Term Finance โปรโตคอล DeFi บน Ethereum ถูกโจมตีผ่านธรรมาภิบาล สูญราว 8.5 ล้านดอลลาร์
สรุปภาพรวมตลาดด้วย AI
มีรายงานว่า Term Finance ซึ่งเป็นโปรโตคอลให้กู้ยืม DeFi บน Ethereum ประสบการโจมตีการกำกับดูแล DAO มูลค่า 8.5 ล้านดอลลาร์ หลังจากผู้กระทำการสะสมโทเค็นกำกับดูแลมากพอที่จะผ่านข้อเสนอที่เป็นอันตรายและยึดการควบคุม vault ส่งผลให้มีการระบายออกประมาณ 2,843 ETH พร้อมด้วย USDC เหตุการณ์ดังกล่าวตอกย้ำความเสี่ยงการถูกโจมตีในระบบนิเวศ Ethereum ที่ยังอยู่ในระดับสูง ซึ่งถูกเน้นย้ำโดยรายงานการสูญเสียคริปโตมากกว่า 1 พันล้านดอลลาร์ในครึ่งปีแรก 2026 โดย Ethereum มีสัดส่วนมากที่สุด และอาจกดดันความต้องการรับความเสี่ยงและสภาพคล่องของ DeFi ในระยะใกล้
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
ETH/USDT+0.82%
ข้อมูลเชิงลึกจาก AI · ETH/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
เหตุโจมตีความปลอดภัยในโลกคริปโตเกิดขึ้นอีกครั้ง เมื่อวันที่ 23 สิงหาคม Term Finance โปรโตคอลกู้ยืม-ให้กู้แบบ DeFi บนเครือข่าย Ethereum [ETH] ถูกโจมตี โดยผู้ไม่หวังดีไม่ได้อาศัยช่องโหว่สมาร์ตคอนแทรกต์ แต่เลือกเล่นงานจุดอ่อนในระบบกำกับดูแลแบบ DAO ของโครงการ (ที่มา: Term Finance/X)
กลไกการโจมตีเริ่มจากโทเคนกำกับดูแลของ Term ที่มีสภาพคล่องหมุนเวียนในตลาดไม่มาก ผู้โจมตีฉวยโอกาสเข้าซื้อโทเคนจำนวนมากในต้นทุนต่ำจนได้สิทธิออกเสียงระดับเสียงข้างมาก จากนั้นจึงยื่นและโหวตผ่านข้อเสนอธรรมาภิบาลที่เป็นอันตราย ทำให้เข้าควบคุมห้องนิรภัย (vault) ของ Term Finance ซึ่งเก็บสินทรัพย์ของผู้ใช้งานไว้
รายงานระบุว่าก่อนเริ่มปฏิบัติการ ผู้โจมตีโอนเงินทุน 2 ETH ที่มาจาก Tornado Cash เพื่อใช้ดำเนินการ ส่งผลให้มีการดูดเงินออกจากระบบรวมราว 8.5 ล้านดอลลาร์ สินทรัพย์ที่ได้รับผลกระทบประกอบด้วย 2,843 ETH มูลค่า 6.87 ล้านดอลลาร์ และ USDC จำนวน 1.68 ล้าน จากนั้นผู้โจมตีสลับสินทรัพย์ดังกล่าวเป็น DAI ราว 1.68 ล้าน
ด้านภาพรวมความเสียหายของเครือข่าย Ethereum รายงานความปลอดภัยล่าสุดของ Blockaid ระบุว่าในช่วงครึ่งแรกของปี 2026 (H1 2026) มูลค่าความเสียหายจากการโจรกรรมและฉ้อโกงในคริปโตทะลุ 1 พันล้านดอลลาร์ โดย Ethereum มีสัดส่วนสูงสุดคิดเป็นราว 332 ล้านดอลลาร์ (ที่มา: Blockaid) สาเหตุหลักมาจากการโจมตีช่องโหว่ระดับสมาร์ตคอนแทรกต์และแอปพลิเคชัน รวมถึงจุดอ่อนในบริดจ์ บัญชีสิทธิพิเศษ (privileged accounts) และตรรกะของโปรโตคอล
แนวโน้มดังกล่าวสอดคล้องกับรายงานของ AMBCrypto เกี่ยวกับเหตุแฮ็ก VerusEthereum Bridge ที่ถูกโจมตีซ้ำเป็นครั้งที่สองในเดือนกรกฎาคม โดยผู้โจมตีดูดเงินไปราว 7.54 ล้านดอลลาร์ ขณะที่ในเดือนพฤษภาคมเคยเสียหายเกือบ 11.58 ล้านดอลลาร์จากเหตุลักษณะใกล้เคียงกัน เหตุโจมตีซ้ำทำให้เกิดคำถามว่าช่องโหว่เดิมถูกแก้ไขอย่างสมบูรณ์แล้วหรือไม่
ทั้งหมดเกิดขึ้นในช่วงที่ราคา Ethereum อ่อนตัว จากระดับราว 4,000 ดอลลาร์ในช่วงกลางเดือนมกราคม ลงมาอยู่ที่ 2,412 ดอลลาร์ ณ เวลารายงาน โดยข้อมูลรายปีของ CoinGecko ระบุว่าในรอบ 1 ปี ETH ลดลง 48.9% ท่ามกลางปัจจัยกดดันทั้งเหตุโจมตี ความไม่แน่นอนด้านกฎระเบียบ ความตึงเครียดภูมิรัฐศาสตร์ การปรับลดอัตราดอกเบี้ยของเฟด และปัจจัยอื่นๆ
สรุป: ผู้โจมตีเข้าซื้อโทเคนกำกับดูแลในต้นทุนต่ำจนได้เสียงข้างมาก และใน H1 2026 เครือข่าย Ethereum เป็นแหล่งความเสียหายสูงสุดจากการฉ้อโกงคริปโต คิดเป็นราว 332 ล้านดอลลาร์
