แพลตฟอร์ม DeFi สำหรับกู้ยืมและให้ยืมสินทรัพย์ดิจิทัลอย่าง Venus Protocol ตรวจพบกิจกรรมการซื้อขายที่ผิดปกติเมื่อวันอาทิตย์ที่ผ่านมา โดยเกิดขึ้นใน Liquidity Pool ของโทเคน THE จากแพลตฟอร์ม Thena และโทเคน CAKE ของ PancakeSwap

ส่งผลให้เกิดความเสียหายรวมกว่า 3.7 ล้านดอลลาร์สหรัฐ หรือประมาณ 119 ล้านบาท

เกิดอะไรขึ้นกับ Venus Protocol?

ทีมงานของ Venus Protocol ซึ่งเป็นแพลตฟอร์ม DeFi สำหรับการกู้ยืมและค้ำประกันสินทรัพย์ดิจิทัลบน BNB Chain เปิดเผยว่าพบพฤติกรรมการซื้อขายผิดปกติในพูลของโทเคน THE โดยผู้โจมตีใช้ช่องโหว่ของระบบสินเชื่อในแพลตฟอร์ม

หลังตรวจพบเหตุการณ์ ทีมงานได้ ระงับการกู้ยืมและการถอนเงินของโทเคน THE ทันที เพื่อป้องกันความเสียหายเพิ่มเติม พร้อมระบุว่าจะเปิดระบบอีกครั้งเมื่อการสอบสวนเสร็จสิ้น

การโจมตีแบบ “Supply Cap Attack” คืออะไร?

บริษัทบริหารความเสี่ยง Allez Labs ซึ่งได้รับการแต่งตั้งจาก Venus Protocol ระบุว่าเหตุการณ์ครั้งนี้เป็นการโจมตีแบบ Supply Cap Attack ซึ่งเกิดขึ้นเป็น 2 ขั้นตอนหลัก ได้แก่

1) ระยะแรก — กว้านซื้อโทเคน

ผู้โจมตีทำการสะสมโทเคน THE ในตลาดอย่างต่อเนื่อง จนถือครองสัดส่วนสูงถึง ประมาณ 84% ของ Market Cap ทั้งหมด

2) ระยะที่สอง — ใช้เป็นหลักประกันกู้สินทรัพย์

หลังจากควบคุมอุปทานโทเคนได้แล้ว ผู้โจมตีได้นำโทเคน THE ไปใช้เป็นหลักประกันในระบบสินเชื่อของ Venus Protocol เพื่อกู้สินทรัพย์ดิจิทัลออกจากแพลตฟอร์ม ได้แก่

• 6.67 ล้านโทเคน CAKE

• 1.58 ล้านดอลลาร์ใน USDC

• 2,801 เหรียญ BNB

• 20 BTC

เพื่อป้องกันการโจมตีเพิ่มเติม ทีมงานยังได้ ระงับการกู้ยืมและถอนเงินของโทเคนที่มีสภาพคล่องต่ำบางรายการชั่วคราว

ผลกระทบต่อตลาดคริปโต

สำนักข่าวคริปโต Wu Blockchain รายงานว่า ความเสียหายจากเหตุการณ์ครั้งนี้มีมูลค่ารวมเกิน 3.7 ล้านดอลลาร์

ขณะที่ราคาของโทเคน THE ได้ปรับตัวลดลงอย่างรุนแรง โดยข้อมูลจาก CoinMarketCap ระบุว่า ณ เวลาที่เผยแพร่ข่าว
โทเคน THE ซื้อขายอยู่ที่ประมาณ 0.2255 ดอลลาร์ ลดลงกว่า 17% ภายใน 24 ชั่วโมง

ภาพรวมการแฮกคริปโตช่วงต้นปี

ข้อมูลจากบริษัทด้านความปลอดภัยบล็อกเชน PeckShield ระบุว่า
มูลค่าความเสียหายจากการแฮกในเดือนกุมภาพันธ์อยู่ที่ประมาณ 49 ล้านดอลลาร์ ซึ่งถือว่า ต่ำที่สุดในรอบเกือบหนึ่งปี

อย่างไรก็ตาม แม้การโจมตีแบบ Code Exploit จะลดลง แต่การหลอกลวงรูปแบบอื่นกลับเพิ่มขึ้น โดยเฉพาะ

• Phishing (เว็บไซต์ปลอมหลอกขโมยข้อมูล)

• Malicious Signature (หลอกให้เซ็นธุรกรรมอันตราย)

• Address Poisoning (หลอกให้โอนเหรียญไปยังที่อยู่คล้ายกัน)

แพลตฟอร์มวิเคราะห์บล็อกเชน Nominis ระบุว่าการโจมตีส่วนใหญ่ในปัจจุบัน มุ่งเป้าไปที่ผู้ใช้งานคริปโตรายบุคคล ผ่านเทคนิค Social Engineering มากกว่าการเจาะระบบโดยตรง