Bitget โดนแฮก — สูญเงิน 388 ล้านดอลลาร์

ก่อนที่กาน้ำจะเริ่มเดือด Mira เหลือบมองแอป Bitget ตัวเลขข้างยอด USDT ของเธอดูเป็นปกติ แต่หน้าจอการถอนเงินกลับไม่เป็นเช่นนั้น เธอกดรีเฟรชหนึ่งครั้งแล้วกดซ้ำอีกครั้ง เพราะหากยอดเงินยังคงปรากฏบนโทรศัพท์ มันก็ควรจะเข้าถึงได้เหมือนกับเงินในบัญชีธนาคาร มีข้อความแจ้งว่าการถอนเงินถูกระงับชั่วคราวในขณะที่ทางศูนย์ซื้อขายกำลังตรวจสอบเหตุการณ์ด้านความปลอดภัย ข้อความนั้นดูสงบนิ่ง แต่บรรยากาศในห้องครัวของเธอกลับไม่สงบเลย

มีค่าเช่าที่ต้องจ่ายในอีกสี่วันและมีซัพพลายเออร์ที่กำลังรอรับเงิน แม้ว่าเงินของเธอจะยังคงแสดงอยู่บนหน้าจอ แต่เธอกลับไม่สามารถโอนออกไปได้ เธอเปิดอ่านประกาศและพบว่าจำนวนเงินในตอนนี้อยู่ที่ประมาณสี่ร้อยล้านดอลลาร์ ตัวเลขนั้นมหาศาลจนแทบจินตนาการไม่ออก เธอจึงย่อขนาดมุมมองของมันลงและถามตัวเองว่า เงินไม่กี่พันดอลลาร์ของเธออาจเป็นส่วนหนึ่งของเงินจำนวนนั้นด้วยหรือไม่ Bitget ระบุว่ายอดคงเหลือของลูกค้าไม่ได้รับผลกระทบ ประเด็นนั้นมีความสำคัญ เพราะมันไม่ได้ทำให้ปุ่มสีเทาที่กดไม่ได้นั้นต่างอะไรไปจากประตูที่ถูกล็อคเลย

Mira เป็นลูกค้าสมมติและไม่ใช่ผู้เสียหายที่มีรายงานจริง กิจวัตรยามเช้านี้แสดงให้เห็นถึงความแตกต่างที่แท้จริงซึ่งเป็นหัวใจสำคัญของการแฮก Bitget: ศูนย์ซื้อขายระบุว่าเงินที่ถูกขโมยไปนั้นมาจาก hot wallet และ warm wallet ที่ใช้สำหรับการโอนเงิน ไม่ได้มาจากยอดเงินคงเหลือในบัญชีของลูกค้า หรือจากการถือครองใน cold wallet แต่ผู้คนก็ยังคงประสบกับเหตุการณ์นี้ผ่านระบบที่พวกเขาไว้วางใจในการถอนเงิน บัญชีแยกประเภทอาจระบุว่าไม่ได้รับผลกระทบ ในขณะที่บุคคลหนึ่งกำลังรอคอยเพื่อดูว่ายอดเงินนั้นจะสามารถโอนย้ายได้หรือไม่

ตัวเลขที่ทำให้แอปหยุดนิ่ง

เมื่อวันที่ 24 กันยายน 2026 Bitget สังเกตเห็นว่ามีการโอนเงินที่ไม่ได้รับอนุญาตออกจาก hot wallet และ warm wallet บางส่วน ในเวลาต่อมา บริษัทประเมินมูลค่าที่เกี่ยวข้องไว้ที่ประมาณ $388 million ซึ่งกระจายไปยังที่อยู่กระเป๋าเงินสิบสองแห่ง การโอนเงินดังกล่าวส่งผลกระทบต่อเครือข่ายและประเภทสินทรัพย์จำนวนหนึ่ง ลูกค้าที่ใช้งานแอปไม่จำเป็นต้องรู้จักทุกเชนเพื่อที่จะเข้าใจถึงผลที่ตามมา: แพลตฟอร์มได้ระงับการถอนเงินชั่วคราวในขณะที่ทำการตรวจสอบสิ่งที่เกิดขึ้น

Bitget ยืนยันว่า private key ของตนไม่ได้ถูกบุกรุก และ cold wallet ซึ่งเก็บสินทรัพย์ส่วนใหญ่ของแพลตฟอร์มก็ไม่ได้รับผลกระทบ ต่อมา เมื่อ Bitget ดำเนินการตรวจสอบร่วมกับ Mandiant และ SlowMist ต้นตอของการโจมตีถูกระบุว่ามาจากผลิตภัณฑ์ความปลอดภัยของบุคคลที่สาม ผู้โจมตีได้ใช้ประโยชน์จากช่องโหว่ ได้รับข้อมูลรับรองภายในที่มีสิทธิ์ระดับสูง จากนั้นจึงแทรกคำสั่งถอนเงินปลอมเข้าไปในระบบเบื้องหลังที่เกี่ยวข้องกับกระเป๋าเงิน คำสั่งปลอมเหล่านี้ได้รับการยอมรับว่าเป็นของจริงโดยกระบวนการที่ควรจะต้องตั้งคำถามกับพวกมัน

สิ่งนี้แตกต่างอย่างสิ้นเชิงจากสถานการณ์ที่หัวขโมยนำกุญแจหลักไปเพียงดอกเดียวแล้วกวาดทรัพย์สินจนเกลี้ยงห้องนิรภัย นอกจากนี้ยังแสดงให้เห็นว่ากระเป๋าเงินไม่ได้เป็นเพียงแค่กุญแจเท่านั้น ในความเป็นจริงแล้วมันคือการจัดวางของบุคลากร การควบคุมการเข้าถึง ซอฟต์แวร์ เวนเดอร์ อุปกรณ์ตรวจสอบ และการตัดสินใจเกี่ยวกับคำสั่งที่ดูเหมือนปกติ ตัวกุญแจเองอาจยังคงเป็นความลับ ในขณะที่กลไกโดยรอบถูกหลอกให้ลงนามในคำขอที่ผิดพลาด ลูกค้ามองเห็นโลโก้ของศูนย์ซื้อขายและอนุมานตามเหตุผลว่ามีขอบเขตความปลอดภัยเพียงแห่งเดียว ทว่าภายในนั้น อาจมีระบบต่างๆ เรียงรายกันอยู่ ซึ่งแต่ละระบบมีเจ้าของและสมมติฐานที่แตกต่างกันออกไป

ไทม์ไลน์ทางนิติวิทยาศาสตร์ทำให้ความล้มเหลวนี้ดูไม่เกิดขึ้นอย่างกะทันหันจนเกินไป บริษัทวิเคราะห์บล็อกเชนอย่าง Bitquery ได้ติดตามการโอนเงินเพื่อทดสอบจำนวนเล็กน้อยตั้งแต่ช่วงหัวค่ำของวันนั้น รวมถึงการชำระเงินจำนวนเล็กน้อยใน TRX และเศษส่วนหนึ่งของ ETH จากนั้น จำนวนเงินที่มากขึ้นก็ถูกโอนออกไปอย่างรวดเร็วเป็นระลอกบนเครือข่ายต่างๆ Bitget ระบุในภายหลังว่าระบบตรวจสอบตรวจพบกิจกรรมดังกล่าวเมื่อเวลา 19:05 UTC จึงได้ทำการบล็อกการถอนเงินของลูกค้า แต่การโอนเงินออกจากกระเป๋าเงินยังคงดำเนินต่อไปหลังจากที่มีการออกคำเตือนนั้น การโอนเงินครั้งสุดท้ายที่ Bitquery บันทึกไว้เกิดขึ้นหลังจากนั้นนานกว่าสองชั่วโมง แม้ว่าเครื่องตรวจจับจะสังเกตเห็นควันแล้ว แต่ประตูด้านในของอาคารก็ยังคงต้องใช้เวลาในการปิด

ข้อเท็จจริงที่ว่ามีช่องว่างด้านเวลาไม่ได้พิสูจน์ว่าระบบควบคุมแต่ละระบบล้มเหลวในลักษณะเดียวกัน และเป็นไปไม่ได้ที่บันทึกธุรกรรมสาธารณะจะแสดงการตัดสินใจภายในทุกอย่าง แต่บันทึกเหล่านั้นแสดงให้เห็นว่าสโลแกนที่เป็นที่รู้จักกันดีนั้นไม่เพียงพอรวดเร็วเพียงใด แม้ว่า "cold storage" จะหมายถึงสถานที่เก็บสินทรัพย์ส่วนใหญ่ของศูนย์ซื้อขาย แต่มันก็ไม่ได้ครอบคลุมการเคลื่อนย้ายทั้งหมดที่จำเป็นต่อการให้บริการลูกค้า hot wallet จำเป็นต้องมีเนื่องจากการถอนเงินต้องทำได้อย่างรวดเร็ว และ warm wallet ก็ถูกใช้เพื่อเติมเงินเข้าไป แพลตฟอร์มต้องสร้างสมดุลระหว่างความปลอดภัยและความพร้อมใช้งาน ผู้โจมตีได้ค้นพบวิธีเจาะผ่านเนื้อเยื่อที่เชื่อมโยงระหว่างพันธกิจทั้งสองประการนี้

สถานการณ์นี้ยังแสดงให้เห็นถึงเหตุผลที่เวนเดอร์สามารถกลายมาเป็นส่วนหนึ่งของขอบเขตความปลอดภัยของศูนย์ซื้อขายได้ แม้ว่าพวกเขาจะไม่ได้อยู่ในความคิดของลูกค้าก็ตาม Bitget ไม่ได้ระบุชื่อผลิตภัณฑ์ที่ได้รับผลกระทบ จากรายงานของ CNBC ทาง Mandiant และ SlowMist ค้นพบว่าผลิตภัณฑ์ความปลอดภัยของบุคคลที่สามจำนวนสองรายการถูกบุกรุก และ SlowMist สามารถสืบย้อนกิจกรรมที่เป็นอันตรายครั้งแรกในบันทึกที่มีอยู่กลับไปได้ถึงวันที่ 31 สิงหาคม นั่นคือหลายสัปดาห์ก่อนที่การขโมยจะปรากฏให้เห็นอย่างชัดเจนบนบล็อกเชน ลูกค้าไม่สามารถประเมินเวนเดอร์ที่ตนไม่ได้รับข้อมูลใดๆ ได้ ศูนย์ซื้อขายจึงมีหน้าที่ดำเนินการประเมินเวนเดอร์รายนั้น และเวนเดอร์จะต้องปฏิบัติต่อสิทธิ์การเข้าถึงที่ตนมี ราวกับว่าตนกำลังถือกุญแจของศูนย์ซื้อขายเอง

เมื่อคำว่า “คุ้มครอง” ไม่ได้แปลว่า “พร้อมใช้งาน”

Bitget ระบุว่ายอดคงเหลือในบัญชีของลูกค้ายังคงถูกต้องและบริษัทจะแบกรับผลขาดทุนไว้เอง มีการอ้างถึงกองทุนคุ้มครอง (Protection Fund) ซึ่งมีมูลค่ามากกว่า $464 million ก่อนการแฮก ผลสืบเนื่องจากเหตุการณ์ดังกล่าวทำให้กองทุนถูกดึงเงินออกมาใช้ และได้รับการเติมเงินกลับเข้าไปใหม่จากเงินสำรองของ Bitget เองจนมีมูลค่ามากกว่า $300 million ตามข้อมูลของบริษัทและรายงานจาก CNBC นอกจากนี้ Bitget ยังได้เผยแพร่ข้อมูลเกี่ยวกับเงินสำรองของตน และระบุว่าสามารถตรวจสอบกองทุนนี้ได้บนบล็อกเชน (on-chain)

นั่นเป็นการตอบสนองที่สมเหตุสมผล การที่บริษัทใช้เงินทุนของตนเองเพื่อรองรับความเสียหายนั้นแตกต่างจากการขอให้ผู้ใช้ไปต่อแถวยาวในฐานะเจ้าหนี้ไม่มีหลักประกัน แต่มันไม่เทียบเท่ากับการป้องกันไม่ให้เกิดการเจาะระบบ ประกันภัยและเงินสำรองเป็นวิธีการชำระเงินหลังจากเกิดปัญหาขึ้นแล้ว พวกมันไม่ได้เข้ามาแทนที่ระบบควบคุมที่ทำหน้าที่ยับยั้งการโอนเงินที่ไม่ได้รับอนุญาต แม้ว่าการพูดถึงความแตกต่างนี้จะทำได้ง่าย แต่การตระหนักถึงมันกลับยากกว่ามากเมื่อปุ่มถอนเงินถูกปิดการใช้งาน

Mira ไม่ได้เริ่มต้นด้วยการพูดคุยเรื่องมูลค่าของกองทุน ในทางกลับกัน เธอตั้งคำถามว่าเธอจะสามารถเชื่อถือข้อความที่ว่า "ยอดคงเหลือของคุณไม่ได้รับผลกระทบ" ได้หรือไม่ ในเมื่อตอนนี้แอปได้กลายเป็นสิ่งที่เธอไม่สามารถนำเงินออกมาได้ นี่คือประเด็นที่มีความเกี่ยวข้องกันแต่เป็นคนละเรื่อง ศูนย์ซื้อขายอาจมีสินทรัพย์เพียงพอที่จะครอบคลุมความเสียหาย แต่ก็ยังคงตัดสินใจระงับการถอนเงินในขณะที่การตรวจสอบกำลังดำเนินอยู่ ศูนย์ซื้อขายอาจกลับมาเปิดให้บริการอีกครั้งในภายหลัง แต่ก็ยังคงทำให้ลูกค้ามีเหตุผลที่จะต้องคิดทบทวนอีกครั้งว่าพวกเขาต้องการจะเก็บเงินไว้กับศูนย์ซื้อขายมากน้อยเพียงใด ความสามารถในการชำระหนี้ (Solvency) เกี่ยวข้องกับการที่บริษัทสามารถปฏิบัติตามภาระผูกพันของตนได้หรือไม่ ในขณะที่การเข้าถึง (access) เกี่ยวข้องกับการที่ลูกค้าสามารถใช้เงินของตนได้ในเวลาที่ต้องการหรือไม่ ความเชื่อมั่นคือองค์ประกอบทางความรู้สึกของมนุษย์ที่อยู่ตรงกลางระหว่างสิ่งทั้งสองนี้

Bitget ได้นำระบบการถอนเงินกลับมาใช้ใหม่เป็นระยะๆ โดยเริ่มจาก Bitcoin เป็นอันดับแรกในวันที่ 28 กันยายน ตามด้วย ether และเครือข่าย EVM จำนวนหนึ่งในวันถัดไป และ USDT ในวันที่ 30 กันยายน บริษัทระบุว่าสินทรัพย์ที่เหลือ บริการเงินเฟียต และการถอนเงินแบบ peer-to-peer จะกลับมาเปิดให้บริการในวันที่ 2 ตุลาคม การเปิดให้บริการแบบค่อยเป็นค่อยไปนั้นสมเหตุสมผลในแง่ของการดำเนินงาน เนื่องจากแต่ละเครือข่ายและสินทรัพย์ต่างก็มีกระบวนการตรวจสอบความถูกต้องของตนเอง อย่างไรก็ตาม สำหรับลูกค้าแล้ว มันส่งผลให้คำสัญญาเดียวนั้นถูกแบ่งย่อยออกไปเป็นเวลาหลายวัน สินทรัพย์ของคนหนึ่งปรากฏในรายการของวันอังคาร ในขณะที่ของอีกคนอยู่ในรายการของวันศุกร์ แม้ว่ากำหนดการจะช่วยบรรเทาวิกฤตได้ แต่มันก็ยังคงทำให้ผู้คนต้องคอยนับชั่วโมง

บริษัทระบุว่ากำหนดการดังกล่าวมีผลบังคับใช้กับทุกระดับชั้นของบัญชี สิ่งนี้มีความสำคัญเนื่องจากการหยุดชะงักอาจทำให้ลูกค้าคิดว่าคนที่มีความสำคัญมากกว่าจะได้รับสิทธิ์ในการเข้าถึงก่อน นโยบายที่เสมอภาคเป็นตัวอย่างเล็กๆ ของความยุติธรรม แม้ว่าความยุติธรรมจะไม่ได้ทำให้การรอคอยน่ารื่นรมย์ขึ้นก็ตาม ในช่วงวิกฤต ผู้คนไม่เพียงแต่ต้องการทราบว่าบริษัทจะสามารถกู้คืนการให้บริการได้หรือไม่ แต่ยังต้องการทราบด้วยว่าพวกเขาจะได้รับการปฏิบัติในฐานะปัจเจกบุคคล ไม่ใช่เป็นเพียงรายการหนึ่งในคิวของยอดเงินคงเหลือ

Bitget แจ้งต่อ CNBC เมื่อวันที่ 2 ตุลาคมว่า เงินที่ถูกขโมยไปประมาณ $1.1 million ได้ถูกอายัดไว้แล้ว และการอายัดสินทรัพย์ไม่ได้หมายความว่าสินทรัพย์เหล่านั้นได้รับการส่งคืนแล้ว Gracy Chen ซีอีโออธิบายว่าเธอไม่ได้คาดหวังว่าจะได้เงินคืนมาเป็นจำนวนมาก เมื่อพิจารณาจากรูปแบบของการโจรกรรมคริปโตครั้งใหญ่ๆ ที่ผ่านมา ทางศูนย์ซื้อขายได้จัดตั้งเงินรางวัลนำจับ (bounty) เพื่อสนับสนุนให้ผู้คนช่วยเหลือในความพยายามที่จะนำไปสู่การอายัดหรือกู้คืนเงิน ประเด็นเหล่านี้ไม่ได้ดูตื่นเต้นเร้าใจเหมือนในภาพยนตร์ การอายัดอาจเกิดขึ้นเพียงชั่วคราว ธุรกรรมข้ามเชนสามารถทำให้การติดตามทำได้ยากขึ้น และการมีเพียงป้ายกำกับที่อยู่กระเป๋าเงินก็ไม่ได้ทำให้เงินถูกนำกลับเข้ามาในกระเป๋าของศูนย์ซื้อขาย การกู้คืนเกี่ยวข้องกับการเจรจาระหว่างเชนต่างๆ ผู้ออกเหรียญ บริดจ์ ศูนย์ซื้อขาย ผู้ตรวจสอบ และการตัดสินใจของตัวหัวขโมยเอง

ความล้มเหลวของการควบคุมและปัญหาด้านความไว้วางใจ

ลำดับขั้นตอนของการโจมตีที่อาจเกิดขึ้นนั้นมีบทเรียนที่ไม่น่าอภิรมย์แฝงอยู่ บริษัทต่างๆ ใช้ผลิตภัณฑ์ความปลอดภัยที่จัดทำโดยบุคคลที่สาม เนื่องจากเป็นไปไม่ได้ที่บริษัทใดบริษัทหนึ่งจะสร้างโครงสร้างพื้นฐานทุกชิ้นส่วนขึ้นมาใหม่ทั้งหมดตั้งแต่ต้น เพื่อที่จะปฏิบัติหน้าที่ของตน เวนเดอร์เหล่านี้จำเป็นต้องได้รับสิทธิ์ในการเข้าถึง และสิทธิ์การเข้าถึงนั้นก็สามารถมีอำนาจมากเสียจนกลายเป็นสิ่งสำคัญในช่วงวิกฤต แม้ว่าศูนย์ซื้อขายจะมีแอปเพียงแอปเดียวเป็นหน้าด่านสาธารณะ แต่ขอบเขตความปลอดภัยของศูนย์ซื้อขายอาจเกี่ยวข้องกับซอฟต์แวร์ที่พัฒนาโดยบริษัทที่ลูกค้าไม่เคยได้ยินชื่อมาก่อน ด้วยเหตุนี้ จุดอ่อนจึงอาจอยู่ห่างไกลจากบุคคลที่ต้องมานั่งรอการถอนเงินในท้ายที่สุด

การตรวจสอบที่ดำเนินการโดย Bitget พบว่าผู้บุกรุกใช้ข้อมูลรับรองที่มีสิทธิ์ระดับสูงและออกคำสั่งปลอมแปลงซึ่งระบบกระเป๋าเงินของตนยอมรับว่าถูกต้อง พวกเขาไม่จำเป็นต้องหลอกให้ลูกค้าแต่ละรายคลิกลิงก์ที่เป็นอันตราย แค่เพียงทำให้ระบบของศูนย์ซื้อขายยอมรับการอ้างสิทธิ์เกี่ยวกับตัวผู้ส่งคำขอก็เพียงพอแล้ว การโจมตีเช่นนี้น่าตกใจเพราะมันพลิกประเด็นความปลอดภัยขั้นพื้นฐาน: มันไม่ได้เป็นเพียงเรื่องของใครถือกุญแจเท่านั้น แต่ยังเป็นเรื่องของใครที่สามารถทำให้คนที่ถือกุญแจเชื่อว่าคำสั่งนั้นถูกต้องตามกฎหมาย ชั้นความปลอดภัยเพิ่มเติมจะมีประโยชน์ก็ต่อเมื่อพวกมันสามารถขัดแย้งกันเองและป้องกันไม่ให้คำสั่งที่ผิดพลาดทำให้เกิดการโอนเงินออกไปได้

Mandiant และ SlowMist ได้รับการว่าจ้างให้ดำเนินการตรวจสอบ และบริษัทระบุว่าได้กระชับสิทธิ์ภายใน รีเซ็ตข้อมูลรับรอง ปิดการใช้งานฟีเจอร์ที่ได้รับผลกระทบ และนำการตรวจสอบอิสระมาใช้กับการถอนเงิน อย่างไรก็ตาม มาตรการเหล่านี้เป็นเพียงจุดเริ่มต้นของกระบวนการเยียวยาเท่านั้น และไม่ได้ถือเป็นคำอธิบายที่สมบูรณ์เกี่ยวกับสิ่งที่เกิดขึ้นในตัวเอง ลูกค้ามีสิทธิ์ที่จะรับรู้ว่าแง่มุมใดของกระบวนการได้รับการเปลี่ยนแปลง และศูนย์ซื้อขายจะทำการทดสอบสิ่งเหล่านั้นอย่างไร แม้ว่าภาษาทางนิติวิทยาศาสตร์จะสามารถอธิบายการเจาะระบบได้ แต่มีเพียงหลักฐานเชิงประจักษ์ซ้ำแล้วซ้ำเล่าเกี่ยวกับการดำเนินงานที่ปลอดภัยขึ้นเท่านั้น ที่จะทำให้ลูกค้ายอมรับคำอธิบายดังกล่าว

บุคคลผู้เฝ้ารอ

ผู้คนไม่ได้มองรายงานความปลอดภัยเป็นเพียงแผนภาพ ในทางกลับกัน พวกเขารับรู้เรื่องราวผ่านการโทรศัพท์ ผ่านการแชทกับฝ่ายบริการลูกค้า ผ่านการชำระเงินที่ล่าช้า และจากความรู้สึกอับอายเล็กๆ ในการขอให้ญาติรอไปก่อน บางคนซื้อขายโดยใช้เงินที่ตนสามารถและยอมรับความเสี่ยงได้ ในขณะที่คนอื่นๆ มองว่าเหรียญสเตเบิลคอยน์เป็นเหมือนลิ้นชักเก็บเงินสดที่สะดวก ยอด USDT เดียวกันนี้อาจเป็นตัวแทนของการลงทุนเพื่อเก็งกำไรสำหรับคนหนึ่ง และเป็นจำนวนเงินที่จำเป็นสำหรับจ่ายเงินเดือนพนักงานในเดือนถัดไปสำหรับอีกคนหนึ่ง อินเทอร์เฟซของแพลตฟอร์มไม่สามารถแยกแยะความแตกต่างนี้ได้

นั่นคือเหตุผลที่จำนวนเงินที่ถูกขโมยไปไม่ได้สอดคล้องกับขอบเขตของความกลัวอย่างตรงไปตรงมา ยอดรวมสามร้อยแปดสิบแปดล้านดอลลาร์นั้นเป็นประวัติการณ์ อย่างไรก็ตาม ผู้ใช้ที่ฝากเงินไว้หนึ่งพันดอลลาร์ไม่สามารถปลอบใจตัวเองได้ด้วยการนำยอดเงินทั้งหมดไปหารด้วยเงินสำรองทั้งหมดของศูนย์ซื้อขาย สิ่งเดียวที่เธอถามคือ เธอจะสามารถดำเนินการโอนเงินตามที่ตั้งใจไว้ได้หรือไม่ เมื่อคำตอบคือไม่ ความเสี่ยงจากคู่สัญญาที่เป็นนามธรรมก็กลายมาเป็นสิ่งที่ส่งผลกระทบต่อครัวเรือนของแต่ละบุคคล

การดูแลสินทรัพย์ของศูนย์ซื้อขาย (custody) เกี่ยวข้องกับความไม่สมมาตรทางศีลธรรม ลูกค้าเลือกใช้แอปส่วนหนึ่งเป็นเพราะพวกเขาไม่ต้องการแบกรับความรับผิดชอบในการจัดการ private key การสำรองข้อมูล ความปลอดภัยของอุปกรณ์ และความเสี่ยงในการทำผิดพลาด ส่งผลให้ศูนย์ซื้อขายต้องรับบทบาทเป็นฝ่ายที่มีวุฒิภาวะมากกว่า ศูนย์ซื้อขายสามารถให้เหตุผลในการเก็บรักษา hot wallet ได้เนื่องจากลูกค้าให้ความสำคัญกับความเร็ว และสามารถใช้บริการของเวนเดอร์ได้เพราะความปลอดภัยยุคใหม่ประกอบด้วยผลิตภัณฑ์ที่แตกต่างกันมากมาย อย่างไรก็ตาม ศูนย์ซื้อขายไม่สามารถโยนภาระทางอารมณ์ของสถาปัตยกรรมประเภทนั้นลงไปตามสายงานแล้วเรียกมันว่าเป็นเพียงเรื่องทางเทคนิคได้ ผู้ใช้ที่มอบความไว้วางใจให้กับแพลตฟอร์มไม่ได้เป็นผู้ตกลงยินยอมต่อรูปแบบการเข้าถึงของเวนเดอร์เป็นรายบุคคล

ในเวลาเดียวกัน แนวคิดเรื่อง 'การไม่ถือกุญแจด้วยตัวเอง' ก็ไม่ได้ช่วยแก้ปัญหาทั้งหมดที่ผู้คนเผชิญในชีวิตประจำวัน แม้ว่า self-custody จะทำให้บุคคลสามารถควบคุมได้โดยตรง แต่นั่นก็หมายความว่าบุคคลนั้นจะต้องจัดการกับทุกสิ่งทุกอย่าง เช่น seed phrase อุปกรณ์เสียหาย การส่งเงินไปยังที่อยู่ที่ไม่ถูกต้อง และการต้องจ่ายค่าธรรมเนียมการทำธุรกรรม ทางเลือกที่ดีที่สุดจะขึ้นอยู่กับสิ่งที่บุคคลสามารถรับมือได้ การสนับสนุนความเป็นอิสระหลังจากการละเมิดความปลอดภัยเกิดขึ้นแล้วนั้นเป็นเรื่องหนึ่ง แต่การยอมรับว่าความสะดวกสบายเป็นความจำเป็นอย่างแท้จริงมากกว่าการเป็นสัญญาณของความล้มเหลวส่วนบุคคลนั้นยากยิ่งกว่า ผู้ใช้ Bitget ไม่ได้ทิ้งกุญแจของตนเพราะความประมาท แต่เป็นเพราะพวกเขาใช้ผลิตภัณฑ์ที่ออกแบบมาเพื่อให้จัดการดูแลกุญแจได้ง่ายต่างหาก

ความตื่นตระหนกไม่ได้ทำให้ผู้คนกลายมาเป็นผู้ยึดมั่นในอุดมการณ์อย่างสุดโต่ง (maximalist) และ Mira อาจถอนเงินจำนวนที่เธอต้องการออกจากบัญชีสำหรับภาระผูกพันระยะสั้นของเธอ เก็บยอดคงเหลือสำหรับการซื้อขายไว้บนศูนย์ซื้อขายน้อยลง และมองดูประกาศ proof-of-reserves ของแพลตฟอร์มด้วยความสงสัยที่มากขึ้น ในที่สุดเธออาจกลับไปใช้งานเพราะแอปนั้นสะดวกสบาย ผู้คนไม่ได้ทำการตัดสินใจขั้นเด็ดขาดเพียงครั้งเดียวหลังจากเช้าอันน่าสะพรึงกลัว แต่พวกเขาจะทำการปรับเปลี่ยนหลายๆ อย่าง แล้วจึงตรวจสอบว่าขอบเขตใหม่นั้นยังคงเหมาะกับชีวิตที่พวกเขาดำเนินอยู่หรือไม่

แนวทางปฏิบัติที่ดีที่สุดไม่ใช่การตำหนิลูกค้าที่ใช้ศูนย์ซื้อขายแบบรวมศูนย์ (centralised exchange) แต่เราควรถามถึงสิ่งที่ศูนย์ซื้อขายได้กระทำหลังเกิดเหตุการณ์: สิ่งที่เปิดเผยต่อสาธารณะ ความรวดเร็วในการควบคุมปัญหา การจัดให้มีการวิเคราะห์ที่เป็นอิสระหรือไม่ การกู้คืนการเข้าถึงอย่างชัดเจนและเป็นระบบหรือไม่ และสามารถอธิบายได้หรือไม่ว่ากองทุนคุ้มครองมีสัญญาว่าจะทำอะไรและไม่ครอบคลุมอะไรบ้าง แม้ว่าอัตราส่วนเงินสำรองจะมีความเกี่ยวข้อง แต่มันก็ไม่ใช่ยาวิเศษ ที่อยู่กระเป๋าเงินสาธารณะมีประโยชน์ในการตรวจสอบสินทรัพย์ ณ เวลาใดเวลาหนึ่ง ทว่าทั้งสองสิ่งนี้ไม่ได้แสดงให้เห็นว่าเส้นทางการถอนเงินทั้งหมดนั้นปลอดภัย

ปัญหานี้ขยายวงกว้างเกินกว่าขอบเขตของศูนย์ซื้อขาย บริการใดก็ตามที่มีส่วนเกี่ยวข้องในการส่งต่อมูลค่าจะต้องพิจารณาถึงที่อยู่อีกฝั่งหนึ่ง เป็นไปได้ที่การโอนเงินจะออกจากแพลตฟอร์มที่ถูกกฎหมายแล้วผ่านไปยังกระเป๋าเงินที่มีส่วนเกี่ยวข้องกับการโจรกรรม ฟิชชิ่ง หรือการละเมิดมาตรการคว่ำบาตร ตัวอย่างเช่น Netts ตรวจสอบคำขอ Energy และ Bandwidth ของ TRON เทียบกับ deny-list ทั่วไปก่อนที่จะจัดสรรทรัพยากร รวมถึงมีกฎป้องกันความผิดพลาด (fail-safe) สำหรับกรณีที่การตรวจสอบขาดหายไปหรือล้าสมัย อย่างไรก็ตาม สิ่งนี้ไม่ได้ช่วยแก้ไขการแฮกศูนย์ซื้อขายหรือเข้ามาแทนที่ความพยายามด้านการปฏิบัติตามกฎระเบียบของศูนย์ซื้อขายเอง แต่มันแสดงให้เห็นว่าโครงสร้างพื้นฐานการทำธุรกรรมในระดับชั้นที่เรียบง่าย สามารถกำหนดได้อย่างไรว่าคำขอใดที่ตนพร้อมจะให้บริการ

หลังจากป้ายประกาศหายไป

เหตุการณ์ด้านความปลอดภัยจะหายไปจากหน้าหนึ่งอย่างรวดเร็ว แม้ว่าสิ่งเหล่านั้นอาจยังคงอยู่ในกิจวัตรประจำวันของลูกค้า เป็นไปได้ที่ใครบางคนจะกลับไปที่แอปเดิมเพื่อตรวจสอบราคา เพียงเพื่อที่จะหยุดชะงักเมื่อไปถึงแท็บการถอนเงิน การหยุดชะงักนั้นไม่ใช่เรื่องไร้เหตุผล และไม่ได้หมายความว่าศูนย์ซื้อขายจะล้มเหลวอีกครั้ง มันเป็นเพียงแค่ร่างกายที่กำลังระลึกได้ว่า ยอดคงเหลือที่แสดงอยู่กับจำนวนเงินที่สามารถใช้ได้จริงนั้นไม่ใช่สิ่งเดียวกัน

สำหรับ Bitget งานหนักที่ตามมาหลังจากการเปิดให้บริการอีกครั้งในเดือนตุลาคมนั้นมีความชัดเจนน้อยกว่ากำหนดการถอนเงิน: บริษัทต้องทำงานเพื่อฟื้นฟูความเชื่อมั่น แสดงให้เห็นถึงการเปลี่ยนแปลงที่เกิดขึ้น เผยแพร่แถลงการณ์อย่างเป็นทางการเกี่ยวกับการบุกรุก และพิสูจน์ว่าเส้นทางเดิมจะไม่สามารถเกิดขึ้นซ้ำได้อีก บริษัทระบุว่าได้ทำการรีเซ็ตข้อมูลรับรองภายใน จำกัดการเข้าถึงที่มีสิทธิ์ระดับสูงให้เข้มงวดยิ่งขึ้น ปิดการทำงานของฟังก์ชันจากเวนเดอร์ที่ได้รับผลกระทบ และยกระดับการตรวจสอบอิสระในการถอนเงิน ขั้นตอนเหล่านี้คือคำมั่นสัญญา มูลค่าของมันจะขึ้นอยู่กับความมีประสิทธิภาพในการดำเนินการและการตรวจสอบอย่างต่อเนื่อง

ประเด็นสำหรับลูกค้าคือ คำแนะนำนั้นไปไกลกว่าแค่คำว่า "อย่าใช้ศูนย์ซื้อขายเด็ดขาด" คุณควรเก็บเงินไว้กับศูนย์ซื้อขายในจำนวนที่เหมาะสมกับบทบาทที่มันมีต่อชีวิตของคุณเอง คุณจำเป็นต้องรู้ว่ายอดคงเหลือส่วนใดที่ใช้สำหรับการใช้จ่าย ส่วนใดเป็นการลงทุนระยะยาว และส่วนใดทำหน้าที่เป็นหลักประกันในกรณีที่เกิดข้อผิดพลาดขึ้นในช่วงเวลาที่ไม่สะดวกที่สุด หากคุณต้องพึ่งพาการถอนเงินในทันทีเพื่อจ่ายค่าเช่าหรือเงินเดือน จงตรวจสอบให้แน่ใจว่าคุณมีช่องทางสำรอง อย่ามองว่าสีสันที่คุ้นตาของศูนย์ซื้อขายจะเทียบเท่ากับการที่คุณสามารถควบคุมการเข้าถึงได้

ในที่สุด Mira ก็ดำเนินการโอนเงินของเธอได้ มันล่าช้าจนถึงเวลาที่ซัพพลายเออร์ส่งข้อความมาเป็นครั้งที่สอง เธอไม่ได้สูญเสียเงินและศูนย์ซื้อขายก็ไม่ได้ส่งผลกระทบทางการเงินต่อบัญชีของเธอ แต่เธอยังคงจำช่วงเวลาครึ่งชั่วโมงที่ยอดเงินปรากฏให้เห็นแต่ไม่สามารถเข้าถึงได้ ความทรงจำนั้นจะยังคงอยู่กับเธอเมื่อเธอก้าวไปใช้ผลิตภัณฑ์ถัดไป ซึ่งทำให้เธอเชื่อว่าจะมีคนอื่นคอยจับตาดูสิ่งต่างๆ ให้อยู่เสมอ

เมื่อใดก็ตามที่ขั้นตอนถัดไปเกี่ยวข้องกับการโอน USDT บน TRON เครื่องคำนวณการโอน USDT ของ Netts (USDT Transfer Calculator) จะประมาณการปริมาณ Energy และ Bandwidth ที่ทั้งผู้ส่งและผู้รับต้องการก่อนที่การโอนจะเกิดขึ้น ซึ่งช่วยให้ลูกค้าสามารถเปรียบเทียบตัวเลือกค่าธรรมเนียม USDT ในราคาประหยัดกับการเผา TRX ตามมาตรฐาน และระบุค่าธรรมเนียม USDT ที่ดีที่สุดสำหรับการทำธุรกรรมนั้นๆ ได้ ส่งผลให้ต้นทุนขนาดเล็กที่ควบคุมได้จุดนี้ กลายเป็นการตัดสินใจที่ทำขึ้นก่อนที่กระเป๋าเงินจะขอคำยืนยัน