โปรเจ็กต์คริปโทสามรายเผชิญความเสียหายรวมกันมากกว่า 11 ล้านดอลลาร์สหรัฐ เมื่อวันที่ 24 กันยายน โดย Payy Network, Duelbits และ Meter Network ถูกโจมตีด้วยวิธีการที่แตกต่างกันในแต่ละกรณี สะท้อนภาพรวมความเสี่ยงด้านความปลอดภัย ที่ยังปะทุอยู่ในตลาดสินทรัพย์ดิจิทัล
ประเด็นสำคัญ
- Payy Network สูญเสียสินทรัพย์ราว 1.8 ล้านดอลลาร์ หลังบริดจ์บน Ethereum ถูกดูดสภาพคล่องออก ขณะที่ Duelbits รายงานความเสียหายรวมใกล้ 7 ล้านดอลลาร์
- ผู้โจมตี Meter มินต์สินทรัพย์ที่ไม่มีหลักประกันรองรับ (unbacked assets) มูลค่าราว 2.3 ล้านดอลลาร์ ก่อนเทขายบางส่วนผ่าน PancakeSwap
- เหตุการณ์ทั้งสามเผยให้เห็นความเสี่ยงในหลายจุดของโครงสร้างพื้นฐานคริปโท ทั้งบริดจ์ วอลเล็ตร้อน และระบบตรวจสอบ/ยืนยันโทเค็น
การโจมตี Payy และ Duelbits
Payy Network แพลตฟอร์มจ่ายเงินเดือนและบริหารคลังสินทรัพย์บนเชน ประกาศ หยุดการทำงานเครือข่ายชั่วคราว หลังบริดจ์บนเครือข่าย Ethereum (ETH) ถูกโจมตี
นักวิเคราะห์ออนเชน Specter ตรวจพบทรานส์เฟอร์ต้องสงสัยผ่านบริดจ์ และระบุว่าผู้โจมตีใช้โปรโตคอลความเป็นส่วนตัว Railgun ในการจัดหาเงินทุน ก่อนสวอปโทเค็น USD Coin (USDC) มูลค่าราว 1.8 ล้านดอลลาร์ไปเป็น Ethereum
ฝั่ง Payy ระบุว่าสินทรัพย์ที่ถูกดูดออกไปเป็นเงินฝากแบบไม่ดูแลทรัพย์สินให้ (non‑custodial) ซึ่งเป็นของทั้งผู้ใช้ Payy Network และผู้ใช้ Payy Wallet ไม่ใช่สินทรัพย์ของบริษัทโดยตรง
ถัดมาแพลตฟอร์มเดิมพันคริปโท Duelbits ถูกโจมตี โดยบริษัทวิเคราะห์บล็อกเชน PeckShield ประเมินความเสียหายเบื้องต้นที่ราว 4.3 ล้านดอลลาร์ ก่อนที่ Specter จะพบที่อยู่กระเป๋าเพิ่ม บนเครือข่าย Bitcoin (BTC) และ Solana (SOL) ที่เกี่ยวข้องกับเหตุโจมตีครั้งนี้
ผู้ร่วมก่อตั้ง Duelbits ภายหลังออกมาระบุว่ามูลค่าความเสียหายรวมเข้าใกล้ 7 ล้านดอลลาร์ พร้อมย้ำว่า “เงินของผู้ใช้ยังปลอดภัย” สื่อถึงความพยายามรับภาระความเสียหายที่ระดับแพลตฟอร์ม
รูปแบบโจมตี Meter ต่างออกไป
ด้าน Meter เหตุการณ์เกิดผ่านกลไกที่ไม่เหมือนสองกรณีแรก บริษัทความปลอดภัยบล็อกเชน Blockaid เปิดเผยว่าผู้โจมตีอาศัยช่องโหว่ใน Meter Passport เพื่อมินต์สินทรัพย์ที่ไม่มีหลักประกันมูลค่าราว 2.3 ล้านดอลลาร์ ก่อนนำส่วนหนึ่งไปขายบน PancakeSwap
ผลกระทบด้านราคาเกิดขึ้นทันที โดยโทเค็น MTR (MTR) ร่วงลงเกือบ 80% ขณะที่ MTRG (MTRG) ดิ่งลงอีกราว 75% สะท้อนแรงเทขายและความกังวลของนักลงทุนต่อสถานะโปรเจ็กต์
อ่านเพิ่มเติม: การเบรกทะลุของ Ethereum ผูกกับระดับ 2,800 ดอลลาร์ หลังยืนเหนือเส้นค่าเฉลี่ย 200 วัน
มุมมองด้านความปลอดภัยจาก Blockaid
นักวิจัยสายความปลอดภัยชี้ว่าทั้งสามเหตุการณ์ไม่ได้เกิดจากช่องโหว่ชุดเดียวกัน แต่สะท้อน “จุดล้มเหลว” ที่แตกต่างกันในแต่ละโปรเจ็กต์
Payy เปิดเผยผลตรวจสอบสาเหตุเบื้องต้นว่า การรั่วไหลครั้งนี้ “ไม่ได้เกิดจากคีย์ถูกขโมย ไม่ใช่การหลอกลวงทางสังคม (social engineering) และไม่ใช่การโจมตีโครงสร้างพื้นฐานนอกเชนของเรา” ขณะที่รายงานที่เกี่ยวกับ Duelbits ชี้ไปในทิศทางว่า น่าจะเป็นการรั่วไหลของ private key
ผลการวิเคราะห์ของ Blockaid ในกรณี Meter เน้นไปที่การมินต์โทเค็นผ่านบริดจ์อย่างไม่ได้รับอนุญาต ซึ่งเป็นปัญหาที่เชื่อมกับการออกสินทรัพย์ส่วนเกินโดยตรง มากกว่าการขโมยจากวอลเล็ตของผู้ใช้
ฉากหลัง: คลัสเตอร์การโจมตีคริปโทและแรงสั่นสะเทือนเชิงระบบ
คลื่นโจมตีในวันเดียวกันยังเกิดขึ้นท่ามกลางการตรวจสอบเหตุโอนสินทรัพย์ผิดปกติของ Bitget ที่ประเมินวงเงินเบื้องต้นราว 351.6 ล้านดอลลาร์ ทำให้แพลตฟอร์มต้องระงับการถอนชั่วคราวเพื่อดำเนินการตรวจสอบด้านความปลอดภัย
ขณะเดียวกัน Bitget ยังเปิดให้ซื้อขายและฝากเงินต่อไปได้ โดยยืนยันว่าบาลานซ์ที่แสดงในบัญชีผู้ใช้ยังถูกต้อง สะท้อนความพยายามลดผลกระทบต่อสภาพคล่องและความเชื่อมั่นของลูกค้า
ในอีกด้านหนึ่ง KelpDAO ได้ยื่นฟ้อง LayerZero และผู้ร่วมก่อตั้ง Brian Pellegrino จากกรณีถูกแฮ็กมูลค่า 292 ล้านดอลลาร์ โดยกล่าวหาว่ามีการปกปิดความเสี่ยงและข้อจำกัดด้านเทคโนโลยี จนนำไปสู่ความสูญเสียครั้งใหญ่
เหตุการณ์เมื่อวันที่ 24 กันยายน ยังขุดรื้อข้อกังวลด้านความปลอดภัยในอดีตของสองโปรเจ็กต์ ที่ได้รับผลกระทบกลับขึ้นมาอีกครั้ง
- Duelbits เคยสูญเสียราว 4.6 ล้านดอลลาร์ในเหตุโจมตีปี 2024 ซึ่งบริษัทตรวจสอบความปลอดภัย CertiK เชื่อมโยงกับการรั่วไหลของ private key
- Meter เคยเผชิญการโจมตีบริดจ์ในปี 2022 มูลค่าความเสียหายราว 4.4 ล้านดอลลาร์
สายการโจมตีที่ทวีความถี่และขนาดความเสียหายในช่วงสั้น ๆ กำลังกลายเป็นบททดสอบสำคัญต่อโครงสร้างพื้นฐานคริปโท ว่าจะยกระดับมาตรฐานความปลอดภัย การบริหารความเสี่ยง และกลไกปกป้องผู้ใช้ได้ทัดเทียมภาคการเงินดั้งเดิมเพียงใด
อ่านต่อ: Michael Saylor ต้องการให้ธนาคารใช้ Bitcoin เป็นหลักประกันในชีวิตประจำวัน
