สะพาน Verus–Ethereum ถูกดูดสภาพคล่องเป็นครั้งที่สองภายในระยะเวลาประมาณสองเดือน ทำให้เกิดคำถามที่น่าลำบากใจว่าช่องโหว่ที่เคยถูกโจมตีมาแล้วนั้น เคยถูกแก้ไขอย่างแท้จริงหรือไม่ บริษัทด้านความปลอดภัย Blockaid ตรวจพบการโจมตีสะพาน Verus Ethereum ล่าสุด และยืนยันว่าผู้โจมตีได้ใช้ประโยชน์จาก เส้นทางนำเข้า (import path) ของสะพานเพื่อกระตุ้นการจ่ายเงินที่ไม่มีหลักประกันฝั่ง Ethereum ทำให้สามารถขโมยสินทรัพย์ไปได้ประมาณ 7.54 ล้านดอลลาร์ ในรูปของ ETH, tBTC, USDC, USDT, EURC, MKR และ scrvUSD โดยสินทรัพย์ที่ถูกขโมยทั้งหมดถูกแปลงเป็น ETH ในภายหลัง
Summary
ประเด็นสำคัญ
- สะพาน Verus–Ethereum ถูกโจมตีสองครั้งภายในสองเดือน โดยการขโมยครั้งล่าสุดมีมูลค่ารวมประมาณ 7.54 ล้านดอลลาร์
- การโจมตีทั้งสองครั้งใช้ประโยชน์จากเส้นทางนำเข้าของสะพานและช่องโหว่ประเภทเดียวกัน เพื่อกระตุ้นการจ่ายเงินฝั่ง Ethereum ที่ไม่มีหลักประกันรองรับ
- การโจมตีในเดือนพฤษภาคมดูดสภาพคล่องไปประมาณ 11.5 ล้านดอลลาร์ โดยผู้โจมตีได้คืน 4,052.4 ETH หลังจากเก็บ 25% เป็นค่าตอบแทนแบบไวต์แฮต
- เงินที่กู้คืนได้ถูกฝากกลับเข้าไปในสะพานเมื่อวันที่ 8 กรกฎาคม — และไม่นานหลังจากนั้นสะพานก็ถูกดูดสภาพคล่องอีกครั้ง
- การโจมตีครั้งล่าสุดดำเนินการโดยผู้โจมตีคนละรายที่ใช้กระเป๋าเงินใหม่ ตามข้อมูลของ Blockaid
การโจมตีครั้งที่สองเล่นงานสะพาน Verus–Ethereum ภายในสองเดือน
สิ่งที่ทำให้เหตุการณ์นี้น่าตกใจเป็นพิเศษไม่ใช่แค่จำนวนเงินที่ถูกขโมย แต่ยังรวมถึงจังหวะเวลาและกลไกเบื้องหลังด้วย สะพานเพิ่งได้รับเงินส่วนใหญ่ที่ถูกขโมยไปในเหตุการณ์ การโจมตีเมื่อวันที่ 18 พฤษภาคม กลับคืนมาไม่นาน ซึ่งครั้งนั้นถูกดูดสภาพคล่องไปประมาณ 11.5 ล้านดอลลาร์ สินทรัพย์ที่กู้คืนได้ถูกฝากกลับเข้าไปในสะพานเดิมเมื่อวันที่ 8 กรกฎาคม ภายในสองสัปดาห์ ผู้โจมตีรายที่สองก็ลงมือ — โดยใช้สัญญาเดียวกัน เส้นทางเข้าเดียวกัน และช่องโหว่ประเภทเดียวกัน
ตามข้อมูลของ Blockaid ผู้โจมตีครั้งล่าสุดปฏิบัติการจากกระเป๋าเงินใหม่และ ไม่มีความเชื่อมโยงที่ชัดเจน กับเหตุการณ์ในเดือนพฤษภาคม การโจมตีทั้งสองครั้งเชื่อมโยงกันไม่ใช่เพราะเป็นผู้กระทำคนเดียวกัน แต่เพราะเป็นโอกาสเดียวกัน: จุดอ่อนเชิงโครงสร้างที่ยังไม่ได้รับการแก้ไขและยังเปิดให้ใครก็ตามที่รู้ว่าต้องมองหาที่ไหนเข้าถึงได้
รายละเอียดการขโมยมูลค่า 7.54 ล้านดอลลาร์ครั้งล่าสุด
การโจมตีครั้งนี้ใช้ตรรกะเชิงกลไกแบบเดียวกับครั้งก่อน โดยการปรับเปลี่ยน เส้นทางนำเข้า (import path) ของสะพาน ผู้โจมตีบังคับให้ฝั่ง Ethereum ของสะพานปล่อยสินทรัพย์จริงออกมาแลกกับเคลมที่มีหลักประกันน้อยมากหรือแทบไม่มีเลยฝั่ง Verus ผลลัพธ์คือการดูดสภาพคล่องของโทเค็นหลายชนิด — ETH, Bitcoin แบบโทเค็น, สเตเบิลคอยน์หลายตัวรวมถึง USDC, USDT และ EURC รวมถึง MKR และ scrvUSD — ทั้งหมดถูกโอนออกไปและถูกรวมเป็น ETH อย่างรวดเร็ว
Blockaid ตรวจพบการโจมตีแบบเรียลไทม์ โดยระบุอย่างชัดเจนว่าช่องโหว่ที่ถูกใช้เป็นประเภทเดียวกับที่ถูกใช้ในเดือนพฤษภาคม การตรวจจับของบริษัทชี้ให้เห็นว่าสัญญาสะพานและเส้นทางเข้าเดียวกันถูกใช้ซ้ำ ซึ่งบ่งชี้ถึงข้อบกพร่องที่ยังคงอยู่ในทั้งสองเหตุการณ์
การเปรียบเทียบกับการโจมตีในเดือนพฤษภาคมและผู้โจมตีที่เกี่ยวข้อง
เหตุการณ์ในเดือนพฤษภาคมมีขนาดใหญ่กว่าในแง่ของมูลค่าเงินดอลลาร์ โดยมีความสูญเสียประมาณ 11.5 ล้านดอลลาร์ สินทรัพย์ที่ถูกขโมยในตอนนั้นถูกแปลงเป็นประมาณ 5,402.4 ETH สิ่งที่เกิดขึ้นต่อมาถือว่าไม่ปกติสำหรับวงการความปลอดภัยคริปโต: ผู้โจมตีคืน 4,052.4 ETH โดยเก็บ 25% เป็นค่าตอบแทนแบบไวต์แฮต สำหรับการค้นพบช่องโหว่ ทีม Verus ยอมรับข้อตกลงดังกล่าว และเงินที่ถูกคืนก็ถูกนำกลับไปใช้ในสะพานเมื่อวันที่ 8 กรกฎาคม
การตัดสินใจนั้นตอนนี้ดูมีต้นทุนสูง การนำสภาพคล่องกลับเข้าสู่ระบบที่ยังไม่ได้แพตช์เท่ากับการรีเซ็ตเป้าหมายใหม่ ผู้โจมตีรายที่สอง — คนละคน กระเป๋าเงินใหม่ แต่ใช้แผนการเดียวกัน — ใช้ประโยชน์จากช่องว่างก่อนที่จะมีการแก้ไขเชิงโครงสร้างใด ๆ ตามข้อมูลออนเชนที่ CoinDesk รายงาน
ช่องโหว่ในเส้นทางนำเข้าสะพานเปิดทางให้จ่าย ETH ที่ไม่มีหลักประกัน
ข้อบกพร่องหลักนั้นเข้าใจได้ไม่ยากในเชิงแนวคิด แม้จะอันตรายในการปฏิบัติจริง การโจมตีทั้งสองครั้งทำงานได้เพราะเส้นทางนำเข้าของสะพานสามารถถูกปรับเปลี่ยนให้อนุมัติการจ่ายเงินฝั่ง Ethereum ได้โดยที่ไม่มีสินทรัพย์ฝั่ง Verus ถูกล็อกไว้รองรับอย่างถูกต้อง สะพานจึงปล่อยเงินจริงออกมาแลกกับเคลมที่แทบไม่มีมูลค่า
ช่องโหว่เชิงตรรกะแบบนี้ — ที่โค้ดทำงานตามที่เขียนไว้ แต่กติกาเองเปิดโอกาสให้เงินไหลออก — แตกต่างจากการถูกเจาะระบบเข้ารหัส ไม่มีการถอดรหัสใด ๆ ถูกเจาะ ระบบถูกหลอกผ่านตรรกะภายในของมันเอง
ลักษณะของการโจมตีและช่องโหว่ประเภทเดียวกัน
Blockaid ยืนยันว่าการโจมตีทั้งสองครั้งใช้ช่องโหว่ประเภทเดียวกัน นี่เป็นประเด็นสำคัญ: หมายความว่าช่องโหว่ไม่ได้รับการแพตช์ระหว่างเดือนพฤษภาคมถึงกรกฎาคม และการฝากเงินกลับเข้าไปในสะพานเมื่อวันที่ 8 กรกฎาคมเท่ากับการโหลดสะพานที่ยังมีจุดอ่อนที่รู้และบันทึกไว้แล้วกลับมาใช้งานอีกครั้ง
นัยยะที่กว้างขึ้นสำหรับ โครงสร้างพื้นฐานแบบครอสเชน นั้นยากจะมองข้าม ความปลอดภัยของสะพานขึ้นอยู่กับความสมบูรณ์ของกลไกการยืนยันล้วน ๆ — กระบวนการที่ยืนยันว่าการถอนทุกครั้งในฝั่งหนึ่งได้รับการรองรับจริงโดยสินทรัพย์ที่ถูกล็อกไว้อีกฝั่งหนึ่ง เมื่อกลไกนั้นมีช่องโหว่ที่รู้แล้ว และมีการนำเงินกลับเข้าไปโดยไม่มีการยืนยันว่ามีการแก้ไข ช่องระบบไม่ได้อยู่ในภาวะฟื้นตัว แต่มันกำลังรอเวลา
ผลกระทบของช่องโหว่ที่ยังไม่ได้รับการแก้ต่อความปลอดภัยของสะพาน
ตามข้อมูลที่ CoinDesk อ้างจาก DefiLlama Verus เคยมีมูลค่ารวมที่ถูกล็อก (TVL) ใกล้เคียง 100 ล้านดอลลาร์ เมื่อต้นปี 2025 ณ เวลาที่เกิดการโจมตีครั้งล่าสุด ตัวเลขดังกล่าวลดลงเหลือประมาณ 9 ล้านดอลลาร์ — การกัดกร่อนอย่างช้า ๆ ที่ถูกเร่งให้รุนแรงขึ้นจากการแฮ็กสองครั้ง
แนวโน้มดังกล่าวมีความสำคัญมากกว่าตัวเลขความสูญเสียเพียงอย่างเดียว การโจมตีแต่ละครั้งไม่ได้แค่ดึงเอาจำนวนเงินที่ถูกขโมยออกไปเท่านั้น แต่ยังส่งสัญญาณไปยังผู้ให้สภาพคล่องและผู้ใช้ว่าระบบอาจไม่ปลอดภัยพอที่จะเข้าไปมีส่วนร่วม การสูญเสียความเชื่อมั่นยิ่งซ้ำเติมการสูญเสียสินทรัพย์
ความพยายามในการกู้คืนและการนำเงินกลับไปใช้
เหตุการณ์ในเดือนพฤษภาคมให้ผลลัพธ์ที่ค่อนข้างแปลกสำหรับประวัติศาสตร์ด้านความปลอดภัยคริปโต หลังจากดูดสภาพคล่องจากสะพานและแปลงสินทรัพย์เป็นประมาณ 5,402.4 ETH ผู้โจมตีได้คืน 4,052.4 ETH — โดยเก็บ 25% ไว้เป็นค่าตอบแทนแบบไวต์แฮต ทีม Verus ยอมรับการกู้คืนบางส่วนนี้ และเงินที่ถูกคืนก็ถูกฝากกลับเข้าไปในสะพานอย่างเป็นทางการเมื่อวันที่ 8 กรกฎาคม ตามบันทึกออนเชนที่นักวิจัยด้านความปลอดภัยรวบรวมไว้
ข้อตกลงแบบไวต์แฮตลักษณะนี้ไม่ใช่เรื่องแปลกในโลก DeFi มันเป็นแนวทางเชิงปฏิบัติในการกู้คืนบางส่วนเมื่อการบังคับใช้ทางกฎหมายทำได้ยากและผู้โจมตีไม่เปิดเผยตัวตน แต่ข้อตกลงเหล่านี้มีสมมติฐานโดยนัยอยู่อย่างหนึ่ง: ช่องโหว่ที่ผู้โจมตีค้นพบจะถูกแก้ไขก่อนที่เงินที่กู้คืนจะถูกนำกลับเข้าสู่ระบบ
ในกรณีนี้ สมมติฐานดังกล่าวดูเหมือนจะผิด เส้นทางเข้าและช่องโหว่ประเภทเดียวกันที่เปิดทางให้การขโมยในเดือนพฤษภาคมยังคงใช้งานได้หลังจากมีการฝากเงินกลับเข้าไป — และผู้โจมตีอีกรายที่ไม่เกี่ยวข้องกันก็พบช่องโหว่นี้ภายในสองสัปดาห์
เหตุการณ์นี้บอกอะไรเกี่ยวกับความปลอดภัยของสะพาน Ethereum
สถานการณ์ของ Verus เป็นตัวอย่างที่ชัดเจนของรูปแบบปัญหาที่กำลังขยายตัวในโครงสร้างพื้นฐานแบบครอสเชน ภายในช่วงเวลาเพียงหกชั่วโมงในวันเดียวกับการโจมตี Verus ครั้งล่าสุด มีโปรโตคอลอื่นอย่างน้อยสองตัวที่ถูกดูดสภาพคล่องในเหตุการณ์แยกกัน รวมมูลค่าความเสียหายมากกว่า 35 ล้านดอลลาร์ในทุกแพลตฟอร์มที่ได้รับผลกระทบ ตามรายงานของ CoinDesk ที่อ้างอิงข้อมูลบล็อกเชนที่ประเมินโดย BlockAid และ Peckshield ไม่มีการโจมตีใดที่เจาะระบบเข้ารหัสพื้นฐานได้สำเร็จ แต่ละกรณีเป็นช่องโหว่เชิงตรรกะหรือการอนุญาตที่ถูกยึดครอง — ประเภทของช่องโหว่ที่การตรวจสอบ (audit) อาจมองข้าม และมักจะซ่อนอยู่เงียบ ๆ จนกว่าจะมีคนที่มีความรู้เพียงพอลงมือ
กรณีของ Verus เพิ่มบทเรียนที่หนักหน่วงขึ้นไปอีก: การกู้คืนเงินจากการโจมตีหนึ่งครั้งแล้วนำกลับเข้าไปในระบบที่ยังไม่ได้แพตช์ไม่ได้ทำให้ความปลอดภัยกลับคืนมา แต่มันทำให้ความเสี่ยงกลับมา สำหรับผู้ใช้และผู้ให้สภาพคล่องที่ประเมินสะพานครอสเชน คำถามจึงไม่ใช่แค่ว่าสะพานผ่านการตรวจสอบหรือไม่ แต่รวมถึงว่าช่องโหว่ที่ถูกค้นพบได้รับการแก้ไขอย่างตรวจสอบได้ก่อนที่เงินทุนจะไหลกลับเข้ามาหรือไม่
คำถามที่พบบ่อย (FAQ)
สาเหตุของการโจมตีสะพาน Verus–Ethereum คืออะไร?
การโจมตีทั้งสองครั้งใช้ประโยชน์จากเส้นทางนำเข้าของสะพาน ทำให้เกิดการจ่ายเงินฝั่ง Ethereum ที่ไม่มีหลักประกัน เนื่องจากช่องโหว่ประเภทเดียวกัน สะพานปล่อยสินทรัพย์จริงออกมาแลกกับเคลมที่ไม่ได้รับการรองรับอย่างถูกต้องฝั่ง Verus
มีเงินถูกขโมยไปเท่าไรในการโจมตีสะพาน Verus–Ethereum ครั้งล่าสุด?
มีเงินประมาณ 7.54 ล้านดอลลาร์ถูกดูดออกไปในรูปของโทเค็นหลายชนิด — รวมถึง ETH, tBTC, USDC, USDT, EURC, MKR และ scrvUSD — และถูกแปลงเป็น ETH ในภายหลัง
เงินจากการแฮ็กครั้งก่อนสูญหายทั้งหมดหรือไม่?
ไม่ ผู้โจมตีในเดือนพฤษภาคมคืน 4,052.4 ETH หลังจากเก็บ 25% เป็นค่าตอบแทนแบบไวต์แฮต เงินจำนวนนี้ถูกฝากกลับเข้าไปในสะพานเมื่อวันที่ 8 กรกฎาคม ก่อนที่การโจมตีครั้งที่สองจะเกิดขึ้น
การโจมตีครั้งปัจจุบันเป็นฝีมือของผู้โจมตีคนเดิมหรือไม่?
ไม่ ตามข้อมูลของ Blockaid การโจมตีครั้งล่าสุดดำเนินการโดยผู้โจมตีคนละรายที่ใช้กระเป๋าเงินใหม่ โดยไม่มีความเชื่อมโยงที่ชัดเจนกับเหตุการณ์ในเดือนพฤษภาคม
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”สาเหตุของการโจมตีสะพาน Verus–Ethereum คืออะไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”การโจมตีทั้งสองครั้งใช้ประโยชน์จากเส้นทางนำเข้าของสะพาน ทำให้เกิดการจ่ายเงินฝั่ง Ethereum ที่ไม่มีหลักประกัน เนื่องจากช่องโหว่ประเภทเดียวกัน สะพานปล่อยสินทรัพย์จริงออกมาแลกกับเคลมที่ไม่ได้รับการรองรับอย่างถูกต้องฝั่ง Verus”}},{“@type”:”Question”,”name”:”มีเงินถูกขโมยไปเท่าไรในการโจมตีสะพาน Verus–Ethereum ครั้งล่าสุด?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”มีเงินประมาณ 7.54 ล้านดอลลาร์ถูกดูดออกไปในรูปของโทเค็นหลายชนิด — รวมถึง ETH, tBTC, USDC, USDT, EURC, MKR และ scrvUSD — และถูกแปลงเป็น ETH ในภายหลัง”}},{“@type”:”Question”,”name”:”เงินจากการแฮ็กครั้งก่อนสูญหายทั้งหมดหรือไม่?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ไม่ ผู้โจมตีในเดือนพฤษภาคมคืน 4,052.4 ETH หลังจากเก็บ 25% เป็นค่าตอบแทนแบบไวต์แฮต เงินจำนวนนี้ถูกฝากกลับเข้าไปในสะพานเมื่อวันที่ 8 กรกฎาคม ก่อนที่การโจมตีครั้งที่สองจะเกิดขึ้น”}},{“@type”:”Question”,”name”:”การโจมตีครั้งปัจจุบันเป็นฝีมือของผู้โจมตีคนเดิมหรือไม่?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ไม่ ตามข้อมูลของ Blockaid การโจมตีครั้งล่าสุดดำเนินการโดยผู้โจมตีคนละรายที่ใช้กระเป๋าเงินใหม่ โดยไม่มีความเชื่อมโยงที่ชัดเจนกับเหตุการณ์ในเดือนพฤษภาคม”}}]}
บทความนี้จัดทำขึ้นโดยได้รับความช่วยเหลือจากปัญญาประดิษฐ์และผ่านการตรวจทานโดยทีมบรรณาธิการ
