การแฮ็ก Loopscale มูลค่า 5.8 ล้านดอลลาร์สิ้นสุดลงอย่างน่าประหลาดใจด้วยการคืนเงินโดยแฮ็กเกอร์ อันเป็นผลมาจากข้อตกลงที่ให้รางวัลแก่พวกเขา 10%.
แพลตฟอร์มการเงินแบบกระจายศูนย์ (DeFi) ได้ประกาศข่าวในโพสต์บน X เมื่อวันที่ 28 เมษายน
Summary
เกิดอะไรขึ้นกับโปรโตคอล Loopscale? รายละเอียดทั้งหมดของข้อตกลงกับแฮกเกอร์
เมื่อวันที่ 26 เมษายน 2025 แพลตฟอร์ม Loopscale ตกเป็นเหยื่อของการโจมตีทางไซเบอร์ที่ใช้ประโยชน์จากช่องโหว่ในระบบการกำหนดราคาของโทเค็น RateX PT
ผ่านการจัดการนี้ แฮกเกอร์สามารถขโมยได้ประมาณ 5.7 ล้านดอลลาร์ใน USD Coin และ 1,200 โทเค็น Solana (SOL) โดยตรงจาก vault ที่กำหนดไว้
การโจมตีได้บังคับให้ Loopscale ต้องระงับการดำเนินการทั้งหมดในตลาดทันทีและจำกัดการถอนจาก vault โดยมุ่งเน้นไปที่การสืบสวนช่องโหว่
เป็นสิ่งสำคัญที่ต้องเน้นว่า, ตามการสื่อสารอย่างเป็นทางการของแพลตฟอร์ม, กลไกการค้ำประกันผ่าน RateX ไม่ได้ถูกละเมิด และความเสียหายได้ส่งผลกระทบเฉพาะผู้ฝากใน vault USDC และ SOL เท่านั้น
ในวันถัดจากการโจมตี, 27 เมษายน 2025, Loopscale ได้เสนอข้อเสนอสาธารณะต่อผู้เขียนของการแฮ็ก: คืน 90% ของสินทรัพย์ที่ถูกขโมยไปแลกกับรางวัลเท่ากับ 10% ของของที่ปล้นมา
โดยรวมแล้ว ข้อเสนอประกอบด้วย 3.947 SOL สำหรับแฮ็กเกอร์ ในขณะที่ 35.527 SOL ที่เหลือจะถูกกู้คืนและคืนให้กับผู้ฝากที่ได้รับความเสียหาย
ข้อเสนอนี้ยังรวมถึงการได้รับภูมิคุ้มกันอย่างสมบูรณ์จากการดำเนินการทางกฎหมายใด ๆ โดยมีเงื่อนไขว่าข้อตกลงจะได้รับการปฏิบัติตามอย่างเคร่งครัด แฮกเกอร์มีเวลาจนถึง 28 เมษายน เวลา 6:00 AM EST ในการยอมรับข้อเสนอ
แนวทางนี้กำลังเป็นที่นิยมมากขึ้นในโลกของ criptovalute.
แพลตฟอร์มหลายแห่งในความเป็นจริงชอบที่จะจัดการโดยตรงกับผู้รับผิดชอบการโจรกรรม โดยจัดประเภทพวกเขาเป็น white-hat hacker (แฮกเกอร์ที่มีจริยธรรม) เพื่อแลกกับการคืนเงินทุนและข้อมูลที่มีค่าเกี่ยวกับช่องโหว่ที่ถูกใช้ประโยชน์
ไม่กี่ชั่วโมงก่อนถึงกำหนดเส้นตาย ผู้เขียนของการแฮ็ก Loopscale ได้ยอมรับข้อตกลง Loopscale ในโพสต์ของพวกเขาบน X ได้ขอบคุณแฮ็กเกอร์ที่เลือก “การแก้ไขอย่างเป็นมิตร” ของเหตุการณ์นี้
ในอีกไม่กี่วันข้างหน้า แพลตฟอร์มได้สัญญาว่าจะให้ข้อมูลอัปเดตเกี่ยวกับ:
- – การกลับมาดำเนินการถอนจาก vault;
- – การวิเคราะห์รายละเอียดของเหตุการณ์ (“post-mortem report”).
ช่วงเวลานี้จะเป็นช่วงเวลาสำคัญในการเสริมสร้างความเชื่อมั่นของชุมชน ซึ่งยังคงสั่นคลอนจากหนึ่งในเหตุการณ์โจรกรรมที่สำคัญที่สุดของปี 2025 จนถึงขณะนี้
ผลกระทบที่กว้างขึ้นต่อความปลอดภัยของ DeFi
กรณีของ Loopscale เป็นส่วนหนึ่งของแนวโน้มที่น่ากังวล: ภาคส่วนของ DeFi ได้รับความสูญเสียมากกว่า 1.6 พันล้านดอลลาร์ เนื่องจากการแฮ็กใน ไตรมาสแรกของปี 2025 ทำให้เป็นช่วงที่เลวร้ายที่สุดที่เคยบันทึกไว้จนถึงปัจจุบัน
การโจมตีที่สำคัญอื่น ๆ ในปีนี้รวมถึง:
- – การโจรกรรม 572.000 dollari ที่เกิดขึ้นกับแพลตฟอร์ม SIR.trading;
- – การโจมตีมูลค่า 5 ล้าน ดอลลาร์ต่อ ZKSync;
- – การโจมตีมูลค่า 7 ล้านดอลลาร์ต่อโปรโตคอล KiloEx.
ตัวเลขเหล่านี้แสดงให้เห็นถึงความเปราะบางที่เพิ่มขึ้นของระบบนิเวศ DeFi แม้จะมีความพยายามของทีมพัฒนาและชุมชนในการปรับปรุงความปลอดภัย
ด้วยการกลับมาของกองทุนเกือบทั้งหมด ตอนนี้ Loopscale ต้องเผชิญกับความท้าทายสองประการ: การฟื้นฟูการดำเนินงานและที่สำคัญที่สุดคือการฟื้นฟูความเชื่อมั่นของผู้ใช้
นักลงทุนจะจับตามองอย่างใกล้ชิด:
- – เพื่อความโปร่งใสของการสื่อสารในอนาคต;
- – การเสริมสร้างกระบวนการตรวจสอบโค้ด;
- – การนำระบบป้องกันที่แข็งแกร่งขึ้นมาใช้เพื่อป้องกันการบิดเบือนราคามากขึ้น.
แม้ว่าทางแพลตฟอร์มจะได้ระบุว่าระบบที่มีหลักประกัน RateX ไม่ได้รับผลกระทบ แต่ความสนใจจะมุ่งเน้นไปที่การแก้ไขช่องโหว่ด้านการกำหนดราคาที่อาจถูกนำมาใช้ประโยชน์อีกครั้ง
ข้อสรุป: กรณีศึกษาที่สำคัญสำหรับ DeFi
การจัดการกับการแฮ็ก Loopscale สร้างแบบอย่างที่น่าสนใจสำหรับภาคส่วน DeFi การประนีประนอมระหว่างการคืนเงินและการให้รางวัลแก่แฮ็กเกอร์แสดงให้เห็นถึงวิธีการที่เป็นปฏิบัติเพื่อลดความสูญเสียโดยไม่ต้องเริ่มต้นการต่อสู้ทางกฎหมายที่ยาวนาน แพง และมักไม่มีประสิทธิภาพ
อย่างไรก็ตาม วิธีนี้ยังทำให้เกิดคำถามสำคัญเกี่ยวกับการยับยั้งการโจมตีในอนาคต: การพิจารณาให้แฮ็กเกอร์เป็นผู้ร่วมมือที่ได้รับค่าตอบแทนเสี่ยงที่จะกระตุ้นให้เกิดการโจมตีใหม่หรือไม่?
ณ ขณะนี้, Loopscale สัญญาว่าจะมีแนวทางที่ปลอดภัยและเชิงรุกมากขึ้นในการปกป้องผู้ใช้
ชุมชน DeFi จะต้องสังเกตการณ์วิวัฒนาการของเหตุการณ์นี้อย่างใกล้ชิดเพื่อทำความเข้าใจว่ากลยุทธ์ที่คล้ายคลึงกันนี้สามารถลดความเสี่ยงเชิงระบบได้จริงหรือไม่ หรือแทนที่จะเป็นเพียงแค่การแก้ปัญหาชั่วคราวเท่านั้น
