ช่องโหว่สะพานข้ามเชน Polkadot เปิดทางให้แฮกเกอร์มินต์โทเค็น DOT 1 พันล้านเหรียญบน Ethereum

ช่องโหว่สะพานข้ามเชน Polkadot เปิดทางให้แฮกเกอร์มินต์โทเค็น DOT 1 พันล้านเหรียญบน Ethereum

แฮกเกอร์รายหนึ่งได้โจมตีสัญญาสะพานข้ามเชนบน Ethereum (ETH) สำหรับโทเค็นของ Polkadot (DOT) ทำให้สามารถมินต์โทเค็นที่ถูกบริดจ์ได้จำนวน 1 พันล้านเหรียญ และฉุดราคาสินทรัพย์หุ้ม (wrapped asset) จากราว 1.22 ดอลลาร์ ลงมาเกือบเป็นศูนย์

PeckShield พบการยึดสะพาน DOT

นักวิเคราะห์ออนเชนและบริษัทความปลอดภัยบล็อกเชน PeckShield reported ว่ามีผู้โจมตีไม่ทราบตัวตนยึดสิทธิ์ผู้ดูแล (admin) ของสัญญาสะพานข้ามเชนดังกล่าว

แฮกเกอร์ได้โอนสิทธิ์ผู้ดูแลไปยังที่อยู่ที่มีเจตนาร้าย จากนั้นใช้สิทธิ์นั้นมินต์โทเค็น DOT ที่ถูกบริดจ์บน Ethereum ประมาณ 1 พันล้านเหรียญ

ข้อมูลจาก OnchainLens และ Lookonchain แสดงให้เห็นว่าแฮกเกอร์เทขายโทเค็นที่พึ่งมินต์ออกมาในชุดธุรกรรมจำนวนไม่มากแต่มีขนาดใหญ่ การขายครั้งนี้ทำให้ได้กำไรราว 108.2 ETH หรือประมาณ 237,000 ดอลลาร์ ในขณะที่ราคา DOT ที่ถูกบริดจ์ร่วงจากประมาณ 1.22 ดอลลาร์ เหลือเพียงเศษเสี้ยวของเซนต์

แหล่งข่าวหลายแห่งย้ำว่าช่องโหว่นี้กระทบเฉพาะเวอร์ชัน DOT ที่ถูกบริดจ์บน Ethereum เท่านั้น โทเค็น DOT บนเชนรีเลย์ของ Polkadot แบบเนทีฟไม่ได้รับผลกระทบ ในขณะที่รายงานข่าวนี้ออกมา Polkadot ยังไม่ได้ออกแถลงการณ์อย่างเป็นทางการ

Also Read: XRP Trading Volume Hits 2025 Low On Binance As Buyers Vanish

ช่องโหว่สะพานข้ามเชนในปี 2026

เหตุการณ์นี้เพิ่มรายชื่อการโจมตีสะพานข้ามเชนที่เพิ่มขึ้นเรื่อย ๆ ในปีนี้ ในเดือนกุมภาพันธ์ สะพาน ioTube ของ IoTeX สูญเสียสินทรัพย์ไปประมาณ 4.3 ล้านดอลลาร์ หลังจากกุญแจส่วนตัวถูกเจาะ ทำให้แฮกเกอร์ยึดสิทธิ์ผู้ดูแลได้เต็มรูปแบบ ก่อนหน้านั้นในปี 2026 Resolv Labs ก็สูญเสียไป 25 ล้านดอลลาร์ เมื่อผู้โจมตีมินต์โทเค็นสเตเบิลคอยน์ที่ไม่มีสินทรัพย์หนุนหลัง ผ่านการเจาะโครงสร้างพื้นฐานคลาวด์

ตามรายงานของ Chainalysis การล้มเหลวของสะพานแบบรวมศูนย์คิดเป็นมากกว่า 60% ของแฮ็กคริปโตทั้งหมด โดยมีมูลค่าความเสียหายสะสมเกิน 2 พันล้านดอลลาร์ ข้อมูลของ PeckShield ในเดือนมีนาคมระบุว่ามีทรัพย์สินถูกขโมยไปราว 52 ล้านดอลลาร์ จากเหตุการณ์ประมาณ 20 ครั้งในเดือนเดียว เกือบเป็นสองเท่าของยอดในเดือนกุมภาพันธ์

ระบบนิเวศของ Polkadot เองก็เคยเผชิญแรงกดดันลักษณะเดียวกันมาก่อน

ในเดือนสิงหาคม 2022 ฮับ DeFi ของเครือข่ายอย่าง Acala ถูกโจมตีจากการตั้งค่าผิดพลาดในพูลสภาพคล่อง ทำให้แฮกเกอร์มินต์สเตเบิลคอยน์ aUSD ได้มากกว่า 1.2 พันล้านเหรียญ เหตุการณ์นั้นนำไปสู่การปฏิรูปด้านธรรมาภิบาล และตอกย้ำความเสี่ยงอย่างต่อเนื่องของโครงสร้างพื้นฐานสะพานภายในระบบนิเวศของ Polkadot

Read Next: Bitcoin Is Now The World's Most Honest War Correspondent And It Just Filed A Grim Report

ข้อจำกัดความรับผิดชอบและคำเตือนความเสี่ยง: ข้อมูลที่ให้ไว้ในบทความนี้มีไว้เพื่อการศึกษาและการให้ข้อมูลเท่านั้น และอิงตามความเห็นของผู้เขียน ไม่ถือเป็นคำแนะนำทางการเงิน การลงทุน กฎหมาย หรือภาษี สินทรัพย์คริปโตมีความผันผวนสูงและมีความเสี่ยงสูง รวมถึงความเสี่ยงในการสูญเสียเงินลงทุนทั้งหมดหรือส่วนใหญ่ การซื้อขายหรือการถือครองสินทรัพย์คริปโตอาจไม่เหมาะสมสำหรับนักลงทุนทุกคน ความเห็นที่แสดงในบทความนี้เป็นของผู้เขียนเท่านั้น และไม่ได้แทนนโยบายหรือตำแหน่งอย่างเป็นทางการของ Yellow ผู้ก่อตั้ง หรือผู้บริหาร ควรทำการวิจัยอย่างละเอียดด้วยตนเอง (D.Y.O.R.) และปรึกษาผู้เชี่ยวชาญทางการเงินที่ได้รับใบอนุญาตก่อนตัดสินใจลงทุนใดๆ เสมอ
ข่าวล่าสุด
แสดงข่าวทั้งหมด
ข่าวที่เกี่ยวข้อง
บทความวิจัยที่เกี่ยวข้อง
บทความการเรียนรู้ที่เกี่ยวข้อง
ช่องโหว่สะพานข้ามเชน Polkadot เปิดทางให้แฮกเกอร์มินต์โทเค็น DOT 1 พันล้านเหรียญบน Ethereum | Yellow.com