แฮ็กเกอร์ดูดสภาพคล่องออกจากพูลบน XPR Network (XPR) เกิน 9 ล้านดอลลาร์ภายในเวลาเพียง 11 นาที ด้วยการโจมตีสัญญาแลกเปลี่ยนที่ยอมรับคำสั่งถอนยอด “ติดลบ”
ประเด็นสำคัญ
- แฮ็กเกอร์ดึงเงินออกจากพูลสภาพคล่องบน XPR Network เกิน 9 ล้านดอลลาร์ภายในราว 11 นาที
- ต้นตออยู่ที่ฟังก์ชันถอนซึ่งรับค่าติดลบ ปล่อยให้ผู้โจมตีปั่นยอดบาลานซ์ภายใน ก่อนแปลงเป็นโทเคนจริง
- ผู้ผลิตบล็อกเร่งอุดช่องโหว่และยึด XPR ได้ราว 1.80 พันล้านโทเคน ทำให้โทเคนที่ถูกดูดออกส่วนใหญ่ยังไม่หลุดออกนอกเชน
เจาะช่องโหว่สว็อปบน XPR Network
การโจมตีมุ่งเป้าที่ proton.swaps สัญญาแลกเปลี่ยนบนเชนของเครือข่าย โดยแฮ็กเกอร์ ดูดสภาพคล่อง ไปประมาณ 1.56 พันล้าน XPR หรือราว 4.03 ล้านดอลลาร์ ฟังก์ชันถอนของสัญญาดังกล่าวยอมรับค่าติดลบ ทำให้ผู้โจมตีสามารถปั่นยอดบาลานซ์ภายใน (internal balance) ให้สูงผิดจริง จากนั้นถอนโทเคนจริงออกมาอิงกับยอดที่ปั่นได้
กลยุทธ์เดียวกันถูกทำซ้ำกับพูลสเตเบิลคอยน์ พูลสินทรัพย์บริดจ์ และพูลโปรโตคอลปล่อยกู้ จนมูลค่าความเสียหายรวมพุ่งทะลุ 9 ล้านดอลลาร์
จากนั้น XPR ราว 563 ล้านโทเคน คิดเป็นมูลค่าประมาณ 1.46 ล้านดอลลาร์ ถูกเคลื่อนผ่านโปรโตคอลปล่อยกู้ หลังจากผู้โจมตีกู้ยืมบนหลังสเตเบิลคอยน์ที่ขโมยมา ทำให้จำนวน XPR ที่ถูกแตะต้องรวมแตะราว 2.12 พันล้านโทเคน หรือราว 6.5% ของอุปทานหมุนเวียน ขณะที่ XPR อีก 764 ล้านโทเคน มูลค่าเกือบ 2 ล้านดอลลาร์ ถูกย้ายต่อไปยังอีกหนึ่งบัญชี
อ่านเพิ่มเติม: กองทุน ETF ที่อิง XRP ทำสถิติไหลเข้ารวม 1.7 พันล้านดอลลาร์ แม้ราคาอ่อนตัวต่อเนื่อง
ราคา XPR หลุดแนวรับสำคัญ
ผลกระทบไหลสู่ตลาดในไม่กี่ชั่วโมง XPR ร่วงลงสู่ระดับราว 0.0026 ดอลลาร์ในวันอาทิตย์ ลดลงประมาณ 5.6% ในช่วง 24 ชั่วโมง หลังหลุดทำจุดต่ำใกล้ 0.00245 ดอลลาร์ และยังปิดต่ำกว่าบริเวณ 0.00271 ดอลลาร์ ซึ่งเคยทำหน้าที่เป็นแนวรับสำคัญ ก่อนหน้าไม่นานโทเคนยังถูกซื้อขายสูงสุดในช่วงเดียวกันที่ 0.00277 ดอลลาร์ ทำให้มูลค่าตลาดหดลงเหลือราว 74 ล้านดอลลาร์
ดัชนี RSI ดิ่งลงสู่ระดับ 27.47 ซึ่งถือว่า “ขายมากเกินไป” อย่างชัดเจน สัญญาณนี้สะท้อนแรงขายด้านเดียวมากกว่าการปรับฐานราคาอย่างเป็นระบบ ขณะที่มูลค่าการซื้อขายตลอดวันอยู่ราว 2.9 ล้านดอลลาร์ สะท้อนสภาพคล่องฝั่งซื้อที่เบาบาง
เมื่อเทียบกับเหตุสูญเสีย DeFi ขนาดใหญ่ที่สุดในปีนี้ ตัวเลขความเสียหายครั้งนี้ถือว่าไม่สูงนัก แต่รูปแบบความล้มเหลวกลับน่ากังวลกว่า เพราะการขาดการตรวจสอบค่าป้อนเข้าเพียงจุดเดียว เปิดทางให้ความเสียหายลุกลามจากสัญญาแลกเปลี่ยนตัวเดียว ไปสู่พูลปล่อยกู้และพูลสินทรัพย์บริดจ์ที่ใช้สภาพคล่องร่วมกัน ทั้งหมดเกิดขึ้นโดยไม่ต้องพึ่งแฟลชโลนหรือปั่นราคาออราเคิล ใช้เพียง “เครื่องหมายลบ” ที่สัญญาไม่ปฏิเสธ
Metallicus เร่งอายัด XPR ที่ถูกขโมย
ผู้ผลิตบล็อกของเครือข่ายเข้าแพตช์สัญญาเวลา 21:32 น. ตามเวลา UTC และสามารถยึด XPR กลับมาได้ราว 1.80 พันล้านโทเคนภายในเวลาประมาณสองชั่วโมง ก่อนนำโทเคนดังกล่าวไปอยู่ภายใต้การควบคุมของคอมมูนิตี้ มีเพียง 319.5 ล้าน XPR จากทั้งหมด 2.12 พันล้านโทเคนที่ถูกแตะต้องเท่านั้น ที่หลุดออกไปยังแพลตฟอร์มนอกเครือข่าย
นั่นหมายความว่าอุปทานส่วนใหญ่ที่ได้รับผลกระทบยังมีโอกาสกู้คืนได้ ปัจจัยชี้ขาดคือ XPR Network ใช้กลไก delegated proof-of-stake ทำให้กลุ่มผู้ผลิตบล็อกที่ได้รับเลือกเพียงไม่กี่ราย สามารถปรับสถานะบนเชนได้โดยตรง กลไกดังกล่าวถูกใช้มาแล้วในอดีต
Metallicus ผู้พัฒนาหลักของ XPR Network เคยออกแถลง เปิดเผย ช่องโหว่รีเอนแทรนซีในสัญญาปล่อยกู้เมื่อเดือนกันยายน 2024 พร้อมสั่งระงับการฝาก การกู้ยืม และการชำระบัญชี ชั่วคราว เพื่ออายัดสินทรัพย์ที่ได้รับผลกระทบ ก่อนจะทยอยเปิดให้บริการปล่อยกู้กลับมาตามลำดับในเดือนถัดมา
อ่านต่อ: Sam Altman ปัดข่าว IPO OpenAI ปี 2026 ชี้ภาระด้านความปลอดภัยของ AI ยังใหญ่เกินไป
