THORChain (RUNE) ระงับการเทรดและการเซ็นธุรกรรมในวันศุกร์ หลังผู้โจมตีดูดเงินราว $10.8 ล้าน จากหนึ่งในห้องนิรภัย Asgard โดย CTO ของ Ledger ชี้ให้เห็นถึงความอ่อนแอที่เป็นไปได้ของ MPC
ห้องนิรภัย Asgard ถูกดูดเงินข้าม 4 เชน
โปรโตคอลสภาพคล่องข้ามเชนได้หยุดชั่วคราว การเทรดและการเซ็นธุรกรรม หลังจากนักสืบบนเชน ZachXBT พบกระแสเงินไหลออกที่น่าสงสัย ซึ่งมุ่งเป้าห้องนิรภัยบน Bitcoin (BTC), Ethereum (ETH), BNB Chain และ Base
ในแถลงการณ์ THORChain ระบุว่าเครือข่ายตรวจจับกิจกรรมผิดปกติได้โดยอัตโนมัติ และระงับการเซ็นธุรกรรมเพื่อบล็อกการโอนออกเพิ่มเติม
หนึ่งในห้องนิรภัย Asgard ทั้งหกดูเหมือนถูกเจาะ ระบบ churn ถูกหยุด และมีการขอให้ผู้รันโหนดทบทวนการจัดการกุญแจและความปลอดภัยเชิงปฏิบัติการ
โมดูลกำกับดูแล Mimir ของโปรโตคอลได้สลับสถานะให้การหยุดเทรดและการเซ็นธุรกรรมมีผล โดยการหยุดชั่วคราวยาวนาน ประมาณ 12 ชั่วโมง นับจากบล็อก 26190429
กระเป๋าที่เชื่อมโยงกับผู้โจมตีถือครองราว 3,443 ETH, 36.85 BTC และ 96.6 BNB รวมทั้ง USDT, USDC, WBTC, AAVE และ LINK ขณะที่ราคา RUNE ร่วงราว 12% จากข่าวนี้ ลงไปใกล้ระดับ $0.50 THORChain ระบุว่าเบื้องต้นบ่งชี้ว่าทุนของผู้ใช้ไม่ได้รับผลกระทบโดยตรง
Also Read: Gemini Space Station Hit By Multiple Securities Fraud Claims After IPO
CTO ของ Ledger ชี้ความเสี่ยง MPC
Charles Guillemet ประธานเจ้าหน้าที่เทคโนโลยีของผู้ผลิตฮาร์ดแวร์วอลเล็ต Ledger แนะว่าเหตุการณ์นี้อาจเกี่ยวข้องกับจุดอ่อนในโครงสร้างพื้นฐาน threshold signature scheme
โดยอ้างอิงคำกล่าวของผู้มีส่วนร่วมใน THORChain อย่าง JP Thor Guillemet ระบุ ว่าการละเมิดครั้งนี้อาจเป็นการโจมตี MPC ที่เกี่ยวข้องกับ GG20 โปรโตคอล threshold signature ที่ถูกใช้ในระบบวอลเล็ตแบบ multi-party computation บางแห่ง
เขาชี้ว่าก่อนหน้านี้โปรโตคอล GG18 และ GG20 เคยเผชิญช่องโหว่ร้ายแรงมาแล้ว รวมถึง CVE-2023-33241 และ TSSHOCK
Guillemet เตือนว่าความก้าวหน้าของ AI ในการค้นหาช่องโหว่อาจทำให้เกณฑ์ในการเจาะโครงสร้างพื้นฐานของ validator ซึ่งเคยมองว่ายากต่อการโจมตีนั้นต่ำลง
เขาอธิบายเส้นทางการโจมตีเชิงทฤษฎีว่า อาจเริ่มจากการเจาะ validator รอให้โหนดนั้นเข้าร่วมในห้องนิรภัยที่ใช้งานอยู่ จากนั้นใช้ประโยชน์จาก proof ที่ถูกสร้างมาอย่างผิดรูปในช่วงการเซ็น และนำกุญแจของห้องนิรภัยไปกู้คืนแบบออฟไลน์ เขาเตือนว่าสาเหตุรากแท้ยังไม่ชัดเจน และผู้สืบสวนยังไม่ยืนยันว่ามาจากช่องโหว่ที่รู้จักของ GG20 หรือเป็นจุดอ่อนใหม่
สถิติด้านความปลอดภัยล่าสุดของ THORChain
ห้องนิรภัยของ THORChain ใช้ระบบ TSS ซึ่งเป็นระบบเข้ารหัสที่ทำให้โหนดหลายตัวร่วมกันสร้างลายเซ็นได้โดยไม่ต้องสร้างกุญแจส่วนตัวเต็มชุดขึ้นมาในที่เดียว สถาปัตยกรรมนี้ถูกมองว่าเป็นจุดแข็งของ DeFi ข้ามเชนมานาน แต่ตอนนี้กลับถูกเพ่งเล็งมากขึ้น
โปรโตคอลนี้ผ่านเหตุการณ์ใหญ่หลายครั้งในปีที่ผ่านมา ในเดือนกุมภาพันธ์ 2025 ผู้โจมตีเบื้องหลังการแฮ็ก Bybit มูลค่า $1.4 พันล้าน ได้ส่งผ่านสินทรัพย์ราว $1.2 พันล้านผ่าน THORChain เพื่อแปลงเป็น Bitcoin
ผู้โจมตี KelpDAO ก็ใช้โปรโตคอล THORChain เพื่อเคลื่อนย้าย Ether ประมาณ $80 ล้าน ขณะที่ผู้ร่วมก่อตั้ง THORChain อย่าง JP Thorbjornsen สูญเงิน $1.35 ล้านจากสแกม deepfake ผ่าน Zoom ในเดือนกันยายน 2025
Read Next: Southeast Asia Blockchain Week Brings Ripple, Avalanche, Solana Foundation, And K-Pop To Bangkok