การโจมตีด้วยการจัดการราคาบนโปรโตคอลให้ยืมคริปโตเคอเรนซีแตะ 32 ครั้งในปี 2026 จนถึงวันที่ 2 กันยายน ซึ่งเกือบสามเท่าของทั้งปี 2025 กลยุทธ์นี้ไม่เคยเปลี่ยน: ปั๊มโทเค็นที่สภาพคล่องต่ำ กู้สินทรัพย์จริงจากมัน แล้วจากไป
ข้อสรุปสำคัญ
- การโจมตีด้วยการจัดการราคาบนโปรโตคอลให้ยืมคริปโตเคอเรนซีเพิ่มขึ้นเป็น 32 ครั้งในช่วงปี 2026 ถึงวันที่ 2 กันยายน เพิ่มขึ้นจาก 12 ครั้งตลอดทั้งปี 2025 ตามข้อมูลจากบริษัทวิเคราะห์บล็อกเชน TRM Labs
- กลยุทธ์นี้ไม่เคยเปลี่ยน: ปั๊มโทเค็นที่ไม่มีคนซื้อขาย กู้สินทรัพย์จริงโดยใช้โทเค็นนั้นเป็นหลักประกัน แล้วหนีไป ทิ้งให้โปรโตคอลถือหลักประกันที่ไร้ค่าไว้
- การกู้ยืมใน DeFi ขยายตัวมีมูลค่ารวมที่ถูกล็อกไว้ประมาณ 50 พันล้านดอลลาร์ แต่มาตรฐานการค้ำประกันของพวกมันไม่ได้พัฒนาตามทันเงินที่ไหลเข้ามา
- Tectonic สูญเสียประมาณ 70 ล้านดอลลาร์ และเครือข่าย Cronosได้ย้อนกลับสถานะเพื่อแก้ไขความเสียหาย เป็นการยอมรับอย่างเงียบๆ ว่า 'โค้ดคือกฎหมาย' นั้นสามารถเจรจาได้เสมอ
- การแก้ไขที่แท้จริงนั้นน่าเบื่อ นั่นคือการจัดการความเสี่ยงแบบรวมศูนย์ ซึ่งเป็นสิ่งที่ผู้คลั่งไคล้ DeFi ปฏิเสธที่จะสร้าง
ธุรกิจให้กู้ยืมของ DeFi กำลังเผชิญกับช่วงเวลาแบบปี 2008 และแทบไม่มีใครเรียกมันเช่นนั้น ในช่วงแปดเดือนแรกของปี 2026 ผู้โจมตีได้ดำเนินการโจมตี manipulating ราคา 32 ครั้งต่อโปรโตคอลให้กู้ยืมคริปโต ซึ่งมากกว่าทุกปีเต็มที่มีบันทึกไว้ และเกือบสามเท่าของ 12 ครั้งที่ถูกบันทึกไว้ตลอดปี 2025 เทคนิคนี้เรียบง่ายจนน่าอับอาย: การทำให้เหรียญที่แทบไม่มีการซื้อขายมีมูลค่าสูงขึ้น ยืมเงินจริงจากมัน แล้วหายตัวไป
ทำไมตลาด 50 billion dollar ถึงถูกทำลายโดยเทคนิคเก่า?
เนื่องจากอุตสาหกรรมขยายปริมาณเงินโดยไม่ได้ขยายการควบคุมความเสี่ยง ในช่วงสองปีที่ผ่านมา มูลค่ารวมที่ถูกล็อกไว้ในระบบให้ยืมคริปโตเติบโตประมาณ 56 เปอร์เซ็นต์ เป็นประมาณ 50 พันล้านดอลลาร์ทั่วโปรโตคอลมากกว่า 570 โปรโตคอล โดยมีเงินกู้ที่ยังไม่ชำระคงค้างใกล้ 2.9 พันล้านดอลลาร์ การเติบโตนี้ไม่ได้มาจากหลักประกันที่ปลอดภัยขึ้น แต่มาจากการเพิ่มรายการหลักประกัน และโทเค็นหางยาวทุกตัวที่เพิ่มเข้ามาคือพื้นผิวการโจมตีใหม่
TRM Labs นับว่าการจัดการราคาเป็นประมาณหนึ่งในแปดของการแฮ็กคริปโตทั้งหมด เพิ่มขึ้นจากหนึ่งในสิบเจ็ดในปี 2022 เวกเตอร์การโจมตีกำลังเพิ่มขึ้นในขณะที่ความซับซ้อนของอุตสาหกรรมไม่ได้เพิ่มขึ้น
วิธีการโจมตี อธิบายด้วยภาษาที่เข้าใจง่าย
ผู้โจมตีเลือกโทเค็นที่มีสภาพคล่องต่ำ ซึ่งเป็นโทเค็นที่มีราคาตลาดจริงแต่มีเพียงไม่กี่รายการที่ซื้อขายกันจริง พวกเขาจะดันราคาขึ้น หรือเมื่อมีโอกาส จะจัดการกับออร์เคิลที่รายงานราคาให้กับโปรโตคอล จากนั้นพวกเขาจะฝากโทเค็นที่มีราคาสูงเกินจริงเป็นค้ำประกันและกู้ยืมสเตเบิลคอยน์หรืออีเธอเรียมจากมัน ทันทีที่ราคาทรุดตัวกลับสู่ความเป็นจริง มูลค่าของค้ำประกันจะเหลือเพียงเศษเสี้ยวของเงินกู้ โปรโตคอลจึงต้องแบกรับโทเค็นที่ขายไม่ออก และหนี้สินนั้นกลายเป็นหนี้เสีย
นั่นไม่ใช่ข้อบกพร่อง นั่นคือโมเดลธุรกิจที่ล้มเหลวในการถามคำถามพื้นฐานที่ธนาคารเรียนรู้ที่จะถามมานานแล้ว: หลักประกันนี้มูลค่าจริงเท่ากับที่ข้อมูลราคาบอกหรือไม่?
ใครได้เปรียบและใครเสียเปรียบเมื่อระบบการกู้ยืมพังทลาย?
ผู้เสียประโยชน์ที่ชัดเจนที่สุดคือผู้ที่ฝากเงินไว้ในพูลที่ได้รับผลกระทบ เมื่อโปรโตคอลตระหนักถึงความเสียหายจากหนี้เสีย ความเสียหายเหล่านั้นจะถูกกระจายไปยังผู้ฝากแทนที่จะถูกดูดซับโดยผู้โจมตี ในเดือนกันยายน 2026 Tectonic โปรโตคอลให้กู้ยืมที่ใหญ่ที่สุดบนเครือข่าย Cronos สูญเสียประมาณ 70 ล้านดอลลาร์จากการจัดการกับโทเค็น TONIC ของมัน Cronosตอบสนองโดยการหยุดเครือข่ายและกู้คืนสถานะก่อนการโจมตี โดยย้อนกลับบัญชีแยกประเภทเอง
การย้อนกลับนี้เป็นเรื่องราวที่ซ่อนอยู่ในเรื่องราว แบล็กเชนแบบกระจายศูนย์ เมื่อเผชิญกับการขโมยมูลค่า 70 ล้านดอลลาร์ ได้ทำสิ่งที่รวมศูนย์ที่สุดเท่าที่จะจินตนาการได้: มันกดปุ่มยกเลิก มันได้ผล และผู้โจมตีในที่สุดก็สามารถดึงเงินออกมาได้เพียงประมาณ 6 ล้านดอลลาร์เท่านั้น แต่สิ่งนี้ยังพิสูจน์ให้เห็นอย่างเป็นทางการว่า ความสิ้นสุดและความไม่สามารถเปลี่ยนแปลงได้เป็นเพียงคำทางการตลาดมากกว่ากฎทางกายภาพ เมื่อตัวเลขมีขนาดใหญ่พอ มีใครสักคนที่มีคีย์จะหาทางได้
ผู้ชนะคือบริษัทด้านความปลอดภัยและนักเชี่ยวชาญด้านความเสี่ยงที่ได้รับค่าจ้างในการตรวจสอบ ติดตาม และระบุแหล่งที่มาของการโจมตีประเภทนี้ โปรโตคอลที่มีพารามิเตอร์หลักประกันอย่างระมัดระวังอย่างแท้จริง ซึ่งปฏิเสธที่จะเพิ่มรายการโทเค็นมีมล่าสุดเพื่อไล่ตามมูลค่ารวมที่ถูกล็อก (TVL) จะค่อยๆ ก่อสร้างความไว้วางใจอย่างเงียบๆ ข่าวสารทุกชิ้นเช่นกรณีของ Tectonic จะช่วยดึงเงินฝากเข้าสู่กลุ่มผู้ระมัดระวังเพียงไม่กี่ราย
เราไม่ได้เคยเห็นหนังเรื่องนี้มาก่อนแล้วหรือ?
ใช่, สองครั้ง ในปี 2020 การโจมตีด้วยฟลัชโลนอนุญาตให้ใครก็ตามยืมเงินทุนได้ไม่จำกัดสำหรับหนึ่งธุรกรรมและจัดการราคาได้ทันที คำตอบของอุตสาหกรรมคือออราเคิลที่ดีขึ้น: ราคาเฉลี่ยถ่วงน้ำหนักตามเวลาและแหล่งข้อมูลแบบกระจายศูนย์ที่ทำให้การจัดการราคาแบบทันทีทำได้ยากขึ้น มันได้ผล ในช่วงหนึ่ง
ตอนนี้การโจมตีได้วิวัฒนาการไปสู่รูปแบบที่ช้าลงและละเอียดอ่อนขึ้น แทนที่จะเป็นฟลัชบอร์โรว์ ผู้โจมตีเพียงแค่เลือกหลักประกันที่ขาดสภาพคล่องมากจนแม้แต่ราคาที่เป็นจริงก็กลายเป็นเรื่องสมมติ นี่คือการ replay ของวิกฤตการเงินปี 2008 ในโลกคริปโต ซึ่งธนาคารให้ยืมเงินโดยมีบ้านเป็นหลักประกันโดยไม่มีใครตรวจสอบมูลค่า และผู้กู้กำหนดเงื่อนไขได้อย่างมีประสิทธิภาพ บทเรียนที่ธนาคารเรียนรู้หลังปี 2008 นั้นโหดร้ายและน่าเบื่อ: คุณภาพของหลักประกันสำคัญกว่าปริมาณของหลักประกัน DeFi ปฏิเสธที่จะเรียนรู้สิ่งนี้ เพราะการต้องการหลักประกันที่มีสภาพคล่องและตรวจสอบได้จะชะลอการเติบโตของมูลค่ารวมที่ถูกล็อก (TVL) ซึ่งทุกคนแข่งขันกัน
ชื่อนั้นเปลี่ยนไปเรื่อยๆ แต่บาดแผลยังคงเดิม Moonwell สูญเสียประมาณ 8.7 ล้านดอลลาร์จากการถูกโจมตีผ่าน oracle ที่ถูกจัดการข้อมูล Notional Finance สูญเสีย 1.7 ล้านดอลลาร์เมื่อผู้โจมตีใช้ช่องโหว่ numeric overflow เพื่อทำให้หนี้สินติดลบถูกอ่านเป็นศูนย์ Injective สูญเสีย 4.9 ล้านดอลลาร์ผ่าน oracle ที่ถูกปิดใช้งานแต่ยังคงลงทะเบียนอยู่ บน Sui โปรโตคอล Full Sail ปิดตัวลงทั้งหมดหลังจากผู้โจมตีควบคุม oracle เพื่อปรับราคาให้เหลือเพียงหนึ่งในร้อยของมูลค่าตลาด แล้วฝากเงินในราคาปลอม จากนั้นจึงคืนสถานะเดิมและถอนเงินออกมากกว่าที่ฝากไว้ โครงกระดูกเดิม แต่ผิวหนังต่างหากที่เปลี่ยนไป
แนวโน้มนี้จะนำไปสู่จุดใดในอีกสามปีข้างหน้า?
มาตรฐานหลักประกันจะได้รับการกำหนดอย่างเป็นทางการ เนื่องจากทางเลือกอื่นคือการสูญพันธุ์ คาดว่าพารามิเตอร์ความเสี่ยงบนเชน ขีดจำกัดสภาพคล่องขั้นต่ำ มาตรการจำกัดการกู้ยืมสำหรับสินทรัพย์กลุ่มยาว และวงจรถอดถอนจะกลายเป็นมาตรฐาน ซึ่งถูกบังคับใช้โดยโค้ดแทนที่จะเป็นคำมั่นสัญญาทางการตลาด การประมูลหนี้เสีย ซึ่งโปรโตคอลจะขายหลักประกันที่มีพิษออกให้กับผู้เสนอราคาสูงสุด จะกลายเป็นกิจวัตรปกติแทนที่จะเป็นสถานการณ์ฉุกเฉิน
คำถามที่ยากกว่าคือเรื่องธรรมาภิบาล Cronos ได้สร้างบรรทัดฐานใหม่โดยที่เชนสามารถย้อนกลับสถานะของตัวเองเพื่อยกเลิกการขโมยได้ อำนาจนี้จะไม่ถูกปล่อยปละละเลย ภายในสามปี คาดว่าเชนอื่นๆ จะสร้างกลไกฉุกเฉินอย่างเป็นทางการ และคาดว่าจะมีการต่อสู้ว่าใครเป็นผู้ถือกุญแจสำหรับการย้อนกลับสถานะ ซึ่งจะเป็นหนึ่งในการต่อสู้ด้านธรรมาภิบาลที่กำหนดทิศทางของคริปโต ช่องว่างระหว่างระบบที่กระจายศูนย์และระบบที่ปลอดภัยกำลังขยายออก และโปรโตคอลส่วนใหญ่จะเลือกความปลอดภัย
มุมมองของเทรดเดอร์
ข้อมูลทั้งหมดนี้ไม่ใช่การคาดการณ์ราคา แต่เป็นตัวกรอง เมื่อคุณประเมินโปรโตคอลการให้กู้ยืม ให้หยุดดูการเติบโตของมูลค่ารวมที่ล็อก (TVL) แล้วเริ่มดูว่าโปรโตคอลนั้นยอมรับอะไรเป็นหลักทรัพย์ค้ำประกัน รายการหลักทรัพย์ค้ำประกันที่แปลกใหม่และสภาพคล่องต่ำจำนวนมากไม่ใช่จุดเด่น แต่เป็นสัญญาณเตือนภัย รายการหลักทรัพย์ค้ำประกันที่ผ่านการอนุมัติอย่างระมัดระวัง พารามิเตอร์ความเสี่ยงที่เปิดเผยอย่างชัดเจน และประวัติการปฏิเสธการไล่ตามโทเค็นที่กำลังเป็นที่นิยม คือเกราะป้องกันที่แท้จริง
สำหรับผู้ที่ถือสินทรัพย์ขนาดเล็ก บทเรียนนั้นชัดเจนยิ่งขึ้น: โทเค็นของคุณไม่ใช่แค่การลงทุน แต่เป็นอาวุธที่อาจเกิดขึ้นได้ สภาพคล่องที่บางเป็นสิ่งที่ทำให้สินทรัพย์น่าสนใจต่อผู้โจมตีประเภทนี้ คุณสมบัติเดียวกันที่ทำให้โทเค็นพุ่งขึ้น 10 เท่าในหนึ่งวัน ก็คือคุณสมบัติที่ทำให้ใครบางคนสามารถกู้ยืมเงินจริงโดยใช้ราคาปลอมได้ หากคุณถือสิ่งที่จะถูกเคลื่อนย้ายได้ด้วยปริมาณการซื้อขายเพียงไม่กี่พันดอลลาร์ โปรดเข้าใจว่าสิ่งนั้นสามารถถูกใช้เป็นอาวุธต่อกลุ่มให้กู้ยืมได้ และผลกระทบที่เกิดขึ้นจะตกอยู่กับผู้ฝากเงินทั่วไป ไม่ใช่ผู้โจมตี
นี่คือความจริงที่ DeFi ไม่อยากยอมรับ: การแก้ไขการโจมตีที่บิดเบือนราคาไม่ใช่การตรวจสอบสัญญาอัจฉริยะเพิ่มเติม การตรวจสอบตรวจสอบโค้ดเพื่อหาข้อบกพร่อง การโจมตีเหล่านี้ใช้โค้ดที่ทำงานตามที่ถูกเขียนไว้พอดี การแก้ไขที่แท้จริงคือการจัดการความเสี่ยงแบบรวมศูนย์: รายการขาวของหลักประกัน ขั้นต่ำของสภาพคล่อง ขอบเขตการกู้ยืม และตัวหยุดทำงานที่มนุษย์สามารถแทรกแซงได้ นี่คือกลไกที่ดูน่าเบื่อของระบบธนาคาร และเป็นสิ่งเดียวที่อุดมการณ์ของอุตสาหกรรมบอกให้มันไม่สร้าง
ดังนั้น คำถามที่น่าพิจารณาจึงมีอยู่ว่า: หากบล็อกเชนสามารถย้อนกลับตัวเองเพื่อยกเลิกความผิดพลาดมูลค่า 70 ล้านดอลลาร์ ความไม่เปลี่ยนรูป (immutability) มีความหมายจริง ๆ อย่างไร และเมื่อการโจมตีครั้งใหญ่ครั้งต่อไปเกิดขึ้น คุณจะไว้วางใจใครในการตัดสินใจว่าความผิดพลาดใดควรได้รับการยกเลิก?
คำถามที่พบบ่อย: การโจมตีเพื่อจัดการราคาใน DeFi คืออะไร?
นี่คือการโจมตีที่ผู้โจมตีทำการinflateราคาของโทเค็นที่มีสภาพคล่องต่ำ โดยตรงหรือผ่านการดัดแปลงออร์เคิลที่รายงานราคาของมัน แล้วฝากโทเค็นนั้นเป็นค้ำประกันในโปรโตคอลให้กู้ยืม กู้สินทรัพย์จริงออกมาจากมัน แล้วปล่อยให้ราคาพังทลาย โปรโตคอลจึงต้องถือค้ำประกันที่มีมูลค่าต่ำกว่าเงินกู้มาก สร้างหนี้เสียที่ตกเป็นภาระของผู้ฝากเงิน TRM Labs นับการโจมตีลักษณะนี้จำนวน 32 ครั้งในปี 2026 จนถึงวันที่ 2 กันยายน เทียบกับ 12 ครั้งตลอดทั้งปี 2025
คำถามที่พบบ่อย: ทำไมเครือข่าย Cronosจึงย้อนกลับตัวเองหลังจากการแฮ็ก Tectonic?
Tectonic โปรโตคอลให้กู้ยืมที่ใหญ่ที่สุดของ Cronos สูญเสียเงินประมาณ 70 ล้านดอลลาร์จากการถูกโจมตีด้วยการจัดการราคาโทเค็น TONIC ในเดือนกันยายน 2026 แทนที่จะปล่อยให้ผู้โจมตีถือครองเงินเหล่านั้น ผู้ตรวจสอบเครือข่าย (validators) ของ Cronos ได้หยุดการทำงานของเชนและกู้คืนสถานะกลับไปยังช่วงเวลาก่อนการโจมตี ทำให้ผู้โจมตีสามารถยึดเงินได้เพียงประมาณ 6 ล้านดอลลาร์ นี่เป็นการแสดงให้เห็นอย่างชัดเจนว่าเชนแบบกระจายศูนย์จะกดปุ่ม 'ยกเลิก' เมื่อมีเงินจำนวนมากตกอยู่ในความเสี่ยง
คำถามที่พบบ่อย: โปรโตคอลให้กู้ยืมสามารถหยุดการโจมตีด้วยการจัดการราคาได้อย่างไร?
ไม่ใช่การตรวจสอบโค้ดเพิ่มเติมเป็นหลัก เนื่องจากโจมตีเหล่านี้ใช้โค้ดที่ทำงานตามที่ตั้งใจไว้ มาตรการควบคุมที่มีประสิทธิภาพคือมาตรการที่ดูน่าเบื่อแต่คล้ายธนาคาร: ยอมรับเฉพาะหลักประกันที่มีสภาพคล่องลึกและตรวจสอบได้; จำกัดปริมาณที่สามารถกู้ยืมได้โดยใช้สินทรัพย์กลุ่มยาว; ใช้โอราเคิลที่ทนทานต่อการถูกแก้ไขหรือปลอมแปลง; และสร้างตัวตัดวงจรที่หยุดการกู้ยืมเมื่อราคาเคลื่อนไหวผิดปกติ มาตรการควบคุมความเสี่ยงเหล่านี้เป็นสิ่งที่อุตสาหกรรมปฏิเสธเพราะมันชะลอการเติบโตของมูลค่ารวมที่ถูกล็อก (TVL)
คำถามที่พบบ่อย: สิ่งนี้หมายความว่าอย่างไรสำหรับผู้ที่ถือสินทรัพย์คริปโตขนาดเล็ก?
สภาพคล่องที่บางบางส่งผลทั้งสองด้าน คุณสมบัติเดียวกันที่ทำให้โทเคนพุ่งสูงขึ้นอย่างรวดเร็ว ก็ทำให้มันกลายเป็นเป้าหมายที่น่าดึงดูดสำหรับการถูกจัดการในกรณีการโจมตีแบบให้กู้ยืม หากราคาของโทเคนสามารถถูกขับเคลื่อนได้ด้วยปริมาณการซื้อขายเพียงไม่กี่พันดอลลาร์ มันก็สามารถถูกใช้เพื่อกู้ยืมสินทรัพย์จริงโดยอิงจากราคาที่เกินจริง และผลขาดทุนที่เกิดขึ้นจะตกอยู่กับผู้ฝากเงินทั่วไปในพูลที่ได้รับผลกระทบ แทนที่จะตกอยู่กับผู้โจมตี ความลึกของสภาพคล่องเป็นสัญญาณความเสี่ยงมากพอๆ กับสัญญาณราคา