เป็นการล้มเหลวอย่างใหญ่หลวงสำหรับวงการคริปโต Phemex ประสบกับการละเมิดความปลอดภัยครั้งใหญ่ในวันพฤหัสบดี รายงานระบุว่ามีการสูญเสียเงินมูลค่าหลายล้านในคริปโตเคอร์เรนซีหลากหลาย รวมถึง USDT, USDC, และ Ethereum (ETH) จากกระเป๋าเงินร้อนของกระดานซื้อขาย ทำให้การถอนเงินถูกหยุดชั่วคราว
เหตุการณ์นี้ นับเป็น การแฮกครั้งใหญ่ครั้งแรกของปี 2025 โดยตรวจพบกิจกรรมที่สงสัยในกระเป๋าเงินร้อนของ Phemex บนบล็อกเชนหลายแห่ง ผู้เชี่ยวชาญด้านความปลอดภัยบล็อกเชน Cyvvers รายงานถึงการไหลของธุรกรรมที่สงสัยไปยังกระเป๋าเงินหลากหลายบนเชน เช่น BNB, ETH, และ BASE ที่เบื้องต้นคาดการณ์การสูญเสียมากกว่า $29 ล้าน การวิเคราะห์เพิ่มเติมโดย Cyvvers ขยายตัวเลขนี้เป็นประมาณ $37 ล้าน เน้นถึงผลกระทบต่อบล็อกเชน BTC และ TRON
Cyvvers ระบุธุรกรรมที่น่าสงสัยราว 125 รายการ และตั้งข้อสังเกตว่าโทเคนที่ถูกขโมยไปถูกแปลงเป็น Ethereum (ETH) เพื่อหลีกเลี่ยงการอายัดสินทรัพย์ ข้อมูลจากบริษัทวิเคราะห์บนเชน Lookonchain ระบุขนาดของการแฮกโดยคำนวณการสูญเสียประมาณ $31 ล้าน รวมถึง 3.48 ล้าน USDC, 3.42 ล้าน USDT, และ 841 ETH
สินทรัพย์ที่ถูกขโมยเพิ่มเติมรวมถึง LINK, PEPE, FET, และ AVAX รวมมูลค่าประมาณ $7.3 ล้าน สกุลเงินอื่นๆ ที่ได้รับผลกระทบบันทึกโดย Lookonchain รวมถึง ONDO, TRX, CRV, และอื่นๆ อีกหลายราย
หลังจากการละเมิดความปลอดภัยนี้ CEO ของ Phemex Federico Variola ยอมรับถึงการประนีประนอมห้องเก็บความปลอดภัยของกระเป๋าเงินร้อนหนึ่งบัญชีของพวกเขา พร้อมทั้งมั่นใจในการรักษาความปลอดภัยของกระเป๋าเงินเย็น มาตรการหยุดชะงักการถอนเงินฉุกเฉินถูกนำมาใช้เพื่อตรวจสอบและเสริมความปลอดภัยโดยเร็วที่สุด พร้อมกับการขอโทษต่อการหยุดชะงัก
การซื้อขายทั่วไปยังคงดำเนินไปอย่างไม่ถูกรบกวน และ Phemex เผยเจตนาที่จะพัฒนาแผนการชดเชย ซึ่งรายละเอียดจะตามมาในภายหลัง
การแฮกครั้งนี้เกิดขึ้นหลังจากแนวโน้มที่น่าเป็นห่วง จากการที่ปี 2024 มีการเพิ่มการแฮกที่เกี่ยวข้องกับคริปโตอย่างมาก Chainalysis รายงานว่ายอดเงินที่ขาดไปจากการแฮกเกินกว่า $1 พันล้านเป็นปีที่สี่ติดต่อกัน โดยยอดรวมของปีที่แล้วถึง $2.2 พันล้านท่ามกลางเหตุการณ์ 303 ครั้ง
กระดานซื้อขายแบบรวมเป็นศูนย์รับผลกระทบจากการละเมิดความปลอดภัยใหญ่ ส่วนใหญ่ในไตรมาสที่ 2 และ 3 ขณะที่แพลตฟอร์มการเงินแบบกระจายศูนย์ (DeFi) ตลอดตามจำนวนทรัพย์สินที่ถูกขโมยมากที่สุดจากปี 2021 ถึง 2023
เหตุการณ์นี้ได้เน้นถึงความท้าทายด้านความปลอดภัยที่ยังคงมีอยู่ในอุตสาหกรรมคริปโตด้วยการพยายามเสริมสร้างป้องกันจากการโจมตีที่ซับซ้อนยิ่งขึ้น