นี่คือเหตุผลว่าทำไม Truebit Protocol ถึงถูกโจรกรรมข้อมูลไป 26 ล้านดอลลาร์

ข้อมูลเชิงลึกที่สำคัญ

• สัญญาอัจฉริยะของโปรโตคอล Truebit ถูกแฮ็กไปเป็นมูลค่ากว่า 26 ล้านดอลลาร์ โดยแฮ็กเกอร์ได้ย้าย ETH จากสัญญาซื้อขายออกไป
• จากการวิเคราะห์เบื้องต้นพบว่า การโจมตีดังกล่าวใช้ประโยชน์จากฟังก์ชันการสร้างราคาผิดพลาดในสัญญาอัจฉริยะ
• โทเค็น TRU ร่วงลง 100% เนื่องจากผู้ถือครองตื่นตระหนกหลังจากเกิดเหตุการณ์ดังกล่าว

โปรโตคอล Truebit ที่ใช้ Ethereum ถูกโจมตีโดยผู้ไม่ประสงค์ดี ส่งผลให้มีการขโมย ETH จำนวน 8,535 ETH ซึ่งมีมูลค่าประมาณ 26.44 ล้านดอลลาร์สหรัฐ

บริษัทรักษาความปลอดภัยบล็อกเชน Cyvers ตรวจพบช่องโหว่นี้ โดยพบธุรกรรมเดียวที่มีป้ายกำกับว่า “Truebit Protocol: Purchase”

Truebit Protocol ยืนยันการโจมตีที่อยู่สัญญาอัจฉริยะ

ขณะนี้โปรโตคอลได้ยืนยันเหตุการณ์ดังกล่าวแล้ว โดยระบุว่าส่งผลกระทบต่อที่อยู่สัญญาอัจฉริยะแห่งหนึ่ง คือ 0x764C64b2A09b09Acb100B80d8c505Aa6a0302EF2 และแนะนำให้หลีกเลี่ยงการโต้ตอบกับสัญญาดังกล่าว

Truebit protocol เขียนว่า:

“วันนี้ เราได้รับทราบถึงเหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องกับผู้ไม่ประสงค์ดีอย่างน้อยหนึ่งราย สัญญาอัจฉริยะที่ได้รับผลกระทบคือ 0x764C64b”

ในเอกสารระบุว่า ทางหน่วยงานได้ติดต่อเจ้าหน้าที่บังคับใช้กฎหมายแล้ว และกำลังดำเนินการแก้ไขสถานการณ์ นอกจากนี้ยังสัญญาว่าจะแจ้งความคืบหน้าให้ทราบเมื่อมีข้อมูลเพิ่มเติม

ขณะเดียวกัน ยังไม่มีข้อมูลอย่างเป็นทางการเกี่ยวกับสาเหตุของการเกิดเหตุการณ์ดังกล่าว ผู้ใช้รายหนึ่งใน X Obscicron อธิบายว่าผู้ไม่ประสงค์ดีได้เรียกใช้เมธอดชื่อ “Attack” ในสัญญาอัจฉริยะสำหรับการซื้อขาย Truebit

อย่างไรก็ตาม Weilin Li จาก X อธิบายว่าสาเหตุหลักน่าจะเป็นเพราะฟังก์ชันการสร้างโทเค็นของสัญญาที่มีราคาผิดพลาด ทำให้ผู้โจมตีสามารถซื้อโทเค็น TRU ได้ในราคาที่ต่ำมาก

ที่น่าสนใจคือ หลี่ระบุว่ามีผู้โจมตีสองคน คนแรกคือ 0xcd475564 ขโมย ETH มูลค่าประมาณ 26 ล้านดอลลาร์สหรัฐ ในขณะที่คนที่สองคือ 0x7149 ขโมย ETH ไป 250,000 ดอลลาร์สหรัฐ

หลี่กล่าวเสริมว่า สัญญาดังกล่าวเก่ามากแล้ว เนื่องจากถูกนำมาใช้เมื่อประมาณห้าปีก่อน และสังเกตว่าปัจจุบันผู้โจมตีมุ่งเป้าไปที่สัญญาเก่าๆ มากขึ้น

มีรายงานแล้วว่ากลุ่มผู้โจมตีได้เริ่มโอนเงินไปยังที่อยู่อื่นแล้ว แม้ว่าเรื่องนี้ยังไม่ได้รับการยืนยัน แต่ก็อาจทำให้ความพยายามของ Truebit ในการกู้คืนทรัพย์สินที่ถูกขโมยไปนั้นซับซ้อนยิ่งขึ้น

ราคาโทเค็น TRU ร่วง 100%

ที่น่าสนใจคือ การแฮ็กครั้งนี้ส่งผลให้มูลค่าของโทเค็น Truebit ลดลงอย่างมากแล้ว โดย TRU ร่วงลง 100% จากมูลค่าประมาณ 0.1659 ดอลลาร์ในช่วงต้นวันนี้ เหลือเพียง 0.0000792 ดอลลาร์ในขณะนี้

ขณะนี้ ผู้ใช้บางรายรายงานว่าได้รับความเสียหายอย่างมากเนื่องจากมูลค่าของ TRU ลดลง ยังไม่แน่ชัดว่าโทเค็นจะฟื้นตัวได้หรือไม่ เนื่องจากก่อนหน้านี้มูลค่าของโทเค็นก็ลดลงอยู่แล้ว

Truebit เปิดตัวมาตั้งแต่ปี 2017 และทำหน้าที่เป็นเลเยอร์การคำนวณนอกเครือข่ายสำหรับ Ethereum ผู้ใช้สามารถตรวจสอบการคำนวณที่ซับซ้อนนอกเครือข่ายผ่านโปรโตคอล จากนั้นจึงตรวจสอบผลลัพธ์บนเครือข่ายได้

ในช่วงที่ราคาพุ่งสูงสุดในปี 2021 โทเค็น TRU มีมูลค่าถึง 1.31 ดอลลาร์สหรัฐฯ อย่างไรก็ตาม นับตั้งแต่ปี 2022 เป็นต้นมา มูลค่าของมันลดลงเหลือเพียงไม่กี่เซ็นต์เท่านั้น

ในขณะเดียวกัน เหตุการณ์นี้ถือเป็นการแฮ็กคริปโตครั้งใหญ่ครั้งแรกของปี 2026 ซึ่งเน้นย้ำถึงช่องโหว่ที่ยังคงมีอยู่และเป็นปัญหาเร่งด่วนสำหรับโปรโตคอลบล็อกเชน จากข้อมูลของ Chainalysis ในปี 2025 มูลค่าการโจรกรรมคริปโตโดยรวมสูงถึง 3.4 พันล้านดอลลาร์ โดยการโจรกรรมครั้งใหญ่ เช่น การโจมตีช่องโหว่ของ Bybit ถือเป็นเรื่องที่น่าจับตามองเป็นพิเศษ