ทันทีหลังเวลา 2 นาฬิกา UTC ของวันที่ 7 กรกฎาคม 2026 เทรดเดอร์ Ethereum รายหนึ่งเห็นเงินมูลค่า 2 ล้านดอลลาร์สหรัฐในรูปของ อีเธอร์ หายไปในบล็อกเดียว — ไม่ได้หายไปให้แฮ็กเกอร์ ไม่ได้หายไปให้มิจฉาชีพ แต่หายไปเพราะช่องโหว่ในการกำหนดเส้นทางธุรกรรมที่เปลี่ยนเส้นทางการสวอปแบบเงียบ ๆ ผ่าน พูลสภาพคล่องที่แทบจะว่างเปล่า เหตุการณ์นี้กลายเป็นหนึ่งในกรณีที่ชัดเจนที่สุดที่มีการบันทึกไว้ของการขาดทุนจากการเทรด Ethereum ที่ถูกเอาเปรียบผ่านการดึงมูลค่ากลับในบล็อกเดียว (same-block backrun extraction) และเผยให้เห็นความตึงเครียดเชิงโครงสร้างที่อยู่ใจกลางของการเงินแบบกระจายศูนย์
Summary
ประเด็นสำคัญ
- เทรดเดอร์ Ethereum รายหนึ่งสวอป 1,126.44 ETH (~2.01 ล้านดอลลาร์) และได้รับโทเค็น LIT เพียง 5,776 โทเค็น มูลค่าประมาณ 14,500 ดอลลาร์ — ขาดทุน 99.3%
- การสวอปถูกกำหนดเส้นทางผ่าน พูล AVAIL/WETH ที่มีสภาพคล่องต่ำบน Uniswap v3 ทำให้คำสั่งซื้อถูกดำเนินการที่ราคาประมาณ 120 เท่าของราคาที่ AVAIL สามารถขายได้จริงภายหลัง
- ผู้สร้างบล็อก Titan ดึงมูลค่าไปได้ 1.8 ล้านดอลลาร์ เป็นรางวัลผู้สร้างบล็อกในบล็อกเดียวกันผ่านกลยุทธ์ backrun ภายในบล็อกเดียวกัน
- GoPlus Security จัดประเภทเหตุการณ์นี้ว่าเป็น “กรณีตัวอย่างของการดึงมูลค่ากลับในบล็อกเดียว (same-block backrun extraction)” ซึ่งแตกต่างจากการโจมตีแบบแซนด์วิช (sandwich attack) แบบดั้งเดิม
- ตามข้อมูลของ DefiLlama Titan ทำรายได้จากการสร้างบล็อกไปแล้ว 112.6 ล้านดอลลาร์ในปี 2026 เพียงปีเดียว
อย่างไรที่ 2 ล้านดอลลาร์กลายเป็น 14,500 ดอลลาร์ได้ในธุรกรรมเดียว
ธุรกรรมที่ก่อให้เกิดการขาดทุนเกิดขึ้นเมื่อ วันที่ 7 กรกฎาคม 2026 เวลา 1:59 น. UTC ตามข้อมูลบนเชน เทรดเดอร์ได้เริ่มต้นคำสั่งสวอปที่ดูเหมือนจะตรงไปตรงมาของ 1,126.44 อีเธอร์ มูลค่าประมาณ 2.01 ล้านดอลลาร์ สิ่งที่ได้รับกลับมาคือโทเค็น LIT จำนวน 5,776 โทเค็น มูลค่าราว 14,500 ดอลลาร์
สาเหตุที่ผลลัพธ์เลวร้ายถึงเพียงนี้มาจากการกำหนดเส้นทางธุรกรรม ตัวกำหนดเส้นทางของกระดานเทรดแบบกระจายศูนย์ (DEX router) — ซึ่งระบุว่าเป็น 0x router — ได้ส่ง อีเธอร์ประมาณ 1,117 เหรียญเข้าไปยังพูล AVAIL/WETH ที่มีสภาพคล่องต่ำบน Uniswap v3 เนื่องจากพูลดังกล่าวมี สภาพคล่องอยู่น้อยมาก การเทรดจึงถูกดำเนินการที่ราคาประมาณ 120 เท่าของราคาที่ AVAIL สามารถขายได้จริงในภายหลัง เทรดเดอร์ได้รับโทเค็น AVAIL เกือบ 6.67 ล้านโทเค็น แต่ที่ราคาซื้อที่สูงเกินจริงจนแทบไม่มีมูลค่า
กลไกของการล่มสลาย
ทันทีหลังจากที่คำสั่งสวอปของเหยื่อถูกเคลียร์เสร็จ 0x router ได้ขาย AVAIL จำนวนเล็กน้อยที่ได้มาจากภายนอกเข้าสู่พูลเดียวกัน การเคลื่อนไหวดังกล่าวดึง WETH ออกจากพูลไปได้ประมาณ 1,072 WETH จากจำนวนนี้ 1,018 ETH — มูลค่า 1.8 ล้านดอลลาร์ — ถูกจ่ายให้ Titan เป็นรางวัลผู้สร้างบล็อก ส่วนโทเค็น AVAIL ที่เทรดเดอร์รายเดิมได้รับนั้น ถูกนำไปสวอปต่อเป็นโทเค็น LIT มูลค่าประมาณ 14,200 ดอลลาร์ ทำให้การขาดทุน 99.3% จากสถานะเดิมถูกล็อกตาย
ลำดับเหตุการณ์มีความสำคัญ: การดึงมูลค่าเกิดขึ้นทั้งหมดภายในบล็อกเดียวกันกับคำสั่งสวอปของเหยื่อ โดยไม่มีคำสั่งซื้อที่เข้ามาตัดหน้า (front-run) ก่อน นี่เองคือสิ่งที่ทำให้กรณีนี้แตกต่างจากการโจมตีแบบแซนด์วิชทั่วไป
Titan ผู้สร้างบล็อกดึงมูลค่า 1.8 ล้านดอลลาร์ในบล็อกเดียว
Titan เดินออกจากธุรกรรมนี้ไปพร้อมกับ เงิน 1.8 ล้านดอลลาร์ — ซึ่งเป็นผลโดยตรงจากสถานะของบริษัทในฐานะผู้สร้างบล็อกบน Ethereum ที่มีอำนาจในการจัดลำดับธุรกรรมภายในบล็อก บริษัทไม่ได้ตอบกลับคำขอให้แสดงความคิดเห็น
บริบทที่กว้างขึ้นทำให้ตัวเลขดังกล่าวยิ่งยากที่จะมองว่าเป็นเหตุการณ์โดดเดี่ยว ตามข้อมูลของ DefiLlama Titan สะสมรายได้จากการสร้างบล็อกไปแล้ว 112.6 ล้านดอลลาร์ในปี 2026 วันที่ทำรายได้สูงสุดวันเดียวของบริษัทคือในเดือนมีนาคม เมื่อ Titan ดึงกำไรจากอาร์บิทราจได้ราว 34 ล้านดอลลาร์จากเหตุการณ์ MEV bot แยกต่างหากบนโปรโตคอล CoW
ตัวเลขเหล่านี้เผยให้เห็นว่าการสร้างบล็อกได้พัฒนาจากบทบาทโครงสร้างพื้นฐานทางเทคนิคไปไกลกว่านั้นแล้ว ตอนนี้มันทำหน้าที่เป็นศูนย์กลางทำกำไรจากกระแสธุรกรรมบน Ethereum — ซึ่งสามารถดึงมูลค่ามหาศาลจากผู้ใช้ทั่วไปโดยที่พวกเขาไม่รู้ตัวและไม่ได้ให้ความยินยอม
การวิเคราะห์จากผู้เชี่ยวชาญและปฏิกิริยาจากชุมชน
GoPlus Security ให้ความเห็นอย่างตรงไปตรงมาว่า นี่คือ “การอาร์บิทราจแบบ backrunner ที่ไม่สมดุลอย่างรุนแรงในโลกจริง ไม่ใช่การโจมตีแบบแซนด์วิชคลาสสิก” บริษัทอธิบายว่ามันเป็นกรณีตัวอย่างของการดึงมูลค่ากลับในบล็อกเดียว โดยชี้ให้เห็นว่าความแตกต่างสำคัญคือการไม่มีคำสั่ง front-run ใด ๆ ก่อนคำสั่งสวอปของเหยื่อ การเอาเปรียบเกิดขึ้นหลังจากคำสั่งถูกเคลียร์ในพูลที่มีสภาพคล่องต่ำแล้ว ทำให้มองไม่เห็นด้วยกลไกตรวจจับการโจมตีแบบแซนด์วิชทั่วไป
เทรดเดอร์ทำอะไรได้จริงบ้าง
เทรดเดอร์คริปโต Ruslan Khairullin เตือนอย่างตรงไปตรงมาว่า: “นี่แหละคือสิ่งที่เกิดขึ้นเมื่อคุณกดปุ่มยืนยันเร็วกว่าที่คุณอ่านเส้นทางธุรกรรม บทเรียนที่เจ็บปวดเมื่อได้เห็นแบบเรียลไทม์” นัยยะนั้นชัดเจน — หากเทรดเดอร์ตรวจสอบเส้นทางธุรกรรมก่อนเซ็น คำสั่งที่ผ่านพูล AVAIL/WETH จะมองเห็นได้ และการสวอปอาจถูกยกเลิกหรือเปลี่ยนเส้นทางได้
คำแนะนำนี้ฟังดูง่าย แต่ในทางปฏิบัติ อินเทอร์เฟซของ DEX มักไม่แสดงรายละเอียดเส้นทางธุรกรรมอย่างเด่นชัด และผู้ใช้ส่วนใหญ่ก็ไม่ได้ตรวจสอบ ช่องว่างระหว่างสิ่งที่อินเทอร์เฟซแสดงกับสิ่งที่ router ดำเนินการจริงคือจุดที่การขาดทุนเหล่านี้เกิดขึ้น
การดึงมูลค่า MEV และต้นทุนแฝงของโครงสร้างพื้นฐาน DeFi
ความสำคัญในภาพรวมของเหตุการณ์นี้อยู่ที่สิ่งที่มันสะท้อนถึงสภาพปัจจุบันของการดึงมูลค่า MEV บน Ethereum Maximal Extractable Value — กำไรที่ผู้สร้างบล็อกและผู้ตรวจสอบบล็อกสามารถดึงได้จากการจัดลำดับ การรวม หรือการตัดธุรกรรมออก — ได้เติบโตจนกลายเป็นอุตสาหกรรมมูลค่าราว 113 ล้านดอลลาร์ต่อปีในชั้นการสร้างบล็อกของ Ethereum เพียงชั้นเดียว ตามตัวเลขของ Titan
ขนาดของตัวเลขดังกล่าวหมายความว่าโครงสร้างแรงจูงใจของผู้สร้างบล็อกนั้นขัดแย้งกับผลประโยชน์ของเทรดเดอร์ทั่วไปอย่างพื้นฐาน ผู้สร้างบล็อกที่สามารถทำเงินได้ 1.8 ล้านดอลลาร์จากการจัดลำดับธุรกรรมเพียงรายการเดียว ย่อมมีแรงจูงใจเชิงเหตุผลทุกประการที่จะทำเช่นนั้น ส่วนเทรดเดอร์ที่คำสั่งสวอปถูกกำหนดเส้นทางผ่านพูลที่มีสภาพคล่องบาง ๆ ต้องเป็นผู้จ่ายต้นทุน — และมักไม่เคยเข้าใจเลยว่าทำไม
นักวิจัย Ethereum กำลังสำรวจ การออกแบบ mempool แบบเข้ารหัส เป็นแนวทางบรรเทาปัญหาระยะยาว ซึ่งจะป้องกันไม่ให้ผู้สร้างบล็อกเห็นรายละเอียดธุรกรรมก่อนที่จะถูกคอมมิตต์ลงบล็อก ตราบใดที่ข้อเสนอดังกล่าวยังอยู่ในขั้นวิจัยและยังไม่ถูกนำไปใช้จริง ภาระในการตรวจสอบเส้นทางธุรกรรมจึงตกอยู่กับเทรดเดอร์แต่ละรายอย่างเต็มที่ — ซึ่งเป็นภาระที่ผู้เล่นรายย่อยส่วนใหญ่ไม่พร้อมรับ และเป็นภาระที่เครื่องมือในระบบนิเวศปัจจุบันช่วยได้ไม่มากนัก
คำถามที่พบบ่อย (FAQ)
อะไรเป็นสาเหตุให้เทรดเดอร์ Ethereum ขาดทุนเกือบ 2 ล้านดอลลาร์?
การขาดทุนเกิดจากการเอาเปรียบแบบ same-block backrun ที่กำหนดเส้นทางคำสั่งสวอปของเทรดเดอร์ผ่านพูล AVAIL/WETH ที่มีสภาพคล่องต่ำบน Uniswap v3 ทำให้คำสั่งซื้อถูกดำเนินการที่ราคาประมาณ 120 เท่าของราคาที่ AVAIL สามารถขายได้อย่างยั่งยืน และส่งผลให้มูลค่าที่ได้รับกลับมาแทบเป็นศูนย์
Titan ผู้สร้างบล็อกได้ประโยชน์จากช่องโหว่นี้อย่างไร?
Titan ดึงมูลค่าได้ประมาณ 1.8 ล้านดอลลาร์ในฐานะรางวัลผู้สร้างบล็อกในบล็อกเดียวกัน โดยใช้กลยุทธ์อาร์บิทราจแบบ backrunner — ขาย AVAIL ที่ได้มาจากภายนอกเข้าสู่พูลหลังจากที่คำสั่งสวอปของเหยื่อได้ดันราคาให้สูงขึ้นแล้ว จากนั้นจึงรับผลตอบแทนเป็นการจ่ายรางวัลให้ผู้สร้างบล็อก
ช่องโหว่นี้แตกต่างจากการโจมตีแบบแซนด์วิชคลาสสิกอย่างไร?
GoPlus Security อธิบายว่ามันเป็นการอาร์บิทราจแบบ backrun ภายในบล็อกเดียวกัน ซึ่งการดึงมูลค่าเกิดขึ้นทั้งหมดหลังจากคำสั่งสวอปของเหยื่อ โดยไม่มีคำสั่ง front-run ใด ๆ มาก่อน ในการโจมตีแบบแซนด์วิชคลาสสิก ผู้โจมตีจะวางคำสั่งซื้อก่อนเหยื่อและคำสั่งขายหลังเหยื่อ แต่ในกรณีนี้ไม่มีองค์ประกอบของ front-run
เทรดเดอร์สามารถทำอะไรเพื่อหลีกเลี่ยงการขาดทุนลักษณะนี้?
เทรดเดอร์ควรตรวจสอบเส้นทางการกำหนดเส้นทางธุรกรรมอย่างละเอียดก่อนยืนยันการสวอปขนาดใหญ่บนกระดานเทรดแบบกระจายศูนย์ การทบทวนเส้นทางจะช่วยให้เห็นได้ว่าคำสั่งถูกส่งผ่านพูลที่มีสภาพคล่องต่ำหรืออาจถูกเอาเปรียบหรือไม่ ทำให้เทรดเดอร์มีโอกาสยกเลิกหรือเปลี่ยนเส้นทางก่อนเซ็นยืนยัน
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”อะไรเป็นสาเหตุให้เทรดเดอร์ Ethereum ขาดทุนเกือบ 2 ล้านดอลลาร์?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”การขาดทุนเกิดจากการเอาเปรียบแบบ same-block backrun ที่กำหนดเส้นทางคำสั่งสวอปของเทรดเดอร์ผ่านพูล AVAIL/WETH ที่มีสภาพคล่องต่ำบน Uniswap v3 ทำให้คำสั่งซื้อถูกดำเนินการที่ราคาประมาณ 120 เท่าของราคาที่ AVAIL สามารถขายได้อย่างยั่งยืน และส่งผลให้มูลค่าที่ได้รับกลับมาแทบเป็นศูนย์”}},{“@type”:”Question”,”name”:”Titan ผู้สร้างบล็อกได้ประโยชน์จากช่องโหว่นี้อย่างไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Titan ดึงมูลค่าได้ประมาณ 1.8 ล้านดอลลาร์ในฐานะรางวัลผู้สร้างบล็อกในบล็อกเดียวกัน โดยใช้กลยุทธ์อาร์บิทราจแบบ backrunner — ขาย AVAIL ที่ได้มาจากภายนอกเข้าสู่พูลหลังจากที่คำสั่งสวอปของเหยื่อได้ดันราคาให้สูงขึ้นแล้ว จากนั้นจึงรับผลตอบแทนเป็นการจ่ายรางวัลให้ผู้สร้างบล็อก”}},{“@type”:”Question”,”name”:”ช่องโหว่นี้แตกต่างจากการโจมตีแบบแซนด์วิชคลาสสิกอย่างไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”GoPlus Security อธิบายว่ามันเป็นการอาร์บิทราจแบบ backrun ภายในบล็อกเดียวกัน ซึ่งการดึงมูลค่าเกิดขึ้นทั้งหมดหลังจากคำสั่งสวอปของเหยื่อ โดยไม่มีคำสั่ง front-run ใด ๆ มาก่อน ในการโจมตีแบบแซนด์วิชคลาสสิก ผู้โจมตีจะวางคำสั่งซื้อก่อนเหยื่อและคำสั่งขายหลังเหยื่อ แต่ในกรณีนี้ไม่มีองค์ประกอบของ front-run”}},{“@type”:”Question”,”name”:”เทรดเดอร์สามารถทำอะไรเพื่อหลีกเลี่ยงการขาดทุนลักษณะนี้?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”เทรดเดอร์ควรตรวจสอบเส้นทางการกำหนดเส้นทางธุรกรรมอย่างละเอียดก่อนยืนยันการสวอปขนาดใหญ่บนกระดานเทรดแบบกระจายศูนย์ การทบทวนเส้นทางจะช่วยให้เห็นได้ว่าคำสั่งถูกส่งผ่านพูลที่มีสภาพคล่องต่ำหรืออาจถูกเอาเปรียบหรือไม่ ทำให้เทรดเดอร์มีโอกาสยกเลิกหรือเปลี่ยนเส้นทางก่อนเซ็นยืนยัน”}}]}
บทความนี้จัดทำขึ้นโดยได้รับความช่วยเหลือจากปัญญาประดิษฐ์และผ่านการตรวจทานโดยทีมบรรณาธิการ
