS ออกแถลงการณ์ร่วม โดยระบุว่าเหตุโจรกรรมครั้งนี้มีต้นตอจากเกาหลีเหนือ ปฏิบัติการชื่อรหัส TraderTraitor อยู่ในเครือข่าย Lazarus แถลงการณ์ระบุว่าผู้โจมตีกำลังแลกเงินที่ได้จากการโจรกรรมเป็น ETH เป็นหลัก เตรียมส่งออกผ่านการเงินแบบกระจายศูนย์และการแลกเปลี่ยนทันที พร้อมเผยรายการที่อยู่และเรียกร้องให้ภาคเอกชนเข้ามาสกัดกั้นเชิงรุก

ถ้อยคำในแถลงการณ์นี้น่าจับตา สิ่งที่เรียกร้องคือการสกัดกั้น ไม่ใช่การอายัด สำหรับเหรียญดั้งเดิมที่ไม่มีผู้ออก หน่วยบังคับใช้กฎหมายให้ได้มีเพียงรายชื่อ

ร่างกฎหมายถูกผูกกลับเข้ากับคดีโจรกรรมก่อนคืนเลือกตั้ง

Lummis โพสต์ข้อความที่ตรงกว่าเมื่อวันที่ 30 ตุลาคม ระบุว่าหน่วยบังคับใช้กฎหมายเพียงโทรศัพท์ครั้งเดียวก็สามารถอายัดได้ตามกฎหมาย ไม่ต้องรอศาล แต่ที่แพร่หลายกว่าคือโพสต์นี้

การโต้แย้งของ Fischer ชี้ตรงไปที่ช่องว่างนี้ เธอเห็นว่า CLARITY ช่วยไม่ได้ในเหตุแฮกครั้งนี้ กลับจะทำให้ช่องว่างการกำกับดูแลการเงินแบบกระจายศูนย์และมิกเซอร์ถูกตรึงไว้ถาวร แพลตฟอร์มซื้อขายแบบรับฝากทรัพย์สินเองก็เป็นเหยื่อล่อโดยตัวมันเอง ตามการประเมินของเธอ สินทรัพย์ราวครึ่งหนึ่งถูกอายัดไว้ อย่างน้อย 2.4 พันล้านดอลลาร์ไหลออกไปแล้ว

ปฏิกิริยาของตลาดให้ภาพเปรียบเทียบอีกด้าน เมื่อวันที่ 30 ตุลาคม Coinbase และ MicroStrategy ร่วงประมาณ 12% Robinhood ร่วงประมาณ 9% BTC แตะ 76,000 ดอลลาร์ชั่วคราวแล้วกลับมาที่ราว 78,000 ดอลลาร์ ฝ่ายขายบนวอลสตรีทออกมาเชียร์ให้ซื้อตอนราคาตกทันที ราคาหุ้นซื้อขายเหตุการณ์ความปลอดภัยของแพลตฟอร์มซื้อขายและส่วนชดเชยความเสี่ยง ไม่ได้ถูกมองว่าบิตคอยน์หรือระบบดอลลาร์ล้มเหลว

ราคาหุ้นแพลตฟอร์มซื้อขายสะท้อนส่วนชดเชยความเสี่ยงด้านความปลอดภัย

3 พันล้านดอลลาร์ถูกอายัดอยู่ในมือผู้ออก

การอายัดเกิดขึ้นจริง และเกิดขึ้นนอกเหนือจากร่างกฎหมาย Tether อายัดเกิน 1.5 พันล้านดอลลาร์ Circle ประมาณ 800 ล้านดอลลาร์ Ripple ประมาณ 200 ล้านดอลลาร์ รวมกับผู้ออกอื่นๆ แล้วรวมประมาณ 3 พันล้านดอลลาร์

ผู้ออกอายัดเงินได้ไม่ถึงครึ่ง

สิ่งที่ถูกล็อกไว้พื้นฐานเป็นเงินในรูปแบบ stablecoin ส่วนที่เหลือเป็น BTC, ETH เป็นหลัก ไม่มีผู้ออก จึงไม่มีคีย์ให้แบล็กลิสต์ได้

เวลาที่ cross-chain bridge ให้สั้นกว่าเวลาที่คดีถูกเปิดสอบเสียอีก ผู้โจมตีทำ cross-chain และแลกเปลี่ยนเสร็จก่อนที่หน่วยบังคับใช้กฎหมายจะส่งคำขอตรวจสอบ พอประกาศรายชื่อได้ สิ่งที่ล็อกได้เหลือเพียงส่วนที่ยังค้างอยู่ใน stablecoin รัศมีการอายัดเท่ากับพื้นที่ควบคุมของผู้ออก ไม่เท่ากับรัศมีของบันทึกข่าวกรอง

การครอบคลุมกับการเรียกคืนเป็นคนละเรื่อง Binance ใช้เงินทุนของบริษัทเองชดเชยสินทรัพย์ที่ได้รับผลกระทบประมาณ 90% ถึง 95% วันที่ 1 พฤศจิกายนเริ่มคืนการถอนเป็นระยะ วันที่แรกที่คืนมีเงินไหลออกสุทธิจำนวนมาก ลูกค้าได้เงินคืนเพราะงบดุลของแพลตฟอร์มเทรด ไม่ใช่เพราะเงินที่ถูกขโมยถูกเรียกคืน

ข้อพิพาทเรื่องถ้อยคำก็ตกอยู่ที่จุดนี้ ที่ปรึกษากฎหมายทั่วไปของ Solana Policy Institute อย่าง Patrick Wilson โต้แย้งว่า Fischer อ่านข้อกำหนดผิด ร่าง safe harbor ระบุชัดเจนว่าคุ้มครองการอายัดชั่วคราวโดยสมัครใจของผู้ออกที่กระทำบนความเชื่อโดยชอบว่ามีการกระทำผิดกฎหมาย โดยไม่ต้องมีคำสั่งศาล

โครงการนำร่องย่นเวลาตอบสนองได้ แต่เปลี่ยนรัศมีการอายัดไม่ได้

ข้อความทดแทนของวุฒิสภาในเดือนกันยายนแยกสองเรื่องออกจากกัน มาตรา 10203 เป็นโครงการนำร่องแบ่งปันข่าวกรองโดยสมัครใจที่กระทรวงการคลังเป็นเจ้าภาพ ให้บริษัทที่เข้าเกณฑ์เชื่อมต่อตรงกับหน่วยบังคับใช้กฎหมายของรัฐบาลกลาง มาตรา 10305 เป็น safe harbor จากการฟ้องร้องเอกชนสำหรับการอายัดชั่วคราวโดยสุจริต คำขอจากหน่วยบังคับใช้กฎหมายต้องเป็นลายลักษณ์อักษร ชี้ไปที่กระเป๋าเงิน ที่อยู่ บัญชี หรือธุรกรรมเฉพาะ และไม่เรียกร้องให้บริษัทมีหน้าที่อายัดเกินกว่ากฎหมายปัจจุบัน

สองมาตรานี้รวมกันเป็น "แบ่งปันข่าวกรองแล้วอายัดได้" ไม่ได้ โครงการนำร่องเพิ่มความเร็วในการระบุตัวตนและความเป็นมาตรฐานของคำขอ ส่วน safe harbor ลดความลังเลของบริษัทที่กลัวถูกฟ้อง ทั้งสองอย่างไม่เปลี่ยนข้อจำกัดทางกายภาพของการถอนเงินในชั่วโมงแรก และไม่มีผลบังคับกับ cross-chain bridge และโปรโตคอล non-custodial

ยังมีอีกหลายจุดที่ยังไม่ยืนยัน โครงการนำร่องเป็นสมัครใจหรือบังคับ ครอบคลุมบริษัทใด นิติบุคคล Binance US อยู่ในรายชื่อหรือไม่ยังเป็นข้อโต้แย้ง มีกำหนดเวลาตอบสนองหรือไม่ สามจุดนี้กำหนดว่าการประสานงานจะย่นเวลาหน้าต่าง cross-chain ได้มากน้อยแค่ไหน

ฐานตัวเลขก็ต้องพูดให้ชัด 6.3 พันล้านคือมูลค่า ณ เวลาที่ถูกขโมย 3 พันล้านคือจำนวนที่อายัดได้แล้ว 90% ถึง 95% คือสัดส่วนที่แพลตฟอร์มเทรดชดเชยสินทรัพย์ให้ลูกค้า สามตัวนี้เอามาลบกันตรงๆ เพื่อหาว่าเหลือเท่าไรในมือแฮกเกอร์ไม่ได้

หากร่างกฎหมายต้องการเข้าสู่การลงมติอีกครั้ง จำเป็นต้องตอบคำถามสามข้อก่อน ได้แก่ การนำร่องเป็นภาคบังคับหรือไม่ ครอบคลุมใคร และใช้เวลาตอบสนองนานเท่าใด ก่อนหน้านั้น จำนวนเงินที่การโจรกรรมครั้งต่อไปจะถูกอายัดได้นั้น ยังคงขึ้นอยู่กับรัศมีของบัญชีดำของผู้ออกสินทรัพย์ ไม่ใช่ว่าข้อกำหนดด้านข่าวกรองของรัฐสภาจะเขียนได้เร็วเพียงใด

ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:

กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats

กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App

บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia