SlowMist: การโจมตี NEM ทำให้สูญเสีย $822,000 เนื่องจากผู้โจมตีควบคุมสินทรัพย์ในคลังสภาพคล่อง

2026/10/23 19:04:00

บริษัทด้านความปลอดภัยของบล็อกเชน SlowMist รายงานการโจมตี NEM token มูลค่า 821,920 ดอลลาร์สหรัฐในวันที่ 22 ตุลาคม 2026 โดยเกี่ยวข้องกับช่องโหว่ในสัญญาอัจฉริยะ NemTokenV2 และกองทุนสภาพคล่อง USDT/NEM บน PancakeSwap ผู้โจมตีได้จัดการบัญชีโทเค็นและสำรองสภาพคล่องผ่านการดำเนินการซ้ำๆ 42 ครั้ง สร้างราคาแลกเปลี่ยนที่สูงขึ้นอย่างเทียมก่อนที่จะดึง USDT ออกไป เหตุการณ์นี้ชี้ให้เห็นจุดอ่อนด้านความปลอดภัยในกลไกโทเค็นแบบกำหนดเองที่มีปฏิสัมพันธ์กับแพลตฟอร์มแลกเปลี่ยนแบบกระจายศูนย์ แม้ความสูญเสียที่รายงานจะมีจำนวนมาก แต่ผลกระทบทางการเงินสุดท้ายของโจมตี สถานะการกู้คืน และความเชื่อมโยงกับบล็อกเชน NEM เดิมจำเป็นต้องแยกแยะอย่างรอบคอบ

SlowMist รายงานการโจมตี NEM Token มูลค่า 822,000 ดอลลาร์สหรัฐบน PancakeSwap

การเปิดเผยความปลอดภัยเมื่อวันที่ 22 ตุลาคมระบุช่องโหว่ด้านบัญชีการชำระเงินใน NemTokenV2 ที่อนุญาตให้ผู้โจมตีสามารถจัดการสต็อกในสระสภาพคล่องโดยไม่ต้องดำเนินการแลกเปลี่ยนโทเค็นที่เกี่ยวข้อง การโจมตีมุ่งเป้าไปที่คู่เทรด USDT/NEM บน PancakeSwap ซึ่งสมดุลสต็อกที่ผิดเพี้ยนส่งผลต่อราคาแลกเปลี่ยนที่ประกาศของโทเค็น SlowMist ประมาณการความสูญเสียที่เกิดขึ้นไว้ประมาณ 821,920 ดอลลาร์สหรัฐ ทำให้เหตุการณ์นี้เป็นอีกตัวอย่างหนึ่งของวิธีที่จุดอ่อนในตรรกะของสัญญาเฉพาะโทเค็นสามารถเปิดเผยสภาพคล่องของระบบการเงินแบบกระจายศูนย์ (DeFi)

คำเตือนด้านความปลอดภัยของ SlowMist วันที่ 22 ตุลาคม และการสูญเสียที่ประมาณ 821,920 ดอลลาร์สหรัฐ

SlowMist ระบุว่า NemTokenV2 เป็นสัญญาอัจฉริยะที่ได้รับผลกระทบ และอธิบายลำดับเหตุการณ์ที่ผู้โจมตีใช้ประโยชน์จากความไม่สอดคล้องกันระหว่างกิจกรรมการขายที่บันทึกไว้กับการตั้งtleการแลกเปลี่ยนจริงอย่างซ้ำๆ การโจมตีที่รายงานเกี่ยวข้องกับการโอนโทเค็นและดำเนินการจัดการสภาพคล่อง 42 ครั้ง ซึ่งค่อยๆ เปลี่ยนสมดุลสำรองของสระ ผู้โจมตีจากนั้นใช้ความไม่สมดุลของราคาที่เกิดขึ้นเพื่อแลกเปลี่ยนโทเค็น NEM ที่เหลือเป็น USDT ในอัตราที่ถูกปรับสูงขึ้นอย่างเทียม การดำเนินการซ้ำๆ แต่ละครั้งช่วยสร้างเงื่อนไขที่ทำให้การแลกเปลี่ยนสุดท้ายมีประโยชน์ทางการเงิน

การสูญเสียที่ประมาณไว้ที่ 821,920 ดอลลาร์สหรัฐ แสดงถึงผลกระทบทางการเงินที่ SlowMist รายงาน ไม่ใช่การคำนวณกำไรสุทธิของผู้โจมตีที่ได้รับการยืนยันอย่างอิสระ แม้ว่าผลการตรวจสอบด้านความปลอดภัยเบื้องต้นจะระบุฟังก์ชันสัญญาที่เกี่ยวข้องและคู่เทรดที่ได้รับผลกระทบ แต่ยังไม่มีการวิเคราะห์ทางการเงินแบบรายธุรกรรมอย่างสมบูรณ์จากผู้ตรวจสอบอิสระ จำนวนเงินที่ผู้โจมตีเก็บไว้ในท้ายที่สุดอาจแตกต่างจากEstimated pool losses เมื่อพิจารณาค่าใช้จ่ายในการทำธุรกรรม ทุนเริ่มต้น และการเคลื่อนไหวของสินทรัพย์ใดๆ ที่ตามมา การคืนสินทรัพย์ที่ถูกขโมยไปอย่างได้รับการยืนยันใดๆ ก็จะส่งผลต่อผลกระทบทางการเงินที่เหลืออยู่

ช่องโหว่การตั้งtlement ของ NemTokenV2 และการเปิดเผยสภาพคล่องบน PancakeSwap

ช่องโหว่ที่รายงานเกี่ยวข้องกับวิธีที่ NemTokenV2 ประมวลผลโทเค็นที่โอนเข้าสู่สระสภาพคล่องของมัน ตรรกะของสัญญาได้นับการโอนเข้าบางอย่างเป็นกิจกรรมการขายโดยไม่ได้ตรวจสอบอย่างเพียงพอว่าการแลกเปลี่ยนที่เกี่ยวข้องได้ปิดรายการแล้วหรือไม่ ซึ่งสร้างความไม่สอดคล้องกันระหว่างการบัญชีภายในของโทเค็นกับกิจกรรมการซื้อขายจริงที่เกิดขึ้นในสระ สำหรับกลไกการบัญชีที่เชื่อมโยงกับปริมาณการขาย ความแตกต่างนี้สามารถกำหนดเวลาที่การดำเนินการสภาพคล่องอัตโนมัติจะถูกเปิดใช้งาน

เหตุการณ์นี้ยังแสดงให้เห็นว่าทำไมกลไกที่เฉพาะเจาะจงกับโทเค็นจึงต้องมีการบูรณาการอย่างระมัดระวังกับ สระสภาพคล่อง สระเหล่านี้พึ่งพาสมดุลสินทรัพย์ที่ถูกต้องเพื่อสนับสนุนการเทรดแบบกระจายศูนย์ แต่ฟังก์ชันโทเค็นแบบกำหนดเองอาจก่อให้เกิดความเสี่ยงเพิ่มเติมเมื่อสมมติฐานการบัญชีของมันไม่สอดคล้องกับธุรกรรมที่เสร็จสมบูรณ์ จุดอ่อนที่รายงานเกี่ยวข้องกับ NemTokenV2 มากกว่าการถูกโจมตีจริงต่อสัญญาแพลตฟอร์มแลกเปลี่ยนมาตรฐานของ PancakeSwap ดังนั้น เหตุการณ์นี้จึงไม่ควรตีความว่าเป็นหลักฐานว่าคู่เทรดทั้งหมดของ PancakeSwap ได้รับผลกระทบ

วิธีที่ช่องโหว่ NemTokenV2 ทำให้สามารถจัดการสระสภาพคล่อง 42 แห่ง

การโจมตี NemTokenV2 มุ่งเน้นที่ความไม่สอดคล้องกันระหว่างการบันทึกการขายโทเค็นกับการตั้งtlement จริงบนแพลตฟอร์มแลกเปลี่ยน คอนแทรกต์ที่ได้รับผลกระทบได้รับรายงานว่าอนุญาตให้มีการโอนเข้าสู่สระสภาพคล่องเพื่อส่งผลต่อการบัญชีที่เกี่ยวข้องกับการขาย แม้จะไม่มีการแลกเปลี่ยนที่ยืนยันอย่างตรงไปตรงมา ผู้โจมตีใช้จุดอ่อนนี้ร่วมกับการดำเนินการคอนแทรกต์ซ้ำๆ เพื่อเปลี่ยนแปลงยอดคงเหลือสำรองและสร้างสภาวะการซื้อขายที่ได้เปรียบ การเข้าใจกลไกนี้ต้องแยกแยะพฤติกรรมของ automated market maker ทั่วไปออกจากตรรกะของโทเค็นที่เปราะบางซึ่งมีปฏิสัมพันธ์กับมัน

ข้อบกพร่องในการตรวจสอบการชำระเงินในบัญชีโทเค็นของ NemTokenV2

ในแพลตฟอร์มแลกเปลี่ยนแบบกระจายศูนย์ การโอนโทเค็นไปยังสระสภาพคล่องไม่ได้หมายความว่าการขายเสร็จสมบูรณ์แล้ว การแลกเปลี่ยนที่ถูกต้องต้องมีสัญญาแลกเปลี่ยนประมวลผลธุรกรรมและบันทึกสินทรัพย์ที่เกี่ยวข้อง NemTokenV2 รายงานว่าไม่ได้แยกความแตกต่างนี้เมื่อบันทึกการโอนบางอย่างเป็นกิจกรรมการขาย ผลลัพธ์คือ การบัญชีภายในของมันอาจสะท้อนกิจกรรมที่ไม่ได้สร้างการแลกเปลี่ยนที่เสร็จสมบูรณ์ตามมา การตรวจสอบการชำระเงินอย่างถูกต้องจะต้องให้สัญญาแยกแยะการโอนเข้าจากสลับที่ดำเนินการจริง

ผู้โจมตีใช้ความไม่สอดคล้องกันนี้ผ่านการดำเนินการที่เกี่ยวข้องกับ skim() และ flushLpSellRecycle() ใน PancakeSwap V2 skim() จะโอนยอดเงินโทเค็นที่เกินกว่าสำรองที่บันทึกไว้ของคู่เทรด ในขณะที่ sync() จะอัปเดตสำรองที่บันทึกไว้เหล่านั้นให้ตรงกับยอดเงินจริง ฟังก์ชันเหล่านี้มีจุดประสงค์ที่ต่างกันและไม่เป็นจุดอ่อนโดยธรรมชาติ การโจมตีที่รายงานขึ้นอยู่กับวิธีที่ตรรกะการรีไซเคิลแบบกำหนดเองของโทเค็นที่ได้รับผลกระทบโต้ตอบกับสระ ทำให้สามารถจัดการสำรองซ้ำๆ ได้ ความแตกต่างนี้มีความสำคัญเพราะการเรียก skim() เพียงอย่างเดียวโดยทั่วไปไม่ได้ลดสำรองที่บันทึกไว้ของสระสภาพคล่อง

การลดสำรองซ้ำๆ และการinflateราคา NEM อย่างเทียม

SlowMist รายงานว่าผู้โจมตีได้ทำซ้ำลำดับการจัดการนี้ 42 ครั้ง โดยรวมการโอนโทเค็นเข้ากับการดำเนินการ skim() และ flushLpSellRecycle() ลำดับดังกล่าวมีผลลดทรัพย์สิน NEM ในสระเทียบกับการถือครอง USDT ของสระ ในสระสภาพคล่องแบบผลคูณคงที่ ปริมาณสัมพัทธ์ของสินทรัพย์สองชนิดจะมีผลต่ออัตราแลกเปลี่ยนที่เสนอ ดังนั้นการลดทรัพย์สินหนึ่งชนิดเทียบกับอีกชนิดหนึ่งสามารถเพิ่มราคาที่แฝงอยู่ได้ ผู้โจมตีใช้ความไม่สมดุลนี้เพื่อขาย holdings NEM ที่เหลืออยู่เป็น USDT ภายใต้เงื่อนไขราคาที่ผิดเพี้ยน การทำซ้ำ 42 ครั้งที่รายงานไม่ควรถูกตีความอัตโนมัติว่าเป็นธุรกรรมบล็อกเชน 42 รายการ เนื่องจากธุรกรรมหนึ่งรายการสามารถดำเนินการเรียกใช้งานสัญญาหลายครั้งได้ การเปลี่ยนแปลงทรัพย์สินที่แน่นอนและจำนวนธุรกรรมแต่ละรายการจะต้องอาศัยการสร้างใหม่แบบเต็มรูปแบบบนบล็อกเชน

การถอน USDT การบิดเบือนราคา และความแตกต่างระหว่างโทเค็น NEM กับ XEM

ผลทางการเงินจากการโจมตีขยายตัวเกินกว่าการจัดการสินทรัพย์สำรองที่รายงานไว้ โดยการเปลี่ยนสมดุลของสินทรัพย์ภายในกลุ่มการซื้อขายที่ได้รับผลกระทบ ผู้โจมตีได้สร้างอัตราแลกเปลี่ยนที่อาจแตกต่างอย่างมากจากราคาที่สนับสนุนโดยกิจกรรมตลาดทั่วไป การถอน USDT ในขั้นสุดท้ายสะท้อนความไม่สมดุลของราคาในท้องถิ่นนี้ มากกว่าการเติบโตของมูลค่าตลาดโดยรวมของโทเค็นที่ได้รับการยืนยันอย่างเป็นอิสระ การระบุสินทรัพย์ที่ได้รับผลกระทบก็มีความสำคัญเท่าเทียมกัน เพราะโทเค็นที่ระบุในรายงานความปลอดภัยยังไม่ได้รับการเชื่อมโยงอย่างชัดเจนกับ XEM แบบดั้งเดิม

วิธีที่ผู้โจมตีดึง USDT ออกจากสระของ PancakeSwap

ขั้นตอนสุดท้ายเกี่ยวข้องกับการแลกเปลี่ยนโทเค็น NEM ที่เหลือของผู้โจมตีหลังจากโครงสร้างสำรองของสระถูกเปลี่ยนแปลง ด้วยโทเค็น NEM ที่มีอยู่น้อยลงเมื่อเทียบกับ USDT สระจึงเสนออัตราแลกเปลี่ยนที่สื่อถึงสูงขึ้นสำหรับ NEM ผู้โจมตีรายงานว่าได้ใช้ประโยชน์จากความไม่สมดุลนี้เพื่อรับ USDT ในราคาที่ไม่สะท้อนสภาวะการซื้อขายปกติ กิจกรรมนี้มีส่วนทำให้เกิดการสูญเสียประมาณ 821,920 ดอลลาร์สหรัฐ ตามข้อค้นพบด้านความปลอดภัยของ SlowMist

การกำหนดผลตอบแทนที่แท้จริงของผู้โจมตีต้องการข้อมูลมากกว่าตัวเลขความสูญเสียที่รายงานเท่านั้น นักสืบจะต้องตรวจสอบบันทึกธุรกรรมที่ยืนยันแล้ว ยอดดุลสินทรัพย์เริ่มต้น การโอน USDT ค่าใช้จ่ายในการดำเนินการ และสินทรัพย์ที่เหลืออยู่ใดๆ พวกเขายังต้องแยกแยะมูลค่าที่ถูกดึงออกจากสระสภาพคล่องกับจำนวนที่ผู้โจมตีควบคุมในที่สุด การทบทวนการเคลื่อนไหวเหล่านี้ตามลำดับเวลาจะช่วยแยกการโอนชั่วคราวออกจากสินทรัพย์ที่ผู้โจมตีเก็บรักษาไว้ในที่สุด หากไม่มีข้อมูลดังกล่าว การอธิบายความสูญเสียทั้งหมดที่ประมาณไว้ว่าเป็นกำไรที่ได้รับจริงจะทำให้เกินจริงสิ่งที่หลักฐานที่มีอยู่สามารถยืนยันได้

การอัปราคาของสระสภาพคล่องเทียบกับมูลค่าตลาดจริงของ NEM

ราคาของโทเค็นภายในบ่อนสภาพคล่องแบบกระจายศูนย์ขึ้นอยู่กับสินทรัพย์ที่มีอยู่ในคู่เทรดเฉพาะนั้น เมื่อสมดุลสำรองเปลี่ยนแปลงอย่างรุนแรง อัตราแลกเปลี่ยนที่เสนออาจแตกต่างจากราคาที่มีอยู่ที่อื่น การกล่าวอ้างว่ามีการจัดการ NemTokenV2 ได้สร้างความผิดเพี้ยนดังกล่าวภายในบ่อน USDT/NEM ที่ได้รับผลกระทบ แต่สิ่งนี้ไม่ได้แสดงถึงการเพิ่มขึ้นในมูลค่าตลาดโดยรวมของโทเค็นอย่างเทียบเท่า การเปรียบเทียบตลาดโดยรวมที่เชื่อถือได้จะต้องใช้ราคาที่ดำเนินการจากช่องทางการเทรดอื่นๆ ในช่วงเวลาเดียวกัน

ความลึกของสภาพคล่องสามารถเพิ่มความรุนแรงของผลกระทบเหล่านี้ได้ สระที่มีสินทรัพย์ที่พร้อมใช้งานค่อนข้างน้อยมักประสบกับผลกระทบด้านราคาที่มากกว่าตลาดที่มีความลึกมากกว่าซึ่งจัดการธุรกรรมที่เทียบเคียงได้ ซึ่งหมายความว่าราคาสระที่เพิ่มขึ้นอย่างเฉียบพลันอาจไม่ได้แสดงอัตราที่ผู้ค้าทั่วไปสามารถดำเนินการขายขนาดใหญ่ได้ ยังไม่มีข้อมูลราคาในระดับตลาดที่ตรวจสอบได้อย่างอิสระยืนยันการเพิ่มขึ้นที่สอดคล้องกันในช่องทางการซื้อขายอื่นๆ ดังนั้นเหตุการณ์นี้不应ถูกนำเสนอว่าเป็นการฟื้นตัวของตลาด NEM โดยรวม

NemTokenV2 และ Native XEM ไม่ใช่สินทรัพย์เดียวกันโดยอัตโนมัติ

ความแตกต่างระหว่าง NemTokenV2 กับ XEM ซึ่งเป็นคริปโตเคอเรนซีพื้นฐานของบล็อกเชน NEM เดิม มีความสำคัญอย่างยิ่ง เอกสารอย่างเป็นทางการของ NEM ระบุว่า XEM เป็นสกุลเงินดิจิทัลพื้นฐานของเครือข่าย อย่างไรก็ตาม รายงานเหตุการณ์เมื่อวันที่ 22 ตุลาคม อธิบายถึงสัญญาอัจฉริยะที่ชื่อ NemTokenV2 ซึ่งเกี่ยวข้องกับคู่เทรดบน PancakeSwap การมีชื่อโครงการหรือตัวย่อร่วมกันไม่ได้หมายความว่าสินทรัพย์ทั้งสองนั้นเหมือนกันหรือมีการเชื่อมโยงอย่างเป็นทางการ

การยืนยันความสัมพันธ์จะต้องพิจารณาที่อยู่สัญญาที่ได้รับการยืนยันของโทเค็นที่ได้รับผลกระทบ เอกสารการออกโทเค็น และคำแถลงจากผู้ดำเนินการโครงการที่เกี่ยวข้อง ประวัติการปรับใช้สัญญาอาจช่วยระบุที่มาของมันและใดๆ ที่มีการบันทึกไว้เกี่ยวกับความเชื่อมโยงกับโครงการ NEM จนกว่าความเชื่อมโยงนี้จะถูกยืนยัน ความสูญเสียที่รายงานควรจัดให้อยู่กับสัญญาและสระสภาพคล่องที่ได้รับผลกระทบ แทนที่จะเป็นบล็อกเชน NEM เดิมหรือผู้ถือ XEM ทั้งหมด การแยกแยะนี้ช่วยให้นักลงทุนหลีกเลี่ยงความสับสนระหว่างการโจมตีที่เกี่ยวข้องกับโทเค็นเฉพาะกับความล้มเหลวด้านความปลอดภัยที่ส่งผลกระทบต่อเครือข่ายบล็อกเชนทั้งหมด

ผลที่ตามมาจากการโจมตี NEM: ความเสี่ยงด้านความปลอดภัยของ DeFi สถานะการกู้คืน และทิศทางในอนาคต

ผลที่ตามมาจากการถูกโจมตีโทเค็น NEM ทำให้เกิดความกังวลเกี่ยวกับการกู้คืนเงินทุน การเปิดรับของผู้ให้สภาพคล่อง และความปลอดภัยของกลไกสัญญาอัจฉริยะแบบกำหนดเอง หลังจาก SlowMist เปิดเผยเมื่อวันที่ 22 ตุลาคม 2026 คำถามที่ยังไม่ได้รับคำตอบที่สำคัญที่สุดเกี่ยวข้องกับสถานะการแก้ไขสัญญาที่ได้รับผลกระทบ การเคลื่อนไหวของสินทรัพย์ที่ถูกดึงออกไป และความน่าเชื่อถือของสภาพคล่องการซื้อขายที่เหลืออยู่ แม้รายงานเบื้องต้นจะระบุลักษณะของช่องโหว่ที่อ้างว่ามี แต่ไม่ได้ให้ข้อมูลที่สมบูรณ์เกี่ยวกับความพยายามในการกู้คืนหรือข้อตกลงการชดเชยที่ตามมา

สถานะการกู้คืนเงินทุนและการแก้ไข NemTokenV2

ณ วันที่ 23 ตุลาคม 2026 รายงานเหตุการณ์ที่ได้รับการทบทวนยังไม่ได้ยืนยันจำนวนเงินที่กู้คืนกลับมา แผนการชดเชยที่ได้รับการยืนยัน หรือการอัปเดตความปลอดภัยที่เสร็จสมบูรณ์สำหรับ NemTokenV2 โดย SlowMist รายงานว่าได้เผยแพร่ที่อยู่ที่เกี่ยวข้องกับผู้โจมตี สัญญาการโจมตี และโทเค็นที่ได้รับผลกระทบ ซึ่งให้จุดเริ่มต้นที่เป็นไปได้สำหรับการสืบสวนบล็อกเชนเพิ่มเติม อย่างไรก็ตาม การระบุที่อยู่เหล่านี้ไม่ได้หมายความว่าเงินได้ถูกแช่แข็งหรือคืนกลับมาแล้ว การกู้คืนที่ได้รับการยืนยันจะต้องมีธุรกรรมบนโซ่หรือคำแถลงที่เชื่อถือได้จากฝ่ายที่รับผิดชอบ การไม่มีข้อมูลการกู้คืนที่ได้รับการยืนยันในแหล่งข้อมูลที่ได้รับการทบทวนไม่ควรตีความว่าเป็นหลักฐานว่าไม่มีกิจกรรมการกู้คืนเกิดขึ้น

ความเสี่ยงของผู้ให้สภาพคล่อง DeFi และผลกระทบต่อการเทรด

ผู้ให้สภาพคล่องและนักเทรดเผชิญความเสี่ยงที่ต่างกันเมื่อสินทรัพย์ในสระเกิดความผิดเพี้ยน ผู้ให้สภาพคล่องอาจเผชิญการเปลี่ยนแปลงในมูลค่าและองค์ประกอบของโพสิชันสภาพคล่องของตน ในขณะที่นักเทรดอาจพบ Slippage อย่างมาก ความลึกในการเทรดที่จำกัด และราคาที่ไม่น่าเชื่อถือ ความสูญเสียที่แน่นอนที่ผู้เข้าร่วมแต่ละรายประสบไม่ได้รับการวัดอย่างเป็นอิสระ ผู้ที่ประเมินความเสี่ยงควรตรวจสอบที่อยู่สัญญาที่ได้รับผลกระทบและทบทวนธุรกรรมในวอลเล็ตที่เกี่ยวข้อง แทนที่จะพึ่งพาชื่อโทเค็นเพียงอย่างเดียว นอกจากนี้ยังไม่มีหลักฐานเพียงพอที่จะเชื่อมโยงเหตุการณ์นี้กับการลดลงหรือการฟื้นตัวของราคา XEM ในตลาดโดยรวม จึงยัง premature ที่จะสรุปในระดับตลาด

การปรับปรุงความปลอดภัยของสัญญาอัจฉริยะและการสอบสวนเพิ่มเติม

ช่องโหว่ที่รายงานเน้นย้ำถึงความสำคัญของการตรวจสอบการแลกเปลี่ยนที่เสร็จสมบูรณ์ก่อนอัปเดตรายการการขายที่เกี่ยวข้องกับโทเค็น นักพัฒนาที่ทบทวนกลไกที่คล้ายกันควรพิจารณาว่าการบัญชีการโอนมีปฏิสัมพันธ์กับฟังก์ชันการจัดการสภาพคล่องอย่างไร โดยเฉพาะเมื่อการเรียกซ้ำสามารถกระตุ้นการเปลี่ยนแปลงในสินทรัพย์สำรอง การตรวจสอบ สัญญาอัจฉริยะ โดยอิสระ การจำลองธุรกรรม และการทดสอบการทำงานซ้ำอาจช่วยระบุจุดอ่อนที่การตรวจสอบธุรกรรมแบบแยกเดี่ยวอาจมองข้ามไป โดยทั่วไป การเข้าใจว่าการโจมตีสัญญาอัจฉริยะเกิดขึ้นได้อย่างไรสามารถช่วยอธิบายเหตุผลที่ตรรกะการบัญชีเฉพาะโทเค็นต้องได้รับการตรวจสอบอย่างละเอียด แม้ว่าฟังก์ชันการแลกเปลี่ยนพื้นฐานจะทำงานตามที่ออกแบบไว้แล้วก็ตาม สำหรับ NemTokenV2 การแก้ไขทางเทคนิคที่ยืนยันแล้วและการดำเนินการที่ได้รับการทบทวนโดยอิสระจะให้หลักฐานที่แข็งแกร่งกว่าในการแก้ไขปัญหาเมื่อเทียบกับคำรับรองที่ไม่มีหลักฐานสนับสนุน

แนวโน้มอนาคตของสภาพคล่องโทเค็น NEM และความมั่นใจของนักลงทุน

การพัฒนาที่สำคัญถัดไปจะเป็นการตอบสนองทางเทคนิคที่มีเอกสารยืนยัน การเคลื่อนไหวหรือการกู้คืน USDT ที่ตรวจสอบได้ และข้อมูลที่เชื่อถือได้เกี่ยวกับสถานะของกลุ่มการซื้อขายที่ได้รับผลกระทบ การแก้ไขสัญญาที่ได้รับการยืนยันหรือการสอบสวนที่โปร่งใสอาจช่วยให้ผู้เข้าร่วมตลาดประเมินได้ว่าช่องโหว่ที่ระบุได้รับการแก้ไขหรือไม่ ในทางกลับกัน จุดอ่อนด้านบัญชีที่ยังไม่ได้รับการแก้ไขและสภาพคล่องที่ไม่มั่นคงอาจทำให้การซื้อขายและการกำหนดราคาซับซ้อนขึ้น เหล่านี้เป็นสถานการณ์ที่เป็นไปได้มากกว่าการพยากรณ์ที่ยืนยันแล้ว และยังไม่มีตารางเวลาการกู้คืนที่ได้รับการยืนยันหรือเป้าหมายราคาโทเค็นใดๆ ที่ถูกระบุ ความสำคัญในระยะยาวของเหตุการณ์นี้จะขึ้นอยู่กับหลักฐานของการแก้ไขอย่างมีประสิทธิภาพและการรายงานอย่างโปร่งใส มากกว่าการพยากรณ์ตลาดที่เป็นสมมติฐาน

สรุป

การโจมตีโทเค็น NEM เมื่อวันที่ 22 ตุลาคม 2026 แสดงให้เห็นถึงช่องโหว่ในการบัญชีสัญญาอัจฉริยะแบบกำหนดเองที่สามารถเปิดให้สภาพคล่องของแพลตฟอร์มแลกเปลี่ยนแบบกระจายศูนย์เผชิญกับการสูญเสียทางการเงิน SlowMist ประเมินความเสียหายไว้ที่ประมาณ 821,920 ดอลลาร์สหรัฐ โดยการโจมตีที่รายงานมีการดำเนินการซ้ำ 42 ครั้งที่จัดการกับสำรองก่อนการดึง USDT

คำถามที่ยังไม่มีคำตอบที่สำคัญที่สุดเกี่ยวข้องกับผลกระทบทางการเงินสุดท้าย เงินทุนที่กู้คืนได้ ความปลอดภัยของสัญญาที่ได้รับผลกระทบ และความสัมพันธ์กับ XEM แบบเนทีฟ จนกว่ารายละเอียดเหล่านี้จะได้รับการยืนยันอย่างอิสระ เหตุการณ์นี้ควรเข้าใจว่าเป็นการโจมตีแหล่งสภาพคล่อง NemTokenV2 ที่รายงานไว้ มากกว่าหลักฐานของการถูกบุกรุกที่ส่งผลต่อบล็อกเชน NEM เดิม สำหรับผู้เข้าร่วม DeFi สิ่งนี้ย้ำความสำคัญของการตรวจสอบการชำระเงิน การระบุสัญญาอย่างเชื่อถือได้ และการรายงานความปลอดภัยอย่างโปร่งใส

คำถามที่พบบ่อย

ผู้ใช้สามารถยืนยันสัญญา NemTokenV2 ที่ได้รับผลกระทบได้อย่างไร

ผู้ใช้สามารถเปรียบเทียบที่อยู่สัญญาที่เผยแพร่ในคำเตือนด้านความปลอดภัยของ SlowMist กับบันทึกของนักสำรวจบล็อกเชน รวมถึงรหัสแหล่งที่มาที่ได้รับการยืนยัน การโอนโทเค็น และการโต้ตอบของสัญญา การตรวจสอบที่อยู่ที่แน่นอนนั้นเชื่อถือได้มากกว่าการใช้ชื่อโทเค็นเพียงอย่างเดียว เนื่องจากโครงการคริปโตเคอเรนซีที่ไม่เกี่ยวข้องกันอาจใช้ชื่อหรือสัญลักษณ์ทิกเกอร์ที่คล้ายกัน

นักเทรดสามารถตรวจสอบได้อย่างไรว่าวอลเล็ตของพวกเขาเคยมีปฏิสัมพันธ์กับสระสภาพคล่องที่ได้รับผลกระทบหรือไม่

นักเทรดสามารถตรวจสอบประวัติธุรกรรมในวอลเล็ตของตนผ่านนักสำรวจบล็อกเชนที่เกี่ยวข้อง และระบุการแลกเปลี่ยน การฝากสภาพคล่อง หรือการถอนก่อนหน้าที่เกี่ยวข้องกับคู่ USDT/NEM ที่ได้รับผลกระทบ ที่อยู่สัญญาและบันทึกธุรกรรมสามารถช่วยยืนยันว่าวอลเล็ตเคยมีปฏิสัมพันธ์กับตลาดนั้นหรือไม่ อย่างไรก็ตาม การมีปฏิสัมพันธ์มาก่อนไม่ได้หมายความว่ามีการสูญเสียทางการเงินโดยอัตโนมัติ

การโจมตีโทเค็น NEM ทำให้ Stablecoin USDT เสี่ยงหรือไม่?

ไม่มีหลักฐานที่ยืนยันได้ว่าสัญญาอัจฉริยะพื้นฐานของ USDT ถูกโจมตี เหตุการณ์ที่รายงานเกี่ยวข้องกับการดึง USDT ผ่านการจัดการราคาในสระสภาพคล่องของ PancakeSwap แห่งหนึ่ง ช่องโหว่ในสัญญาโทเค็นหรือคู่เทรดหนึ่งไม่ได้แสดงถึงความล้มเหลวด้านความปลอดภัยที่ส่งผลกระทบต่อ USDT บนเครือข่ายหรือแพลตฟอร์มแลกเปลี่ยนอื่นๆ

การอนุมัติโทเค็นหมายความว่าวอลเล็ตได้รับผลกระทบจากการโจมตีหรือไม่?

การอนุมัติโทเค็นให้สัญญาอัจฉริยะมีสิทธิ์ในการโอนจำนวนคริปโตเคอเรนซีที่ระบุ แต่การอนุมัติเพียงอย่างเดียวไม่ได้หมายความว่ามีการเคลื่อนย้ายหรือสูญเสียเงินทุน ผู้ใช้สามารถตรวจสอบสิทธิ์การใช้จ่ายที่มีอยู่และยกเลิกการอนุมัติที่ไม่ต้องการอีกต่อไป การยกเลิกสิทธิ์ไม่ได้ช่วยกู้คืนทรัพย์สินที่ถูกถอดออกไปจากสระสภาพคล่องแล้ว

นักเทรดสามารถขายโทเค็นในราคาสระสภาพคล่องที่ถูกบิดเบือนได้หรือไม่?

ไม่จำเป็นเสมอไป อัตราแลกเปลี่ยนที่แสดงอาจแตกต่างจากราคาที่ดำเนินการจริง เนื่องจากการซื้อขายแต่ละครั้งจะเปลี่ยนสมดุลสินทรัพย์ในกองทุน และอาจเกี่ยวข้องกับ Slippage และค่าธรรมเนียม การขายขนาดใหญ่อาจได้รับน้อยกว่าราคาที่เสนอเริ่มต้นอย่างมาก โดยเฉพาะในกองทุนที่มีสภาพคล่องจำกัด ราคาที่ถูกยกให้สูงเกินจริง不应被视为可实现市场价值的可靠指标。

การจัดการที่รายงานทั้ง 42 ครั้ง แสดงถึงธุรกรรมบล็อกเชนที่แยกจากกัน 42 รายการหรือไม่?

ไม่จำเป็นต้องเป็นเช่นนั้น ตัวเลขที่ SlowMist รายงานหมายถึงการดำเนินการซ้ำๆ ของลำดับการจัดการ 42 ครั้ง ไม่ใช่จำนวนธุรกรรมที่แยกจากกันซึ่งได้รับการยืนยันอย่างอิสระ การทำธุรกรรมหนึ่งครั้งบนบล็อกเชนสามารถดำเนินการเรียกใช้งานสัญญาได้หลายครั้ง การยืนยันจำนวนธุรกรรมจำเป็นต้องทบทวนแฮชที่เกี่ยวข้องและรอยเท้าของการดำเนินการ

ข้อจำกัดความรับผิด: ข้อมูลตลาดทั่วไปนี้ ซึ่งอาจมาจากแหล่งภายนอก เชิงพาณิชย์ หรือได้รับการสนับสนุน จัดทำขึ้นเพื่อใช้อ้างอิงและวัตถุประสงค์ทางการศึกษาเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงินหรือการลงทุน การเสนอ การเชิญชวน หรือการรับประกันใดๆ เราไม่รับผิดชอบต่อความถูกต้อง ความสมบูรณ์ ความน่าเชื่อถือ และความสูญเสียใดๆ ที่เกิดขึ้นจากการใช้ข้อมูลนี้ การลงทุน/การซื้อขายมีความเสี่ยง; ผลการดำเนินงานในอดีตไม่ได้การันตีผลลัพธ์ในอนาคต ผู้ใช้ควรทำการวิจัย ตัดสินอย่างรอบคอบ และรับผิดชอบเต็มที่ สำหรับรายละเอียดเพิ่มเติม กรุณาตรวจสอบ ข้อกำหนดการใช้งาน และ การเปิดเผยความเสี่ยง ของ KuCoin

คำปฏิเสธความรับผิดชอบ: หน้านี้แปลโดยใช้เทคโนโลยี AI เพื่อความสะดวกของคุณ สำหรับข้อมูลที่ถูกต้องที่สุด โปรดดูต้นฉบับภาษาอังกฤษ