โปรโตคอล GMX ถูกแฮก! สูญเงินกว่า 40 ล้านดอลลาร์จากช่องโหว่บน GLP Pool

โปรโตคอล GMX ประกาศระงับการเทรดบน GMX V1 หลังจากที่พูลสภาพคล่อง (Liquidity Pool) ถูกเจาะระบบ ส่งผลให้เงินกว่า 40 ล้านดอลลาร์สหรัฐ ถูกขโมยและถูกโอนไปยังวอลเล็ตไม่ทราบตัวตน

GMX V1 เป็นเวอร์ชันแรกของโปรโตคอล GMX ซึ่งเปิดให้ใช้งานบนเครือข่าย Arbitrum โดยพูลที่ถูกแฮกคือพูลที่มีสินทรัพย์หลากหลาย เช่น Bitcoin, Ether และ Stablecoin ต่างๆ ที่ใช้รองรับการให้บริการของแพลตฟอร์ม

เพื่อป้องกันความเสียหายเพิ่มเติม ทีมงาน GMX ได้ประกาศระงับการ mint และ redeem ของโทเคน GLP ทั้งบน Arbitrum และ Avalanche ชั่วคราว พร้อมขอให้ผู้ใช้งานปิด Leverage และปรับค่าการตั้งค่าการใช้งาน GLP ทันที

“จากข้อมูลล่าสุด ช่องโหว่นี้จำกัดเฉพาะบน GMX V1 และพูล GLP เท่านั้น ไม่ส่งผลต่อ GMX V2 หรือโทเคน GMX โดยตรง” — ทีมงาน GMX กล่าว

บริษัทด้านความปลอดภัยบนบล็อกเชนอย่าง SlowMist วิเคราะห์ว่า การแฮกครั้งนี้เกิดจาก “จุดอ่อนด้านการออกแบบ” ของระบบคำนวณมูลค่าทรัพย์สินรวมใน GLP Pool ทำให้แฮกเกอร์สามารถ “ปั่นราคา” GLP ได้สำเร็จ

การแฮกยังคงเป็นปัญหาใหญ่ของวงการคริปโต

เหตุการณ์นี้เป็นหนึ่งในหลายเหตุการณ์ความปลอดภัยที่เกิดขึ้นในปี 2025 โดยใน ช่วงครึ่งปีแรกของ 2025 การแฮกคริปโตมีมูลค่าความเสียหายรวมสูงถึง 2.5 พันล้านดอลลาร์ โดยเฉพาะกรณีใหญ่ในเดือนกุมภาพันธ์ที่ Bybit ถูกแฮกไปถึง 1.4 พันล้านดอลลาร์

ในเดือนมิถุนายนที่ผ่านมา Nobitex แพลตฟอร์มคริปโตของอิหร่านก็โดนแฮกโดยกลุ่มแฮกเกอร์สายโปรอิสราเอล สูญเงินกว่า 81 ล้านดอลลาร์ และต้องหยุดให้บริการชั่วคราวเพื่อควบคุมความเสียหาย

ในวันเดียวกันนั้นเอง สำนักงานควบคุมทรัพย์สินต่างประเทศ (OFAC) ของกระทรวงการคลังสหรัฐฯ ก็ได้ประกาศคว่ำบาตร Song Kum Hyok หนึ่งในกลุ่มแฮกเกอร์ที่มีความเกี่ยวข้องกับรัฐบาลเกาหลีเหนือ ซึ่งเคยแทรกซึมเข้าไปในบริษัทคริปโตและบริษัทด้านกลาโหมของสหรัฐฯ เพื่อทำการหลอกลวงทางสังคมและแฮกระบบ

แม้ว่าจะมีเทคโนโลยีความปลอดภัยมากขึ้นเรื่อยๆ แต่เหตุการณ์เหล่านี้แสดงให้เห็นว่า การรักษาความปลอดภัยในโลกคริปโตยังเป็นประเด็นสำคัญ ที่ต้องให้ความใส่ใจอย่างต่อเนื่อง โดยเฉพาะเมื่อมีเงินมูลค่าสูงอยู่ในระบบแบบ Decentralized

‍

อ้างอิง : cointelegraph.com
ภาพ theblock.co