Hedera ถูกเจาะสูญกว่า 5 ล้านดอลลาร์ เงินที่ขโมยถูกโอนข้ามไป Ethereum

เครือข่ายบล็อกเชน Hedera กำลังตรวจสอบเหตุโจมตีที่รายงานว่าสูญเสียคริปโตสินทรัพย์มากกว่า 5 ล้านดอลลาร์ โดยนักสืบธุรกรรมบนเชนที่ใช้นามแฝงว่า Specter เป็นผู้แจ้งเหตุบน X ว่าผู้โจมตีได้โอนเงินส่วนหนึ่งข้ามเชนไปยัง Ethereum แล้ว ข้อมูลติดตามบนเชนในเวลาต่อมาบ่งชี้ว่าความเสียหายอาจเกิน 6 ล้านดอลลาร์ สัญญาณเบื้องต้นชี้ว่าเหตุการณ์อาจกระทบโปรโตคอลการเงินแบบกระจายศูนย์ (DeFi) ที่สร้างอยู่บน Hedera มากกว่าจะเป็นตัวเครือข่าย Hedera โดยตรง ขณะนี้ยังไม่ชัดเจนว่าการโจมตีเกิดขึ้นในรูปแบบใด และโปรโตคอลใดบน Hedera ที่ได้รับผลกระทบ เนื่องจากยังไม่มีการเปิดเผยอย่างเป็นทางการจาก Hedera จึงยากต่อการประเมินว่ามีการดำเนินการอุดช่องโหว่แล้วหรือไม่ รายงานระบุว่าเงินที่ถูกขโมยถูกโอนจาก Hedera ไปยัง Ethereum ผ่าน LayerZero โดยผู้โจมตีสลับ WBTC เป็น ETH PeckShield ยืนยันเหตุการณ์ดังกล่าว พร้อมระบุว่าแฮกเกอร์เริ่มต้นด้วยการได้รับเงิน 1 ETH จาก Tornado Cash และขณะนี้ถือครองมากกว่า 2,360 ETH และ 15.58 WBTC ในตลาดมีการคาดการณ์ว่าเหตุอาจเกี่ยวข้องกับ Bonzo Finance ซึ่งเป็นโปรโตคอล DeFi บน Hedera โดยโปรโตคอลแจ้งว่าได้ระงับบริการ Bonzo Lend หลังเกิดเหตุที่มีผู้กู้ยืมสินทรัพย์มากกว่าหลักประกัน ผู้ก่อเหตุถูกอ้างว่าบิดเบือนราคาของโทเคน SAUCE เทียบกับ HBAR ผ่านสัญญา oracle ของบุคคลที่สาม และอาศัยช่องโหว่ในกระบวนการตรวจสอบของ oracle ส่งผลให้เกิดความเสียหายราว 10.06 ล้านดอลลาร์ ทั้งนี้มีเงิน 1 ล้านดอลลาร์ที่ถูกกู้ยืมโดย "ไวท์แฮต" ซึ่งใช้ช่องโหว่เพื่อช่วยปกป้องเงินทุน โทเคนประจำเครือข่าย HBAR ปรับตัวลงเกือบ 6% ในช่วง 24 ชั่วโมงที่ผ่านมา มาอยู่แถว 0.067 ดอลลาร์ โดยยังไม่ชัดเจนว่าการอ่อนตัวลงมาจากข่าวการโจมตีหรือปัจจัยอื่น เหตุที่รายงานบน Hedera เป็นหนึ่งในชุดการโจมตีต่อเครือข่ายบล็อกเชนและโปรโตคอลคริปโตที่เกิดขึ้นต่อเนื่อง เฉพาะเดือนกรกฎาคม BONK DAO สูญ 20 ล้านดอลลาร์จากการโจมตีด้านกำกับดูแล ส่วนโปรโตคอล DeFi อย่าง Summer.fi ก็ถูกโจมตีคิดเป็นมูลค่า 6 ล้านดอลลาร์ แม้จำนวนเหตุการณ์เพิ่มขึ้น แต่ภาพรวมความเสียหายกลับลดลง TRM Labs ระบุว่าในครึ่งแรกของปี 2026 เกิดเหตุแฮก 207 ครั้ง ซึ่งเป็นระดับสูงสุดในช่วง 6 เดือนเท่าที่เคยบันทึกไว้ แต่ความเสียหายรวมอยู่ที่ 972 ล้านดอลลาร์ ต่ำกว่าครึ่งแรกของปี 2025 ที่ถูกขโมยไป 2.3 พันล้านดอลลาร์อย่างมาก โดยความเสียหายส่วนใหญ่ผูกกับ 2 เหตุการณ์ คือ Drift Protocol และ KelpDAO รวมกันคิดเป็น 577 ล้านดอลลาร์ ในบรรดาการโจมตีทั้งหมด มี 125 ครั้งที่เกี่ยวข้องกับการเจาะสมาร์ตคอนแทรกต์ สะท้อนแนวโน้มของการโจมตีขนาดเล็กที่เกิดถี่ขึ้น โดยค่าเฉลี่ยความเสียหายต่อครั้งอยู่ที่ราว 219,000 ดอลลาร์ ผู้เชี่ยวชาญมองว่าส่วนหนึ่งเป็นผลจากจำนวนโปรโตคอล DeFi สมาร์ตคอนแทรกต์ และโปรเจกต์โทเคนที่มีอยู่มาก ทำให้ผู้โจมตีมีโอกาสค้นหาและใช้ประโยชน์จากช่องโหว่ได้ในวงกว้างมากขึ้น