WEMIX หนึ่งในชื่อที่คุ้นหูที่สุดในโครงสร้างพื้นฐานของ web3 gaming ได้ออกมายืนยันถึงเหตุการณ์ด้านความปลอดภัยที่ร้ายแรง โดยผู้โจมตีสามารถทำการ mint เหรียญ 5,225,525 WEMIX$ ออกมาได้โดยไม่ได้รับอนุญาต และกวาดเงินมูลค่า $724,198.27 ใน USDC.e ออกไปได้สำเร็จ ซึ่งทางแพลตฟอร์มได้ดำเนินการควบคุมความเสียหายในทันที โดยได้ติดต่อไปยังศูนย์ซื้อขาย (exchanges) และผู้ออกเหรียญ stablecoin เพื่อทำการอายัดเงินที่ถูกขโมยไป
ใช้โค้ด TRYHARD33 ที่หน้าชำระเงินเพื่อรับสิทธิ์ก่อนที่โค้ดจะหมดอายุ
รับส่วนลด 33% สำหรับสมาชิก GAMES+
สิ่งที่ผู้โจมตีทำลงไปจริงๆ
เหตุการณ์นี้ไม่ใช่การเจาะกระเป๋าเงิน (wallet drain) แบบ brute-force ทั่วไป แต่เป็นการ exploit ที่พุ่งเป้าไปที่โครงสร้างพื้นฐานของ stablecoin ของ WEMIX โดยตรง ทำให้ผู้ไม่หวังดีสามารถออกเหรียญ WEMIX$ ได้นอกเหนือจากกระบวนการ mint ตามปกติ เปรียบได้กับการที่มีคนหาช่องโหว่ (backdoor) ในระบบเศรษฐกิจของเกมเจอ แล้วปั๊มเหรียญทองออกมาโดยที่ผู้พัฒนาไม่รู้ตัว แต่ในกรณีนี้ ผลกระทบที่ตามมานั้นรุนแรงกว่าการ rollback เซิร์ฟเวอร์เกมเพียงแห่งเดียวมาก
มูลค่า $724,198.27 ใน USDC.e คือส่วนที่ได้รับผลกระทบหนักที่สุด เนื่องจาก USDC.e เป็น stablecoin แบบ bridged ที่ผูกมูลค่าไว้กับดอลลาร์สหรัฐ หมายความว่าเงินจำนวนดังกล่าวมีมูลค่าจริงในโลกภายนอกที่ถูกโอนออกไปจากระบบนิเวศโดยไม่ได้รับอนุญาต
คำขออายัดเงินและผลกระทบต่อผู้เล่น
หัวใจสำคัญของเรื่องนี้คือความเร็ว เมื่อแพลตฟอร์ม web3 ตรวจพบการ exploit ช่วงเวลาที่จะอายัดเงินก่อนที่มันจะถูกฟอกหรือโอนข้ามเชน (bridged) ไปที่อื่นนั้นมีจำกัดมาก ซึ่ง WEMIX ก็ดำเนินการได้รวดเร็วพอที่จะเริ่มกระบวนการขออายัดเงิน ซึ่งถือเป็นมาตรฐานการรับมือสำหรับเหตุการณ์ลักษณะนี้
สำหรับผู้เล่นที่กำลังเล่นเกมบนเครือข่าย WEMIX หรือถือเหรียญ WEMIX$ ในกระเป๋าเงินที่เชื่อมต่ออยู่ ข้อกังวลเร่งด่วนคือการที่การ mint เหรียญโดยไม่ได้รับอนุญาตนี้จะทำให้ supply ของ stablecoin เฟ้อจนส่งผลกระทบต่อระบบเศรษฐกิจในเกมหรือไม่ การที่เหรียญกว่า 5 ล้านโทเคนถูกอัดฉีดเข้ามาในระบบปิดอย่างกะทันหันย่อมสร้างแรงกดดันต่อมูลค่าและความเชื่อมั่นอย่างหลีกเลี่ยงไม่ได้
แพลตฟอร์มที่สร้างบนโครงสร้างพื้นฐานของ WEMIX ควรจับตาระบบเศรษฐกิจในเกมของตนเองอย่างใกล้ชิดในตอนนี้ หากคุณกำลังอยู่ในช่วงการเล่นเกมที่เชื่อมต่อกับ WEMIX คุณควรติดตามประกาศอย่างเป็นทางการเกี่ยวกับการประเมินมูลค่าสินทรัพย์หรือการปรับเปลี่ยนระบบเศรษฐกิจชั่วคราว
ทำไมการ exploit stablecoin ถึงส่งผลกระทบต่อเกมอย่างหนัก
การถูกแฮ็กในโลก web3 ทั่วไปนั้นถือว่าแย่แล้ว แต่การ exploit stablecoin ในระบบนิเวศของเกมนั้นเป็นปัญหาคนละระดับ เกมที่สร้างบนโครงสร้างพื้นฐานบล็อกเชนส่วนใหญ่มักใช้ stablecoin เป็นสกุลเงินหลักในการเทรดไอเทม รับรางวัล และโอนย้ายสินทรัพย์ข้ามเกม เมื่อรากฐานส่วนนี้ถูกสั่นคลอน มันไม่ได้ส่งผลแค่กับนักเทรดเท่านั้น แต่ยังกระทบต่อผู้เล่นทุกคนที่มีความคืบหน้าในเกมซึ่งผูกติดกับระบบเศรษฐกิจ
เหตุการณ์ของ WEMIX เป็นเครื่องเตือนใจชั้นดีว่าชั้นความปลอดภัยภายใต้ web3 gaming ยังคงมีช่องโหว่ที่แท้จริงอยู่ แม้ว่าตัวเกมจะดูสวยงามและเล่นได้ลื่นไหลเพียงใด แต่โครงสร้างพื้นฐานทางการเงินที่อยู่เบื้องหลังก็ยังคงเป็นเป้าหมายอยู่เสมอ
สำหรับบริบทว่าระบบเศรษฐกิจในเกมและระบบ progression มีปฏิสัมพันธ์กับเหตุการณ์ระดับแพลตฟอร์มอย่างไร gaming guides ของเราครอบคลุมเนื้อหาหลากหลาย ตั้งแต่เกมบน Roblox อย่าง VV Ultimatum bank remote guide ไปจนถึงระบบ progression ในวงกว้าง
ก้าวต่อไปของ WEMIX
ภารกิจเร่งด่วนของ WEMIX คือการทำให้คำขออายัดเงินได้รับการตอบสนอง และทำการตรวจสอบย้อนหลัง (post-mortem) อย่างละเอียดว่าการ mint เหรียญโดยไม่ได้รับอนุญาตเกิดขึ้นได้อย่างไร การเผยแพร่รายงานเหตุการณ์อย่างโปร่งใส รวมถึงวิธีการตรวจพบเหตุการณ์ ลำดับเวลา และการแก้ไขทางเทคนิคที่กำลังดำเนินการ จะเป็นบทพิสูจน์ว่าพวกเขาให้ความสำคัญกับเรื่องนี้มากเพียงใด
พื้นที่ web3 gaming ได้ผ่านเหตุการณ์ด้านความปลอดภัยมามากพอที่จะทำให้ผู้เล่นแยกออกว่าแพลตฟอร์มไหนสื่อสารอย่างชัดเจนภายใต้ความกดดัน และแพลตฟอร์มไหนที่เงียบหายไป การตอบสนองของ WEMIX ในอีกไม่กี่วันข้างหน้าจะมีความสำคัญไม่น้อยไปกว่าตัวเหตุการณ์ที่เกิดขึ้นเลย
หากคุณกำลังติดตามความคืบหน้าของแพลตฟอร์มเกมและ web3 อยู่ Where Winds Meet codes guide เป็นหนึ่งในแหล่งข้อมูลที่อัปเดตอย่างสม่ำเสมอซึ่งควรเก็บไว้ติดตามในระหว่างที่สถานการณ์นี้ยังคงดำเนินต่อไป
