Full Sail กำลังทยอยปิดโปรโตคอลบนเครือข่าย Sui (SUI) หลังถูกโจมตีผ่านออราเคิลที่เชื่อมโยงกับ Switchboard สูญเงินไปราว 91,000 ดอลลาร์จากสามวอลต์ กลายเป็นอีกหนึ่งกรณีที่ “ความเสี่ยงด้านความปลอดภัย” เป็นเหตุให้โปรเจ็กต์ต้องยุติการดำเนินงาน
ประเด็นสำคัญ
- แฮ็กเกอร์ใช้ช่องโหว่ในกระบวนการลงลายเซ็นของออราเคิล บิดเบือนราคาและดูดสภาพคล่องจากสามวอลต์ของ Full Sail ไปราว 91,000 ดอลลาร์
- Full Sail ระบุว่าสภาพคล่องที่เหลือทั้งหมดจะถูกคืนให้ผู้ใช้ก่อน ส่วนทีมงานจะรับภาระชดเชยส่วนขาด
- การปิดตัวครั้งนี้ถูกนับรวมในรายชื่อโปรเจ็กต์คริปโทที่ปิดกิจการ หายเงียบ หรือยื่นล้มละลายในปี 2026
รายละเอียดการแฮ็ก Full Sail
Full Sail เริ่มกระบวนการ ปิดตัว หลังยืนยันเหตุโจมตีเมื่อวันที่ 29 ส.ค. เหตุการณ์ดังกล่าวกระทบวอลต์อัตโนมัติ แต่ไม่กระทบตำแหน่งสภาพคล่องที่ผู้ใช้วางไว้โดยตรงในพูล
ทีมงานชี้ว่า แฮ็กเกอร์อาศัยช่องโหว่ในโค้ดโปรดักชันของ Switchboard ซึ่งมีหน้าที่ควบคุมว่าใครมีสิทธิ์ลงลายเซ็นอัปเดตราคาออราเคิล จากนั้นเพิ่มคีย์ที่ตนควบคุมเข้าไปในระบบ “นี่ไม่ใช่กรณีคีย์แอดมินของ Full Sail ถูกเจาะ” ทีมงานย้ำ
เมื่อเครือข่ายยอมรับคีย์ดังกล่าว ข้อมูลราคาปลอมก็ถูกมองว่า “ถูกต้อง” ทำให้แฮ็กเกอร์สามารถกดราคาสินทรัพย์ให้ต่ำกว่าตลาดจริงราว 100 เท่า ก่อนจะนำสินทรัพย์เข้าฝากในวอลต์ที่ถูกเจาะ จากนั้นจึงดันราคาให้กลับสู่ระดับปกติและถอนออกไปเป็นมูลค่ามากกว่าที่ฝากเข้าอย่างมีนัยสำคัญ Full Sail จึงสั่งหยุดรับฝากและถอนทันทีหลังยืนยันเหตุการณ์
ด้าน Virtue รายงานความเสียหายอีกราว 455,000 ดอลลาร์จากเหตุ Switchboard เดียวกัน ขณะที่ Switchboard ระบุว่าทีมคอนทริบิวเตอร์ได้หยุดเครือข่ายบน Aptos (APT), Sui, Iota (IOTA) และ Movement (MOVE) แล้ว
Full Sail เปิดเผยด้วยว่า ณ วันที่ 1 ก.ย. Switchboard ยังไม่ส่งรายละเอียดเชิงเทคนิคตามคำร้องขอ และยังไม่ให้คำมั่นเรื่องการชดเชยความเสียหาย ขณะที่ Mysten Labs ถูกระบุว่าปฏิเสธคำขอรับการสนับสนุนทางการเงิน
“สภาพคล่องทั้งหมดที่โปรโตคอลถือไว้จะถูกโอนไปยังผู้ใช้งาน และทีมจะเป็นผู้รับภาระช่องว่างที่ขาด เพื่อให้ชุมชนผู้ฝากเงินได้รับชดเชยเป็นลำดับแรก” Full Sail ระบุ
อ่านประกอบ: Ricardo Salinas เทเกือบ 70% พอร์ตเข้า Bitcoin พร้อมเตือนความเสี่ยงเงินเฟ้อ
ระลอกปิดตัวโปรโตคอลคริปโท
กรณีของ Full Sail ถือว่าสะดุดตา เพราะมูลค่าความเสียหายราว 91,000 ดอลลาร์เพียงครั้งเดียวก็เพียงพอจะทำให้โปรโตคอลต้องปิดฉาก สะท้อนว่าความล้มเหลวของโครงสร้างพื้นฐานด้าน “ราคา” จากภายนอก สามารถกลายเป็นความเสี่ยงเชิงปฏิบัติการรุนแรงสำหรับโปรเจ็กต์ DeFi ขนาดเล็กได้อย่างไร
Full Sail ระบุว่ามีแผนเผยแพร่รายงานเหตุการณ์เชิงลึก เพื่ออธิบายกลไกการโจมตีและเหตุผลเบื้องหลังการตัดสินใจทยอยปิดโปรโตคอล
ตลอดปี 2026 มีโปรเจ็กต์คริปโทอีกหลายรายที่ปิดตัวหลังเผชิญเหตุด้านความปลอดภัย
Summer.fi ทยอยยุติการดำเนินงานหลังโปรโตคอล Lazy Summer ถูกโจมตีสูญเงินไป 6 ล้านดอลลาร์ ขณะที่ Radiant Capital ตัดสินใจยุติการดำเนินงานของ DAO ในเดือนมิ.ย. หลังจากเสียหายเกิน 50 ล้านดอลลาร์นานราว 18 เดือน Step Finance และ SolanaFloor ก็ปิดตัวในเดือนก.พ. ภายหลังเหตุแฮ็กคลังทุน (treasury)
อย่างไรก็ดี ตัวเลขการปิดตัวไม่ได้มาจากเคสแฮ็กเพียงอย่างเดียว RootData ระบุว่ามีโปรเจ็กต์คริปโทรวม 204 รายที่ปิดกิจการ หายเงียบ หรือยื่นล้มละลายในปี 2026 ทำให้ Full Sail กลายเป็นส่วนหนึ่งของภาพรวมการหดตัวของอุตสาหกรรม ที่ผสมผสานทั้งความล้มเหลวด้านความปลอดภัยและปัจจัยอื่น ๆ
อ่านต่อ: Gemini 3.8 Flash ทำคะแนน Intelligence ได้ 59 ด้วยราคาอินพุต 0.75 ดอลลาร์
