สรุปข่าว
- Across Protocol เตือนผู้ใช้อย่าเข้าแอป เชื่อมต่อกระเป๋า หรือเซ็นธุรกรรมใด ๆ จนกว่าจะมีประกาศใหม่ หลังพบเหตุที่อาจเกี่ยวกับโดเมนของโปรเจกต์
- ผู้ใช้หลายรายบน X รายงานว่าถูกดูดเงินหลังใช้งานแพลตฟอร์ม เช่น USDC ราว $9,000 และ USDT0 กว่า 7,000 หน่วย แต่ตัวเลขยังไม่ได้รับการยืนยันบนเชน
- ทีมยังไม่ชี้ชัดว่าปัญหาลามไปถึงสมาร์ตคอนแทรกต์หรือไม่ ต้องจับตาผลสอบสวนและคำแนะนำเรื่องการเพิกถอนสิทธิ์อนุมัติโทเคน
แนวโน้มผลกระทบต่อราคา: Bearish
เหตุความปลอดภัยที่ผู้ใช้ถูกดูดเงินจริงกระทบความเชื่อมั่นต่อบริการข้ามเชน แต่ตอนนี้ยังเป็นโปรเจกต์ระดับกลาง และสาเหตุน่าจะอยู่ที่หน้าเว็บหรือโดเมน ไม่ใช่การเจาะระบบหลักของโปรโตคอล ผลต่อตลาดโดยรวมจึงจำกัด
ตามรายงานจาก Cointelegraph เมื่อวันที่ 10 พ.ย. 2569 Across Protocol ซึ่งเป็นบริการบริดจ์ข้ามเชน ออกประกาศเตือนผ่านบัญชี X ทางการ ให้ผู้ใช้หลีกเลี่ยงการเข้าแอป การเชื่อมต่อกระเป๋า และการเซ็นธุรกรรมหรืออนุมัติใด ๆ จนกว่าจะมีประกาศใหม่ ทีมระบุว่ากำลังตรวจสอบเหตุที่อาจเกี่ยวข้องกับความปลอดภัยของโดเมน ขณะที่ผู้ใช้หลายรายรายงานว่าสูญเงินหลังใช้งานแพลตฟอร์ม โดยตัวเลขความเสียหายยังไม่ได้รับการยืนยันอย่างอิสระบนเชน
ก่อนหน้านี้ Siam Blockchain ได้รายงานคำเตือนแรกของโปรเจกต์ไปแล้ว อ่านข่าวเดิม ข่าวนี้เน้นรายงานความเสียหายจากผู้ใช้ที่ตามมา
ผู้ใช้รายงานเงินหายอย่างไรบ้าง
ผู้ใช้หลายรายบน X เล่าตรงกันว่ากระเป๋าถูกดูดเงินหลังเข้าไปทำธุรกรรมบนแอป รายหนึ่งระบุว่าเสีย USDC ราว $9,000 อีกรายเสีย USDT0 รวม 7,053 หน่วยจาก 7 ธุรกรรมบนเชน Plasma และอีกรายบอกว่ากระเป๋าถูกดูดหลังทำธุรกรรมบริดจ์ซ้ำหลายครั้ง พร้อมคาดว่าเป็นการเจาะหน้าเว็บหรือโดเมน
ทีม Across ขอให้ผู้ได้รับผลกระทบส่งแฮชธุรกรรมและรายละเอียดมาเพื่อใช้ในการสอบสวน แต่ยังไม่ได้ชี้แจงว่าปัญหาเกี่ยวข้องกับสมาร์ตคอนแทรกต์หรือกลไกบริดจ์หรือไม่
เหตุที่คาดว่าเป็นปัญหาหน้าเว็บ ไม่ใช่การเจาะสมาร์ตคอนแทรกต์
ข้อมูลเบื้องต้นชี้ว่าเป็นไปได้ที่โดเมนหรือหน้าเว็บถูกเจาะ ซึ่งมักทำให้ผู้ใช้เห็นหน้าเว็บจริงแต่ถูกขอให้เซ็นคำขออนุมัติที่ดูดเงินได้ ยังไม่มีการยืนยันว่าคอนแทรกต์หลักหรือเงินในบริดจ์ถูกเจาะ การเรียกเหตุนี้ว่า “โปรโตคอลถูกแฮก” จึงยังเร็วเกินไปจนกว่าจะมีรายงานสรุปจากทีม
ผู้ที่เคยใช้งานช่วงนี้ควรทำอะไร
การตัดการเชื่อมต่อกระเป๋าจากเว็บไม่ได้ยกเลิกสิทธิ์อนุมัติโทเคนที่เคยให้ไว้ ต้องทำธุรกรรมเพิกถอนบนเชนและเสียค่าแก๊ส ผู้ที่เพิ่งใช้งานช่วงเกิดเหตุควรตรวจสอบสิทธิ์อนุมัติผ่านเครื่องมืออย่าง Etherscan Token Approval Checker หรือ Revoke.cash ทีม Across ยังไม่ได้ออกคำแนะนำให้เพิกถอนสิทธิ์ทั้งหมด
ส่วนตัวผู้เขียนมองว่าเรื่องนี้เป็นอีกบทเรียนว่าความเสี่ยงของ DeFi ไม่ได้อยู่แค่ที่สมาร์ตคอนแทรกต์ แต่อยู่ที่หน้าเว็บที่เราคลิกเข้าไปทุกวันด้วย ต่อให้โค้ดบนเชนปลอดภัย ถ้าโดเมนถูกยึด ผู้ใช้ก็เสียเงินได้ ตอนนี้ควรรอประกาศอย่างเป็นทางการและรายงานสรุปจากทีมก่อน ใครเคยเซ็นอนุมัติช่วงนี้ก็ควรเช็กและเพิกถอนสิทธิ์ที่ไม่จำเป็น และอย่าเชื่อลิงก์ “ช่วยเหลือ” ที่ใครส่งมาทางแชตหรือโซเชียล เพราะมิจฉาชีพมักซ้ำเติมช่วงเกิดเหตุแบบนี้
ที่มา: Cointelegraph
ภาพจาก AI
