แฮ็กการให้กู้ยืมบน Tectonic ดูดเงิน 74 ล้านดอลลาร์ บีบให้เครือข่าย Cronos ต้องหยุดทำงาน

ตัวตรวจสอบความถูกต้องของ Cronos ดึงเบรกฉุกเฉินบนบล็อกเชนทั้งหมดในวันอาทิตย์ หลังจากทีมรักษาความปลอดภัยตรวจพบการโจมตีที่เคลื่อนไหวอย่างรวดเร็วซึ่งกำลังดูดเงินออกจาก Tectonic โปรโตคอลให้กู้ยืมที่ใหญ่ที่สุดของเครือข่าย การโจมตีช่องโหว่การให้กู้ยืมของ Tectonic บังคับให้ต้องหยุดเครือข่ายทั้งหมดภายในไม่กี่นาที ระงับการเทรดและการโอนข้ามเชน ขณะที่ทีมสืบสวนพยายามหาคำตอบให้ได้อย่างชัดเจนว่ามีเงินไหลออกไปเท่าไรและไปที่ไหน

ประเด็นสำคัญ

• ตัวตรวจสอบความถูกต้องของ Cronos ระงับการเทรดและการโอนข้ามเชนทั้งหมดในวันอาทิตย์ หลังจากตรวจพบการโจมตีช่องโหว่บน Tectonic แพลตฟอร์มให้กู้ยืมแบบกระจายศูนย์ที่ใหญ่ที่สุดของเครือข่าย
• ผู้โจมตีบิดเบือนราคา TONIC โทเค็นดั้งเดิมของ Tectonic ทำให้ราคาพุ่งขึ้นประมาณ300 เท่าใน 20 นาที ก่อนจะกู้ยืมสินทรัพย์มากกว่า74 ล้านดอลลาร์ โดยใช้มูลค่าหลักประกันปลอม
• มีเพียงประมาณ6 ล้านดอลลาร์ เท่านั้นที่ถูกโอนข้ามบริดจ์ไปยัง Ethereum ก่อนที่ตัวตรวจสอบความถูกต้องจะหยุดเชน ทำให้เงินที่ถูกขโมยส่วนใหญ่ติดค้างอยู่บน Cronos
• มูลค่ารวมที่ถูกล็อก (TVL) ของ Tectonic ร่วงลงจากประมาณ122 ล้านดอลลาร์ เหลือเพียงประมาณ3 ล้านดอลลาร์
• Crypto.com ยืนยันว่าเว็บเทรดแบบรวมศูนย์และแอปของตนไม่ได้รับผลกระทบ และกำลังทำงานร่วมกับ Cronos Labs ในการย้อนสถานะเครือข่ายกลับไปก่อนเกิดการโจมตี

บล็อกเชน Cronos ระงับการเทรดหลังเหตุโจมตี Tectonic

ตัวตรวจสอบความถูกต้องของ Cronos หยุดการสร้างบล็อกบนเครือข่ายทันทีที่วิศวกรยืนยันได้ว่ามีปัญหาร้ายแรงกับการกำหนดราคาหลักประกันของ Tectonic “เราได้ระบุการโจมตีช่องโหว่ใน Tectonic” เครือข่าย Cronos ระบุในโพสต์บน X พร้อมเสริมว่าเครือข่ายถูกหยุดไว้ในขณะที่ทีมงานกำลังตรวจสอบว่าเกิดอะไรขึ้น Tectonic ออกคำเตือนของตนเองตามมาในเวลาไม่นาน แจ้งผู้ใช้โดยตรงว่าอย่าโต้ตอบกับโปรโตคอลจนกว่าสถานการณ์จะได้รับการยืนยันว่าปลอดภัย

การหยุดทั้งเครือข่ายแบบนั้นเป็นมาตรการที่รุนแรง แต่ก็เป็นวิธีที่เร็วที่สุดในการหยุดการโจมตีที่กำลังดำเนินอยู่ไม่ให้ลุกลามต่อไป Cronos ซึ่งสร้างขึ้นโดย Crypto.com เดิม ไม่เคยเผชิญกับการหยุดชะงักในระดับนี้บนตลาดให้กู้ยืมหลักของตนมาก่อน

สถานะเครือข่ายปัจจุบันและการระงับการเทรด

การเทรดและการโอนข้ามเชนบน Cronos ยังคงถูกระงับ ขณะที่ตัวตรวจสอบความถูกต้อง ทีมรักษาความปลอดภัยของ Crypto.com และนักวิจัยภายนอกกำลังรวบรวมภาพรวมความเสียหายทั้งหมด ทั้ง Cronos และ Tectonic ยังไม่ได้ยืนยันตัวเลขความสูญเสียรวม หรือกำหนดกรอบเวลาการรีสตาร์ท ณ เวลารายงานนี้ และยังไม่มีการประกาศกรอบการชดเชยสำหรับผู้ใช้ที่ได้รับผลกระทบ จนกว่าตัวตรวจสอบความถูกต้องจะเสร็จสิ้นการทบทวน เงินทุนที่ผูกอยู่ใน Tectonic และสินทรัพย์ใด ๆ ที่ยังคงอยู่บนที่อยู่ Cronos ที่เชื่อมโยงกับผู้โจมตีจะยังคงถูกแช่แข็งโดยปริยาย

รายละเอียดการโจมตีบิดเบือนราคาของโทเค็น TONIC

บริษัทความปลอดภัยบล็อกเชน PeckShield และนักวิจัยอิสระ Weilin Li ต่างก็สืบย้อนเหตุการณ์ไปยังการปั๊มราคา TONIC อย่างประสานกัน ซึ่งเป็นโทเค็นกำกับดูแลที่มีสภาพคล่องบางของ Tectonic ผู้โจมตีใช้กิจกรรมการเทรดที่ติดตามโดย CoinGecko เพื่อดันราคา TONIC ขึ้นประมาณ300 เท่าใน 20 นาที ตามรายงาน จากนั้นจึงนำโทเค็นที่ถูกปั่นราคาเหล่านั้นไปวางเป็นหลักประกันเพื่อกู้ยืมสินทรัพย์อื่นจากโปรโตคอลมากกว่า74 ล้านดอลลาร์

กลไกดังกล่าวสะท้อนตำราการโจมตีที่คุ้นเคยในโลกการเงินแบบกระจายศูนย์: หาโทเค็นที่มีสภาพคล่องต่ำซึ่งโปรโตคอลยังคงมองว่าเป็นหลักประกันที่แข็งแกร่ง ปั่นราคาด้วยเงินทุนจำนวนไม่มากนัก จากนั้นกู้ยืมอย่างหนักโดยอิงกับมูลค่าที่ถูกปั่นขึ้นก่อนที่ใครจะทันได้ตอบสนอง นักวิเคราะห์เปรียบเทียบวิธีการนี้กับการโจมตีบิดเบือนราคาออราเคิลบน Mango Markets ในปี 2022 และตัว Li เองก็อธิบายว่าเป็นการโจมตีแบบปั๊มและกู้ยืมในสไตล์ “Mango-market” พารามิเตอร์ที่ Tectonic เผยแพร่เองมีรายงานว่ากำหนดให้ TONIC มีตัวคูณหลักประกัน 20% แม้จะมีสภาพคล่องในตลาดจำกัด — การตั้งค่าที่เอกสารของโปรโตคอลเองเตือนว่าสามารถทำให้สินทรัพย์ที่มีสภาพคล่องต่ำเปิดช่องให้ถูกบิดเบือนราคาแบบนี้ได้โดยตรง

ผลกระทบทางการเงินต่อ Tectonic และการโอนข้ามเชน

ความเร็วกลับกลายเป็นปัจจัยลบสำหรับผู้โจมตี ในบรรดาเงินที่ถูกกู้ยืม มีเพียงประมาณ6 ล้านดอลลาร์ เท่านั้นที่ข้ามบริดจ์ไปยัง Ethereum ได้ก่อนที่ตัวตรวจสอบความถูกต้องของ Cronos จะหยุดเครือข่ายและตัดการเคลื่อนไหวข้ามเชนเพิ่มเติม นั่นทำให้มูลค่าที่ถูกขโมยส่วนใหญ่ติดค้างอยู่บน Cronos เอง แม้การติดอยู่บนเชนจะไม่ได้หมายความว่าเงินถูกกู้คืนแล้วก็ตาม — การรีสตาร์ทเครือข่ายอาจทำให้เงินเหล่านั้นเคลื่อนย้ายได้อีกครั้ง เว้นแต่ตัวตรวจสอบความถูกต้องหรือผู้พัฒนาโปรโตคอลจะเข้ามากำหนดข้อจำกัดก่อน

ไม่ว่ากรณีใด ความเสียหายต่อฐานะการเงินของ Tectonic ก็รุนแรง มูลค่ารวมที่ถูกล็อกของโปรโตคอลลดลงจากประมาณ122 ล้านดอลลาร์ ก่อนเหตุการณ์ เหลือราว3 ล้านดอลลาร์ หลังจากนั้น การร่วงลงที่แทบจะลบความสามารถในการให้กู้ยืมของแพลตฟอร์มออกไปในชั่วข้ามคืน

สาเหตุรากและนัยด้านความปลอดภัยของการโจมตี

PeckShield ระบุเหตุการณ์นี้ว่าเป็นการโจมตีเชิงเศรษฐศาสตร์ ไม่ใช่ข้อบกพร่องในโค้ดพื้นฐานของ Tectonic กล่าวอีกนัยหนึ่ง สัญญาอัจฉริยะทำงานตามที่ถูกเขียนโปรแกรมไว้เป๊ะ — ปัญหาอยู่ที่กฎเกณฑ์ซึ่งกำหนดว่าจะแน่ใจในโทเค็นที่ถูกบิดเบือนราคาในฐานะหลักประกันได้มากแค่ไหนนั้นหย่อนเกินไป Aneirin Flynn ซีอีโอของ FailSafe ก็อธิบายในทำนองเดียวกัน โดยชี้ไปที่การตั้งค่าความเสี่ยงที่กำหนดไว้ไม่ดีซึ่งเปิดโอกาสให้ผู้โจมตีใช้ความมั่งคั่งที่สร้างขึ้นเองราวกับเป็นหลักประกันจริง

ความแตกต่างนี้สำคัญสำหรับใครก็ตามที่พยายามทำความเข้าใจว่าเกิดอะไรขึ้นและทำไม นี่ไม่ใช่กรณีที่แฮ็กเกอร์ค้นพบบั๊กที่ซ่อนอยู่เพื่อเล็ดลอดเข้าไป แต่เป็นกรณีที่กลไกควบคุมความเสี่ยงของ DeFi ล้มเหลวในการคำนึงถึงความง่ายในการขยับราคาของโทเค็นที่มีสภาพคล่องต่ำ แพลตฟอร์มอาจมีโค้ดที่ไร้ที่ติแต่ยังคงมีความเสี่ยง หากไม่จำกัดอำนาจการกู้ยืมที่สินทรัพย์ที่ผันผวนและมีสภาพคล่องต่ำสามารถสร้างได้

บริบทที่กว้างขึ้นของการโจมตี DeFi ในปี 2026

เหตุการณ์ Tectonic ไม่ได้เป็นกรณีโดดเดี่ยว ในช่วงครึ่งแรกของปี 2026 TRM Labs บันทึกการโจมตีคริปโต 207 ครั้ง ซึ่งเป็นจำนวนสูงสุดในรอบหกเดือนที่องค์กรเคยบันทึกไว้ แม้ว่ายอดเงินที่ถูกขโมยจะอยู่ที่ 972 ล้านดอลลาร์ คิดเป็นน้อยกว่าครึ่งของ 2.3 พันล้านดอลลาร์ที่ถูกขโมยในช่วงเวลาเดียวกันของปี 2025 — เป็นหลักฐานว่าการโจมตีกำลังเกิดบ่อยขึ้น แม้ผลตอบแทนเฉลี่ยจะลดลง การบิดเบือนราคาหลักประกันในลักษณะคล้ายกันเกิดขึ้นกับ Moonwell บนเครือข่าย Base เพียงไม่กี่วันก่อนหน้า ดูดเงินออกไปประมาณ 8.7 ล้านดอลลาร์ หลังจากผู้โจมตีบิดเบือนราคาโทเค็น MAMO ที่มีสภาพคล่องต่ำ และเหตุการณ์แยกต่างหากเมื่อวันที่ 25 ส.ค. ที่เกี่ยวข้องกับตลาด Pendle ที่มีสภาพคล่องบางได้กระตุ้นให้เกิดการชำระบัญชีบน Morpho ประมาณ 36 ล้านดอลลาร์ เหตุการณ์เหล่านี้แยกออกจากการดูดเงินเกือบ 300 ล้านดอลลาร์จากโปรโตคอลรีสเตกในเดือนเมษายนที่เขย่า Aave แพลตฟอร์มให้กู้ยืมแบบกระจายศูนย์ที่ใหญ่ที่สุด ซึ่งมีสาเหตุมาจากช่องโหว่คนละประเภทโดยสิ้นเชิง

การตอบสนองจาก Crypto.com และความพยายามในการกู้คืน

Crypto.com เคลื่อนไหวอย่างรวดเร็วเพื่อแยกเหตุโจมตีออกจากธุรกิจแบบรวมศูนย์ของตน Kris Marszalek ซีอีโอกล่าวบน X ว่าการเจาะระบบครั้งนี้ไม่กระทบต่อเว็บเทรดหรือแอป และเงินของลูกค้าที่ถือผ่านบริการเหล่านั้นยังคงปลอดภัย Crypto.com ซึ่งเป็นผู้พัฒนาเครือข่าย Cronos เดิม ระบุว่าทีมรักษาความปลอดภัยของตนกำลังช่วยเหลือในการสืบสวน

ความพยายามย้อนสถานะบล็อกเชนกลับไปก่อนเกิดการโจมตี

Crypto.com ยืนยันว่ากำลังทำงานร่วมกับ Cronos Labs เพื่อย้อนสถานะบล็อกเชนกลับไปยังจุดก่อนเกิดการโจมตี แม้จะยังไม่มีการกำหนดกรอบเวลาการกู้คืน CRO โทเค็นดั้งเดิมของเครือข่ายมีมูลค่าประมาณ 5 เซนต์ในระหว่างเหตุการณ์ สะท้อนการลดลง 1.4% จากราคาเปิดของวัน พร้อมกับมูลค่าตลาดราว 2.74 พันล้านดอลลาร์ — ปฏิกิริยาราคาที่ค่อนข้างจำกัดเมื่อเทียบกับขนาดของเงินทุนที่เกี่ยวข้องกับการโจมตีช่องโหว่การให้กู้ยืมของ Tectonic

ความสำเร็จของการย้อนสถานะดังกล่าวจะเป็นตัวกำหนดว่ามีเงินเท่าไรที่ยังคงค้างอยู่บน Cronos สามารถถูกกู้คืนได้จริง ก่อนที่จะไหลออกไปยังเชนอื่น จนกว่าตัวตรวจสอบความถูกต้องจะเสร็จสิ้นกระบวนการนั้น ผู้ที่ถือสินทรัพย์บน Cronos จะต้องรอสัญญาณอย่างเป็นทางการก่อนที่จะเคลื่อนย้ายเงินผ่านเครือข่ายอีกครั้ง

คำถามที่พบบ่อย

อะไรเป็นสาเหตุของการโจมตีบนแพลตฟอร์มให้กู้ยืม Tectonic?

การโจมตีเกิดจากกลไกควบคุมความเสี่ยงที่อ่อนแอเกี่ยวกับการใช้โทเค็น TONIC เป็นหลักประกัน ไม่ใช่จากช่องโหว่ของโค้ด

มีเงินถูกขโมยไปเท่าไรในระหว่างการโจมตี Tectonic?

ผู้โจมตีกู้ยืมเงินมากกว่า 74 ล้านดอลลาร์ โดยใช้โทเค็น TONIC ที่ถูกปั่นราคาเป็นหลักประกัน

การเทรดบนบล็อกเชน Cronos เปิดให้บริการอยู่หรือไม่ในขณะนี้?

ไม่ การเทรดและการโอนข้ามเชนทั้งหมดบน Cronos ยังคงถูกระงับในระหว่างการสืบสวนและการย้อนสถานะที่กำลังดำเนินอยู่

เงินของลูกค้าบนเว็บเทรดแบบรวมศูนย์ของ Crypto.com ปลอดภัยหรือไม่?

ปลอดภัย Crypto.com ยืนยันว่าเงินบนเว็บเทรดแบบรวมศูนย์และแอปของตนยังคงปลอดภัยและไม่ได้รับผลกระทบ

{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”อะไรเป็นสาเหตุของการโจมตีบนแพลตฟอร์มให้กู้ยืม Tectonic?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”การโจมตีเกิดจากกลไกควบคุมความเสี่ยงที่อ่อนแอเกี่ยวกับการใช้โทเค็น TONIC เป็นหลักประกัน ไม่ใช่จากช่องโหว่ของโค้ด.”}},{“@type”:”Question”,”name”:”มีเงินถูกขโมยไปเท่าไรในระหว่างการโจมตี Tectonic?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ผู้โจมตีกู้ยืมเงินมากกว่า 74 ล้านดอลลาร์ โดยใช้โทเค็น TONIC ที่ถูกปั่นราคาเป็นหลักประกัน.”}},{“@type”:”Question”,”name”:”การเทรดบนบล็อกเชน Cronos เปิดให้บริการอยู่หรือไม่ในขณะนี้?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ไม่ การเทรดและการโอนข้ามเชนทั้งหมดบน Cronos ยังคงถูกระงับในระหว่างการสืบสวนและการย้อนสถานะที่กำลังดำเนินอยู่.”}},{“@type”:”Question”,”name”:”เงินของลูกค้าบนเว็บเทรดแบบรวมศูนย์ของ Crypto.com ปลอดภัยหรือไม่?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ปลอดภัย Crypto.com ยืนยันว่าเงินบนเว็บเทรดแบบรวมศูนย์และแอปของตนยังคงปลอดภัยและไม่ได้รับผลกระทบ.”}}]}

บทความนี้จัดทำขึ้นด้วยความช่วยเหลือของปัญญาประดิษฐ์และผ่านการทบทวนโดยทีมกองบรรณาธิการแล้ว