ผลกระทบจากเหตุการณ์แฮ็ก Binance: Aave ระงับการให้กู้ยืมใน 16 เครือข่าย

ช่องโหว่ของ Binance ทำให้ ETH กว่า 195,000 ถูกถอนออกผ่านหลายบล็อกเชน

โปรโตคอลการให้กู้ยืมในระบบการเงินแบบกระจายศูนย์ (DeFi) Aave ได้ระงับตลาดการให้กู้ยืมบนเครือข่ายบล็อกเชน 16 เครือข่าย เมื่อวันพฤหัสบดี หลังจากเกิดการละเมิดความปลอดภัยครั้งใหญ่ที่เกี่ยวข้องกับกระเป๋าเงินร้อนของ Binance ซึ่งผู้โจมตีได้ถอนเอเธอเรียม (ETH) มากกว่า 195,000 ETH และเหรียญคริปโตอื่นๆ มูลค่าหลายล้านดอลลาร์จากหลายเครือข่าย

ตามคำแถลงการณ์ การโจมตีเริ่มขึ้นเมื่อเวลา 15:24 น. EST วันที่ 29 ตุลาคม 2026 เมื่อผู้โจมตีดำเนินการธุรกรรมครั้งเดียวเพื่อโอน 167,464 ETH และโทเคนอื่น ๆ อีก 63 ชนิด จากฮอตวอลเล็ทของ Binance ที่ใช้เทคโนโลยี Ethereum ไปยังที่อยู่ที่ไม่ทราบตัวตน ไม่กี่นาทีต่อมา ผู้โจมตีคนเดียวกันได้รับ ETH เพิ่มเติมอีก 28,006 จากกระเป๋าเงิน Binance อีกใบ พร้อมด้วยสินทรัพย์ที่ถูกโอนผ่าน Arbitrum, Optimism และ Avalanche แถลงการณ์ยังระบุเพิ่มเติมว่า การไหลเข้าของสินทรัพย์ที่ยังคงดำเนินต่อไป รวมถึง AVAX จำนวน 444,537 บน Avalanche เวลา 5:04 p.m. EST แสดงให้เห็นว่าช่องโหว่ดังกล่าวยังคงเปิดใช้งานอยู่เป็นเวลามากกว่าสองชั่วโมง

หลังจากการละเมิดระบบครั้งแรก ผู้โจมตีได้กระจายเงินไปยังที่อยู่กระเป๋าเงินมากกว่า 20 ที่ และเริ่มขายโทเค็นต่าง ๆ เช่น Uniswap (UNI), Chainlink (LINK) และ Aave (AAVE) เพื่อแลกเป็นอีเทอร์บนตลาดแลกเปลี่ยนแบบกระจายศูนย์ (DEXs)

ผู้โจมตีฝาก $60 ล้านเข้า Aave ก่อนการระงับฉุกเฉิน

ระหว่างเวลา 15:58 น. EST ถึง 16:01 น. EST ก่อนที่จะมีการนำมาตรการป้องกันมาใช้ กระเป๋าเงินที่เชื่อมโยงกับผู้โจมตีได้ฝาก $60 ล้านใน Tether (USDT) เข้าสู่ Aave V3 Ethereum Core และกู้ยืม wrapped ether (WETH) จำนวน 19,762 หน่วย ซึ่งมีมูลค่าประมาณ $44.6 ล้าน นักวิเคราะห์ด้านความปลอดภัยยืนยันว่าตำแหน่งดังกล่าวยังคงมีหลักประกันเกินมูลค่า (overcollateralized) โดยมีหลักประกัน USDT มูลค่า $59.9 ล้าน ค้ำประกันหนี้ $43.8 ล้าน ดังนั้น ตำแหน่งนี้จึงไม่ก่อให้เกิดความเสี่ยงการล้มละลายโดยตรงต่อผู้ให้บริการสภาพคล่องของ Aave และยังคงอยู่ภายใต้กลไกการชำระบัญชีตามมาตรฐาน

เพื่อตอบสนองต่อการโจมตีนี้ ทีมความปลอดภัยจาก Aave Labs, Tokenlogic, Certora และผู้ให้บริการความปลอดภัยพันธมิตร ได้จัดตั้งกลุ่มตอบสนองฉุกเฉินร่วมภายใน 10 นาทีหลังจากได้รับรายงานครั้งแรก เพื่อประสานงานในการควบคุมสถานการณ์ เพื่อป้องกันไม่ให้ผู้โจมตีนำโทเคนที่ขโมยได้ไปฝากเข้าในพูลอื่น ผู้ดูแลโปรโตคอลได้ดำเนินการระงับการใช้งานแบบทั่วโลก แทนที่จะระงับสำรองโทเคนแต่ละตัวแบบเลือกสรร หรือรอผลการลงคะแนนการกำกับดูแลของชุมชนเป็นเวลา 5 วันเพื่อลดขีดจำกัดอุปทาน

กระเป๋าเงินมัลติซิกเนเจอร์ของผู้ดูแลได้ดำเนินการระงับฉุกเฉินระหว่างเวลา 16:42 น. ถึง 18:04 น. ตามเวลา EST โดยระงับการดำเนินงานของสำรอง 175 รายการบน Aave V3 ใน 16 เครือข่าย และสำรอง 117 รายการบน Aave V4 ใน 4 เครือข่าย

การระงับนี้ส่งผลกระทบต่อเครือข่ายหลักๆ รวมถึง Ethereum, Arbitrum, Avalanche, Base, Optimism, Polygon และ BNB Chain อย่างไรก็ตาม ตลาดสินทรัพย์ในโลกจริง (RWA) Horizon ที่ต้องได้รับอนุญาตยังคงดำเนินการได้ และทีมได้หลีกเลี่ยงการหยุดสัญญาอย่างเต็มรูปแบบ

"เรายังติดตามผู้โจมตีแบบเรียลไทม์ด้วย เราติดตามทุกวอลเล็ตในคลัสเตอร์ของเขาบน Ethereum, Arbitrum, Optimism และ Avalanche สังเกตการโต้ตอบใดๆ กับ Aave และตรวจสอบข้อมูลราคาจาก Chainlink ที่ Aave ใช้เป็นข้อมูลอ้างอิง" Aave กล่าวในแถลงการณ์

ภายใต้ข้อจำกัดปัจจุบัน ผู้ใช้ที่มีอยู่สามารถชำระหนี้และถอนหลักประกันได้ แต่การฝากเงินและกู้ยืมใหม่ยังคงถูกระงับ

Binance ระบุจุดรั่วไหลเพิ่มเติม

ในขณะเดียวกัน ในอัปเดตใหม่ Binance เปิดเผยว่าเหตุการณ์การละเมิดความปลอดภัยมีความซับซ้อนกว่าที่คาดไว้เดิม โดยผู้สอบสวนได้ระบุจุดละเมิดเพิ่มเติมนอกเหนือจากแล็ปท็อปที่อาจถูกบุกรุกแล้ว

"การสอบสวนเบื้องต้นของเราชี้ให้เห็นว่าเหตุการณ์ความปลอดภัยนี้อาจเกี่ยวข้องกับแล็ปท็อปที่ถูกบุกรุก แต่การสอบสวนต่อมาได้ค้นพบจุดละเมิดเพิ่มเติม" Binance กล่าว

แพลตฟอร์มการซื้อขายนี้ระบุว่ากำลังประสานงานกับหน่วยงานบังคับใช้กฎหมายเพื่อสอบสวนการโจมตีและกู้คืนสินทรัพย์ที่ได้รับผลกระทบ Binance ยังยืนยันว่าสินทรัพย์ที่ได้รับผลกระทบมูลค่าประมาณ $3 พันล้าน ได้ถูกอายัดไว้แล้วผ่านความร่วมมือกับพันธมิตรของบริษัท

ตามข้อมูลจากแพลตฟอร์มการซื้อขายนี้ การไหลออกของเงินโดยไม่ได้รับอนุญาตได้หยุดลงหลังจากที่แพลตฟอร์มระงับบริการถอนเงินแล้ว Binance ระบุว่า การฝากเงินยังไม่ได้รับผลกระทบ และยังคงอยู่ในแผนที่จะเปิดบริการถอนเงินอีกครั้งภายในระยะเวลา 45 ชั่วโมง ตามที่ประกาศไว้ก่อนหน้านี้

Binance ยังให้คำมั่นว่าจะชดเชยความสูญเสียทั้งหมดโดยใช้ Secure Asset Fund for Users (SAFU) และเงินทุนของบริษัท พร้อมทั้งรับรองกับลูกค้าว่าสินทรัพย์ของพวกเขายังคงปลอดภัยอยู่เสมอ

"นี่เป็นการโจมตีที่ซับซ้อน และเรากำลังทำทุกวิถีทางร่วมกับหน่วยงานบังคับใช้กฎหมายเพื่อแก้ไขปัญหานี้" Binance กล่าว "เรายังคงรวบรวมข้อเท็จจริง และจะแจ้งข้อมูลเพิ่มเติมโดยตรงเมื่อมีข้อมูลใหม่"

แพลตฟอร์มการซื้อขายนี้ยังระบุว่าจะยังคงอัปเดตข้อมูลผ่านช่องทางการสื่อสารอย่างเป็นทางการต่อไป เมื่อผู้สอบสวนตรวจสอบข้อมูลเพิ่มเติมได้

ตลาดคริปโตดิ่งลง ขณะที่ Aave เตรียมการฟื้นตัวแบบเป็นขั้นตอน

ตลาดสกุลเงินดิจิทัลเผชิญกับแรงกดดันทันทีหลังการโจมตี โดยบิตคอยน์ร่วงลงสู่ระดับ $76,320 และอีเธอเรียมลดลงสู่ระดับ $2,170 โทเคนที่ผู้โจมตีขายโดยตรงประสบกับการลดลงที่รุนแรงยิ่งขึ้น โดย AAVE และ LINK ต่างลดลง 9% UNI ลดลง 8% และ Arbitrum (ARB) ลดลง 6%

สเถียรคอยน์หลักที่ผูกกับเงินเฟียตยังคงรักษาระดับการผูกไว้ได้ แม้ว่าสเถียรคอยน์ GHO ของ Aave จะร่วงลงชั่วคราวถึง $0.997 เนื่องจากผู้ใช้แลก GHO จำนวน 4.6 ล้านหน่วยเป็น USDT ผ่านโมดูลความเสถียรของระบบ

วิศวกรโปรโตคอลระบุว่าตลาดจะยังคงถูกระงับไว้จนกว่า Binance จะมีการอัปเดตเพิ่มเติมเกี่ยวกับมาตรการควบคุม และกิจกรรมในกระเป๋าเงินของผู้โจมตีจะกลับสู่ภาวะเสถียร เมื่อเงื่อนไขดังกล่าวได้รับการปฏิบัติตามแล้ว จะมีการประเมินกระบวนการยกเลิกข้อจำกัดแบบเป็นขั้นตอน