สรุปข่าว
- บริษัทด้านความปลอดภัย CertiK ส่งสัญญาณเตือนว่า โปรโตคอล 79Vault ต้องสงสัยว่าถูกเจาะ โดยมี BNB มูลค่าราว $12.5 ล้านถูกย้ายออก
- เงินถูกย้ายผ่านฟังก์ชันที่มีสิทธิ์พิเศษ (privileged function) ซึ่งเป็นรูปแบบการโจมตีที่มักเกี่ยวกับการควบคุมสัญญาหรือสิทธิ์ผู้ดูแล
- ข้อมูลยังมาจากแหล่งข่าวเดียว ต้องรอการยืนยันจากทีม 79Vault และรายงานเชิงลึกจากผู้เชี่ยวชาญด้านความปลอดภัยเพิ่มเติม
แนวโน้มผลกระทบต่อราคา: Neutral
79Vault เป็นโปรโตคอลขนาดเล็ก และมูลค่าความเสียหายราว $12.5 ล้านถือว่าไม่ใหญ่พอจะกระทบราคา BNB หรือตลาดโดยรวม ปัจจุบัน BNB ซื้อขายอยู่ที่ $769.34 ทรงตัวใน 24 ชั่วโมงที่ผ่านมา จึงยังไม่เห็นปฏิกิริยาจากตลาดต่อข่าวนี้
เมื่อเวลา 16:39 น. ของวันที่ 8 ต.ค. 2569 ตามรายงานจาก Cointelegraph บริษัทด้านความปลอดภัย CertiK ได้ส่งสัญญาณเตือนถึงเหตุที่ต้องสงสัยว่าโปรโตคอล 79Vault ถูกเจาะ โดยมี BNB มูลค่าราว $12.5 ล้านถูกย้ายออกผ่านฟังก์ชันที่มีสิทธิ์พิเศษ รายงานระบุเพียงว่าเป็นเหตุต้องสงสัย ซึ่งหมายความว่ายังไม่มีการยืนยันอย่างเป็นทางการถึงสาเหตุที่แท้จริงหรือรายละเอียดของช่องโหว่ ขณะนี้ยังไม่พบคำชี้แจงจากทีมพัฒนา 79Vault ในแหล่งข่าวที่ตรวจสอบได้
ฟังก์ชันสิทธิ์พิเศษคืออะไร และทำไมถึงน่ากังวล
ฟังก์ชันสิทธิ์พิเศษในสัญญาอัจฉริยะ คือฟังก์ชันที่ออกแบบให้เฉพาะผู้ดูแลหรือผู้ที่ได้รับอนุญาตเรียกใช้ได้ เช่น การถอนเงิน การปรับพารามิเตอร์ หรือการอัปเกรดสัญญา หากมีการเรียกใช้ฟังก์ชันลักษณะนี้ในทางที่ไม่ได้ตั้งใจ ก็อาจทำให้เงินในโปรโตคอลถูกย้ายออกได้ทันที ซึ่งโดยทั่วไปมักเกี่ยวข้องกับการที่กุญแจผู้ดูแลหลุดรั่ว หรือการตั้งค่าสิทธิ์ที่หละหลวม
อย่างไรก็ตาม ต้องย้ำว่าแหล่งข่าวยังไม่ได้ระบุว่าสาเหตุของเหตุการณ์นี้คืออะไรกันแน่ จึงยังไม่ควรสรุปเกินกว่าที่รายงานระบุไว้
ผลกระทบต่อ BNB และสิ่งที่ต้องจับตา
เหตุการณ์นี้เกิดขึ้นบนฝั่ง BNB แต่ราคา BNB ณ ตอนนี้อยู่ที่ $769.34 เปลี่ยนแปลงเพียง -0.02% ใน 24 ชั่วโมง และห่างจากจุดสูงสุดในช่วงเวลาที่ตรวจสอบ ($773.67) เพียง 0.56% ซึ่งยังไม่เห็นแรงขายที่เกี่ยวข้องกับข่าวนี้ สิ่งที่ต้องติดตามต่อคือ ทีม 79Vault จะออกแถลงการณ์ยืนยันหรือไม่ มีการตามรอยเงินที่ถูกย้ายไปที่ใด และ CertiK หรือบริษัทความปลอดภัยรายอื่นจะเผยรายงานเชิงลึกเพิ่มเติมหรือเปล่า
ส่วนตัวผู้เขียนมองว่า ข่าวนี้ยังเป็นแค่สัญญาณเตือนระยะแรก ข้อมูลทั้งหมดมาจากทวีตสั้น ๆ ฉบับเดียว จึงยังไม่ควรด่วนสรุปว่าเกิดอะไรขึ้นจริง ด้วยขนาดความเสียหายราว $12.5 ล้านและตัวโปรโตคอลที่ไม่ใหญ่นัก ผลต่อตลาดน่าจะจำกัด แต่สำหรับคนที่ใช้งาน DeFi อยู่ ก็เป็นเครื่องเตือนใจอีกครั้งว่าความเสี่ยงจากสิทธิ์ผู้ดูแลสัญญาเป็นเรื่องที่ควรตรวจสอบก่อนนำเงินไปฝาก สิ่งที่ควรจับตาคือคำชี้แจงจากทีมโปรเจกต์ และรายงานย้อนหลังที่จะบอกได้ว่าช่องโหว่เกิดจากอะไร
ที่มา: @Cointelegraph
ภาพจาก AI
