📚 การไหลออกของเงินทุนใน Aevo เนื่องจากข้อผิดพลาดในการตั้งค่า Oracle ✅ สรุป เกิดเหตุการไหลออกของเงินทุนประมาณ 2.7 ล้านดอลลาร์ใน Aevo ซึ่งเกิดจากข้อผิดพลาดในการอัปเดตการตั้งค่า Oracle ของ Vault ที่ถูกผนวกรวมเข้ากับ Ribbon Finance ที่ผ่านมา ไม่ใช่การโจมตีด้วยเทคโนโลยีเข้ารหัสขั้นสูง แต่เป็นการใช้ประโยชน์จากข้อผิดพลาดในการจัดการสิทธิ์และข้อผิดพลาดในการคำนวณราคาอย่างต่อเนื่อง ปัญหาเกิดจากความแตกต่างระหว่างการออกแบบเดิมกับการอัปเดตล่าสุด ซึ่งนำไปสู่ผลลัพธ์ที่ร้ายแรง ✅ บริบทของการผนวกรวมจาก Ribbon ไปยัง Aevo Ribbon Finance เป็นโปรโตคอล DeFi ที่เกี่ยวข้องกับตัวเลือก (Options) ในช่วงเริ่มต้น ซึ่งต่อมาถูกผนวกรวมเข้ากับ Aevo การผนวกรวมนี้ไม่ใช่การยุติการให้บริการ แต่เป็นการตัดสินใจที่จะใช้ Vault ที่มีอยู่ต่อไปในฐานะฟังก์ชันหลักของ Aevo ดังนั้น Vault เดิมจึงยังคงทำงานบน Ethereum และยังคงมีเงินทุนอยู่ ✅ จุดเริ่มต้นของปัญหาจากการอัปเดต Oracle ในเดือนธันวาคม ปี 2025 Aevo ได้อัปเดตการตั้งค่า Oracle ของ Vault ที่เก่าของ Ribbon Finance Oracle เป็นระบบที่สำคัญในการส่งข้อมูลราคาไปยังสัญญาอัจฉริยะ (Smart Contract) อย่างไรก็ตาม การอัปเดตนี้ทำให้การตรวจสอบสิทธิ์ผู้ดูแลระบบถูกยกเลิก ทำให้ผู้ใดก็ได้สามารถเปลี่ยนราคาและตำแหน่งการใช้งานได้ กล่าวง่ายๆ คือ คล้ายกับการที่เปิดกุญแจลิ้นชักแล้วทิ้งไว้โดยไม่มีการปิด ✅ ข้อผิดพลาดในการจัดการสิทธิ์และการคำนวณราคา หลังการอัปเดต Oracle นั้นคาดว่าจะรองรับทศนิยม 18 ตำแหน่ง แต่ใน Vault ยังมีสินทรัพย์เก่าที่ใช้ทศนิยม 8 ตำแหน่งอยู่ ความแตกต่างนี้ทำให้เกิดความผิดพลาดในการคำนวณราคา ทำให้ผู้โจมตีสามารถตั้งราคาสูงกว่าความเป็นจริงได้ นอกจากนี้ การโอนกรรมสิทธิ์ของ Oracle ถูกตรวจสอบเพียงแค่ tx.origin (ผู้ส่งธุรกรรมแรก) ทำให้ผู้โจมตีสามารถปลอมแปลงเป็นผู้ดูแลระบบโดยผ่านกระเป๋าเงินเฉพาะ ✅ ขั้นตอนการโจมตี ผู้โจมตีเริ่มต้นด้วยการสร้างสินค้าตัวเลือกที่มีเงื่อนไขผิดปกติ จากนั้นเปลี่ยนการใช้งาน Oracle ชั่วคราวเพื่อแก้ไขราคา เมื่อใช้ oToken (โทเคนที่แสดงตัวเลือก) ในสถานการณ์นี้ Vault ถือว่าเป็นการดำเนินการที่ถูกต้อง และจ่าย WETH หรือ USDC จำนวนมาก ผู้โจมตีสามารถทำซ้ำขั้นตอนนี้จน Vault ว่างเปล่าภายในเวลาอันสั้น ✅ การเคลื่อนย้ายและซ่อนเงินทุน เงินทุนที่ถูกขโมยถูกกระจายไปยังกระเป๋าเงินหลายใบ และถูกแบ่งเป็นส่วนๆ ในการเคลื่อนย้าย ซึ่งเป็นวิธีการปกปิดที่พบบ่อย และมีแนวโน้มว่าจะใช้เครื่องมือผสมสกุลเงินดิจิทัล (Mixer) ในการซ่อนตัว นอกจากนี้ยังมีการชี้ให้เห็นว่า ผู้โจมตีอาจทำงานเป็นทีมที่มีการแบ่งหน้าที่กันอย่างชัดเจน ✅ การตอบสนองและการสับสนของ Aevo หลังจากเกิดเหตุการณ์นี้ Aevo ได้หยุดการทำงานของ Vault ของ Ribbon Finance ชั่วคราว ทีมงานเคยเสนอแผนการชดเชยบางส่วน แต่ต่อมาต้องยกเลิกแผนดังกล่าวเนื่องจากข้อมูลที่ใช้ในการวางแผนนั้นผิดพลาด ผลลัพธ์คือ ผู้ใช้งานที่ได้รับผลกระทบแตกต่างกันไป ทั้งผู้ที่ได้ถอนเงินไปแล้ว และผู้ที่ยังคงเก็บเงินอยู่ใน Vault ✅ บทเรียนจากเหตุการณ์นี้ เหตุการณ์นี้แสดงให้เห็นว่า ความเสี่ยงไม่ได้เกิดจากการที่สัญญาอัจฉริยะเก่า แต่เกิดจากการเข้าใจผิดว่าโค้ดที่ยังทำงานอยู่นั้น "ไม่ได้ใช้งานจริง" แม้ว่าจะถูกตั้งค่าเป็น Deprecated แต่ตราบใดที่ยังมีเงินทุนและสิทธิ์อยู่ โค้ดเหล่านี้ก็ยังคงเป็นเป้าหมายของการโจมตี การละเลยการออกแบบเดิมเมื่ออัปเดตระบบ ทำให้มาตรการความปลอดภัยที่ใช้มาหลายปีถูกทำลายได้ในพริบตา