แฮ็กอีกแล้ว !! Initia หยุดบล็อกเชนและ Rollup หลังมีรายงานผู้โจมตีสร้างโทเคนเอง ดูดเงินกว่า 87 ล้านบาท

Initia สั่งหยุดบล็อกเชน Layer 1 และ Rollup ของตัวเอง เมื่อเวลา 22:41 น. วันศุกร์ที่ 23 ต.ค. 2569 ตามเวลาไทย หลังนักวิจัยด้านความปลอดภัยรายงานว่ามีผู้โจมตีสร้างโทเคนขึ้นมาเองโดยไม่ได้รับอนุญาต แล้วนำไปแลกเป็นคริปโตอื่นมูลค่ากว่า 2.6 ล้านดอลลาร์ หรือกว่า 87 ล้านบาท (คิดที่อัตรา 33.74 บาทต่อดอลลาร์ ณ 23 ต.ค. 2569 จาก Frankfurter) ตามรายงานของ Cointelegraph ขณะที่ Initia เองยังไม่ได้ยืนยันยอดความเสียหายและสาเหตุที่แน่ชัด

การหยุดครั้งนี้ทำให้ Layer 1 (บล็อกเชนชั้นหลักที่บันทึกธุรกรรมเอง) ของ Initia และ Rollup (เครือข่ายย่อยที่ประมวลผลธุรกรรมแล้วส่งผลกลับไปบันทึกบนเชนหลัก) ที่ต่ออยู่กับมัน หยุดทำงานระหว่างที่ทีมไล่หาว่าความเสียหายกว้างแค่ไหน

Initia หยุดเครือข่ายเมื่อไร และบอกอะไรบ้าง

Initia โพสต์บน X ว่าเครือข่ายหยุดทำงานเมื่อเวลา 15:41 น. ตามเวลา UTC ของวันศุกร์ ซึ่งตรงกับ 22:41 น. เวลาไทย หลังเกิดเหตุด้านความปลอดภัย ทีมระบุว่ากำลังทำงานร่วมกับนักวิจัยด้านความปลอดภัย Validator (ผู้ตรวจและยืนยันธุรกรรมบนเครือข่าย) และกระดานเทรด เพื่อหาว่าผลกระทบทั้งหมดกว้างแค่ไหน

ตามรายงานของ Cointelegraph ทาง Initia ยังไม่ได้ยืนยันตัวเลขความเสียหายที่มีการประเมินกันออกมา และยังไม่ได้บอกสาเหตุที่แน่ชัดของการโจมตี ส่วนผลต่อผู้ใช้และกำหนดเวลาที่เครือข่ายจะกลับมาทำงานก็ยังไม่ชัดเจน Cointelegraph ระบุด้วยว่าติดต่อขอความเห็นเพิ่มเติมจาก Initia ผ่านบัญชี X ทางการไม่ได้

ผู้โจมตีสร้างโทเคน AUSD แล้วถอนเงินออกไปอย่างไร

คนแรกที่ส่งสัญญาณเตือนคือ Spreek นักวิจัยด้านความปลอดภัยบล็อกเชน ซึ่งรายงานเมื่อวันศุกร์ว่าผู้โจมตีสร้างโทเคน (Mint) โดยไม่ได้รับอนุญาต และแปลงเป็นสินทรัพย์อื่นไปแล้วราว 2.6 ล้านดอลลาร์ โดยยังมีเงินอีกส่วนที่กำลังเคลื่อนย้ายอยู่ในตอนนั้น

ต่อมา D2 Finance แพลตฟอร์ม DeFi (บริการการเงินที่ทำงานบนบล็อกเชนโดยไม่มีตัวกลาง) ให้รายละเอียดเพิ่มว่า ผู้โจมตีใช้ช่องโหว่สร้างโทเคน AUSD (โทเคนบนระบบที่ปกติต้องมีสินทรัพย์หนุนหลัง) เพิ่มขึ้นมา 2 ล้านโทเคน โดยไม่มีสินทรัพย์หนุนหลังเพียงพอ จากนั้นใช้การโอนข้ามเชน (Cross-chain Transfer หรือการย้ายสินทรัพย์จากบล็อกเชนหนึ่งไปอีกเชนหนึ่ง) ถอนออกไปยัง Ethereum ตามตัวเลขของ D2 Finance ดังนี้

• AUSD ราว 1.4 ล้านโทเคน
• ราว 105 ETH
• USDC ราว 1.08 ล้านโทเคน ซึ่ง USDC คือ Stablecoin (เหรียญที่ตรึงมูลค่ากับเงินดอลลาร์)

D2 Finance ระบุว่าสินทรัพย์ที่ถอนออกไปถูกนำไปรวมไว้ในกระเป๋าบน Ethereum ใบหนึ่ง ซึ่งถือ ETH อยู่ราว 1,135.5 ETH มูลค่า 2.73 ล้านดอลลาร์ หรือราว 92.1 ล้านบาท ตัวเลขนี้เป็นยอดในกระเป๋าตามการติดตามของ D2 Finance ส่วนตัวเลขราว 2.6 ล้านดอลลาร์ที่กล่าวถึงข้างต้นเป็นยอดที่ Spreek ประเมินไว้ตอนแจ้งเตือนครั้งแรก

ส่วนสาเหตุ D2 Finance ชี้ไปที่ช่องโหว่ในฟังก์ชันหนึ่งที่เขียนด้วย Move (ภาษาโปรแกรมที่ใช้เขียนโค้ดบนบล็อกเชน) ซึ่งเปิดทางให้ผู้โจมตีสร้างโทเคนที่ไม่มีหลักประกันหนุนหลัง แล้วนำไปแลกเป็นสินทรัพย์บน Ethereum โทเคนที่ไม่มีหลักประกันหมายถึงโทเคนที่ไม่มีสินทรัพย์จริงค้ำมูลค่าไว้ เมื่อนำไปแลกเป็น ETH หรือ USDC ได้ สินทรัพย์จริงจึงไหลออกไปอยู่กับผู้โจมตี ทั้งนี้ คำอธิบายสาเหตุเป็นการวิเคราะห์ของ D2 Finance ยังไม่ใช่คำยืนยันจาก Initia

Initia คืออะไร และราคา INIT ขยับอย่างไร

Initia เป็นบล็อกเชน Layer 1 ที่ออกแบบมาให้เป็นฐานของเครือข่าย Rollup หลายตัวที่เชื่อมถึงกัน โดยเรียก Rollup เหล่านี้ว่า Minitias เหรียญประจำเครือข่ายคือ INIT การหยุดเครือข่ายครั้งนี้จึงครอบคลุมทั้งเชนหลักและ Rollup ที่อยู่บนระบบของ Initia ตามรายงานของ Cointelegraph

ตามข้อมูลของ CoinGecko (เว็บรวบรวมราคาคริปโต) ที่ Cointelegraph อ้างถึง ราคา INIT ร่วงลงไปแตะราว 0.115 ดอลลาร์ในวันศุกร์ ก่อนดีดกลับขึ้นไปเหนือ 0.15 ดอลลาร์ และอยู่แถว 0.1496 ดอลลาร์ ณ เวลาที่ Cointelegraph เขียนข่าว ซึ่งเผยแพร่เมื่อ 01:39 น. วันที่ 24 ต.ค. 2569 เวลาไทย ราคาระดับนั้นเพิ่มขึ้นราว 14% เมื่อเทียบกับราคาเมื่อ 24 ชั่วโมงก่อนหน้า

คนถือ INIT และผู้ใช้ Initia ในไทยได้รับผลอย่างไร

คนไทยที่ถือ INIT หรือมีสินทรัพย์อยู่บน Initia และ Minitias ได้รับผลจากการหยุดเครือข่ายแบบเดียวกับผู้ใช้ทั่วโลก ระหว่างที่ Layer 1 และ Rollup หยุดทำงาน ธุรกรรมบนเครือข่ายจะเดินหน้าไม่ได้จนกว่า Initia จะเปิดระบบกลับมา ซึ่งยังไม่มีการประกาศกำหนดเวลา

สำหรับคนที่ถือ INIT ไว้บนกระดานเทรด Initia ระบุว่ากำลังทำงานร่วมกับกระดานเทรดเพื่อประเมินผลกระทบ ข้อมูลเรื่องการฝากถอน INIT จึงขึ้นอยู่กับประกาศของ Initia และของกระดานแต่ละแห่ง ส่วนคนที่ถือ AUSD ควรรู้ว่า D2 Finance ระบุว่าผู้โจมตีสร้าง AUSD เพิ่ม 2 ล้านโทเคนโดยไม่มีหลักประกันเพียงพอ และถอน AUSD ราว 1.4 ล้านโทเคนออกไปยัง Ethereum ขณะที่ Initia ยังไม่ได้แจ้งว่าผู้ถือแต่ละกลุ่มได้รับผลอย่างไร ราคา INIT เองก็ขยับแรงทั้งขาลงและขาขึ้นในวันศุกร์ เนื้อหานี้เป็นข้อมูลข่าว ไม่ใช่คำแนะนำการลงทุน

สิ่งที่ยังไม่รู้หลัง Initia หยุดเครือข่าย

• ยอดความเสียหายจริง: ตัวเลขที่มีตอนนี้มาจาก Spreek และ D2 Finance โดย Initia ยังไม่ยืนยัน และ Spreek รายงานว่ามีเงินบางส่วนยังเคลื่อนย้ายอยู่ ตัวเลขจึงเป็นตัวเลขเบื้องต้น
• สาเหตุที่แน่ชัด: D2 Finance ชี้ไปที่ช่องโหว่ในฟังก์ชันภาษา Move แต่ Initia ยังไม่ได้ยืนยัน
• ผลต่อผู้ใช้: Initia ยังไม่ได้บอกว่าผู้ใช้กลุ่มไหนได้รับผลอย่างไร
• กำหนดเปิดเครือข่าย: ยังไม่มีกำหนดเวลาที่ Layer 1 และ Rollup จะกลับมาทำงาน

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:

👉 Seed โดน Hack !! อีกแล้ว Qubic หยุดเครือข่าย หลังกระเป๋า 1,404 ใบถูกดูดราว 43 ล้านบาท เพราะอัลกอริทึมสุ่มไม่ปลอดภัยพอบน Apple

🔗 อ้างอิงต้นฉบับ: Cointelegraph (24 ต.ค. 2569)

💬 ความเห็นบรรณาธิการ Bitcoinaddict

ทีมข่าวสังเกตว่า Initia เป็นอีกเครือข่ายที่เลือกหยุดระบบทั้งหมดหลังพบความเสียหาย ต่อจาก Qubic ที่หยุดเครือข่ายหลังกระเป๋าถูกดูด เมื่อ 18 ต.ค. ที่ผ่านมา การหยุดเครือข่ายช่วยให้ทีมมีเวลาตรวจสอบ แต่ก็ทำให้ผู้ใช้ทุกคนต้องรอโดยไม่รู้กำหนด สำหรับคนไทยที่ถือเหรียญของเครือข่ายลักษณะนี้ ข้อมูลที่ต้องรอฟังคือยอดความเสียหายที่ Initia ยืนยันเอง และแผนเปิดระบบกลับมา ซึ่งตอนนี้ยังไม่มีทั้งสองอย่าง

ภาพปก: ฉากประกอบสร้างด้วย AI โลโก้ Initia จาก initia.xyz

รายงานโดยทีมข่าว Bitcoinaddict.com