The Sandbox ประกาศชดเชย SAND 1:1 ให้ผู้ถือ หลังบั๊ก Bridge ถูกแฮ็กสูญ 700,000 ดอลลาร์
The Sandbox แพลตฟอร์มเกมบล็อกเชนชื่อดัง ประกาศแผนชดเชยผู้ถือโทเคน SAND ที่ได้รับผลกระทบจากช่องโหว่ Bridge เมื่อวันที่ 21 สิงหาคมที่ผ่านมา โดยจะจ่ายคืนให้ผู้ถือ SAND บนเครือข่าย Base และ BNB Smart Chain ในอัตรา 1:1 ด้วยโทเคน SAND บนเครือข่าย Ethereum จากคลังของโครงการเอง โดยไม่มีการพิมพ์โทเคนใหม่เพิ่ม
บริษัทเผยแพร่รายงานสรุปเหตุการณ์ (post-mortem) เมื่อวันพฤหัสบดีที่ผ่านมา ระบุว่าผู้ใช้ที่ถือ SAND ที่ถูกบริดจ์มาอย่างถูกต้องบน Base หรือ BNB Smart Chain ก่อนเกิดเหตุ จะได้รับ SAND บน Ethereum ในจำนวนเท่ากันคืน โดยกระบวนการยื่นเคลมคาดว่าจะเปิดภายใน 2 สัปดาห์ และเปิดรับต่อเนื่องอีก 2 สัปดาห์ ทั้งนี้ เว็บเทรดแบบรวมศูนย์ 2 แห่งที่ถือครองยอดคงเหลือที่เข้าเกณฑ์รวมกันกว่า 72% จะเป็นผู้กระจายเงินชดเชยให้ลูกค้าที่ได้รับผลกระทบโดยตรงเอง
ย้อนเหตุการณ์: แฮกเกอร์ใช้ฟังก์ชัน approveAndCall แย่งสิทธิ์ LayerZero
ตามรายงานเชิงลึกจาก crypto.news ผู้โจมตีใช้บัญชีที่ไม่มีความเคลื่อนไหวมานานถึง 313 วัน (สร้างไว้ตั้งแต่ 13 ตุลาคม 2025) ส่งธุรกรรมผ่านฟังก์ชัน approveAndCall ซึ่งเป็นฟังก์ชันมาตรฐานของโทเคน ERC-20 ที่ออกแบบมาเพื่อรวมขั้นตอนอนุมัติและเรียกใช้สัญญาไว้ในธุรกรรมเดียว แต่ในกรณีนี้ ข้อมูลที่แนบไปกลับพุ่งตรงไปยัง LayerZero Endpoint ทำให้สัญญาช่วยเหลือของแฮกเกอร์ได้รับสิทธิ์ระดับผู้ดูแล (delegate) ในการตั้งค่า Endpoint โดยไม่ได้รับอนุญาต
เมื่อได้สิทธิ์ผู้ดูแลแล้ว แฮกเกอร์สามารถสั่งพิมพ์ SAND บน Base ได้โดยไม่ต้องล็อกโทเคนจริงไว้ฝั่ง Ethereum เลย ตลอด 5 ชั่วโมงระหว่างคืนวันที่ 21-22 สิงหาคม มีการพิมพ์โทเคนรวม 703 ครั้ง กระจายไปยัง 173 กระเป๋าเงิน รวมยอดโทเคนปลอมที่ถูกสร้างขึ้นกว่า 339 ล้านล้าน SAND ก่อนที่ทีม The Sandbox จะรีเซ็ตการตั้งค่า Trusted Peer ผ่านมัลติซิกเพื่อตัดการเชื่อมต่อข้ามเชนที่ถูกโจมตี
ตัวเลขจริงเสียหายแค่ไหน เมื่อเทียบกับมูลค่าปลอมที่ดูมหาศาล
แม้ยอดโทเคนปลอมที่พิมพ์ขึ้นจะมีมูลค่าตามราคาตลาดสูงถึงราว 49,000 ล้านดอลลาร์ในทางทฤษฎี แต่ความเสียหายที่เกิดขึ้นจริงเล็กกว่านั้นมาก เพราะโครงสร้างสะพานเชื่อม (Bridge) ของ LayerZero ทำให้สัญญา OFT Adapter ฝั่ง Ethereum ถือครองโทเคน SAND จริงได้เพียงเท่าที่เคยมีผู้ใช้บริดจ์เข้ามาก่อนหน้าเท่านั้น เมื่อแฮกเกอร์ดึงโทเคนจริงออกจากสัญญานี้จนหมด ก็ไม่มีโทเคนจริงเหลือให้ดึงออกไปได้อีก ไม่ว่าจะพิมพ์โทเคนปลอมเพิ่มอีกเท่าไหร่ก็ตาม
The Sandbox ยืนยันว่ามี SAND ถูกดึงออกจากสัญญาจริงประมาณ 14.7 ล้านโทเคน คิดเป็นราว 700,000 ดอลลาร์ หรือประมาณ 0.5% ของอุปทานสูงสุด 3,000 ล้านโทเคนของ SAND ส่วนโทเคนปลอมกว่า 339 ล้านล้านหน่วยที่ค้างอยู่บน Base และ BNB Smart Chain ถูกกักแยกไว้ ไม่สามารถบริดจ์กลับหรือแลกเป็นสินทรัพย์จริงได้อีก ขณะที่อุปทาน SAND บน Ethereum และ Polygon ไม่ได้รับผลกระทบใดๆ
The Sandbox ระบุว่าสัญญา Bridge ที่ถูกโจมตีจะถูกปลดระวางถาวร และหากมีการเปิด Bridge เชื่อมต่อ Base หรือ BNB Chain ในอนาคต จะใช้สัญญาที่ปรับใหม่ทั้งหมด
เหตุการณ์ที่ 3 ของ LayerZero ในรอบ 5 เดือน ดันคลื่นย้ายไป Chainlink CCIP
เหตุการณ์นี้ไม่ใช่ครั้งแรกที่โปรโตคอลซึ่งใช้ LayerZero เจอปัญหาลักษณะนี้ ก่อนหน้านี้เคยเกิดเหตุการณ์ทำนองเดียวกันมาแล้วถึง 2 ครั้งในรอบ 5 เดือน ได้แก่ กรณี Kelp DAO ที่สูญเงินราว 292 ล้านดอลลาร์เมื่อเดือนเมษายน และกรณี Stake DAO ที่มีความเสียหายราว 91,000 ดอลลาร์เมื่อเดือนพฤษภาคม ความถี่ของเหตุการณ์ดังกล่าวเป็นส่วนหนึ่งที่ผลักดันให้เกิดคลื่นการย้ายโครงสร้างพื้นฐานข้ามเชนจาก LayerZero ไปยัง Chainlink CCIP มูลค่ารวมกว่า 15,000 ล้านดอลลาร์ นำโดยผู้เล่นรายใหญ่อย่าง BitGo ที่ย้าย WBTC มูลค่า 7,400 ล้านดอลลาร์ และ Kraken ที่เปลี่ยนมาใช้ Chainlink CCIP สำหรับโทเคน kBTC ของตน
ความเห็นบรรณาธิการ Bitcoinaddict
เคสนี้เป็นตัวอย่างที่ดีของการแยกแยะระหว่าง "ตัวเลขในข่าว" กับ "ความเสียหายจริง" เพราะมูลค่าโทเคนปลอม 49,000 ล้านดอลลาร์ที่ดูน่าตกใจ แท้จริงแล้วไม่มีสภาพคล่องรองรับเลย ความเสียหายจริงจึงอยู่ที่หลักแสนดอลลาร์เท่านั้น อย่างไรก็ตาม สิ่งที่น่าสนใจกว่าคือการที่โปรเจกต์ใหญ่ระดับ The Sandbox มีช่องโหว่การตั้งค่าที่ไม่ถูกตรวจพบนานถึง 313 วัน สะท้อนว่าการตรวจสอบความปลอดภัยของสะพานเชื่อมข้ามเชนยังเป็นจุดอ่อนของวงการคริปโตอยู่มาก และรูปแบบการชดเชยแบบ 1:1 จากคลังโครงการโดยไม่พิมพ์โทเคนใหม่ ถือเป็นแนวทางที่รับผิดชอบและควรเป็นมาตรฐานให้โปรเจกต์อื่นที่เจอเหตุการณ์คล้ายกันทำตาม
📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com:
เราเคยรายงานเหตุการณ์นี้ตั้งแต่ช่วงแรกที่ The Sandbox ระงับ Bridge ทันทีหลังตรวจพบความผิดปกติ
👉 The Sandbox ระงับสะพานเชื่อม Base-BNB Chain หลังบั๊ก LayerZero ปั๊ม SAND ปลอม🔗 อ้างอิงต้นฉบับ: Cointelegraph, crypto.news
— รายงานโดยทีมข่าว Bitcoinaddict.com