สูญเงิน 10 ล้านดอลลาร์: การโจมตี Thorchain จุดชนวนความกังวลด้านความปลอดภัยทั่ว DeFi

บริษัทติดตามบล็อกเชน Arkham Intelligence ได้ติดป้ายกระเป๋าเงินที่น่าสงสัยชุดหนึ่งว่าเป็นที่อยู่ "THORChain Exploiter" โดยกระเป๋าเงินที่เชื่อมโยงกับ Bitcoin แห่งหนึ่งถือครอง BTC ใกล้เคียง 36.85 BTC — มูลค่าประมาณ 3 ล้านดอลลาร์ — และกระเป๋าเงิน Ethereum อีกใบหนึ่งที่มี ETH อยู่ราว 216 ETH เงินเหล่านี้ยังคงอยู่ในนั้น มองเห็นได้บนเชน เชื่อมโยงกับสองที่อยู่ที่นักวิจัยด้านความปลอดภัยได้ตั้งค่าสถานะต่อสาธารณะแล้ว

ใครค้นพบเป็นคนแรก

บุคคลที่ตรวจพบการโจมตีก่อนใครคือนักสืบออนเชน ZachXBT เขารายงานการเคลื่อนไหวที่น่าสงสัยที่เชื่อมโยงกับโครงสร้างพื้นฐานเราเตอร์ของ THORChain โดยอธิบายว่าผู้โจมตีโอนย้ายสินทรัพย์มูลค่าประมาณ 7.2 ล้านดอลลาร์ — รวมถึง USDT, USDC และ wrapped Bitcoin — ข้ามบล็อกเชนหลายแห่งก่อนจะแปลงเป็น ETH

การประมาณการเบื้องต้นของเขาที่ระบุความสูญเสียมากกว่า 7.4 ล้านดอลลาร์ได้รับการปรับขึ้นในภายหลัง ตามข้อมูลของ ZachXBT ยอดรวมที่ถูกขโมยอาจเกิน 10 ล้านดอลลาร์แล้ว

THORChain คือโปรโตคอลการซื้อขายข้ามเชนที่ช่วยให้ผู้ใช้สามารถแลกเปลี่ยนสินทรัพย์คริปโตข้ามบล็อกเชนต่าง ๆ ได้โดยไม่ต้องพึ่งพาการแลกเปลี่ยนแบบรวมศูนย์ การออกแบบดังกล่าวยังหมายความว่าโครงสร้างพื้นฐานของมันสัมผัสกับหลายเครือข่ายพร้อมกัน — และในกรณีนี้ นั่นกลายเป็นช่องโหว่ การโจมตีกระทบ Bitcoin, Ethereum, BNB Chain และ Base พร้อมกัน

บริษัทรักษาความปลอดภัย PeckShield ยืนยันการละเมิดดังกล่าวอย่างอิสระ จากการประมาณการของพวกเขา ผู้โจมตีได้นำ BTC ไปราว 36.75 BTC มูลค่าใกล้เคียง 3 ล้านดอลลาร์ พร้อมกับอีกประมาณ 7 ล้านดอลลาร์ที่ดึงออกจากระบบนิเวศ Ethereum, BNB Chain และ Base

ตลาดตอบสนอง ทีมงานเงียบงัน

RUNE โทเคนหลักของ THORChain ร่วงลงใกล้เคียง 14% ในชั่วโมงหลังข่าวการละเมิดปรากฏขึ้น โดยร่วงลงสู่แนว $0.50 ขณะที่นักเทรดเริ่มลดการรับความเสี่ยง ราคาร่วงลงอย่างรวดเร็ว แต่การตอบสนองอย่างเป็นทางการไม่เป็นเช่นนั้น

ณ เวลาที่รายงาน THORChain ยังไม่ได้ออกแถลงการณ์สาธารณะอธิบายขอบเขตของการเอ็กซ์พลอยต์หรือขั้นตอนที่กำลังดำเนินการเพื่อแก้ไขปัญหา

ความเงียบดังกล่าวได้เพิ่มความวิตกกังวลในตลาด โปรโตคอลนี้รอดพ้นจากเหตุการณ์ด้านความปลอดภัยในอดีตโดยการดึงสำรองคลังและกลไกการฟื้นตัว แต่หากไม่มีความชัดเจนจากทีมงาน ก็เป็นเรื่องยากที่จะรู้ว่าเส้นทางที่คล้ายกันนั้นเป็นไปได้หรือไม่ในครั้งนี้

รูปแบบที่ซ้ำรอยเดิม

โครงสร้างพื้นฐานข้ามเชนเป็นจุดที่เกิดความสูญเสียครั้งใหญ่ในด้านการเงินแบบกระจายอำนาจซ้ำแล้วซ้ำเล่า บริดจ์และระบบเราติ้งที่เชื่อมต่อบล็อกเชนต่าง ๆ ต้องการโค้ดที่ซับซ้อน — และโค้ดที่ซับซ้อนสร้างโอกาสมากขึ้นสำหรับสิ่งที่ผิดพลาด การโจมตี THORChain สอดคล้องกับรูปแบบนั้น

สินทรัพย์ที่ถูกขโมยยังคงอยู่ในกระเป๋าเงินที่ถูกตั้งค่าสถานะในขณะนี้ ส่วนจะอยู่ที่นั่นต่อไปหรือไม่นั้นเป็นอีกคำถามหนึ่ง

ภาพเด่นจาก Unsplash แผนภูมิจาก TradingView