เกิดข้อผิดพลาดร้ายแรงภายในโครงสร้างพื้นฐานสมาร์ตคอนแทรกต์ของ WEMIX เมื่อวันที่ 26 กรกฎาคม ผู้โจมตีได้ยึดสิทธิ์ระดับเจ้าของเหนือสัญญาโทเคนเสถียร WEMIX$ อย่างเงียบ ๆ — และเมื่อทีมงานตรวจพบ ก็มีการมินต์และโอนโทเคนไปแล้วคิดเป็นมูลค่าประมาณ 6.25 ล้านดอลลาร์ เหตุการณ์นี้ไม่ใช่การถูกเจาะกระเป๋าเงินหรือฟิชชิงผู้ใช้ทั่วไป แต่เป็นการโจมตีโดยตรงต่อเลเยอร์สิทธิ์พิเศษของโปรโตคอลเอง ซึ่งเป็นช่องโหว่ที่อยู่ใกล้ “ห้องเครื่อง” มากกว่ากรณีด้านความปลอดภัยบนบล็อกเชนส่วนใหญ่
Summary
ประเด็นสำคัญ
- เมื่อวันที่ 26 กรกฎาคม ผู้โจมตีได้รับสิทธิ์เจ้าของบนสัญญาโทเคนเสถียร WEMIX$ และมินต์ 5.23 ล้าน WEMIX$ ขโมยไปประมาณ 6.25 ล้านดอลลาร์
- โทเคนที่ถูกขโมยถูกแปลงเป็น 30,736 WEMIX และ 724,198.27 USDC.e จากนั้นถูกกระจายไปบน Ethereum และ BNB Chain
- WEMIX ปิดการทำงาน WEMIX3.0 Bridge และพูลสภาพคล่องเป็นมาตรการควบคุมทันที ขณะที่ตลาดซื้อขายคริปโตหลายแห่งได้อายัดที่อยู่ที่เชื่อมโยงกับผู้โจมตี
- การกระจายเงินข้ามเชนทำให้การติดตามซับซ้อนขึ้นอย่างมากและลดโอกาสการกู้คืน
- นี่เป็นเหตุการณ์ด้านความปลอดภัยครั้งใหญ่ครั้งที่สองของ WEMIX ต่อจากการเจาะระบบแยกต่างหากในเดือนกุมภาพันธ์ 2025 ที่ดูดเงินประมาณ 6.1–6.2 ล้านดอลลาร์ออกจาก Play Bridge Vault
WEMIX สูญเสีย 6.25 ล้านดอลลาร์จากการเจาะสมาร์ตคอนแทรกต์
การเจาะสมาร์ตคอนแทรกต์ของ WEMIX ที่เปิดเผยเมื่อวันที่ 26 กรกฎาคม โจมตีไปยังส่วนหนึ่งของระบบที่ผู้ใช้ส่วนใหญ่ไม่เคยนึกถึง: การถือสิทธิ์สัญญาในระดับพิเศษ ผู้โจมตีไม่จำเป็นต้องแฮ็กกระเป๋าเงินของผู้ใช้รายใด แต่กลับได้สิทธิ์ระดับเจ้าของบนสัญญาโทเคนเสถียร WEMIX$ — ตำแหน่งที่มาพร้อมความสามารถในการมินต์และโอนโทเคนได้อย่างอิสระ
WEMIX$ ทำงานบนเมนเน็ต WEMIX3.0 และได้รับการค้ำประกันเต็มจำนวนด้วย USDC ทำหน้าที่เป็นหน่วยบัญชีที่มีเสถียรภาพของระบบนิเวศ ออกแบบมาเพื่อปกป้องผู้เล่นและผู้มีส่วนร่วมในโปรโตคอลจากความผันผวนของโทเคนดั้งเดิมของ WEMIX การได้สิทธิ์ควบคุมฟังก์ชันมินต์จึงเปรียบเสมือนได้สิทธิ์เข้าถึงเครื่องพิมพ์ธนบัตร
รายละเอียดของการโจมตี
เมื่อมีสิทธิ์ระดับเจ้าของอยู่ในมือ ผู้โจมตีได้มินต์ 5.23 ล้าน WEMIX$ — โทเคนที่เพิ่งถูกสร้างขึ้นโดยไม่มีหลักประกันที่ถูกต้อง การมินต์ครั้งนั้นคือแกนหลักของการขโมย ความสามารถในการสร้างโทเคนตามใจ แล้วแปลงและเคลื่อนย้ายต่อ คือสิ่งที่เปลี่ยนปัญหาการเข้าถึงสัญญาให้กลายเป็นความสูญเสีย 6.25 ล้านดอลลาร์
ที่สำคัญ การเจาะครั้งนี้มุ่งเป้าไปที่สิทธิ์เข้าถึงสัญญาในระดับพิเศษ ไม่ใช่กระเป๋าเงินของผู้ใช้ทั่วไป ความแตกต่างนี้มีความหมาย เพราะมันชี้ว่าพื้นที่โจมตีเป็นเชิงโครงสร้าง ไม่ใช่เชิงพฤติกรรม ไม่มีผู้ใช้คนใดสามารถป้องกันเหตุการณ์นี้ได้ด้วยการระมัดระวังข้อมูลรับรองของตนมากขึ้น
วิธีการที่ผู้โจมตีใช้
หลังจากมินต์โทเคน WEMIX$ แล้ว ผู้โจมตีก็รีบแปลงและพรางร่องรอย โทเคน WEMIX$ ที่ถูกขโมยถูกสวอปเป็น 30,736 WEMIX และ 724,198.27 USDC.e ก่อนที่เงินจะเริ่มถูกส่งต่อผ่าน Ethereum และ BNB Chain จากนั้นสินทรัพย์ก็ถูกแปลงต่อเป็น ETH, Tether USDT และโทเคนอื่น ๆ — แต่ละขั้นตอนเพิ่มชั้นความซับซ้อนให้กับความพยายามกู้คืน
ความรวดเร็วของลำดับการแปลงนั้นบ่งชี้ว่าผู้โจมตีเตรียมแผนการกระจายเงินไว้ล่วงหน้า ไม่ได้มีเพียงวิธีการเจาะระบบเท่านั้น
การเคลื่อนย้ายสินทรัพย์หลังการเจาะและมาตรการควบคุม
การโอนโทเคนข้ามเชน
กลยุทธ์การกระจายสินทรัพย์แบบหลายเชนคือจุดที่ทำให้เหตุการณ์นี้ยากต่อการแก้ไขเป็นพิเศษ เมื่อสินทรัพย์ที่ถูกขโมยถูกย้ายจากบล็อกเชนหนึ่งไปยังอีกบล็อกเชนหนึ่ง — จาก WEMIX3.0 ไปยัง Ethereum แล้วต่อไปยัง BNB Chain — การโอนแต่ละครั้งจะตัด “เส้นทางบนเชนที่สะอาด” ที่นักสืบต้องใช้เพื่อติดตามเงินกลับไปยังต้นตอที่ระบุตัวตนได้
การกระจายเงินข้ามเชนลดโอกาสการกู้คืน พร้อมทั้งเพิ่มความเสี่ยงที่สินทรัพย์จะถูกกระจายต่อไปยังหลายกระเป๋าและแพลตฟอร์มที่เข้าถึงได้ยาก ตามรายงานของ crypto.news นักสืบกำลังตรวจสอบสัญญาที่เกี่ยวข้องอย่างต่อเนื่องเพื่อทำแผนที่เส้นทางการโจมตีทั้งหมด แต่หน้าต่างเวลาสำหรับการกู้คืนแบบตรงไปตรงมาจะยิ่งแคบลงทุกครั้งที่มีการยืนยันการโอนเพิ่ม
การตอบสนองของตลาดซื้อขายและโปรโตคอล
การตอบสนองของ WEMIX ในฝั่งโปรโตคอลเกิดขึ้นทันที ทีมงานได้ปิดการทำงานของ WEMIX3.0 Bridge ทั้งหมดที่ยังใช้งานอยู่ ปิดใช้งานพูลสภาพคล่องบางส่วน และหยุดฟังก์ชันที่เกี่ยวข้องอื่น ๆ — โดยรวมคือการปิดเส้นทางที่เงินเพิ่มเติมอาจหลบหนีออกไป มาตรการเหล่านี้ช่วยซื้อตัวเวลาอันสำคัญให้กับนักสืบในการติดตามกระเป๋าเงินของผู้โจมตีและประสานงานกับตลาดซื้อขาย
ตลาดซื้อขายหลายแห่งได้อายัดที่อยู่ที่เชื่อมโยงกับผู้โจมตีแล้ว ซึ่งเป็นความร่วมมือที่อาจชะลอความพยายามโอนเงินที่เหลือ อย่างไรก็ตาม ผลในทางปฏิบัติของการอายัดขึ้นอยู่กับว่าเงินได้ถูกส่งไปยังที่อยู่นั้นก่อนการอายัดหรือไม่ — และผู้โจมตีได้แปลงสินทรัพย์ไปเป็นประเภทที่อยู่นอกการดูแลของตลาดซื้อขายแล้วหรือยัง
การสืบสวนที่ดำเนินอยู่และการฟื้นฟูความเชื่อมั่น
การติดตามเงินที่ถูกขโมยและการปิดช่องโหว่
การสืบสวนยังคงดำเนินต่อไป ทีมความปลอดภัยของ WEMIX กำลังตรวจสอบสัญญาที่เกี่ยวข้องเพื่อระบุเส้นทางการโจมตีที่แน่ชัดและปิดช่องโหว่ที่เหลือซึ่งอาจเปิดโอกาสให้มีการโจมตีซ้ำ ภัยคุกคามในทันทีดูเหมือนจะถูกควบคุมไว้แล้ว แต่ขอบเขตเต็มรูปแบบของช่องโหว่ยังอยู่ระหว่างการทำแผนที่
สิ่งที่ทำให้เหตุการณ์นี้มีความสำคัญในเชิงวิเคราะห์คือพื้นผิวการโจมตีที่ถูกเปิดเผย เหตุการณ์นี้ไม่ใช่ข้อบกพร่องในตรรกะของสมาร์ตคอนแทรกต์ — แต่เป็นการล้มเหลวของการเข้าถึงสิทธิ์ความเป็นเจ้าของในระดับพิเศษ ซึ่งเป็นคลาสความเสี่ยงด้านความปลอดภัยที่แตกต่างจากการแฮ็ก DeFi ส่วนใหญ่ที่มักใช้ประโยชน์จากบั๊กในโค้ดสัญญาที่เปิดเผยต่อสาธารณะ การโจมตีผ่านสิทธิ์พิเศษต้องอาศัยการถูกขโมยกุญแจ การโจมตีด้วยวิศวกรรมสังคม หรือความล้มเหลวของการควบคุมการเข้าถึงภายใน — ซึ่งแต่ละแบบต้องการแนวทางแก้ไขที่แตกต่างกัน
บริบทที่กว้างขึ้น: การถูกโจมตีครั้งที่สองในรอบไม่กี่เดือน
จังหวะเวลานั้นน่ากังวล เพียงไม่กี่เดือนก่อนหน้านี้ ในเดือนกุมภาพันธ์ 2025 WEMIX เผชิญเหตุการณ์แยกต่างหากที่ผู้โจมตีดูด โทเคน WEMIX 8.65 ล้านโทเคนออกจาก Play Bridge Vault — คิดเป็นมูลค่าประมาณ 6.1 ถึง 6.2 ล้านดอลลาร์ในขณะนั้น ตามรายงานของ Crypto Briefing การเจาะครั้งนั้นถูกโยงไปยังคีย์ยืนยันตัวตนที่ถูกเจาะซึ่งเชื่อมโยงกับระบบมอนิเตอร์ NILE NFT ไม่ใช่ช่องโหว่ของสมาร์ตคอนแทรกต์ CEO ของ WEMIX คุณ Kim Seok-hwan ต้องออกมาชี้แจงต่อสาธารณะต่อข้อกล่าวหาว่าบริษัทพยายามลดทอนความรุนแรงของเหตุการณ์
การถูกเจาะด้วยมูลค่าหลายล้านดอลลาร์สองครั้งภายในเวลาราวห้าเดือน โดยแต่ละครั้งใช้ประโยชน์จากพื้นผิวการโจมตีที่ต่างกัน เป็นรูปแบบที่นักลงทุนและผู้มีส่วนร่วมในระบบนิเวศยากจะมองข้าม มันตั้งคำถามเชิงโครงสร้างที่เกินกว่าการแก้ไขจุดเดียว: สถาปัตยกรรมความปลอดภัยของ WEMIX มีจุดอ่อนเชิงระบบในระดับสิทธิ์พิเศษหรือไม่ และเหตุการณ์ในเดือนกุมภาพันธ์ 2025 ได้ก่อให้เกิดการเปลี่ยนแปลงเชิงสถาบันที่เพียงพอแล้วหรือยัง?
แผนการสื่อสารอย่างโปร่งใสและการยกระดับความปลอดภัย
เส้นทางข้างหน้าของ WEMIX มีมากกว่าการควบคุมทางเทคนิค การสร้างความเชื่อมั่นใหม่ในระบบนิเวศที่เผชิญเหตุการณ์ใหญ่สองครั้งต้องการระดับความโปร่งใสที่มากกว่าการประกาศหลังเหตุการณ์ การเปิดเผยรายละเอียดอย่างชัดเจนว่าการเข้าถึงระดับเจ้าของถูกเจาะได้อย่างไร การควบคุมใดที่ล้มเหลว และมีการปรับโครงสร้างอะไรบ้าง จะเป็นสิ่งจำเป็น — ไม่ใช่แค่สำหรับนักลงทุน แต่สำหรับชุมชนผู้ใช้ นักพัฒนา และพาร์ตเนอร์ด้านเกมที่พึ่งพาเสถียรภาพของระบบนิเวศนี้
นอกจากนี้ควรสังเกตว่า WEMIX เพิ่งผสานการทำงานกับ Chainlink’s Cross-Chain Interoperability Protocol (CCIP) เพื่อปรับปรุงการโอนโทเคน เสร็จสิ้นเหตุการณ์ฮาล์ฟวิ่งครั้งที่สองเมื่อวันที่ 1 กรกฎาคม และได้ลิสต์บน Kraken เมื่อวันที่ 8 กรกฎาคม โมเมนตัมเหล่านี้จึงถูกมองในมุมที่ต่างออกไป Wemade ยังได้ประกาศแผนจะเปลี่ยนจาก WEMIX$ ไปใช้ USDC.e บน WEMIX PLAY — หมายความว่าโทเคนเสถียรที่ถูกเจาะกำลังจะถูกยกเลิกใช้อยู่แล้ว ซึ่งอาจจำกัดผลกระทบในระยะต่อเนื่องบางส่วน แต่ไม่ได้ลดความเสียหายต่อชื่อเสียงในทันที
ความท้าทายที่ยากกว่าคือไม่ใช่การแพตช์สัญญาหรืออายัดกระเป๋าเงิน แต่คือการตอบคำถามว่าทำไมสิทธิ์พิเศษต่อองค์ประกอบหลักของโปรโตคอลจึงเปราะบางตั้งแต่แรก — และคำตอบนั้นจะเพียงพอสำหรับระบบนิเวศที่เคยถูกขอให้เชื่อใจทีมงานมาแล้วครั้งหนึ่งหรือไม่
คำถามที่พบบ่อย (FAQ)
การเจาะระบบ WEMIX เกิดขึ้นได้อย่างไร?
ผู้โจมตีได้รับสิทธิ์ระดับเจ้าของเหนือสัญญาโทเคนเสถียร WEMIX$ โดยใช้ประโยชน์จากการเข้าถึงสัญญาในระดับพิเศษ ไม่ใช่ช่องโหว่ในระดับผู้ใช้ เหตุนี้ทำให้ผู้โจมตีสามารถมินต์และโอนโทเคนคิดเป็นมูลค่าประมาณ 6.25 ล้านดอลลาร์ได้
WEMIX ดำเนินมาตรการควบคุมทันทีอะไรบ้าง?
WEMIX ปิดการทำงานของ WEMIX3.0 Bridge ทั้งหมดที่ยังใช้งานอยู่ ปิดใช้งานพูลสภาพคล่องบางส่วน และหยุดฟังก์ชันโปรโตคอลที่เกี่ยวข้องอื่น ๆ ทีมงานยังประสานงานกับตลาดซื้อขายคริปโต ซึ่งหลายแห่งได้อายัดที่อยู่ที่เชื่อมโยงกับผู้โจมตีแล้ว
ทำไมการโอนเงินที่ถูกขโมยแบบข้ามเชนจึงเป็นปัญหา?
การโอนข้ามเชนแต่ละครั้ง — ในกรณีนี้คือระหว่าง Ethereum และ BNB Chain — ตัดเส้นทางบนเชนโดยตรงที่นักสืบใช้เพื่อติดตามสินทรัพย์ การกระจายตัวนี้ลดโอกาสการกู้คืนและเพิ่มความเสี่ยงที่เงินจะถูกกระจายต่อไปยังแพลตฟอร์มต่าง ๆ ที่เข้าถึงได้ยาก
มีการดำเนินการอะไรเพื่อฟื้นฟูความเชื่อมั่นของนักลงทุน?
WEMIX กำลังดำเนินการสืบสวนอย่างต่อเนื่องเพื่อทำแผนที่เส้นทางการโจมตีทั้งหมดและปิดช่องโหว่ด้านความปลอดภัยที่เหลือ การฟื้นฟูความเชื่อมั่นจะต้องอาศัยการสื่อสารอย่างโปร่งใสเกี่ยวกับสาเหตุของการเจาะ ระบบควบคุมใดที่ล้มเหลว และมีการยกระดับโครงสร้างด้านความปลอดภัยอะไรบ้าง
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”การเจาะระบบ WEMIX เกิดขึ้นได้อย่างไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ผู้โจมตีได้รับสิทธิ์ระดับเจ้าของเหนือสัญญาโทเคนเสถียร WEMIX$ โดยใช้ประโยชน์จากการเข้าถึงสัญญาในระดับพิเศษ ไม่ใช่ช่องโหว่ในระดับผู้ใช้ เหตุนี้ทำให้ผู้โจมตีสามารถมินต์และโอนโทเคนคิดเป็นมูลค่าประมาณ 6.25 ล้านดอลลาร์ได้”}},{“@type”:”Question”,”name”:”WEMIX ดำเนินมาตรการควบคุมทันทีอะไรบ้าง?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”WEMIX ปิดการทำงานของ WEMIX3.0 Bridge ทั้งหมดที่ยังใช้งานอยู่ ปิดใช้งานพูลสภาพคล่องบางส่วน และหยุดฟังก์ชันโปรโตคอลที่เกี่ยวข้องอื่น ๆ ทีมงานยังประสานงานกับตลาดซื้อขายคริปโต ซึ่งหลายแห่งได้อายัดที่อยู่ที่เชื่อมโยงกับผู้โจมตีแล้ว”}},{“@type”:”Question”,”name”:”ทำไมการโอนเงินที่ถูกขโมยแบบข้ามเชนจึงเป็นปัญหา?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”การโอนข้ามเชนแต่ละครั้ง — ในกรณีนี้คือระหว่าง Ethereum และ BNB Chain — ตัดเส้นทางบนเชนโดยตรงที่นักสืบใช้เพื่อติดตามสินทรัพย์ การกระจายตัวนี้ลดโอกาสการกู้คืนและเพิ่มความเสี่ยงที่เงินจะถูกกระจายต่อไปยังแพลตฟอร์มต่าง ๆ ที่เข้าถึงได้ยาก”}},{“@type”:”Question”,”name”:”มีการดำเนินการอะไรเพื่อฟื้นฟูความเชื่อมั่นของนักลงทุน?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”WEMIX กำลังดำเนินการสืบสวนอย่างต่อเนื่องเพื่อทำแผนที่เส้นทางการโจมตีทั้งหมดและปิดช่องโหว่ด้านความปลอดภัยที่เหลือ การฟื้นฟูความเชื่อมั่นจะต้องอาศัยการสื่อสารอย่างโปร่งใสเกี่ยวกับสาเหตุของการเจาะ ระบบควบคุมใดที่ล้มเหลว และมีการยกระดับโครงสร้างด้านความปลอดภัยอะไรบ้าง”}}]}
บทความนี้จัดทำขึ้นโดยได้รับความช่วยเหลือจากปัญญาประดิษฐ์และผ่านการทบทวนโดยทีมบรรณาธิการแล้ว
