Balance Coin ซึ่งเป็นสเตเบิลคอยน์แบบอัลกอริทึมที่สร้างบน BNB Chain สูญเสียมูลค่ามากกว่า 99% เมื่อวันที่ 22 กรกฎาคม 2026 หลังจากผู้โจมตีบิดเบือนออราเคิลราคาและดูดทรัพย์ค้ำประกันที่หนุนด้วยบิตคอยน์ออกจากห้องนิรภัยที่อยู่ภายใต้การควบคุมของ 42DAO ซึ่งเป็นองค์กรกำกับดูแลของโปรโตคอล คิดเป็นมูลค่าราว 912,000 ดอลลาร์
สเตเบิลคอยน์อีกตัวร่วงดับ เมื่อ BLC ดิ่งจาก $1 เหลือแทบไร้ค่า
เขียนโดย
แชร์
ประเด็นสำคัญ
- ผู้โจมตีดูด BTCB มูลค่า 912,000 ดอลลาร์ออกจากห้องนิรภัยของ 42DAO บน BNB Chain เมื่อวันที่ 22 กรกฎาคม 2026
- Balance Coin (BLC) ร่วง 99.92% จากใกล้ 1 ดอลลาร์ลงมาอยู่ราว 0.000795 ดอลลาร์ ตามข้อมูลของ Coinmarketcap
- Slowmist และ Peckshield ยืนยันว่าการโจมตีใช้ฟีดราคาจาก Median Oracle ที่ถูกบิดเบือน
บริษัทรักษาความปลอดภัย Peckshield และ Slowmist ยืนยันการโจมตี ภายในไม่กี่ชั่วโมงหลังเหตุการณ์ Peckshield ประเมินความเสียหายในเบื้องต้นใกล้ 915,000 ดอลลาร์ ขณะที่ Slowmist ปรับตัวเลขภายหลังเป็นราว 912,000 ดอลลาร์ และเผยแพร่รายละเอียดเชิงเทคนิคว่า ผู้โจมตีทำได้อย่างไร
ก่อนการโจมตี Balance Coin (BLC) ซื้อขายอยู่แถว ๆ $0.995 ถึง $1.00 ภายในไม่กี่ชั่วโมงมันร่วงลงมาราว $0.0014 จากนั้นไหลลงต่อไปอยู่ระหว่าง $0.0008 ถึง $0.0013 บนตัวติดตามหลัก ๆ ต่อมา Coinmarketcap แสดงราคา ใกล้จุดต่ำสุดรายวันอยู่ที่ $0.000795 ลดลง 99.92% ในรอบ 24 ชั่วโมง
การโจมตีทำงานอย่างไร
Balance Protocol ดำเนินระบบหนี้ที่มีหลักประกัน ซึ่งจำลองแบบมาจาก MakerDAO ซึ่งปัจจุบันรู้จักกันในชื่อ ผู้ใช้ล็อก BTCB ซึ่งเป็นบิตคอยน์เวอร์ชันที่ Binance ตรึงมูลค่าไว้ ลงในห้องนิรภัย และมิ้นต์ BLC ออกมาค้ำกับมัน ออราเคิลราคาจะติดตามมูลค่าของหลักประกันนั้น เมื่ออัตราส่วนระหว่างหนี้และหลักประกันลดต่ำเกินไป โปรโตคอลจะชำระบัญชีห้องนิรภัย
ผู้โจมตีใช้ฟังก์ชัน poke ของสัญญา Spotter เพื่อผลักดันราคาของ BTCB ที่ถูกทำให้ต่ำผิดปกติเข้าไปในสัญญาบัญชีของระบบ ออราเคิลยอมรับตัวเลขดังกล่าวโดยไม่ตรวจสอบกับราคาตลาด ทำให้ห้องนิรภัยที่ปกติดูเหมือนล้มละลายในทันที โมดูล Dog ซึ่งจัดการการชำระบัญชี เข้ายึดหลักประกันในการทำธุรกรรมเดียว และผู้โจมตีนำไปขายบน Pancakeswap เพื่อทำกำไร
Slowmist เรียกเหตุการณ์นี้ว่าเป็นคอมโบธุรกรรมเดียว ที่อาศัยช่องโหว่จากการขาดการป้องกันราคาและการขาดดีเลย์ก่อนการชำระบัญชีในระบบสไตล์ Maker ไม่ได้มีคีย์ส่วนตัวใดถูกเจาะ โปรโตคอลเชื่อในตัวเลขที่ควรตั้งคำถาม
บันทึกบนบล็อกเชนชี้ไปที่แฮชธุรกรรมเดียวเป็นเส้นทางการโจมตีหลัก พร้อมกับที่อยู่กระเป๋าผู้โจมตี ที่อยู่สัญญาผู้เสียหาย สัญญา Spotter และสัญญา Dog ที่ใช้สำหรับการชำระบัญชี ผู้ตรวจสอบติดตามทุกขั้นตอนตั้งแต่การป้อนราคาปลอมไปจนถึงการขายครั้งสุดท้ายบน Pancakeswap ทำให้เห็นภาพครบถ้วนว่า การเรียกฟังก์ชันที่ดูถูกต้องกลายเป็นเงินก้อน $912,000 ได้อย่างไร
มีรายงานว่ามาตรการป้องกันมาตรฐานหลายอย่างขาดหายไปจากการออกแบบ:
- ไม่มีการตรวจสอบความเบี่ยงเบนของราคากับตลาดภายนอก
- ไม่มีขีดจำกัดการร่วงลงสูงสุดของฟีดออราเคิล
- ไม่มีราคาพื้นเพื่อดักค่าที่ผิดปกติอย่างชัดเจน
- ไม่มีช่วงหน่วงเวลาระหว่างการอัปเดตราคาและการชำระบัญชี
ผลกระทบต่อตลาด
ก่อนการโจมตี อุปทานหมุนเวียนของ Balance Coin อยู่ราว 3.5 ล้านโทเค็น ทำให้มีมูลค่าเชิงนามธรรมใกล้ 3.5 ล้านดอลลาร์ หลังการพังทลาย มูลค่าตามราคาตลาดลดลงเหลือราว 2,800 ดอลลาร์ ปริมาณการซื้อขายพุ่งขึ้นราว 103,000 ดอลลาร์ใน 24 ชั่วโมง เมื่อผู้ถือรีบออกและนักเทรดอาร์บิทราจเข้ามาเก็บเศษซากที่เหลือ
จุดสูงสุดตลอดกาลของโทเค็นนี้อยู่ที่ $1.42 ในเดือนพฤษภาคม 2025 การหลุดเพกเมื่อวันที่ 22 กรกฎาคมกลายเป็นจุดต่ำสุดตลอดกาลครั้งใหม่ 42DAO ยังไม่ประกาศแผนฟื้นฟูหรือการชดเชยให้ผู้ใช้ที่ได้รับผลกระทบ BTCB ที่ถูกดูดไปยังคงอยู่ภายใต้การควบคุมของผู้โจมตี
ตัวติดตามบางรายบันทึกธุรกรรมหลายพันรายการในช่วงไม่กี่ชั่วโมงหลังการโจมตี โดยจำนวนมากเป็นคำสั่งซื้อ ซึ่งเป็นรูปแบบที่พบได้บ่อยเมื่อผู้เก็งกำไรไล่ซื้อโทเค็นที่หลุดเพกโดยหวังการเด้งกลับหรือทำอาร์บิทราจอย่างรวดเร็ว กิจกรรมดังกล่าวไม่ได้ทำให้เพกกลับมา
อันดับของ Balance Coin บนตัวรวบรวมข้อมูลรายใหญ่ร่วงลงไปลึกถึงหลักพันล่าง ๆ และสภาพคล่องที่บางอยู่แล้วก่อนการโจมตีก็หายไปเกือบหมด สถิติของ Coinmarketcap ระบุว่าอุปทานหมุนเวียนของ BLC เป็นแบบ “รายงานด้วยตนเอง” และเหรียญนี้มีผู้ถือมากกว่า 18,000 ราย
ส่วนหนึ่งของรูปแบบที่ยาวนานกว่า
ขณะนี้ Balance Coin เป็นหนึ่งในรายชื่อสเตเบิลคอยน์จำนวนมากที่ไม่สามารถรักษาเพกได้ TerraUSD สูญเสียมูลค่า 1 ดอลลาร์ใน เหตุล่มสลายในเดือนพฤษภาคม 2022 ที่ทำให้มูลค่าหายไปหลายหมื่นล้านดอลลาร์ และลากโทเค็นคู่แฝด LUNA ลงไปเกือบเป็นศูนย์ USDC ของ Circle เคยหลุดเพกชั่วคราวในเดือนมีนาคม 2023 หลัง Silicon Valley Bank ล้มเหลว แม้จะฟื้นกลับมาเมื่อยืนยันว่าเงินสำรองปลอดภัย โครงการขนาดเล็กกว่าอย่าง Iron Finance, Beanstalk และ aUSD ของ Acala ก็ประสบการล่มสลายจากการโจมตีในลักษณะคล้ายกันในปีก่อน ๆ
การบิดเบือนออราเคิลเป็นสาเหตุที่เกิดซ้ำ ผู้โจมตีป้อนราคาปลอมให้โปรโตคอล โปรโตคอลตอบสนองตามที่ถูกออกแบบไว้ และมูลค่าถูกย้ายไปอยู่กับผู้โจมตีก่อนที่ใครจะหยุดได้ Balance Protocol คัดลอกสถาปัตยกรรมของระบบที่ใหญ่และเป็นที่ยอมรับมากกว่าอย่าง MakerDAO แต่ตัดมาตรการรั้วกันตกที่ระบบเหล่านั้นเพิ่มเข้ามาหลังผ่านประสบการณ์เฉียดพลาดมาหลายปีออกไป
ทำไมเรื่องนี้จึงสำคัญ
ตลาดของ Balance Coin มีขนาดเล็กเมื่อเทียบกับสเตเบิลคอยน์รายใหญ่อย่าง USDT และ USDC อย่างไรก็ตาม การโจมตีแต่ละครั้งเช่นนี้ยิ่งตอกย้ำรูปแบบที่หน่วยงานกำกับดูแลและผู้ใช้จับตาอย่างใกล้ชิด ในปี 2026 การกำกับดูแลสเตเบิลคอยน์ในสหรัฐอเมริกาดำเนินภายใต้กฎหมาย GENIUS Act ซึ่งกดดันผู้ออกเหรียญให้พิสูจน์ทั้งเงินสำรองและความทนทานของระบบภายใต้ภาวะตึงเครียด
ตอนนี้ Balance Coin ซื้อขายใกล้ศูนย์ หลักประกันบิตคอยน์แบบแรปที่อยู่บน BNB ที่เคยหนุนมัน ถูกเก็บอยู่ในกระเป๋าเงินที่อยู่นอกการควบคุมของ 42DAO และโปรโตคอลยังไม่ระบุว่าจะเกิดอะไรขึ้นต่อไป
บทความนี้แปลจากภาษาอังกฤษโดยใช้ AI เวอร์ชันภาษาอังกฤษต้นฉบับเป็นแหล่งข้อมูลที่เชื่อถือได้ การแปลอัตโนมัติอาจมีความไม่ถูกต้อง โดยเฉพาะอย่างยิ่งในคำศัพท์ทางกฎหมายและข้อบังคับ
