เครือข่าย Cronos หยุดทำงานหลังจากการโจมตี Tectonic มูลค่า 75 ล้านดอลลาร์: วิธีที่การจัดการราคา TONIC ทำให้โปรโตคอลการให้กู้ยืมรายใหญ่หมดสภาพ

ความปลอดภัยยังคงเป็นหนึ่งในกังวลหลักที่ต่อเนื่องในคริปโตเคอเรนซี โดยที่โครงการใหม่ๆ ออกสู่ตลาดเกือบทุกวัน และมูลค่าที่ถูกล็อกทั้งหมดในฟินเทคแบบกระจายศูนย์สามารถเปลี่ยนแปลงได้หลายร้อยล้านภายในหนึ่งคืน โปรโตคอลการให้ยืมโดยเฉพาะอย่างยิ่งได้รับความนิยมเป็นเป้าหมายบ่อยครั้ง เนื่องจากมีกองทุนฝากของผู้ใช้จำนวนมากที่สามารถใช้เป็นหลักประกันได้

ในวันที่ 30 สิงหาคม 2026 ความเสี่ยงนั้นกลายเป็นเรื่องจริงสำหรับผู้ใช้งานบล็อกเชน Cronos เมื่อแพลตฟอร์มให้กู้ยืมที่ใหญ่ที่สุดของมัน คือ Tectonic ถูกโจมตีโดยการเจาะระบบซึ่งมีมูลค่าประมาณ 75 ล้านดอลลาร์สหรัฐ ตัวตรวจสอบได้หยุดเครือข่ายทั้งหมดอย่างรวดเร็ว ทำให้เงินส่วนใหญ่ถูกแช่แข็งก่อนที่จะสามารถออกจากบล็อกเชน

บทความนี้อธิบายอย่างชัดเจนว่าเกิดอะไรขึ้น โดยสิ้นสุดบทความ คุณจะเข้าใจว่าทำไมโทเค็นที่มีการซื้อขายไม่ค่อยมีจึงกลายเป็นจุดเริ่มต้นของการถ่ายโอนเงินในปริมาณใหญ่ ทำไมเครือข่ายจึงถูกหยุด การ Rollback มีผลต่อผู้ใช้อย่างไร และบทเรียนที่กว้างขึ้นจากเหตุการณ์นี้มีอะไรบ้างสำหรับผู้ที่ใช้ตลาดให้กู้ยืมแบบ DeFi

Cronos เป็นบล็อกเชนที่พัฒนาโดย Crypto.com ซึ่งรองรับสัญญาอัจฉริยะและเป็นที่ตั้งของระบบนิเวศ DeFi ที่เติบโตขึ้นเรื่อยๆ ที่ศูนย์กลางของระบบนิเวศนี้คือ Tectonic ซึ่งเป็นโปรโตคอลการให้ยืมที่ใหญ่ที่สุดของเครือข่าย ผู้ใช้สามารถฝากสินทรัพย์และยืมสินทรัพย์อื่นๆ ตามหลักประกันของสินทรัพย์เหล่านั้น คล้ายกับ collateralized loan แบบดั้งเดิม แต่ดำเนินการทั้งหมดบนบล็อกเชนและไม่ต้องได้รับอนุญาต

วิธีที่การโจมตีเกิดขึ้น

ตามข้อมูลจากนักวิจัยบนโซ่ Weilin Li และบริษัทด้านความปลอดภัย PeckShield ผู้โจมตีเป้าหมายที่โทเค็นการกำกับดูแลของ Tectonic ซึ่งก็คือ TONIC ก่อนการโจมตี TONIC มีสภาพคล่องต่ำมากประมาณ 1.34 ล้านดอลลาร์สหรัฐ และปริมาณการเทรดรายวันอยู่ที่ประมาณ 11,000 ดอลลาร์สหรัฐ Tectonic อนุญาตให้ใช้ TONIC เป็นหลักประกันด้วยปัจจัยหลักประกัน 20% ซึ่งหมายความว่าทุกๆ มูลค่า TONIC 100 ดอลลาร์สหรัฐที่โปรโตคอลยอมรับสามารถสนับสนุนการกู้ยืมได้ประมาณ 20 ดอลลาร์สหรัฐ

ผู้โจมตีผลักดันราคาของ TONIC ให้สูงขึ้นประมาณ 100 เท่าภายในเวลาประมาณ 20 นาที เมื่อโทเค็นที่ถูกบิดเบือนถูกฝากเข้ามา โปรโตคอลจึงถือว่าเป็นหลักประกันที่มีมูลค่าสูงและอนุญาตให้ผู้โจมตียืมจำนวนที่มากของสินทรัพย์ที่มีสภาพคล่องสูง เช่น:

• USDC

• USDT

• Wrapped Bitcoin

• Wrapped Ethereum

• CRO

• โทเค็นอื่นๆ ที่รองรับ

การประมาณการจำนวนเงินที่ได้รับผลกระทบโดยรวมอยู่ที่ประมาณ 74–75 ล้านดอลลาร์สหรัฐ across ที่อยู่หลายแห่ง การวิเคราะห์ต่อมาจาก archive-node ชี้ว่าการไหลออกโดยรวมจากโปรโตคอลอาจสูงกว่านั้น ใกล้เคียงกับ 119 ล้านดอลลาร์สหรัฐ เมื่อรวมกับกิจกรรมที่เกี่ยวข้องและหนี้เสียที่ค้างอยู่

การควบคุมและตอบสนองของเครือข่าย

มีเพียงประมาณ 6.29 ล้านดอลลาร์สหรัฐเท่านั้นที่ถูกเชื่อมต่อไปยัง Ethereum และแลกเปลี่ยนเป็น ETH ประมาณ 2,592 ก่อนที่ตัวตรวจสอบจะดำเนินการ ส่วนที่เหลือยังคงอยู่บน Cronos เครือข่าย Cronos ได้ประกาศอย่างเป็นทางการว่าได้ระบุช่องโหว่ใน Tectonic และได้หยุดการทำงานของเครือข่าย 

เครือข่ายหยุดผลิตบล็อก ต่อมา ตัวตรวจสอบได้ย้อนสถานะกลับไปยังจุดก่อนเกิดการโจมตี เพื่อฟื้นฟูเครือข่ายและยกเลิกผลกำไรส่วนใหญ่ของผู้โจมตีบนบล็อกเชน Crypto.com ยืนยันว่าแอปและแพลตฟอร์มแลกเปลี่ยนของตนไม่ได้ถูกโจมตี และระบุว่าทีมความปลอดภัยของตนกำลังช่วยเหลือในการสอบสวน

ผลกระทบทันทีต่อ Tectonic และ Cronos DeFi

มูลค่าที่ถูกล็อกทั้งหมดของ Tectonic ลดลงอย่างรุนแรงจากประมาณ 121.7 ล้านดอลลาร์สหรัฐเพียงไม่กี่วันก่อนหน้า เหลือเพียงประมาณ 3 ล้านดอลลาร์สหรัฐหลังจากนั้น ซึ่งคิดเป็นสัดส่วนสำคัญของทุนรวมของ Cronos DeFi ในเวลานั้น การชำระบัญชีและกิจกรรมเลียนแบบได้เพิ่มแรงกดดันเพิ่มเติมในช่วงเวลาที่ราคาที่ถูกจัดการยังคงแสดงอยู่

ลักษณะของการโจมตี

นี่ไม่ใช่ข้อบกพร่องของสัญญาอัจฉริยะในความหมายแบบดั้งเดิม เช่น ช่องโหว่การเรียกซ้ำหรือข้อผิดพลาดทางตรรกะในสัญญาให้ยืมหลักฐานหลัก มันเป็นการโจมตีเพื่อจัดการตลาดที่ใช้ประโยชน์จากสภาพคล่องที่บางเบาและการกำหนดราคาหลักประกันของโปรโตคอล 

กลยุทธ์ที่คล้ายกันถูกใช้ในเหตุการณ์การโจมตี Mango Markets ปี 2022 และในเหตุการณ์ล่าสุดอื่นๆ ที่เกี่ยวข้องกับตลาดกู้ยืมอื่นๆ การรวมกันของโทเค็นที่มีสภาพคล่องต่ำ ปัจจัยหลักประกันที่รุนแรง และการเคลื่อนไหวของราคาอย่างรวดเร็ว ได้สร้างช่องว่างที่ทำให้การดูดเงินเกิดขึ้นอย่างรวดเร็วเช่นนี้

การใช้ช่องโหว่ในการจัดการราคาแบบนี้ส่งผลกระทบต่อ DeFi หลายทางพร้อมกัน ประการแรก พวกมันดูดสภาพคล่องออกจากโปรโตคอลเป้าหมาย ผู้ฝากเงินพบว่าเงินทุนของตนกำลังเสี่ยงหรือถูกล็อกไว้ขณะที่เครือข่ายกำลังตอบสนอง ประการที่สอง พวกมันสั่นคลอนความเชื่อมั่นในระบบนิเวศโดยรวม เมื่อตลาดกู้ยืมขนาดใหญ่บนโซ่ที่รู้จักกันดีถูกปล่อยว่างภายในไม่กี่นาที ผู้ใช้บนแพลตฟอร์มอื่นๆ เริ่มตั้งคำถามเดียวกันเกี่ยวกับปัจจัยหลักประกันและโครงสร้างออราเคิลของตนเอง

ผลกระทบตลาดและเครือข่ายทันที

ในกรณีนี้ ผลกระทบเกิดขึ้นทันทีและวัดผลได้ การล่มของ TVL ของ Tectonic ได้ลบล้างกิจกรรม DeFi ส่วนใหญ่ของ Cronos ราคา CRO แสดงแรงกดดันในระยะสั้น และ TONIC เองก็คืนค่าส่วนใหญ่ของแรงกระตุ้นเทียม การตัดสินใจหยุดทั้งบล็อกเชนและถอยกลับสถานะในภายหลังช่วยปกป้องเงินส่วนใหญ่ที่ยังคงอยู่บน Cronos แต่ก็ทำให้การดำเนินการที่ถูกต้องตามกฎหมายเกือบสองชั่วโมงหายไป ผู้ใช้ที่ทำการโอนหรือเทรดปกติในช่วงเวลานั้นเห็นการกระทำของพวกเขาถูกยกเลิก การแลกเปลี่ยนเช่นนี้พบได้น้อยและเป็นที่ถกเถียงในวงการบล็อกเชน เพราะให้ความสำคัญกับการกู้คืนมากกว่าความไม่เปลี่ยนแปลงอย่างเคร่งครัด

การหยุดชะงักเองได้สร้างคลื่นความไม่แน่นอนรองขึ้นมา นักเทรดที่ติดตาม Order Book และ liquidity pools เห็นกิจกรรมหยุดนิ่งแบบเรียลไทม์ ผู้ให้สภาพคล่องที่มีโพสิชันเปิดอยู่ในช่วงเวลานั้นต้องเผชิญกับความเสี่ยงที่ไม่คาดคิดเมื่อธุรกรรมถูกยกเลิกในภายหลัง แม้แต่ผู้ใช้ที่ไม่มีความเกี่ยวข้องกับ Tectonic ก็รู้สึกถึงผลกระทบ เพราะการดำเนินการพื้นฐานของบล็อกเชน การโอนโทเค็น การแลกเปลี่ยน และการโต้ตอบกับสัญญาถูกระงับจนกว่าตัวตรวจสอบบริการจะกู้คืนบริการกลับมา การตอบสนองในระดับเครือข่ายทั้งหมดแบบนี้ไม่ค่อยเกิดขึ้น และชี้ให้เห็นถึงความตึงเครียดระหว่างการปกป้องผู้ใช้กับการรักษาบันทึกถาวรที่บล็อกเชนส่วนใหญ่สัญญาไว้

รูปแบบการเติบโตที่ขยายตัวทั่ว DeFi

การโจมตีนี้ยังสอดคล้องกับรูปแบบทั่วไปในปี 2026 ข้อมูลจากนักวิจัยด้านความปลอดภัยแสดงให้เห็นว่าเหตุการณ์การจัดการราคาแตะระดับสูงสุดเป็นประวัติการณ์ในปีนั้น โดยมีหลายสิบกรณีที่บันทึกไว้แล้ว สินทรัพย์ที่มีปริมาณการซื้อขายต่ำซึ่งใช้เป็นหลักประกันจึงกลายเป็นเป้าหมายที่น่าดึงดูด: ต้นทุนในการเคลื่อนไหวราคาต่ำเมื่อเทียบกับอำนาจการกู้ยืมที่เปิดขึ้น เมื่อโปรโตคอลยอมรับโทเค็นการกำกับดูแลของตนเองหรือสินทรัพย์ที่มีสภาพคล่องต่ำอื่นๆ ในอัตราหลักประกันที่มีนัยสำคัญ ความเสี่ยงจะเพิ่มขึ้น

ปัจจัยหลายประการทำให้การโจมตีเหล่านี้มีประสิทธิภาพเป็นพิเศษ ปริมาณการซื้อขายรายวันต่ำหมายความว่าคำสั่งซื้อขนาดเล็กสัมพัทธ์สามารถผลักดันการเคลื่อนไหวเป็นเปอร์เซ็นต์ที่ใหญ่มาก การออกแบบออร์เคิลที่พึ่งพาราคาการซื้อขายล่าสุดหรือสภาพคล่องบนโซ่ที่จำกัดอาจล่าช้าหรือขยายความผิดเพี้ยน เมื่อค่าที่ถูกปั่นถูกยอมรับภายในโปรโตคอลการยืม ผู้โจมตีสามารถยืมตามค่าดังกล่าวก่อนที่ตลาดจะปรับตัวกลับ ลำดับทั้งหมดมักใช้เวลาเพียงไม่กี่นาที ทำให้เวลาเหลือน้อยมากสำหรับระบบป้องกันอัตโนมัติหรือการแทรกแซงของมนุษย์

บทเรียนสำหรับนักเทรดและผู้ให้สภาพคล่อง

สำหรับนักเทรดและผู้ให้สภาพคล่อง เหตุการณ์นี้ทำหน้าที่เป็นการสาธิตแบบเรียลไทม์ว่าตลาดที่มีสภาพคล่องต่ำสามารถถูกผลักดันได้เร็วเพียงใด ผู้โจมตีที่มีทุนค่อนข้างน้อยประมาณว่าทุนเริ่มต้นของผู้โจมตีในระดับล้านดอลลาร์สหรัฐฯ จำนวนไม่มาก บวกกับค่าแก๊ส สามารถสร้างภาพลวงตาของมูลค่าหลักประกันหลายร้อยล้านดอลลาร์สหรัฐฯ ความไม่สอดคล้องกันระหว่างความลึกของตลาดจริงกับมูลค่าที่โปรโตคอลรับรู้คือช่องโหว่หลัก

ความไม่สอดคล้องนี้ไม่ใช่เรื่องทฤษฎี เมื่อปริมาณการเทรดที่แท้จริงของโทเค็นอยู่ใกล้เคียงกับ 11,000 ดอลลาร์ต่อวัน แต่โปรโตคอลกลับถือว่ามันรองรับเงินกู้หลายสิบล้านดอลลาร์ ช่องว่างนี้จึงกลายเป็นโอกาสสำหรับผู้ให้สภาพคล่องที่จัดหาสระที่บางเฉียบเหล่านี้ พวกเขาต้องเผชิญกับความเสี่ยงที่สูงขึ้น เพราะทุนของพวกเขาอาจถูกใช้เป็นเครื่องมือในการเคลื่อนไหวราคา ผู้เทรดที่ถือโทเค็นเองอาจเห็นการพุ่งขึ้นอย่างฉับพลันและเทียม ตามด้วยการกลับตัวอย่างรุนแรงทันทีที่การโจมตีสิ้นสุดลงหรือเครือข่ายเข้าแทรกแซง ทั้งสองกลุ่มต่างได้รับประโยชน์จากการติดตามพารามิเตอร์ของหลักประกันและตัวชี้วัดสภาพคล่อง แทนที่จะถือว่าสินทรัพย์ทุกตัวที่จดทะเบียนมีความปลอดภัยเท่ากัน

ผลกระทบด้านความปลอดภัยในภาพกว้างนั้นชัดเจน ทุกโปรโตคอลที่รายการโทเค็นที่มีสภาพคล่องต่ำในอัตราหลักประกันที่ไม่เล็กน้อย กำลังเปิดเผยพื้นที่การโจมตีที่อาจเกิดขึ้น ต้นทุนในการทดสอบพื้นที่นั้นยังคงต่ำ ในขณะที่ผลตอบแทนที่เป็นไปได้ยังคงสูง ตราบใดที่ความไม่สมดุลนี้ยังมีอยู่ การโจมตีด้วยการจัดการราคาจะยังคงปรากฏขึ้นบนโซ่ต่างๆ และตลาดการให้กู้ยืมต่างๆ

แม้ในกรณีของการโจมตีที่ก่อให้เกิดความเสียหาย ทางเลือกในการออกแบบบางประการก็จำกัดความเสียหายไว้ ชุดตัวตรวจสอบของ Cronos ที่มีขนาดค่อนข้างเล็ก (จำกัดที่ประมาณ 100 ตัว) ช่วยให้สามารถประสานงานได้อย่างรวดเร็ว เครือข่ายสามารถหยุดทำงานได้ภายในไม่กี่นาทีหลังจากตรวจพบ และสามารถกู้คืนกลับสู่สถานะก่อนการโจมตีได้ในภายหลัง สินทรัพย์ส่วนใหญ่ที่ถูกดึงออกไปไม่ได้ออกจากโซ่เลย มีเพียงส่วนที่ถูกเชื่อมโยงไปยัง Ethereum เท่านั้นที่ยังคงอยู่นอกเหนือจากการ Rollback

การตอบสนองอย่างรวดเร็วผ่านการประสานงานของตัวตรวจสอบ

ความสามารถในการหยุดชั่วคราวและย้อนกลับนี้ไม่ได้มีให้บนทุกบล็อกเชน เครือข่ายที่ใหญ่กว่าและมีการกระจายอำนาจมากกว่ามักไม่สามารถประสานงานเพื่อหยุดชั่วคราวได้อย่างรวดเร็ว ในแง่นั้น การตอบสนองเองก็กลายเป็นส่วนหนึ่งของเรื่องราว: มาตรการฉุกเฉินที่ใช้ได้ผลจริงซึ่งปกป้องเงินทุนของผู้ใช้ส่วนใหญ่ที่ยังอยู่ภายใต้การควบคุมของเครือข่าย

ชุดตัวตรวจสอบที่เล็กลงสร้างข้อได้เปรียบเชิงปฏิบัติในช่วงภาวะฉุกเฉิน เมื่อสามารถบรรลุความเห็นพ้องต้องกันระหว่างผู้เข้าร่วมประมาณ 100 คนแทนที่จะเป็นพันคน การตัดสินใจจึงสามารถเคลื่อนจากบทสนทนาไปสู่การกระทำภายในช่วงเวลาสั้นๆ ในกรณีนี้ ความเร็วนี้หมายความว่าการถือครองส่วนใหญ่ของผู้โจมตียังคงอยู่บน Cronos นานพอที่จะให้ Rollback ย้อนกลับรายการเหล่านั้น ฟันด์ที่ข้ามสะพานไปยัง Ethereum แล้วอยู่นอกขอบเขตของการกู้คืน แต่สัดส่วนที่ใหญ่กว่ายังคงกู้คืนได้ เพราะเครือข่ายหยุดสร้างบล็อกก่อนที่ทุนเพิ่มเติมจะสามารถออกเดินทางไปได้

ความสนใจที่ตัวแทนข้อมูลและพารามิเตอร์หลักประกัน

เหตุการณ์นี้ยังดึงความสนใจไปที่การออกแบบ oracle และพารามิเตอร์หลักประกันเพิ่มขึ้น โปรโตคอลที่พึ่งพาข้อมูลราคาจากภายนอกหรือสภาพคล่องบนโซ่สำหรับการประเมินมูลค่าของโทเค็นที่มีปริมาณการซื้อขายต่ำ ต้องเผชิญกับความเสี่ยงที่ชัดเจน หลังจากเหตุการณ์เช่นนี้ ทีมมักจะปรับลดปัจจัยหลักประกัน ลบสินทรัพย์บางอย่างออก หรือเปลี่ยนไปใช้วิธีการกำหนดราคาที่มีความทนทานต่อการพุ่งขึ้นระยะสั้น ผู้ใช้ที่ให้ความสนใจกับการเปลี่ยนแปลงพารามิเตอร์เหล่านี้จะได้รับวิธีปฏิบัติที่เป็นประโยชน์ในการลดความเสี่ยงของตนเอง

มักจะมีการปรับเปลี่ยนหลายประการตามเหตุการณ์ดังกล่าว ปัจจัยหลักประกันสำหรับโทเค็นที่มีการซื้อขายไม่ค่อยมีจะถูกลดลงหรือตั้งเป็นศูนย์ แหล่งข้อมูล oracle จะได้รับการทบทวนเพื่อลดการพึ่งพาสระเดียวที่มีสภาพคล่องต่ำ โปรโตคอลบางแห่งอาจแนะนำราคาเฉลี่ยถ่วงน้ำหนักตามเวลาหรือระบบปิดกั้นที่จะหยุดการกู้ยืมเมื่อราคาเคลื่อนไหวเกินเกณฑ์ที่กำหนดภายในช่วงเวลาสั้นๆ การเปลี่ยนแปลงเหล่านี้ไม่ได้ขจัดความเสี่ยง แต่เพิ่มต้นทุนและความซับซ้อนของรูปแบบการโจมตีเดียวกัน ผู้ใช้งานที่สังเกตุได้สามารถติดตามการอัปเดตพารามิเตอร์สาธารณะและปรับการสัมผัสความเสี่ยงของตนเองตามนั้น

ความโปร่งใสในฐานะข้อได้เปรียบโดยธรรมชาติ

ความโปร่งใสจากนักวิจัยบนโซ่และบริษัทด้านความปลอดภัยก็มีบทบาทเชิงบวกเช่นกัน การติดตามอย่างละเอียดเกี่ยวกับที่อยู่ รายการธุรกรรมสะพาน และหนี้คงค้าง ช่วยให้ชุมชนเข้าใจขนาดของปัญหา ความโปร่งใสนี้เป็นหนึ่งในข้อได้เปรียบโดยธรรมชาติของ DeFi เมื่อเทียบกับระบบการเงินแบบดั้งเดิมที่ไม่โปร่งใส

ภายในไม่กี่ชั่วโมงหลังการโจมตี นักวิเคราะห์อิสระได้เผยแพร่รายชื่อที่อยู่ แฮชธุรกรรม และยอดรวมที่ประมาณการไว้ บริษัทด้านความปลอดภัยได้ตรวจสอบข้อมูลเหล่านี้ร่วมกันและแบ่งปันการวิเคราะห์รายละเอียดผ่านวอลเล็ตหลายแห่ง การไหลเวียนของข้อมูลอย่างเปิดเผยนี้ช่วยให้ชุมชนกว้างขวางสามารถเห็นว่ามีอะไรถูกขโมยไป อะไรยังคงอยู่บนบล็อกเชน และอะไรได้ถูกโอนออกไปแล้ว ในระบบการเงินแบบดั้งเดิม รายละเอียดเช่นนี้มักจะถูกเก็บเป็นความลับเป็นเวลาหลายวันหรือหลายสัปดาห์ แต่ใน DeFi ข้อมูลเดียวกันจะปรากฏอย่างสาธารณะบนบล็อกเชนและถูกตีความอย่างรวดเร็วโดยนักวิจัย ทำให้ผู้ใช้งานได้รับภาพที่ชัดเจนยิ่งขึ้นเกี่ยวกับสถานการณ์ขณะที่การตอบสนองยังคงดำเนินอยู่

โดยรวมแล้ว การหยุดอย่างรวดเร็ว การ Rollback ที่ตามมา การเน้นย้ำอีกครั้งเกี่ยวกับพารามิเตอร์การตั้งราคา และการวิเคราะห์อย่างเปิดเผยเกี่ยวกับการโจมตี แสดงให้เห็นว่าคุณลักษณะเชิงโครงสร้างบางประการของตลาดปัจจุบันยังสามารถจำกัดความเสียหายได้ แม้จะมีการใช้ช่องโหว่สำเร็จ การออกแบบไม่ได้ป้องกันการรั่วไหลเริ่มต้น แต่ได้จำกัดขอบเขตของการแพร่กระจายของความเสียหาย และทำให้สามารถกู้คืนเงินส่วนใหญ่บนโซ่ได้

ความท้าทายเหล่านี้เรียบง่าย โทเค็นที่มีสภาพคล่องต่ำยังคงเป็นอันตรายเมื่อใช้เป็นหลักประกันที่มีความหมาย ปัจจัย 20% บนสินทรัพย์ที่มีปริมาณการซื้อขายรายวันอยู่ในระดับหลักหมื่นสร้างช่องว่างที่ใหญ่ระหว่างความเป็นจริงทางเศรษฐกิจกับการบัญชีของโปรโตคอล ผู้โจมตีเข้าใจช่องว่างนี้และจะยังคงทดสอบมันต่อไป

การตอบสนองระดับเชนนำพาข้อเสียของตนเองมาด้วย การย้อนกลับสถานะช่วยกู้คืนเงินทุน แต่ยังทำให้กิจกรรมที่ถูกต้องตามกฎหมายถูกยกเลิกไปด้วย ผู้ใช้ที่ไม่เกี่ยวข้องกับการโจมตีอาจยังคงประสบกับการระงับชั่วคราวและการกลับรายการธุรกรรม ความเชื่อมั่นในความถาวรของเครือข่ายได้รับผลกระทบ แม้ว่าเจตนาจะมีเป้าหมายเพื่อป้องกัน

สำหรับผู้ใช้ทั่วไป ขั้นตอนที่ปฏิบัติได้จริงนั้นชัดเจน ตรวจสอบปัจจัยหลักประกันและสภาพคล่องของโทเค็นใดๆ ที่คุณฝากหรือยืม โดยเลือกสินทรัพย์ที่มีตลาดลึกและออราเคิลที่มั่นคง กระจายการลงทุนข้ามโปรโตคอลและเครือข่ายแทนที่จะรวมปริมาณใหญ่ไว้ในตลาดกู้ยืมเดียวเท่านั้น ระวังคำเตือนภายในเอกสารของโปรโตคอลเอง ตีคติกเองก็ได้ระบุถึงความเสี่ยงของสินทรัพย์ที่มีสภาพคล่องต่ำ

โปรโตคอลต้องเผชิญกับความท้าทายที่ยากกว่าในการสมดุลระหว่างการเติบโตกับความปลอดภัย การดึงดูดการฝากมักหมายถึงการรายการโทเค็นเพิ่มเติมและเสนออัตราส่วนเงินกู้ต่อมูลค่าที่แข่งขันได้ ทรัพย์สินที่มีสภาพคล่องต่ำแต่ละรายการจะเพิ่มพื้นที่เป้าหมายในการโจมตี การทบทวนพารามิเตอร์อย่างสม่ำเสมอ การติดตั้งระบบปิดฉุกเฉิน และการสื่อสารที่ชัดเจนยิ่งขึ้นในช่วงเหตุการณ์ไม่คาดคิด ล้วนช่วยได้ แต่ไม่มีวิธีใดสามารถกำจัดความเสี่ยงได้อย่างสมบูรณ์

คำถามที่ใหญ่กว่าเกี่ยวกับการกำกับดูแลและอำนาจฉุกเฉินก็ปรากฏขึ้นเช่นกัน ใครเป็นผู้ตัดสินว่าเมื่อใดควรหยุดโซ่? กระบวนการตัดสินใจมีความโปร่งใสเพียงใด? ผู้ใช้จะได้รับการชดเชยอย่างไรหากยังมีหนี้เสียค้างอยู่หลังจากการ Rollback? ปัญหาเหล่านี้ไม่มีคำตอบที่ง่าย แต่กลับกลายเป็นเรื่องหลีกเลี่ยงไม่ได้หลังจากเหตุการณ์ขนาดนี้

การโจมตี Tectonic มูลค่า 75 ล้านดอลลาร์สหรัฐ และการหยุดทำงานของ Cronos ตามมา สร้างกรณีศึกษาที่ชัดเจนเกี่ยวกับความเสี่ยงใน DeFi สมัยใหม่ ผู้โจมตีใช้สภาพคล่องที่น้อยและพารามิเตอร์หลักประกันที่รุนแรงเพื่อสร้างมูลค่าเทียม ยืมสินทรัพย์จริงจากมูลค่านั้น และบังคับให้บล็อกเชนทั้งหมดเข้าสู่โหมดฉุกเฉิน เงินส่วนใหญ่ถูกควบคุมได้เพราะตัวตรวจสอบดำเนินการอย่างรวดเร็วและก่อนหน้านั้นได้กู้คืนสถานะก่อนหน้า แต่มีส่วนเล็กๆ หลุดรอดผ่านสะพาน

ตอนนี้เน้นย้ำว่าการจัดการตลาดยังคงเป็นหนึ่งในช่องทางการโจมตีที่มีประสิทธิภาพที่สุดต่อโปรโตคอลการให้ยืม นอกจากนี้ยังแสดงให้เห็นว่าการตอบสนองของเครือข่ายที่ประสานงานยังสามารถจำกัดความเสียหายได้เมื่อชุดตัวตรวจสอบสามารถดำเนินการได้อย่างรวดเร็ว สำหรับผู้ใช้ ข้อสรุปที่เป็นรูปธรรมคือ: เข้าใจสินทรัพย์ที่คุณมีปฏิสัมพันธ์ด้วย ติดตามสภาพคล่องและการตั้งค่าหลักประกัน และใช้ความระมัดระวังเป็นพิเศษกับโปรโตคอลใดๆ ที่รับโทเค็นที่มีการซื้อขายไม่ค่อยมีน้ำหนัก

DeFi ยังคงพัฒนาผ่านบทเรียนที่ยากลำบากเหล่านี้ การออกแบบ oracle ที่ดีขึ้น พารามิเตอร์ความเสี่ยงที่เข้มงวดกว่าเดิม และขั้นตอนฉุกเฉินที่ชัดเจนยิ่งขึ้น กำลังได้รับการอภิปรายกันทั่วอุตสาหกรรม โปรโตคอลรุ่นถัดไปที่ประสบความสำเร็จจะเป็น那些ที่ให้ความสำคัญกับความลึกของสภาพคล่องและความถูกต้องของราคาในฐานะปัจจัยด้านความปลอดภัยอันดับแรก ไม่ใช่เรื่องรอง

ติดตามข้อมูลอย่างสม่ำเสมอ ตั้งคำถามต่อสมมติฐานที่มีอยู่ในตลาดกู้ยืมที่คุณใช้งาน และจำไว้ว่าแม้แต่โซ่ที่ใหญ่และมีชื่อเสียงก็อาจเผชิญกับการทดสอบความเครียดอย่างฉับพลัน การป้องกันที่ดีที่สุดยังคงเป็นการตรวจสอบอย่างรอบคอบร่วมกับความสงสัยอย่างเหมาะสมต่อสินทรัพย์ใดๆ ที่ราคาสามารถถูกเคลื่อนไหวด้วยทุนขนาดเล็ก

การโจมตี Tectonic บน Cronos เกิดขึ้นอย่างไรกันแน่?

ผู้โจมตีได้เพิ่มราคาของ TONIC ซึ่งเป็นโทเค็นการกำกับดูแลของ Tectonic ขึ้นประมาณ 100 เท่าในช่วงเวลาสั้นๆ แล้วนำโทเค็นเหล่านั้นไปใช้เป็นหลักประกันและกู้สินทรัพย์อื่นๆ จากกองทุนให้ยืม ประมาณการจำนวนที่ได้รับผลกระทบอยู่ที่ประมาณ 75 ล้านดอลลาร์

ทำไม Cronos จึงระงับบล็อกเชนทั้งหมดของตน?

ตัวตรวจสอบได้หยุดการผลิตบล็อกหลังจากตรวจพบการโจมตี ทำให้เงินทุนที่เหลือไม่สามารถเคลื่อนย้ายออกนอกเครือข่ายได้ การหยุดนี้ช่วยให้มีเวลาประเมินความเสียหายและกู้คืนสถานะก่อนเกิดการโจมตีในภายหลัง

มีเงินจำนวนเท่าใดที่ออกจากเครือข่าย Cronos?

ประมาณ 6.29 ล้านดอลลาร์สหรัฐถูกเชื่อมต่อไปยัง Ethereum ก่อนการหยุดชั่วคราว ส่วนใหญ่ของความสูญเสียที่ประมาณไว้ยังคงอยู่บน Cronos และอยู่ภายใต้การ Rollback ที่ตามมา

นี่เป็นข้อผิดพลาดของสัญญาอัจฉริยะหรือไม่?

ไม่ ปัญหาหลักคือการจัดการราคาของโทเค็นที่มีสภาพคล่องต่ำ ร่วมกับพารามิเตอร์หลักประกันของโปรโตคอล ไม่ใช่ช่องโหว่ด้านโค้ดแบบดั้งเดิมในสัญญาการให้กู้ยืมโดยตรง

มีการถูกแฮกที่แพลตฟอร์มแลกเปลี่ยนหรือแอปของ Crypto.com หรือไม่?

Crypto.com ระบุว่าแอปและแพลตฟอร์มแลกเปลี่ยนของพวกเขาไม่ได้ถูกโจมตี และทีมความปลอดภัยของพวกเขาได้ช่วยในการสอบสวน

ค่าที่ถูกล็อกทั้งหมดของ Tectonic เกิดอะไรขึ้น?

มันลดลงจากประมาณ 121.7 ล้านดอลลาร์สหรัฐก่อนการโจมตีเหลือประมาณ 3 ล้านดอลลาร์สหรัฐหลังจากนั้น

ผู้ใช้สามารถกู้คืนเงินทุนหลังจากการ Rollback ของโซ่หรือไม่?

การ Rollback ได้กู้คืนสถานะของโซ่กลับไปก่อนการโจมตีสำหรับกิจกรรมที่ยังคงอยู่บน Cronos ทรัพย์สินที่ถูกเชื่อมโยงไปยังเครือข่ายอื่นแล้วอยู่นอกเหนือจากการกู้คืนนี้ การกู้คืนแต่ละรายขึ้นอยู่กับการบัญชีสุดท้ายและการกระทำเพิ่มเติมใดๆ ของโปรโตคอลหรือเครือข่าย

การโจมตีเพื่อจัดการราคาเป็นเรื่องที่พบบ่อยขึ้นหรือไม่?

นักวิจัยด้านความปลอดภัยระบุว่าปี 2026 มีจำนวนเหตุการณ์ดังกล่าวสูงที่สุดเท่าที่เคยมีมาเมื่อเทียบกับปีก่อนๆ ทำให้การออกแบบสภาพคล่องและออราเคิลมีความสำคัญมากยิ่งขึ้นกว่าเดิมสำหรับโปรโตคอลการให้กู้ยืม

ข้อจำกัดความรับผิด: บทความนี้มีจุดประสงค์เพื่อให้ข้อมูลและเพื่อการศึกษาเท่านั้น ไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน หรือกฎหมาย การลงทุนในคริปโตเคอเรนซีมีความเสี่ยงสูงและความผันผวนสูง โปรดทำการวิจัยด้วยตัวเอง (DYOR) และปรึกษาที่ปรึกษาทางการเงินที่มีคุณสมบัติเหมาะสมก่อนตัดสินใจลงทุนใดๆ ผลการดำเนินงานในอดีตไม่ได้เป็นตัวชี้วัดผลลัพธ์ในอนาคต

คำปฏิเสธความรับผิดชอบ: หน้านี้แปลโดยใช้เทคโนโลยี AI เพื่อความสะดวกของคุณ สำหรับข้อมูลที่ถูกต้องที่สุด โปรดดูต้นฉบับภาษาอังกฤษ