Maya Protocol โดนเจาะ 6 บั๊กรวด สูญ $1.7 ล้าน CACAO ร่วง 88% ต้องหยุดเครือข่ายฉุกเฉิน

Maya Protocol เครือข่ายแลกเปลี่ยนคริปโตข้ามเชนแบบกระจายศูนย์ (DEX) ที่แยกตัวมาจาก THORChain ถูกแฮกเกอร์เจาะระบบเมื่อราว 17:30 น. ตามเวลา UTC วันที่ 18 สิงหาคมที่ผ่านมา สูญเงินไปประมาณ 1.7 ล้านดอลลาร์ นับเป็นเหตุการณ์สูญเสียเงินครั้งใหญ่ครั้งแรกของเครือข่ายนี้ นับตั้งแต่เปิดตัว Mainnet มาตั้งแต่เดือนเมษายน 2023 ตามรายงานของ Cointelegraph

🔓 แฮกเกอร์ใช้ 6 บั๊กรวดเจาะระบบ

แทนที่จะเป็นช่องโหว่เดียว การโจมตีครั้งนี้เกิดจากบั๊กที่เชื่อมโยงกัน 6 จุด ครอบคลุมทั้งการจัดการบัญชีเทรด การประมวลผลธุรกรรมขาออก และการคำนวณพูลสภาพคล่อง แฮกเกอร์ใช้ธุรกรรมเดียวที่บรรจุคำสั่งย่อยถึง 23 รายการ เพื่อหลอกให้ระบบตรวจจับการขโมยทำงานผิดพลาด พร้อมปั่นราคาพูลสภาพคล่องที่มีเงินหมุนเวียนต่ำให้พองขึ้นเทียม ก่อนถอนโทเคน CACAO ออกจากโมดูล Asgard และ Yggdrasil ไปได้ราว 48.87 ล้านเหรียญ

💰 เงินที่หายไปมีอะไรบ้าง

ยอดเงินที่แฮกเกอร์ยืนยันได้แล้วส่วนใหญ่คือ Bitcoin ราว 20.83 BTC คิดเป็นมูลค่าประมาณ 1.34 ล้านดอลลาร์ ซึ่งถูกโอนไปยังกระเป๋า Bitcoin เพียงที่อยู่เดียว นอกจากนี้ยังมีโทเคนบนเครือข่าย Arbitrum และ CACAO พื้นเมืองปะปนอยู่ด้วย แฮกเกอร์ยังถือครอง CACAO ค้างอยู่บนเชนอีกราว 8.87 ล้านเหรียญ คิดเป็นมูลค่าราว 288,000 ดอลลาร์ตามราคาที่ร่วงลงแล้ว ซึ่งทีมงานมองว่ายังมีโอกาสอายัดเงินก้อนนี้ได้ ด้านราคาโทเคน CACAO ร่วงหนักจากราว 0.115 ดอลลาร์ เหลือเพียง 0.013 ดอลลาร์ หรือลดลงถึง 88.7% ก่อนจะฟื้นตัวขึ้นมาบางส่วนอยู่ที่ราว 0.03 ดอลลาร์

🛑 ทีมงานสั่งหยุดเครือข่ายฉุกเฉิน

ระบบหยุดการซื้อขายอัตโนมัติของ Maya ทำงานทันที ล็อกการฝากถอนเป็นเวลาประมาณ 720 บล็อก หรือราว 1 ชั่วโมง เพื่อควบคุมความเสียหายไม่ให้ลุกลาม Aaluxx ผู้ร่วมก่อตั้ง Maya Protocol ออกมายืนยันเหตุการณ์บนเชนและให้คำมั่นว่าจะชดเชยความเสียหายให้ผู้ใช้เต็มจำนวน พร้อมเริ่มดำเนินการแก้ไขช่องโหว่เพื่อกลับมาเปิดให้บริการสวอปอีกครั้ง

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
THORChain ต้นทางของ Maya Protocol เคยเจอเหตุการณ์คล้ายกันมาก่อน
👉 ถอดรหัสศึก THORChain โดนเจาะช่องโหว่ 'GG20' สูญ $10.7 ล้าน ลั่นกู้ระบบโดยไม่พิมพ์ RUNE เทขาย
👉 THORChain ยืนยันถูกแฮกสูญ $10 ล้าน เปิด "Recovery Portal" คืนเงินผู้เสียหาย

🔗 อ้างอิงต้นฉบับ: Cointelegraph

💬 ความเห็นบรรณาธิการ Bitcoinaddict:
เคสนี้ตอกย้ำว่าโปรโตคอลที่ Fork มาจากโค้ดของเครือข่ายอื่น แม้จะเป็นเครือข่ายที่พิสูจน์ตัวเองมานานอย่าง THORChain ก็ยังมีความเสี่ยงช่องโหว่เฉพาะตัวที่แตกต่างกันไปตามการปรับแก้โค้ด การที่ต้องใช้บั๊กถึง 6 จุดเชื่อมโยงกันเพื่อโจมตีสำเร็จ สะท้อนว่าแฮกเกอร์กลุ่มนี้มีความเชี่ยวชาญด้านเทคนิคสูงมาก นักลงทุนที่ใช้บริการ DEX ข้ามเชนลักษณะนี้ควรกระจายความเสี่ยง ไม่ฝากเงินก้อนใหญ่ไว้ในพูลสภาพคล่องเดียว และติดตามความคืบหน้าการชดเชยจากทีม Maya อย่างใกล้ชิด

Tags / คีย์เวิร์ด SEO: Maya Protocol, THORChain, CACAO, DEX Exploit, Crypto Hack, Asgard Vault

— รายงานโดยทีมข่าว Bitcoinaddict.com