Harmony (ONE) โดนแฮ็ก มินต์เหรียญปลอม 4 พันล้านเหรียญ ราคาร่วง 37%

Harmony บล็อกเชนเลเยอร์ 1 ยืนยันถูกโจมตีเมื่อวันพุธที่ผ่านมา หลังแฮกเกอร์มินต์เหรียญ ONE โดยไม่ได้รับอนุญาตออกมากว่า 4,000 ล้านเหรียญ คิดเป็นราว 26-27% ของอุปทานหมุนเวียนเดิมที่มีอยู่ประมาณ 14,870 ล้านเหรียญ ส่งผลให้ราคา ONE ร่วงลงทันทีราว 37% เหลือประมาณ 0.00077 ดอลลาร์ ตามข้อมูลของ CoinGecko ตามรายงานของ CoinDesk และ Decrypt

⚙️ กลไกการโจมตี: ช่องโหว่ Empty Block และระบบ totalSupply ที่ถูกหลอก

จุดที่น่ากังวลที่สุดของการโจมตีครั้งนี้คือแฮกเกอร์มินต์เหรียญผ่าน "Empty Block" หรือบล็อกที่ปกติไม่มีธุรกรรมใดๆ อยู่ ทำให้อุปทานส่วนเกินเข้าสู่ระบบหมุนเวียนได้โดยไม่ปรากฏเป็นการโอนเงินหรือการเรียกใช้สัญญาปกติ ที่ร้ายแรงกว่านั้นคือ Endpoint totalSupply ของ Harmony ไม่ได้แสดงผลจำนวนเหรียญใหม่ที่ถูกมินต์ออกมา ทำให้เครื่องมือติดตามราคาต่างๆ ยังคงแสดงอุปทานหมุนเวียนที่ตัวเลขเดิมคือ 14,870 ล้านเหรียญ ซึ่งเท่ากับปิดบังการโจมตีจากสายตาตลาดไปโดยปริยาย

💸 เหรียญปลอม 97% หลุดเข้ากระดานเทรดก่อนสกัดทัน

Juiceberg นักวิเคราะห์ข้อมูล On-chain รายงานว่าเหรียญที่มินต์ปลอมขึ้นมาราว 97% หรือประมาณ 2,800 ล้านเหรียญ ถูกโยกเข้าสู่กระดานเทรดต่างๆ ไปแล้วก่อนที่ทีมงานจะตอบสนองได้ทัน สร้างแรงกดดันขายมหาศาลจนราคาร่วงหนักในทันที

🛠️ การตอบสนองของ Harmony

ทีมงาน Harmony ออกแถลงการณ์ว่า "เรากำลังทำงานร่วมกับทีมของเราและกระดานเทรดที่เกี่ยวข้องเพื่อหยุดและอายัดเงิน เรากำลังดำเนินการแก้ไขและพิจารณาทางเลือกในการย้อนคืนระบบ" พร้อมขอให้กระดานเทรดต่างๆ บล็อกและอายัดเงินจาก 4 ที่อยู่กระเป๋าที่เกี่ยวข้องกับการโจมตี ทีมงานยังหยุดการทำงานของ Bridge ชั่วคราว และสั่งให้ผู้ดูแลเครือข่าย (Validator) ติดตั้งอัปเดตฉุกเฉินเพื่อสกัดการมินต์เพิ่มเติม โดยออกแพตช์แก้ไขได้ภายในเวลาประมาณ 5 ชั่วโมงหลังตรวจพบการโจมตี

🤝 ความไว้วางใจที่สั่นคลอน: ZachXBT ปฏิเสธช่วยเหลือ

ZachXBT นักสืบบล็อกเชนชื่อดัง ประกาศต่อสาธารณะว่าจะไม่เข้าช่วยติดตามเหตุการณ์นี้ให้ พร้อมระบุว่า "ผมจะไม่ติดตามเหตุการณ์นี้ และคิดว่าไม่ควรมีใครช่วยพวกเขาแบบไม่คิดค่าใช้จ่าย" โดยให้เหตุผลว่า Harmony เคย "เอาเปรียบคนที่เข้ามาช่วยเหลือ" ในเหตุการณ์แฮ็ก Horizon Bridge เมื่อปี 2565 ด้วยการ "ให้รางวัล 0 ดอลลาร์สำหรับการอายัดเงินครั้งสำคัญที่นำไปสู่การยึดทรัพย์โดยหน่วยงานบังคับใช้กฎหมาย แล้วพูดแค่ว่า 'ทำได้ดี'" สะท้อนความสัมพันธ์ที่ตึงเครียดระหว่าง Harmony กับกลุ่มนักสืบบล็อกเชนที่เคยช่วยเหลือมาก่อน

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
👉 แฮ็กเกอร์เกาหลีเหนือ ฟอก ETH จากการโจมตี Harmony Bridge เพิ่มอีกมูลค่า 27 ล้านดอลลาร์
👉 แฮ็กเกอร์เกาหลีเหนือ ถูกสงสัยอยู่เบื้องหลังการโจมตี Harmony มูลค่า 100 ล้านดอลล่าร์

🔗 อ้างอิงต้นฉบับ: CoinDesk / coindesk.com และ Decrypt / decrypt.co

💬 ความเห็นบรรณาธิการ Bitcoinaddict:
สิ่งที่น่ากังวลที่สุดในเคสนี้ไม่ใช่แค่ตัวเลขความเสียหาย แต่เป็นข้อเท็จจริงที่ว่า endpoint ตรวจสอบอุปทานของ Harmony เองไม่สามารถจับความผิดปกติได้ ปล่อยให้เหรียญปลอมเกือบทั้งหมดไหลเข้ากระดานเทรดก่อนจะรู้ตัว นี่คือบทเรียนสำคัญสำหรับนักลงทุนว่าตัวเลข Market Cap หรืออุปทานหมุนเวียนที่แสดงบนเว็บติดตามราคาต่างๆ ไม่ได้ถูกต้องเสมอไปในสถานการณ์วิกฤต ส่วนกรณีที่ ZachXBT ปฏิเสธช่วยเหลือก็สะท้อนปัญหาเชิงโครงสร้างที่ลึกกว่านั้น คือหากโปรเจกต์ไม่ตอบแทนคนที่ช่วยกู้คืนความเสียหายอย่างเหมาะสม ในระยะยาวอาจไม่มีใครอยากช่วยเหลือในวิกฤตครั้งต่อไปอีก

Tags / คีย์เวิร์ด SEO: Harmony, ONE, Exploit, Hack, Blockchain Security, ZachXBT

— รายงานโดยทีมข่าว Bitcoinaddict.com