Security

เดือนสิงหาคม 2026 โครงการบัตรหลายรายการในระบบนิเวศ Solana ถูกแฮ็กจากช่องโหว่ในสัญญา Rain ทำให้เกิดความเสียหายรวม 110 万ดอลลาร์สหรัฐ. โครงการ Avici ได้รับผลกระทบหนักที่สุด โดยผู้ใช้ 1,685 รายสูญเสียรวม 50.08 万ดอลลาร์สหรัฐ. ผู้โจมตีแปลงสเตเบิลคอยน์ที่ขโมยเป็น SOL ก่อนบริดจ์ไปยัง Ethereum และโอนผ่าน Tornado Cash. โทเคน AVICI ร่วงลง 49% ขณะที่ Avici ระบุว่ากระเป๋าแบบ selfcustodial ไม่ได้รับผลกระทบและจะคืนยอดคงเหลือบัตรที่ถูกกระทบทั้งหมด.

โครงสร้างพื้นฐานของ Raincards ถูกตั้งข้อสงสัยว่าเป็นต้นเหตุของเหตุโจมตีที่ทำให้ธนาคารดิจิทัลหลายรายและผู้ใช้จำนวนมากสูญเสียเงินทุน. ผู้โจมตีได้โอนข้ามเชน 100万USDC จาก Solana ไปยัง Ethereum ผ่าน deBridge และนำไปปั่นผ่าน TornadoCash. บริการที่ได้รับผลกระทบรวมถึง etherfi Cash, Avalanche Card, Solayer Pay และรายอื่น ๆ โดยมีรายงานว่าบัญชีผู้ใช้ถูกดูดเงินออก. ข้อความระบุว่า Circle มีเวลามากกว่า 2 ชั่วโมงในการอายัดเงินดังกล่าวแต่ไม่ได้ดำเนินการ และชุมชนเรียกร้องให้ผู้ใช้ถอนเงินจากบริการที่เกี่ยวข้องโดยเร็ว.

โปรโตคอล Avici ยืนยันว่าถูกโจมตีจากช่องโหว่การข้ามสิทธิ์ โดยผู้โจมตีสร้างกระเป๋าเงินเวลา 13:40 UTC และโอน USDC ราว 190 ดอลลาร์ที่บริดจ์มาจาก Ethereum เพื่อใช้เป็นค่าแก๊ส. ตั้งแต่ 16:49 UTC ผู้โจมตีส่งชุดลายเซ็นและเรียกฟังก์ชัน AddCollateralAdmin เพื่อยกระดับตนเองเป็นแอดมิน ก่อนถอนเงินออกไป ทำไปแล้ว 8,857 ธุรกรรมและขโมยสินทรัพย์ราว 670,000 ดอลลาร์. ข้อมูลบนเชนระบุว่าการตรวจลายเซ็นครั้งที่สองชี้กลับไปที่คำสั่ง 0 ทำให้เกิดข้อบกพร่องด้านการตรวจสอบ และคีย์อัปเกรดของโปรโตคอลไม่ถูกแตะต้องตั้งแต่ March 2025. การโจมตียังคงดำเนินอยู่.

Cosmos Labs เปิดเผยว่าพบช่องโหว่ความปลอดภัยที่ยังคงดำเนินอยู่ในโมดูล EVM แบบแชร์ และได้แนะนำอย่างเป็นทางการให้เครือข่ายที่เกี่ยวข้องหยุดทำงานเพื่อจำกัดความเสี่ยงที่อาจลุกลาม. ช่องโหว่นี้อาจกระทบโมดูลที่เกี่ยวข้องกับความเข้ากันได้กับ EVM ในระบบนิเวศ Cosmos และอาจส่งผลต่อสินทรัพย์ที่เกี่ยวข้องอย่าง ATOM และ VIRTUAL. ขณะนี้ยังไม่มีการเปิดเผยขอบเขตผลกระทบที่แน่ชัดและกรอบเวลาการแก้ไข โดยทำให้ตลาดจับตาความเชื่อมั่นด้านความปลอดภัยระยะสั้นของระบบนิเวศดังกล่าว.

เงินไหลเข้า ETF ของบิตคอยน์และอีเทอร์ทำสถิติสูงสุดของปี 2026. ตัวเลขดังกล่าวสะท้อนว่ามีเงินจากสถาบันหรือรายย่อยไหลเข้าสู่ตลาดคริปโตผ่านช่องทางกองทุนซื้อขายในตลาดหลักทรัพย์เพิ่มขึ้นอย่างมีนัยสำคัญ. การทำจุดสูงสุดใหม่ของกระแสเงินไหลเข้าแสดงถึงความต้องการจัดสรรสินทรัพย์ดิจิทัลหลักของนักลงทุนที่เพิ่มขึ้น. แนวโน้มนี้เป็นข้อมูลอ้างอิงสำคัญสำหรับติดตามความแข็งแกร่งของอุปสงค์ต่อคริปโตสินทรัพย์กระแสหลัก.

โปรโตคอลกู้ยืมแบบกระจายศูนย์ Moonwell บนเครือข่าย Base ถูกโจมตีด้านความปลอดภัย ส่งผลให้เกิดความเสียหายราว $9MILLION. ผู้โจมตีบิดเบือนโทเค็น $MAMO ให้เป็นหลักประกันเพื่อกู้ยืม $cbBTC, $USDC, $wstETH และ $ETH โดยไม่มีหลักประกันเพียงพอ. แม้เกิดเหตุ โทเค็นดั้งเดิมของ Moonwell อย่าง WELL ปรับขึ้น 25% ในช่วง 1 ชั่วโมงที่ผ่านมา.

แอป Ethereum บนฮาร์ดแวร์วอลเล็ตของ Ledger ถูกพบช่องโหว่ร้ายแรงที่อาจทำให้แอปอันตรายแก้ไขรายละเอียดธุรกรรม ETH ระหว่างการลงนามได้โดยไม่แสดงการเปลี่ยนแปลงบนหน้าจออุปกรณ์. ช่องโหว่นี้กระทบผู้ใช้ทุกคนที่จัดการ ETH และสินทรัพย์ที่เกี่ยวข้องผ่าน Ledger และอาจทำให้สินทรัพย์ถูกโอนออกไปโดยไม่รู้ตัว. ผู้พัฒนาแก้ไขแล้วในแอป Ethereum เวอร์ชัน v1.22.2 และแนะนำให้อัปเดตแอป, Ledger Live และเฟิร์มแวร์ทันที พร้อมหลีกเลี่ยงการลงนามธุรกรรมจนกว่าจะอัปเดตครบ.

BNB Chain เสร็จสิ้นการอัปเกรดฮาร์ดฟอร์ก Pasteur โดยปิดช่องทางการโจมตีจากช่องโหว่ระดับวิกฤตของวาลิเดเตอร์ และเพิ่มปริมาณงานบนเทสต์เน็ต 88% เป็น 2,324 TPS. การอัปเกรดนี้ย้ายการประมวลผลบล็อกออกจากเส้นทางวิกฤตของวาลิเดเตอร์เพื่อเพิ่มความจุบล็อก โดยยังคงเวลาสร้างบล็อกไว้ที่ 450 มิลลิวินาที.

The Sandbox (SAND) เปิดเผยรายงานสืบสวนเหตุการณ์ความปลอดภัยของสะพานข้ามเชนล่าสุด โดยระบุว่าแก่นปัญหาอยู่ที่สัญญาโทเค็น SAND บน Base และ BNB Chain ซึ่งทำหน้าที่เป็นการเชื่อมต่อกับ LayerZero ด้วยเช่นกัน. ผู้โจมตีใช้ฟังก์ชันตั้งค่าในสัญญาดังกล่าวเพื่อขึ้นทะเบียนตนเองเป็นผู้ตรวจสอบข้อความสะพานเพียงรายเดียว ทำให้สามารถสร้าง SAND ที่ไม่มีสินทรัพย์ค้ำบนทั้งสองเครือข่าย. การตรวจสอบเชิงนิติพิสูจน์บนเชนยืนยันว่ามีการดูด 14,742,341.84 SAND จากคลังบน Ethereum ซึ่งเป็นความเสียหายทางเศรษฐกิจจริง คิดเป็นราว 0.5% ของอุปทานสูงสุดคงที่ 3 พันล้านเหรียญ. โครงการระบุว่าได้ควบคุมเหตุการณ์อย่างรวดเร็วและเสร็จสิ้นการสืบสวนบนเชนแล้ว.

โครงการเมตาเวิร์ส The Sandbox รายงานว่าโครงสร้างพื้นฐานบริดจ์ข้ามเชนของตนเผชิญเหตุด้านความปลอดภัย เหตุดังกล่าวอาจกระทบการโอนย้ายสินทรัพย์ระหว่างเครือข่ายบล็อกเชนต่าง ๆ ขณะที่ขอบเขตความเสียหายและมูลค่าความสูญเสียยังไม่ถูกเปิดเผย The Sandbox เป็นแพลตฟอร์มเมตาเวิร์สที่เป็นที่รู้จัก ทำให้เกิดความกังวลต่อความปลอดภัยของโครงสร้างพื้นฐาน และโทเคนที่เกี่ยวข้องอย่าง SAND รวมถึงสินทรัพย์ในระบบนิเวศอาจเผชิญแรงกดดันในระยะสั้น