Gondi แพลตฟอร์ม NFT Lending ถูกแฮ็กสัญญาอัจฉริยะ "Sell & Repay" เสียหาย 230,000 ดอลลาร์ ขโมย NFT 78 ชิ้น ก่อนชุมชนคริปโตช่วยกู้คืน และทีมงานเดินหน้าชดเชยผู้เสียหายทุกราย

ช่องโหว่ที่ถูกโจมตีคืออะไร?

Gondi เปิดเผยผ่านโพสต์บน X ว่าแฮ็กเกอร์สามารถเจาะช่องโหว่ใน "Sell & Repay" Contract (สัญญาอัจฉริยะที่อนุญาตให้ผู้กู้ขาย NFT ที่วางเป็นหลักประกันและชำระคืนเงินกู้โดยอัตโนมัติ) ได้สำเร็จ

ข้อมูลจาก Etherscan (เครื่องมือตรวจสอบธุรกรรมบนบล็อกเชน Ethereum) ระบุว่า NFT จำนวน 78 ชิ้น ถูกโจรกรรมไปเมื่อเวลา 08:12 น. UTC ของวันจันทร์ โดย Blockaid (แพลตฟอร์มรักษาความปลอดภัยบล็อกเชน) ประเมินความเสียหายรวมอยู่ที่ 230,000 ดอลลาร์สหรัฐ

น่าสังเกตว่า "Sell & Repay" Contract เวอร์ชันอัปเดตเพิ่งถูก Deploy (นำไปใช้งาน) เมื่อวันที่ 20 กุมภาพันธ์ที่ผ่านมา แต่ Gondi ยังไม่ได้ยืนยันรายละเอียดว่าแฮ็กเกอร์ใช้วิธีใดในการเจาะระบบ และขณะนี้สัญญาดังกล่าวถูกปิดการใช้งานชั่วคราวแล้ว

ผู้ใช้รายหนึ่งสูญเสียเกือบครึ่งของความเสียหายทั้งหมด

นักวิจัยคริปโต "Tinoch" ระบุบน X ว่า กระเป๋าเงินที่ใช้ที่อยู่ขึ้นต้นด้วย 0x8d1…47051 สูญเสีย NFT ไปมูลค่าประมาณ 108,000 ดอลลาร์ ซึ่งคิดเป็นเกือบครึ่งหนึ่งของความเสียหายทั้งหมด

ชุมชน Crypto ยื่นมือช่วยกู้คืน NFT

ในด้านที่น่าชื่นใจ สมาชิกในชุมชน NFT สามารถกู้คืนและส่งคืน NFT หลายชิ้น ประกอบด้วย Doodle, Aluminum Gazer, Lil Pudgy และ Servant of the Muse โดย Gondi ระบุว่ากำลังอยู่ระหว่างการเจรจาเพื่อกู้คืนชิ้นอื่นๆ รวมถึงคอลเลกชัน Taxmen ด้วย

Gondi เดินหน้าชดเชยผู้เสียหาย

Gondi ยืนยันว่าได้ซื้อ NFT ชิ้นที่ "ใกล้เคียงกัน" จากคอลเลกชันเดียวกันและโอนให้เจ้าของที่ได้รับผลกระทบแล้ว พร้อมระบุว่า:

"แม้จะไม่ใช่ชิ้นเดิมทุกประการ แต่เราเชื่อว่านี่คือการแก้ไขที่เป็นธรรมและมีความหมาย"

ทั้งนี้ Blockaid และผู้ตรวจสอบอิสระได้ทำการ Audit (ตรวจสอบ) แพลตฟอร์มแล้ว และสรุปว่าปลอดภัยพอที่จะใช้งานได้ ซึ่งครอบคลุมการชำระคืนเงินกู้, การรีไฟแนนซ์, การซื้อ-ขาย และการลิสต์ NFT ตามปกติ

📎 อ่านเพิ่มเติม: 👉 Gondi NFT Lending Protocol Exploit — $230K Lost in Smart Contract Attack
🔗 อ้างอิงต้นฉบับ: CoinTelegraph / Blockaid

💬 ความเห็นบรรณาธิการ Bitcoinaddict เหตุการณ์ที่ Gondi ถูกโจมตีครั้งนี้ตอกย้ำให้เห็นว่า แม้แต่สัญญาอัจฉริยะที่เพิ่งได้รับการอัปเดตก็ยังมีความเสี่ยง หากกระบวนการ Audit ยังไม่รัดกุมเพียงพอ อย่างไรก็ดี สิ่งที่น่าจับตามองไม่น้อยคือปฏิกิริยาของชุมชน NFT ที่ยื่นมือช่วยกู้คืนสินทรัพย์อย่างรวดเร็ว ซึ่งสะท้อนถึงวัฒนธรรมช่วยเหลือกันที่ยังคงแข็งแกร่งในระบบนิเวศคริปโต การที่ Gondi เลือกชดเชยผู้เสียหายอย่างจริงจังแทนที่จะปัดความรับผิดชอบ ก็เป็นสัญญาณที่ดีสำหรับความน่าเชื่อถือของโปรโตคอลในระยะยาว

Tags / คีย์เวิร์ด SEO: Gondi, NFT Lending, Smart Contract Exploit, NFT hack, คริปโตถูกแฮ็ก, Blockchain Security, DeFi security, NFT 2025

— รายงานโดยทีมข่าว Bitcoinaddict.com

อ้างอิง : cointelegraph.com
ภาพ financefeeds.com