xs
xsm
sm
md
lg

ก.ล.ต. สั่ง Bitkub (อีกรอบ) ให้แก้ไขมาตรฐานเหรียญ KUB หลังพบช่องโหว่ Admin Transfer เสี่ยงแฮ็กเกอร์เจาะ

เผยแพร่:   ปรับปรุง:   โดย: ผู้จัดการออนไลน์



ช่วงดึกของวันพฤหัสบดีที่ 6 ตุลาคม 2565 คณะกรรมการ ก.ล.ต.ออกประกาศคำสั่ง ฉบับที่ 165 / 2565 ให้ Bitkub แก้ไขการดำเนินงานที่อาจก่อให้เกิดความเสียหายต่อประชาชน โดยประสานกับผู้ออกเหรียญ KUB ให้แก้ไขมาตรฐานเทคโนโลยีของโปรเจกต์เหรียญ KUB และแก้ไขในส่วนของ adminTransfer

อ่านข่าวประกอบเพิ่มเติม

อ่านเพิ่มเติม >>> ก.ล.ต.ลงดาบปรับ Bitkub และบอร์ดอ่วม 15 ล้านบาท เหตุคัดเลือกเหรียญ KUB เข้ากระดานเทรดไม่เป็นไปตามหลักเกณฑ์

อ่านเพิ่มเติม>>>Bitkub ประกาศเดินหน้าเทรดเหรียญ Bitkub Coin ในกระดานต่อ ชี้เป็นเหรียญมีคุณสมบัติตาม

อ่านเพิ่มเติม >>> ให้คะแนนเหรียญตัวเองสุดเวอร์ ก.ล.ต.ชี้เหรียญ KUB ขาดคุณสมบัติเทรด บี้ "บิทคับ" แก้ไขใน 30 วัน

อ่านเพิ่มเติม >>> 'บิทคับ' ดื้อแพ่ง! เมินคำสั่ง ก.ล.ต. ไม่แก้คุณสมบัติอวยเหรียญตัวเองเวอร์ อ้าง "KUB" ได้มาตรฐานตั้งแต่แรก

อ่านเพิ่มเติม >>> ก.ล.ต. ขีดเส้นตาย Bitkub แก้ไขเกณฑ์คัดเลือกเหรียญ KUB เข้ากระดานเทรดให้เสร็จ ภายใน 4 ส.ค.นี้


โดยล่าสุดคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (คณะกรรมการ ก.ล.ต.) สรุปวาระในการประชุมครั้งที่ 7/2565 และครั้งที่ 10/2565 มีมติสั่งการให้บริษัท บิทคับ ออนไลน์ จำกัด (Bitkub) ดำเนินการแก้ไขการคัดเลือกและอนุมัติเหรียญ KUB เข้ามาให้บริการในศูนย์ซื้อขายสินทรัพย์ดิจิทัลภายในวันที่ 4 สิงหาคม 2565 โดยให้ Bitkub ประสานกับผู้ออกเหรียญ KUB ให้แก้ไขมาตรฐานเทคโนโลยีของโปรเจกต์เหรียญ KUB ให้เป็นไปตามที่คณะกรรมการคัดเลือกสินทรัพย์ดิจิทัลของ Bitkub ได้พิจารณาไว้ (เมื่อวันที่ 5 พฤษภาคม 2564) โดย Bitkub ได้มีหนังสือลงวันที่ 4 สิงหาคม 2565 ชี้แจงการแก้ไขการคัดเลือกและอนุมัติเหรียญ KUB เข้ามาให้บริการซื้อขายในศูนย์ซื้อขายสินทรัพย์ดิจิทัล พร้อมนำส่งเอกสารที่เกี่ยวข้องแล้ว นั้น

คณะกรรมการ ก.ล.ต. ในการประชุมครั้งที่ 13/2565 เมื่อวันที่ 6 ตุลาคม 2565 ได้พิจารณาคำชี้แจงข้อเท็จจริงของ Bitkub และเอกสารหลักฐานอื่น ๆ ที่เกี่ยวข้องแล้ว พบข้อเท็จจริงใหม่ว่า เทคโนโลยีของโปรเจกต์เหรียญ KUB มีระบบ adminTransfer* ซึ่งอาจก่อให้เกิดความเสี่ยงที่ผู้ไม่หวังดีจะสามารถโอนสินทรัพย์ดิจิทัลจากกระเป๋าสินทรัพย์ดิจิทัลใด ๆ ได้ หากเข้าถึงสิทธิในระบบดังกล่าว อีกทั้งไม่ปรากฏการควบคุมเชิงเทคนิค (technical control) จึงพิจารณาได้ว่า การที่ Bitkub ให้บริการซื้อขายเหรียญ KUB ซึ่งมี adminTransfer ที่ยังไม่ได้มีการคำนึงถึงความเสี่ยงตามที่กล่าวข้างต้น เป็นการดำเนินงานที่อาจก่อให้เกิดความเสียหายต่อประชาชน

คณะกรรมการ ก.ล.ต. จึงอาศัยอำนาจตามมาตรา 35 วรรคหนึ่ง แห่งพระราชกำหนดการประกอบธุรกิจสินทรัพย์ดิจิทัล พ.ศ. 2561 สั่งการให้ Bitkub แก้ไขการดำเนินการที่อาจก่อให้เกิดความเสียหายต่อประชาชน โดยประสานกับผู้ออกเหรียญ KUB ให้แก้ไขมาตรฐานเทคโนโลยีของโปรเจกต์เหรียญ KUB และแก้ไขในส่วนของ adminTransfer เพื่อจำกัดผลกระทบในเชิงระบบจากความเสี่ยงต่อสินทรัพย์ดิจิทัลของผู้ถือเหรียญ KUB จากการเข้าถึงระบบดังกล่าวโดยไม่ได้รับอนุญาต โดยคำนึงถึงการแก้ไขในเชิงเทคนิค (by design) และการลดโอกาสการแทรกแซงของบุคลากร รวมทั้งให้ Bitkub แสดงหลักฐานเกี่ยวกับการแก้ไขดังกล่าวอย่างชัดเจนต่อ ก.ล.ต. ภายใน 30 วันนับแต่วันที่ 6 ตุลาคม 2565 และให้ Bitkub เปิดเผยความเสี่ยงเกี่ยวกับ adminTransfer ของเหรียญ KUB บนเว็บไซต์ของ Bitkub ภายใน 3 วันนับแต่วันที่ 6 ตุลาคม 2565

ทั้งนี้หากพิจารณาจากคำสั่งของสำนักงาน ก.ล.ต. ที่ได้ประกาศออกมาก่อนหน้านี้ที่ให้ Bitkub แก้ไขเหรียญ KUB ให้เป็นไปตามมาตรฐาน (ซึ่งจะเห็นได้ว่าทาง Bitkub เองนั้น ก็อวยเหรียญตัวเองเกินกว่าค่ามาตรฐานทั่วไปอย่างมาก) ตามหมายเหตุที่ ก.ล.ต. ระบุ แต่สิ่งที่ Bitkub ตอบกลับมาให้ ก.ล.ต.นั้นคือเหรียญ KUB นั้น อยู่ในระดับมาตรฐานอยู่แล้ว และไม่มีเหตุจำเป็นที่จะต้องแก้ไขตามคำสั่งของ ก.ล.ต. ซึ่งการกระทำของ Bitkub นั้นสะท้อนให้เห็นถึงการดื้อแพ่งในการดำเนินธุรกิจ โดยไม่ได้คำนึงถึงผลกระทบของนักลงทุนผู้ถือเหรียญ และเพิกเฉยต่อข้อบังคับตาม พ.ร.ก.สินทรัพย์ดิจิทัลของหน่วยงานกำกับดูแล ขณะที่ตัวของ สำนักงาน ก.ล.ต. เองในสายตาของนักลงทุน ก็สะท้อนความไม่มีประสิทธิภาพ ล่าช้าในการตรวจสอบ ตัดสินลงโทษ และขาดความศักดิ์สิทธิ์ในการบังคับใช้กฏหมายในการพิทักษ์สิทธิและคุ้มครองนักลงทุน โดยดูได้จากการออกประกาศคำสั่งซ้ำแล้วซ้ำเล่า แต่ผู้ที่รับคำสั่งจาก ก.ล.ต. นั้นกลับเพิกเฉย และไม่มีการปรับปรุงแก้ไขแต่ประการใด ซึ่งผลที่จะตามมาอาจเกิดการดื้อแพ่ง ไม่แยแสหน่วยงานกำกับดูแลของผู้ประกอบการรายอื่นในอุตสาหกรรมเดียวกันนี้ เพราะหาก Bitkub ไม่ยอมแก้ไขตามคำสั่ง ผู้ประกอบการรายอื่นๆ ก็ไม่ยอมแก้ไขได้เหมือนกัน

หมายเหตุ : * adminTransfer คือ ระบบที่ให้ผู้ดูแลระบบสามารถโอนสินทรัพย์ดิจิทัลจากกระเป๋าสินทรัพย์ดิจิทัลใด ๆ ได้



กำลังโหลดความคิดเห็น