ช่องโหว่สะพาน Wanchain ถูกโจมตี ดูด 515 ล้าน NIGHT กดราคาร่วงหนัก

โทเคน NIGHT ของโปรเจกต์ Midnight ร่วงลงอย่างรุนแรง หลังเกิดเหตุโจมตีช่องทางสะพานข้ามเชนของ Wanchain ทำให้มีการดูด NIGHT ออกไป 515 ล้านเหรียญ คิดเป็นมูลค่าราว 13.2 ล้านดอลลาร์ ตามข้อมูลบนเชนและการเปิดเผยจากโครงการ โดย Wanchain ได้สั่งหยุดเส้นทางสะพานที่ได้รับผลกระทบเพื่อจำกัดความเสียหาย ขณะที่ทีมงานและผู้เล่นในตลาดเร่งประเมินสถานการณ์ รายละเอียดเหตุการณ์ ข้อมูลที่ได้รับการยืนยันชี้ว่า สาเหตุเกี่ยวข้องกับช่องโหว่การนำลายเซ็นกลับมาใช้ซ้ำ (signature reuse) ในโครงสร้างพื้นฐานของสะพานข้ามเชน ผู้โจมตีอาจนำลายเซ็นที่ถูกต้องไปใช้ซ้ำหรือปรับแต่งเพื่ออนุมัติการโอนที่ไม่ควรเกิดขึ้น ส่งผลให้ NIGHT จำนวนมากถูกเคลื่อนย้ายผ่านเส้นทางสะพานดังกล่าว และจุดชนวนแรงขายเมื่อสภาพคล่องและความเชื่อมั่นหดตัว Wanchain ระงับเส้นทางที่เกี่ยวข้องหลังตรวจพบการโจมตี ทำไมเหตุนี้ไม่ใช่การถูกเจาะของ Cardano เอง ประเด็นสำคัญคือ เหตุการณ์นี้เป็นการโจมตี "สะพาน" ไม่ใช่การประนีประนอมของเลเยอร์ฐานของ Cardano หรือโครงสร้างผู้ตรวจสอบความถูกต้อง (validator) ของ Midnight องค์ประกอบที่ได้รับผลกระทบคือสัญญาอัจฉริยะของสะพานและระบบข้ามเชนที่เชื่อมสินทรัพย์เข้าสู่เส้นทางของ Cardano ไม่ใช่โหนดตรวจสอบบน Cardano Layer-1 สะพานอาจล้มเหลวได้แม้ตัวเชนหลักยังปลอดภัย แต่ตลาดมักตอบสนองราวกับว่าทั้งระบบนิเวศมีความเสี่ยง เหตุใดสะพานข้ามเชนจึงมีความเสี่ยงสูง สะพานช่วยสร้างสภาพคล่องข้ามเชน แต่ต้องพึ่งพาระบบลงนาม กุญแจ (keys) ผู้ตรวจสอบ/รีเลเยอร์ (validators/relayers) สินทรัพย์แบบห่อหุ้ม (wrapped assets) และตรรกะสัญญาที่ซับซ้อน ช่องโหว่ในชั้นใดชั้นหนึ่งอาจถูกนำไปโจมตีได้ โดยเฉพาะปัญหาที่เกี่ยวกับลายเซ็นซึ่งกระทบ "การอนุมัติ" โดยตรง ทำให้ผู้โจมตีเริ่มการโอนที่หลบเลี่ยงการควบคุมที่ตั้งใจไว้ แม้ Layer-1 จะยังปลอดภัย โทเคนที่ถูกขโมยหรือยังลอยอยู่ในระบบสามารถสร้างแรงขาย ทำให้สภาพคล่องแห้ง และกดราคาลงได้ คำถามสำคัญที่ตลาดต้องการคำตอบ ตลาดจับตาว่าเส้นทางสะพานที่ได้รับผลกระทบยังถูกพักใช้อยู่หรือไม่ กำหนดเวลาเปิดใช้งานอีกครั้งเป็นเมื่อใด โทเคน NIGHT ที่ถูกขโมยสามารถติดตาม ระงับ หรือกู้คืนได้หรือไม่ จะมีการขึ้นบัญชีดำโทเคนหรือมาตรการจำกัดผลกระทบต่อราคาหรือไม่ และก่อนกลับมาให้บริการจะมีการแก้ไข ตรวจสอบความปลอดภัย (audit) หรือปรับธรรมาภิบาลอย่างไร การสื่อสารมีความสำคัญ เหตุขัดข้องด้านเทคนิคมักบานปลายเมื่อคำชี้แจงคลุมเครือ การระบุไทม์ไลน์อย่างชัดเจน หลักฐานธุรกรรม มาตรการบรรเทาความเสียหาย และแผนชดเชย ช่วยฟื้นความเชื่อมั่นได้เร็วขึ้น สำหรับ Midnight ความท้าทายเร่งด่วนไม่ใช่แค่การกู้ระบบ แต่คือการทำให้ผู้ใช้มั่นใจว่าเส้นทางข้ามเชนกลับมาเชื่อถือได้อีกครั้ง ข้อสรุปสำหรับนักเทรดและโปรเจกต์ ความสะดวกของการข้ามเชนมีต้นทุน ทุกสะพานเพิ่มสมมติฐานและพื้นผิวการโจมตีใหม่ โมเดลความปลอดภัยของสะพาน ทั้งการจัดการกุญแจ การจัดการลายเซ็น การออกแบบผู้ตรวจสอบ การตรวจสอบความปลอดภัย การมอนิเตอร์ และกลไกฉุกเฉิน เป็นปัจจัยชี้ขาด นักเทรดควรมองความเสี่ยงจากการพึ่งพาสะพานเป็นส่วนหนึ่งของความเสี่ยงโทเคน การพึ่งพาสภาพคล่องข้ามเชนมากเกินไปสามารถทำให้ราคาเหวี่ยงแรงได้ แม้โปรโตคอลพื้นฐานจะยังแข็งแรง รายงานนี้อ้างอิงแถลงการณ์สาธารณะของ Wanchain และข้อมูลธุรกรรมจาก CardanoScan เขียนโดยทีมข่าว และแก้ไขโดย Samuel Rae ข้อมูลมาจากการเปิดเผยของแหล่งข้อมูลหลักอย่างเป็นทางการ