สรุปข่าว
- Across Protocol เตือนผู้ใช้ไม่ให้เข้าแอป ไม่เชื่อมกระเป๋า และไม่เซ็นธุรกรรมใด ๆ จนกว่าจะมีประกาศใหม่ หลังพบปัญหาความปลอดภัยของโดเมน
- ทีมงานกำลังตรวจสอบเหตุการณ์ และยังไม่ยืนยันสาเหตุหรือขอบเขตของปัญหา รวมถึงยังไม่ทราบว่ากระทบสมาร์ตคอนแทรกต์ด้วยหรือไม่
- ผู้ใช้ควรรอประกาศอย่างเป็นทางการ และเลี่ยงการกดลิงก์หรือเข้าเว็บที่ไม่ใช่ช่องทางทางการ
แนวโน้มผลกระทบต่อราคา: Neutral
เหตุการณ์นี้ยังไม่มีรายงานเงินสูญหายหรือกระทบวงกว้างต่อตลาด และเกี่ยวกับหน้าเว็บของโปรโตคอลเป็นหลัก แต่ถ้าพบว่ามีการเจาะระบบจริงอาจกระทบความเชื่อมั่นต่อบริดจ์ข้ามเชนและกลุ่ม DeFi ในช่วงสั้น
Across Protocol บริดจ์ข้ามเชนรายใหญ่ ออกประกาศเตือนด่วนผ่านบัญชี X ทางการเมื่อเวลา 02:05 น. ของวันที่ 11 พ.ย. 2569 ตามเวลาไทย (2:05 p.m. ET ของวันที่ 10 พ.ย.) ขอให้ผู้ใช้หลีกเลี่ยงการเข้าใช้แอปและงดทำธุรกรรมที่เกี่ยวข้องกับกระเป๋า ระหว่างที่ทีมงานตรวจสอบปัญหาความปลอดภัยของโดเมน ตามรายงานจาก Cointelegraph ประกาศระบุให้ผู้ใช้ไม่เข้าแอป ไม่เชื่อมกระเป๋า และไม่เซ็นธุรกรรมหรืออนุมัติใด ๆ บนแอปจนกว่าจะมีประกาศใหม่
สิ่งที่ผู้ใช้ควรทำและยังไม่รู้
ณ ตอนที่ประกาศออกมา ทีมงานยังไม่ยืนยันสาเหตุของปัญหา ยังไม่ชี้ชัดว่าเกิดการแย่งโดเมน (DNS hijacking) หรือการเจาะระบบโดเมนจริงหรือไม่ และยังไม่ระบุว่าปัญหาจำกัดอยู่แค่หน้าเว็บ หรือลามไปถึงสมาร์ตคอนแทรกต์และโครงสร้างพื้นฐานการบริดจ์
คำเตือนของ Across คือไม่ให้เข้าแอป ไม่เชื่อมกระเป๋า และไม่เซ็นธุรกรรมหรือการอนุมัติบนแอป การตัดการเชื่อมต่อกระเป๋าบนเบราว์เซอร์อย่างเดียวไม่ได้ยกเลิกสิทธิ์อนุมัติโทเคน (token approval) ที่เคยให้ไว้บนบล็อกเชน ทาง Across ไม่ได้ขอให้ผู้ใช้ทุกคนไปเพิกถอนสิทธิ์เดิมทั้งหมด เพราะปัญหาที่แจ้งเป็นภัยในระดับโดเมนที่กำลังเกิดขึ้น
ทำไมปัญหาโดเมนจึงน่ากังวลในโลก DeFi
การโจมตีหน้าเว็บหรือโดเมนเป็นช่องทางที่พบบ่อยใน DeFi โดยมักไม่แตะสมาร์ตคอนแทรกต์บนบล็อกเชน แต่ผู้โจมตีอาจแสดงหน้าเว็บปลอมหรือสคริปต์อันตรายที่หลอกให้ผู้ใช้อนุมัติสิทธิ์ใช้โทเคนให้ตัวดูดเงิน (drainer) ทำให้ผู้ใช้ที่เข้าเว็บในช่วงที่โดเมนถูกยึดมีความเสี่ยงสูงสุด
Across เป็นบริดจ์แบบ intent-based ที่ย้ายสินทรัพย์ระหว่าง Ethereum, เครือข่าย Layer 2 อย่าง Arbitrum, Optimism, Base และเชนอื่น ๆ โดยมียอดบริดจ์สะสมมากกว่า 4 หมื่นล้านดอลลาร์ ประกาศนี้ยังไม่ได้ระบุว่าระบบหลังบ้านหรือการเชื่อมต่อกับพาร์ตเนอร์ที่ใช้ Across ทำเส้นทางข้ามเชนได้รับผลกระทบหรือไม่
ก่อนหน้านี้ Across เคยเจอเหตุการณ์ด้านความปลอดภัยในเดือน ก.ค. 2569 เมื่อซอฟต์แวร์รีเลย์เยอร์บน Solana ถูกโจมตี สูญเงินราว $4.5 ล้าน แต่เป็นเงินสำรองของ Risk Labs ส่วนเงินผู้ใช้และสมาร์ตคอนแทรกต์หลักไม่ได้รับผลกระทบ เหตุการณ์ครั้งนี้เป็นคนละประเด็นกับครั้งนั้น
ก่อนหน้านี้ Siam Blockchain ได้รายงานว่า Binance เตือนผู้ใช้ iOS ระวังช่องโหว่ worse_query ซึ่งสะท้อนว่าภัยด้านความปลอดภัยในวงการคริปโตยังเกิดขึ้นต่อเนื่อง
ส่วนตัวผู้เขียนมองว่าตอนนี้ข้อมูลยังน้อยมาก จึงยังไม่ควรด่วนสรุปว่าเงินผู้ใช้ปลอดภัยหรือไม่ปลอดภัย สิ่งที่ควรจับตาคือประกาศอัปเดตจากบัญชีทางการของ Across ว่าสาเหตุคืออะไรและกระทบแค่หน้าเว็บหรือไม่ ใครที่เคยใช้บริดจ์ช่วงที่ผ่านมา ลองตรวจสิทธิ์อนุมัติโทเคนของกระเป๋าตัวเองด้วยเครื่องมืออย่าง Revoke.cash ก็เป็นการเช็กไว้ก่อน และที่สำคัญคืออย่ากดลิงก์จากข้อความหรือโพสต์ที่อ้างว่าเป็นทางการ เพราะช่วงเกิดเหตุแบบนี้แหละที่มิจฉาชีพชอบฉวยโอกาส
ที่มา: Cointelegraph
ภาพจาก AI
