แพลตฟอร์มซื้อขายเพอร์เพทชวลแบบกระจายศูนย์ที่สร้างบน Arbitrum เพิ่งจะสูญเสียทรัพย์สินไปเกือบทั้งหมดที่มีอยู่ AFX Trade ซึ่งทำงานบนเครือข่ายเลเยอร์ 2 ของ Arbitrum และชำระสถานะเป็น USDC ถูกดูดเงินออกไปจำนวน 24.15 ล้านดอลลาร์ เมื่อวันพุธ หลังผู้โจมตีเจาะระบบกุญแจลงนามของตัวตรวจสอบ (validator signing keys) ที่อยู่เบื้องหลังบริดจ์ที่โปรโตคอลนี้ดำเนินการเอง — ไม่ใช่เครือข่ายพื้นฐาน
Summary
ประเด็นสำคัญ
- AFX Trade สูญเสียเงินประมาณ 24.15 ล้านดอลลาร์จากช่องโหว่บริดจ์ที่มุ่งเป้าไปที่กุญแจลงนามของตัวตรวจสอบบนบริดจ์ดูแลทรัพย์สิน USDC ของตน
- USDC ที่ถูกขโมยถูกย้ายไปยัง Ethereum และถูกสวอปเป็น 12,468 ETH ซึ่งขณะนี้อยู่ในกระเป๋าเงินเพียงใบเดียว ตามข้อมูลของ PeckShield
- บริดจ์เนทีฟของ Arbitrum ไม่ได้รับผลกระทบ โดยผู้ร่วมก่อตั้ง Steven Goldfeder ยืนยันว่า “ไม่ได้ถูกแฮ็กหรือถูกโจมตีในทางใดเลย”
- AFX ระงับการใช้งานบริดจ์ที่ถูกเจาะทันที และเสนอข้อตกลงให้ผู้โจมตี: ส่งคืน 70% ของเงินที่ถูกขโมย และเก็บ 30% ที่เหลือไว้เป็น “รางวัล white hat”
- บริษัทด้านความปลอดภัย Blockaid และ PeckShield กำลังติดตามและตรวจสอบเส้นทางของทรัพย์สินที่ถูกขโมยอย่างใกล้ชิด โดยเวกเตอร์การโจมตีที่แน่ชัดยังอยู่ระหว่างการสืบสวน
AFX Trade ถูกโจมตีบริดจ์ สูญเงิน 24 ล้านดอลลาร์
เหตุโจมตี AFX บน Arbitrum เป็นการเตือนอย่างชัดเจนว่าจุดอ่อนที่แท้จริงของ DeFi มักจะอยู่ที่ไหน — ไม่ใช่ในสมาร์ตคอนแทรกต์ แต่เป็นในโครงสร้างพื้นฐานนอกเชนที่รายล้อมมันอยู่ ตามข้อมูลของบริษัทความปลอดภัยบล็อกเชน Blockaid ซึ่งแจ้งเตือนเหตุการณ์นี้เมื่อเวลา 21:30 น. UTC วันที่ 22 กรกฎาคม การโจมตีมุ่งเป้าไปที่บริดจ์ที่ AFX ดำเนินการเอง สมาร์ตคอนแทรกต์ทำงานตามที่ออกแบบไว้ทุกประการ: ตรวจสอบลายเซ็นและปล่อยเงินออกไป ปัญหาอยู่ที่ว่ากุญแจส่วนตัวของตัวตรวจสอบที่ใช้ลงนามอนุมัติลายเซ็นเหล่านั้นถูกเจาะระบบ
Blockaid อธิบายว่าลายเซ็นของตัวตรวจสอบแบบร้อน (hot-validator) ของบริดจ์จำนวนห้าราย — ซึ่งเพียงพอต่อการถึงเกณฑ์โหวตประมาณสองในสามที่บริดจ์กำหนด — ได้ลงนามอนุมัติการโอน 24,150,000 USDC ไปยังกระเป๋าเงินของผู้โจมตี หลังจากช่วงเวลาข้อโต้แย้ง 200 วินาที สัญญาก็ถือว่าการถอนนั้นถูกต้องและปล่อยเงินออกไป บริดจ์ทำงานได้ตรงตามที่ถูกสร้างมา เพียงแต่กุญแจไปอยู่ในมือที่ไม่ถูกต้อง
รายละเอียดการโจมตีและการเคลื่อนย้ายทรัพย์สิน
เมื่อเงินถูกปล่อยออกมา ผู้โจมตีก็เคลื่อนไหวอย่างรวดเร็ว USDC ที่ถูกขโมยถูกบริดจ์ออกจาก Arbitrum ไปยัง Ethereum และถูกสวอปเป็นประมาณ 12,468 ETH — คิดเป็นมูลค่าราว 24 ล้านดอลลาร์ในขณะนั้น — และถูกโอนไปรวมไว้ในกระเป๋าเงินเพียงใบเดียว ตามข้อมูลจากการติดตามบนเชนของ PeckShield
ตัวเลขนี้มีความสำคัญด้วยอีกเหตุผลหนึ่ง: ตามข้อมูลของ DefiLlama ที่ CoinDesk อ้างถึง เงิน 24.15 ล้านดอลลาร์ที่ถูกดูดออกไปนั้นแทบจะเท่ากับมูลค่ารวมที่ถูกล็อก (TVL) ทั้งหมดของ AFX ผู้โจมตีถอนเงินออกจากคลังเก็บในช่วงที่มีเงินมากที่สุด ขณะที่ AFX มียอดปริมาณการเทรดเพอร์เพทชวลรายวันพุ่งขึ้นแตะระดับสูงสุดในรอบหลายเดือนในช่วงกลางเดือนกรกฎาคม
การตอบสนองทันทีและผลกระทบต่อการดำเนินงาน
AFX ระงับการใช้งานบริดจ์ที่ถูกเจาะทันทีเมื่อพบเหตุการณ์ และเริ่มกระบวนการตอบสนองเหตุการณ์ฉุกเฉิน ในแถลงการณ์สาธารณะ โปรโตคอลระบุว่าความเสียหายดูเหมือนจะ“จำกัดอยู่ที่บริดจ์ดูแลทรัพย์สิน USDC ที่ AFX ดำเนินการเอง” โดยไม่มีทั้งโครงสร้างพื้นฐานการเทรดของตนเองหรือเครือข่ายหลัก Arbitrum ถูกเจาะ ทีมวิศวกรรมและทีมความปลอดภัยกำลังสืบสวนหาสาเหตุรากเหง้า แม้ว่าเวกเตอร์การโจมตีที่แน่ชัดยังไม่ได้รับการเปิดเผยต่อสาธารณะ
AFX ยังระบุด้วยว่ากำลังทำงานร่วมกับพันธมิตรในระบบนิเวศและบริษัทด้านความปลอดภัย — รวมถึง Blockaid และ PeckShield — เพื่อสืบหาติดตามทรัพย์สินที่ถูกขโมย
คำชี้แจงเกี่ยวกับความปลอดภัยของเครือข่ายและขอบเขตเหตุการณ์
บริดจ์เนทีฟของ Arbitrum ไม่ได้ถูกเจาะ ซึ่งเป็นความแตกต่างที่สำคัญอย่างยิ่ง และ Arbitrum ก็รีบออกมาชี้แจงให้ชัดเจน
ถ้อยแถลงจากผู้ร่วมก่อตั้ง Arbitrum
Steven Goldfeder ผู้ร่วมก่อตั้ง Offchain Labs — ทีมที่พัฒนาและดูแล Arbitrum — ยืนยันบน X ว่าบริดจ์เนทีฟของเครือข่าย“ไม่ได้ถูกแฮ็กหรือถูกโจมตีในทางใดเลย” และธุรกรรมดังกล่าวมีต้นทางมาจากโปรโตคอลของบุคคลที่สาม การที่บริดจ์ของ Arbitrum เองถูกเจาะจะเป็นสัญญาณความเสี่ยงต่อทั้งระบบนิเวศเลเยอร์ 2 แต่การที่เป็นแอปพลิเคชันที่รันอยู่บนเครือข่ายถูกเจาะ ถือเป็นความล้มเหลวที่จำกัดวง แม้จะสร้างความเจ็บปวดก็ตาม
ความแตกต่างระหว่างบริดจ์ของ AFX กับเครือข่าย Arbitrum
นี่คือความแตกต่างที่มักไม่ได้รับความสนใจเพียงพอในช่วงวิกฤต บริดจ์คือเครื่องมือบนบล็อกเชนสำหรับโอนโทเค็นระหว่างเครือข่าย และโปรโตคอลก็มักจะสร้างบริดจ์ของตนเองขึ้นมา เมื่อบริดจ์ที่โปรโตคอลดำเนินการถูกเจาะผ่านการขโมยกุญแจ ไม่มีส่วนใดในโค้ดของเครือข่ายพื้นฐานที่เสียหาย การโจมตีเป็นปัญหาที่เลเยอร์แอปพลิเคชัน ไม่ใช่ของ Arbitrum เอง
อย่างไรก็ตาม เหตุการณ์นี้ยิ่งทำให้ช่วงเวลาของโปรโตคอลที่อยู่บน Arbitrum ยากลำบากยิ่งขึ้น ช่องโหว่ออราเคิลทำให้แพลตฟอร์ม RWA อย่าง Ostium สูญเงินไปอีก 18 ล้านดอลลาร์เมื่อสัปดาห์ก่อน ตามรายงานของ CoinDesk ไตรมาส 2 ปี 2026 ถูกระบุแล้วว่าเป็นหนึ่งในไตรมาสที่เลวร้ายที่สุดในประวัติศาสตร์ด้านความปลอดภัยคริปโต ตามรายงานของ Hacken — และการแฮ็กครั้งใหญ่ส่วนใหญ่ในปีนี้มุ่งเป้าไปที่องค์ประกอบนอกเชนมากกว่าสมาร์ตคอนแทรกต์
กลยุทธ์การตอบสนอง รวมถึงข้อเสนอรางวัล white hat
ข้อเสนอสาธารณะของ AFX ต่อผู้โจมตี
ไม่กี่ชั่วโมงหลังการโจมตี หัวหน้าฝ่ายการเติบโตของ AFX อย่าง Ken C ได้ออกข้อเสนอสาธารณะต่อผู้โจมตี: ส่งคืน 70% ของเงินที่ถูกขโมย และเก็บ 30% ที่เหลือไว้เป็น “รางวัล white hat” นี่เป็นกลยุทธ์ที่ใช้กันบ่อยในวงการคริปโต — การวิงวอนต่อสาธารณะเพื่อเปิดทางให้ผู้โจมตีมีทางออกทางกฎหมาย ขณะเดียวกันก็ช่วยกู้คืนเงินของผู้ใช้ส่วนใหญ่
แนวทางนี้มีตัวอย่างมาก่อน โปรโตคอล Drift บน Solana ใช้กลยุทธ์เดียวกันหลังจากถูกแฮ็กประมาณ 285 ล้านดอลลาร์ในเดือนเมษายน ซึ่งผู้โจมตีใช้เวลาหลายเดือนในการหาทางเข้าถึงสิทธิ์พิเศษ แทนที่จะเจาะตรรกะของสัญญาโดยตรง ความสำเร็จของกลยุทธ์นี้ขึ้นอยู่กับว่าผู้โจมตีต้องการทางออกที่สะอาด หรือเลือกเส้นทางซับซ้อนในการฟอกเงินจำนวนเก้าหลัก
สถานะการสืบสวนและความพยายามด้านความปลอดภัย
วิธีการที่แน่ชัดซึ่งทำให้กุญแจลงนามของตัวตรวจสอบถูกเจาะยังไม่เป็นที่ทราบ ทีมวิศวกรรมและทีมความปลอดภัยของ AFX กำลังสืบสวน และ Blockaid กำลังประสานงานกับทีม Arbitrum ในการตอบสนอง เส้นทางบนเชนนั้นชัดเจน — เงินยังคงอยู่ในกระเป๋าเงิน Ethereum เพียงใบเดียว — แต่ลำดับเหตุการณ์นอกเชนที่นำไปสู่การเจาะกุญแจยังไม่ได้รับการเปิดเผย
ช่องว่างนี้มีความสำคัญเกินกว่าเหตุการณ์ครั้งนี้เพียงอย่างเดียว การโจมตีด้วยการเจาะกุญแจมักมีลักษณะเป็นขั้นเป็นตอน กรณีของ Drift Protocol แสดงให้เห็นว่าผู้โจมตีสามารถใช้เวลาหลายเดือนในการสร้างสิทธิ์เข้าถึงระดับสูงก่อนลงมือ หากผู้โจมตี AFX ใช้รูปแบบเดียวกัน คำถามว่ากุญแจถูกเปิดเผยมานานแค่ไหน — และมีอะไรอีกบ้างที่อาจถูกเข้าถึงได้ — ยังคงเปิดอยู่ สำหรับทุกโปรโตคอลที่ดำเนินการบริดจ์ด้วยตัวตรวจสอบแบบร้อน เหตุการณ์ของ AFX เป็นสัญญาณเตือนให้ตรวจสอบไม่ใช่แค่โค้ด แต่รวมถึงทุกอย่างรอบตัวมันด้วย
คำถามที่พบบ่อย (FAQ)
ส่วนใดของ AFX Trade ที่ถูกโจมตีในแฮ็กครั้งนี้?
การโจมตีมุ่งเป้าไปที่บริดจ์ดูแลทรัพย์สิน USDC ที่ดำเนินการโดย AFX Trade ไม่ใช่เครือข่าย Arbitrum หรือบริดจ์เนทีฟของมัน ผู้โจมตีได้เจาะกุญแจลงนามของตัวตรวจสอบที่ใช้อนุมัติการถอนเงินจากบริดจ์ดังกล่าว
มีเงินจำนวนเท่าใดที่ถูกขโมยไปในการโจมตี AFX Trade?
มีเงินประมาณ 24.15 ล้านดอลลาร์ ถูกขโมยไปในการโจมตีครั้งนี้ ซึ่งคิดเป็นเกือบทั้งหมดของมูลค่ารวมที่ถูกล็อก (TVL) ของ AFX Trade ในขณะนั้น
AFX Trade ดำเนินการอะไรบ้างเพื่อตอบสนองต่อเหตุการณ์นี้?
AFX Trade ระงับการใช้งานบริดจ์ที่ถูกเจาะทันทีและเริ่มกระบวนการตอบสนองเหตุการณ์ ทีมวิศวกรรมและทีมความปลอดภัยกำลังสืบสวนเวกเตอร์การโจมตี ขณะที่บริษัทด้านความปลอดภัยอย่าง Blockaid และ PeckShield กำลังช่วยติดตามทรัพย์สินที่ถูกขโมย
AFX เสนออะไรให้กับผู้โจมตี?
AFX เสนอข้อตกลงให้ผู้โจมตีส่งคืน70% ของเงินที่ถูกขโมย และเก็บ 30% ที่เหลือไว้เป็น “รางวัล white hat” ข้อเสนอนี้ถูกประกาศต่อสาธารณะโดยหัวหน้าฝ่ายการเติบโตของ AFX คือ Ken C
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”ส่วนใดของ AFX Trade ที่ถูกโจมตีในแฮ็กครั้งนี้?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”การโจมตีมุ่งเป้าไปที่บริดจ์ดูแลทรัพย์สิน USDC ที่ดำเนินการโดย AFX Trade ไม่ใช่เครือข่าย Arbitrum หรือบริดจ์เนทีฟของมัน ผู้โจมตีได้เจาะกุญแจลงนามของตัวตรวจสอบที่ใช้อนุมัติการถอนเงินจากบริดจ์ดังกล่าว”}},{“@type”:”Question”,”name”:”มีเงินจำนวนเท่าใดที่ถูกขโมยไปในการโจมตี AFX Trade?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”มีเงินประมาณ $24.15 ล้านดอลลาร์ ถูกขโมยไปในการโจมตีครั้งนี้ ซึ่งคิดเป็นเกือบทั้งหมดของมูลค่ารวมที่ถูกล็อก (TVL) ของ AFX Trade ในขณะนั้น.”}},{“@type”:”Question”,”name”:”AFX Trade ดำเนินการอะไรบ้างเพื่อตอบสนองต่อเหตุการณ์นี้?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”AFX Trade ระงับการใช้งานบริดจ์ที่ถูกเจาะทันทีและเริ่มกระบวนการตอบสนองเหตุการณ์ ทีมวิศวกรรมและทีมความปลอดภัยกำลังสืบสวนเวกเตอร์การโจมตี ขณะที่บริษัทด้านความปลอดภัยอย่าง Blockaid และ PeckShield กำลังช่วยติดตามทรัพย์สินที่ถูกขโมย.”}},{“@type”:”Question”,”name”:”AFX เสนออะไรให้กับผู้โจมตี?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”AFX เสนอข้อตกลงให้ผู้โจมตีส่งคืน 70% ของเงินที่ถูกขโมย และเก็บ 30% ที่เหลือไว้เป็น “รางวัล white hat” ข้อเสนอนี้ถูกประกาศต่อสาธารณะโดยหัวหน้าฝ่ายการเติบโตของ AFX คือ Ken C.”}}]}
บทความนี้จัดทำขึ้นโดยได้รับความช่วยเหลือจากปัญญาประดิษฐ์และผ่านการตรวจทานโดยทีมบรรณาธิการแล้ว
