Peckshield: Maya Protocol สูญเสียเงิน 1.7 ล้านดอลลาร์, ติดตามพบ 20 BTC ไปยังกระเป๋าเงิน

สิ่งที่ Peckshield พบ

Peckshield ระบุว่า Maya Protocol ซึ่งเป็นเครือข่ายสภาพคล่องแบบกระจายศูนย์หลายเชน ถูกเอ็กซ์พลอยต์คิดเป็นมูลค่าประมาณ 1.7 ล้านดอลลาร์ โดยส่วนที่มีมูลค่ามากที่สุดของเงินที่ถูกขโมยจำนวน 20 BTC ถูกติดตามไปยังที่อยู่ ‘bc1q0hsgwunccczelq05ucpmfz268eyy5jr2y5l646.’

Bitcoin.com News ได้ ตรวจสอบกระเป๋าเงินดังกล่าวอย่างอิสระและยืนยันว่ามี 20.82730682 BTC ณ เวลาที่เผยแพร่ โดยทั้งหมดถูกฝากเข้ามาใน 10 ธุรกรรมแยกกันเมื่อวันที่ 18 สิงหาคม เวลา 17:32 UTC ซึ่งบ่งชี้ว่าเงินถูกดูดออกและรวบยอด มากกว่าจะสะสมมาจาก กิจกรรมการเทรดตามธรรมชาติ

Maya Protocol ดำเนินงานในฐานะฟอร์กของ Thorchain โดยใช้ Cosmos-SDK, ฉันทามติ Tendermint และรูปแบบการลงนามแบบ threshold signature เพื่อให้ผู้ใช้สวอปสินทรัพย์ข้ามเชนได้ เช่น บิตคอยน์ อีเธอร์ และ USDC โดยไม่ต้องห่อโทเคน (wrapping) หรือพึ่งพาผู้ดูแลทรัพย์สินแบบรวมศูนย์ การออกแบบข้ามเชนดังกล่าวซึ่งเป็นการย้ายสินทรัพย์เนทีฟระหว่างบล็อกเชนที่เดิมไม่ได้ถูกสร้างมาให้สื่อสารกันนั้น เป็น “ระบบท่อ” แบบเดียวกับที่ทำให้บริดจ์และเราเตอร์สภาพคล่องกลายเป็นเป้าหมายยอดนิยมของแฮกเกอร์มาตลอดทั้งปีนี้

ณ เวลาที่เขียนบทความนี้ ผู้ร่วมก่อตั้งและผู้นำด้านกลยุทธ์ของ Maya Protocol อย่าง Aaluxx Myth ได้ออกแถลงการณ์ต่อสาธารณะยืนยันสาเหตุรากของการเอ็กซ์พลอยต์ พร้อมระบุว่าพวกเขาได้หยุดการดำเนินงานทั่วโลกจนกว่าจะมีประกาศเพิ่มเติม

รูปแบบที่คุ้นเคยสำหรับโปรโตคอลข้ามเชน

การเอ็กซ์พลอยต์ของ Maya Protocol ตอกย้ำอีกครั้งว่า ปีนี้เป็นปีที่โหดหนักเป็นพิเศษสำหรับโครงสร้างพื้นฐานข้ามเชน การนับรวมของ Peckshield เองพบว่าเพียงการเอ็กซ์พลอยต์บริดจ์อย่างเดียวก็ทำให้เงินถูกดูดออกไป328.6 ล้านดอลลาร์จากเหตุใหญ่ 8 ครั้งในเดือนพฤษภาคม และบริษัทยังได้แจ้งเตือนเหตุเอ็กซ์พลอยต์มูลค่า 5.25 ล้านดอลลาร์แยกต่างหาก ซึ่งมีการบริดจ์เงินจาก Hedera ไปยัง Ethereum ในการโจมตีที่ต้องสงสัยเมื่อต้นปีนี้ด้วย

เมื่อพิจารณาทุกหมวดหมู่ บริษัทติดตามความปลอดภัยประเมินว่าความเสียหายจากการแฮกสะสมในปี 2026 อยู่เหนือ 1.65 พันล้านดอลลาร์ ซึ่งเป็นการฉายสปอตไลต์อีกครั้งว่า แม้โปรโตคอลที่พัฒนาเต็มที่และผ่านการตรวจสอบแล้ว ก็ยังคงมีช่องโหว่เมื่อมีตรรกะข้ามเชนเข้ามาเกี่ยวข้อง

กลไกของการโจมตีเหล่านี้แตกต่างกันไป บางครั้งเป็นการเอ็กซ์พลอยต์ตรรกะของสมาร์ตคอนแทรกต์ บางครั้งเป็นการเจาะคีย์ของวาลิเดเตอร์หรือรีเลเยอร์ของบริดจ์ แต่ผลลัพธ์สอดคล้องกัน กล่าวคือ สภาพคล่องที่ควรถูกย้ายข้ามเชนอย่างไร้รอยต่อ กลับไหลตรงเข้าสู่กระเป๋าเงินของผู้โจมตีแทน

สิ่งที่ควรจับตาต่อไป

มองไปข้างหน้า มีปัจจัยไม่กี่อย่างที่จะเป็นตัวกำหนดว่าสถานการณ์จะดำเนินไปอย่างไรต่อจากนี้ ประการแรกคือจะมีการเปิดเผยเวกเตอร์การโจมตีที่แน่ชัดหรือไม่ จากนั้นคือ 20 BTC ที่อยู่ในกระเป๋าเงินที่ถูกระบุจะมีการเคลื่อนย้ายหรือไม่ และหากเคลื่อนย้าย จะไปยังมิกเซอร์ บริดจ์ หรือเอ็กซ์เชนจ์ที่สามารถอายัดได้หรือไม่

ท้ายที่สุด ก็น่าสนใจที่จะได้เห็นว่าข้อเสนอรางวัลบั๊กบาวน์ตีของทีมจะได้รับการยอมรับเพื่อแลกกับการคืนเงินหรือไม่ ซึ่งเป็นกลยุทธ์การเจรจาที่พบได้บ่อยขึ้นเรื่อยๆ ในปี 2026 หลังจากมีหลายโปรโตคอลกู้คืนสินทรัพย์ได้ด้วยการเสนอข้อตกลงแบบไวท์แฮต มากกว่าจะพึ่งพาการดำเนินคดีทางกฎหมายเพียงอย่างเดียว อย่างน้อยที่สุดก็เป็นไม่กี่วันที่น่าติดตามทีเดียว!