แฮ็กเกอร์สะพาน Verus-Ethereum (ETH) ดูดถอน 103.6 tBTC, 1,625 อีเธอร์ และ 147,000 USD Coin (USDC) เมื่อวันจันทร์ ก่อนสวอปทรัพย์สินที่ขโมยมาเป็นมูลค่ามากกว่า 11 ล้านดอลลาร์
รายละเอียดการเจาะระบบสะพาน Verus
ผู้โจมตีได้ลงมือ กับสะพานข้ามเชนที่เปิดให้ผู้ใช้โอนมูลค่าระหว่างเครือข่าย Verus และ Ethereum รวมถึง ETH และสินทรัพย์ ERC-20 ตามรายงานของ CoinDesk
บริษัทวิเคราะห์บล็อกเชน PeckShield ได้แจ้งเตือนเหตุการณ์ดังกล่าวบนโซเชียลมีเดีย ผู้เจาะระบบต่อมาได้สวอปโทเคนที่ขโมยมาเป็น 5,402.4 ETH และปัจจุบันถือครองผลประโยชน์อยู่ที่ที่อยู่ 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9
tBTC ที่ถูกขโมยเป็นโทเคน Bitcoin ของ Threshold Network หรือ Bitcoin (BTC) Verus โปรโมตสะพานของตนว่าเป็นดีไซน์แบบไม่คัสโตเดียล ที่ได้รับการสำรองความปลอดภัยด้วยหลักฐานเข้ารหัสจากนักขุดและผู้สเตก แตกต่างจากโครงสร้างมัลติซิกที่เคยล้มเหลวจากการโจมตีในอดีต
อ่านเพิ่มเติม: XRP ETFs Hit Record $1.39B But Token Loses 4th Spot To BNB
การโจมตีสะพานยังเพิ่มขึ้นต่อเนื่อง
เหตุการณ์โจมตีเมื่อวันจันทร์นี้เข้ากับรูปแบบเดิมที่คุ้นเคย ผู้โจมตียังคงเล็งเป้าไปที่โครงสร้างพื้นฐานที่เชื่อมต่อระหว่างเชน มากกว่าสัญญาอัจฉริยะที่รันอยู่บนเชนเหล่านั้น
กระดานเทรดคริปโต Phemex ระบุว่าสองกรณีขาดทุนใหญ่ที่สุดของปีนี้ ได้แก่ การดูดเงินจากโปรโตคอล Drift มูลค่า 285 ล้านดอลลาร์ในเดือนเมษายน ($285 million Drift Protocol drain in April) และเหตุการณ์เจาะระบบมูลค่า 292 ล้านดอลลาร์ของ Kelp DAO ($292 million Kelp DAO) ในช่วงปลายเดือน ทั้งสองกรณีล้วนสืบย้อนไปยังองค์ประกอบข้ามเชน การโจมตีขนาดเล็กกว่าอีก 4 ครั้งในปี 2026 ก็พุ่งเป้าไปที่โครงสร้างพื้นฐานที่เกี่ยวข้องกับสะพานเช่นกัน
“นั่นไม่ใช่เรื่องบังเอิญ และสอดคล้องกับรูปแบบในอดีตที่การโจมตีสะพานมักสร้างความสูญเสียรายกรณีที่ใหญ่ที่สุดในแต่ละปี” กระดานเทรดระบุ
ความเสี่ยงข้ามเชนในปี 2026
สะพานยังคงเป็นจุดอ่อนที่สุดของคริปโตในปีนี้ การโจมตี Kelp DAO ในเดือนเมษายนที่เจาะระบบระบบส่งข้อความข้ามเชนของ LayerZero ปล่อย rsETH จำนวน 116,500 เหรียญไปยังกระเป๋าที่ผู้โจมตีควบคุม และสร้างผลกระทบเป็นวงกว้างบนเครือข่ายราว 20 เชน ที่มีการนำอีเธอร์ห่อไปใช้เป็นหลักประกันจนถูกทิ้งค้าง
ความสูญเสีย 285 ล้านดอลลาร์ของ Drift เมื่อวันที่ 1 เมษายนไม่ได้เกิดจากบั๊กในโค้ด แต่เกิดจากกุญแจแอดมินถูกยึดครอง ทรัพย์สินที่ถูกขโมยถูกบริดจ์ไปยัง Ethereum ผ่าน Cross-Chain Transfer Protocol ของ Circle ก่อนนำไปฟอกมูลค่า ขณะเดียวกันข้อมูลจาก DefiLlama และ PeckShield ระบุว่าความสูญเสียรวมของ DeFi ในปีนี้ทะลุ 750 ล้านดอลลาร์ไปแล้วภายในกลางเดือนเมษายน โดยการแฮ็ก Ronin Network มูลค่า 552 ล้านดอลลาร์ในปี 2022 ยังคงเป็นหนึ่งในเหตุการณ์ที่ใหญ่ที่สุดในประวัติศาสตร์คริปโต
อ่านถัดไป: Hyperliquid Rejects Wall Street's Manipulation Claims As HYPE Drops 14%