Balancer เผยช่องโหว่ Rounding Function คือจุดเริ่มต้นการโจมตี สูญกว่า 116 ล้านดอลลาร์ พร้อมเสนอรางวัลคืนทรัพย์ 20%

Balancer โปรโตคอลการเงินแบบกระจายศูนย์ (DeFi) ได้เปิดเผยรายงานสรุปเหตุการณ์ถูกโจมตีครั้งใหญ่เมื่อเร็ว ๆ นี้ ซึ่งสร้างความเสียหายรวมกว่า 116 ล้านดอลลาร์สหรัฐ โดยชี้สาเหตุหลักมาจากช่องโหว่ในฟังก์ชัน “Rounding” ภายใน Stable Pool ของแพลตฟอร์ม

 

รายงานระบุว่า การโจมตีเกิดขึ้นกับ Balancer v2 Stable Pools และ Composable Stable v5 Pools โดย Pool รูปแบบอื่นไม่ถูกกระทบ ทั้งนี้ ผู้โจมตีใช้กลยุทธ์ซับซ้อน ผ่านเครื่องมือหลายอย่างผสมผสานกัน ได้แก่ BatchSwap, Flashloan รวมถึงการเจาะช่องโหว่ใน Upscale Rounding Function ซึ่งมีผลกับคำสั่งประเภท EXACT_OUT swaps

ตามปกติ Rounding Function จะปัดเศษราคาสินทรัพย์ลง แต่ผู้โจมตีสามารถเปลี่ยนแปลงให้การปัดเศษผิดปกติ ทำให้สามารถดึงสภาพคล่องออกจากระบบได้โดยไม่ผิดเงื่อนไขของ Smart Contract ส่งผลให้ทรัพย์สินจำนวนมากถูกนำออกจาก Vault ภายหลังจากธุรกรรมแยกต่างหาก

ทีมรักษาความปลอดภัยของ Balancer เปิดเผยว่า กลุ่มแฮกเกอร์มีความเป็นมืออาชีพสูงและมีการเตรียมการมานานหลายเดือน โดยก่อนเกิดเหตุได้มีการนำเหรียญ ETH จำนวนเล็กน้อย (0.1 ETH) ผ่าน Tornado Cash เพื่อปกปิดเส้นทางธุรกรรมและหลีกเลี่ยงการติดตามบนบล็อกเชน

เหตุโจมตีครั้งนี้ถูกจัดว่าเป็นหนึ่งใน DeFi Exploit ที่ใหญ่ที่สุดของปี 2025 และเป็นกรณีตัวอย่างสำคัญของโจมตีช่องโหว่ Smart Contract ซึ่งต่างจากการเจาะระบบ Server เหมือนที่พบในโลกไซเบอร์ทั่วไป

หลังเกิดเหตุ Balancer ได้หยุดการทำงานของ Pool ที่ได้รับผลกระทบทันที พร้อมระงับการสร้าง Pool ใหม่ทั้งหมดจนกว่าการแก้ไขช่องโหว่จะแล้วเสร็จ นอกจากนี้ยังมีการร่วมมือกับผู้ให้บริการด้านความปลอดภัยและโปรโตคอลพันธมิตรเพื่อติดตามและกู้คืนทรัพย์สินบางส่วนได้แล้ว เช่น

  • 5,041 osETH มูลค่าประมาณ 19 ล้านดอลลาร์

  • 13,495 osGNO มูลค่าประมาณ 2 ล้านดอลลาร์

รวมมูลค่าที่สามารถกู้กลับมาได้แล้วกว่า 21 ล้านดอลลาร์ภายในไม่กี่วันแรกของเหตุการณ์

Balancer ยังประกาศเสนอรางวัลจำนวน 20% ของทรัพย์สินที่ถูกขโมยทั้งหมด หากผู้โจมตีหรือผู้ใดก็ตามนำสินทรัพย์ที่ถูกแฮกกลับคืนมา แต่ถึงขณะนี้ยังไม่มีการตอบรับจากกลุ่มผู้โจมตี

เหตุการณ์นี้ตอกย้ำความเสี่ยงด้านความปลอดภัยที่ยังคงเป็นจุดอ่อนไหวในโลก DeFi ไม่ว่าจะเป็น Hot Wallet, Liquidity Pool หรือ Smart Contract ที่เปิดให้ใช้งานบนเครือข่ายสาธารณะ ผู้ใช้งานจึงควรตรวจสอบความน่าเชื่อถือของโปรโตคอลที่ใช้ ขณะที่นักพัฒนาจำเป็นต้องเพิ่มมาตรการ Audit และทดสอบระบบให้รัดกุมมากขึ้น

ทีม Balancer ระบุในรายงานว่า “ความปลอดภัยไม่ใช่คุณสมบัติเพิ่มเติม แต่คือพื้นฐานของความเชื่อมั่นในระบบนิเวศ DeFi ทั้งหมด”

คลิก

Cr.cointelegraph

-----------------------------------------------------

เพิ่มเพื่อนรับข่าวสารตลาดหุ้น Forex และบทความดีๆ ด้านการเงิน การลงทุน ฟรี !!
http://line.me/ti/p/%40zhq5011b 
Line ID:@fxhanuman
Web : https://www.fxhanuman.com
Web : https://www.eluforex.com/
FB:https://www.facebook.com/review.forex.broker/
เยี่ยมชม partner ของเราที่ Eluforex รีวิวโบรกเกอร์ Forex
#forex #ลงทุน #peppers #xm #fbs #exness #icmarkets #avatrade #fxtm #tickmill #fxpro #fxopen #fxcl #forex4you

    

Broker Name Regulation Max Leverage Lowest Spreads Minimum Deposit Minimal Lot Contact
Exness logo New
Exness
CySEC, FCA Unli : 1  Stand
Unli : 1 Raw   
Unli : Zero

0.3 pips – Stand
0 pips – Raw
0 pips – Zero

$1 0.01 lot  Stand
0.01 lot  Raw
0.01 lot  Zero

View Profile

 

XM  FCA, ASIC,IFSC,
CySec
888 : 1 1 pips – Micro
1 pips – Standard
0 pips - Ultra low 
$5  0.01 lot View Profile

121224 ebc forex logo 100x33EBC

FCA ,ASIC, CYAMAN 1000 : 1 1.1 pips - STD
0 pips - Pro
$50 0.01 lots View Profile
020125 eightcap 100x33eightcap  ASIC, FCA, SCB, CySec  500 : 1
1.0 Pips -STD
0.0 Pips - Raw
1.0 Pips - TradingView
$20   0.01 lots

View Profile

 

180225 logo fpmarkets 100x33

Fpmarkets

ASIC, CySec  500 : 1

ECN 0.0 Pips
Standard 1.0 Pips

$100 0.01 lots

View Profile

120226 markets4you logo

Markets4you

FSC of BVI 1000 : 1

0.1 pips - Cent
0.1 pips - Classic
0.1 pips - STP

$1 

0.0001 lot Cent
0.01 lot Classic
0.01 lot STP


View Profile

Doo Prime

SEC, FINRA, FCA, ASIC, FSA, FSC 500 : 1 0.1 pips $100 0.01 lots View Profile
221124 trive logo 100x33px

Trive 

FCA, ASIC, FSC 2000:1 0.0 pips -ECN
0.5 pips - Standard
$20 0.01 lot

View Profile

HFMarkets

SV, CySEC, DFSA, FCA, FSCA, FSA, CMA 2000 : 1  0.0 pips $5 0.01 lot View Profile

GMIEDGE

 FCA, VFSC 2000:1 0.1 Pips  $2.5  0.01 lot View Profile

 

 

 

 

 

 

 

 

"การแจ้งเตือนเรื่องความเสี่ยง: การเทรด Forex หรือ CFD และตราสารอนุพันธ์อื่นๆ นั้นผันผวนสูงและมีความเสี่ยงสูง คุณควรพิจารณาอย่างรอบคอบถึงวัตถุประสงค์การซื้อขาย ระดับประสบการณ์ และความเสี่ยงที่อาจเกิดขึ้น มีความเป็นไปได้ที่ความสูญเสียจะสูงเกินกว่าเงินลงทุนของคุณ คุณควรลงทุนในระดับที่สามารถรับความสูญเสียได้ โปรดตรวจสอบให้แน่ใจว่าคุณเข้าใจความเสี่ยงทั้งหมดและใช้ความระมัดระวังในการจัดการความเสี่ยงของคุณ"