Balancer เผยช่องโหว่ Rounding Function คือจุดเริ่มต้นการโจมตี สูญกว่า 116 ล้านดอลลาร์ พร้อมเสนอรางวัลคืนทรัพย์ 20%

Balancer โปรโตคอลการเงินแบบกระจายศูนย์ (DeFi) ได้เปิดเผยรายงานสรุปเหตุการณ์ถูกโจมตีครั้งใหญ่เมื่อเร็ว ๆ นี้ ซึ่งสร้างความเสียหายรวมกว่า 116 ล้านดอลลาร์สหรัฐ โดยชี้สาเหตุหลักมาจากช่องโหว่ในฟังก์ชัน “Rounding” ภายใน Stable Pool ของแพลตฟอร์ม

 

รายงานระบุว่า การโจมตีเกิดขึ้นกับ Balancer v2 Stable Pools และ Composable Stable v5 Pools โดย Pool รูปแบบอื่นไม่ถูกกระทบ ทั้งนี้ ผู้โจมตีใช้กลยุทธ์ซับซ้อน ผ่านเครื่องมือหลายอย่างผสมผสานกัน ได้แก่ BatchSwap, Flashloan รวมถึงการเจาะช่องโหว่ใน Upscale Rounding Function ซึ่งมีผลกับคำสั่งประเภท EXACT_OUT swaps

ตามปกติ Rounding Function จะปัดเศษราคาสินทรัพย์ลง แต่ผู้โจมตีสามารถเปลี่ยนแปลงให้การปัดเศษผิดปกติ ทำให้สามารถดึงสภาพคล่องออกจากระบบได้โดยไม่ผิดเงื่อนไขของ Smart Contract ส่งผลให้ทรัพย์สินจำนวนมากถูกนำออกจาก Vault ภายหลังจากธุรกรรมแยกต่างหาก

ทีมรักษาความปลอดภัยของ Balancer เปิดเผยว่า กลุ่มแฮกเกอร์มีความเป็นมืออาชีพสูงและมีการเตรียมการมานานหลายเดือน โดยก่อนเกิดเหตุได้มีการนำเหรียญ ETH จำนวนเล็กน้อย (0.1 ETH) ผ่าน Tornado Cash เพื่อปกปิดเส้นทางธุรกรรมและหลีกเลี่ยงการติดตามบนบล็อกเชน

เหตุโจมตีครั้งนี้ถูกจัดว่าเป็นหนึ่งใน DeFi Exploit ที่ใหญ่ที่สุดของปี 2025 และเป็นกรณีตัวอย่างสำคัญของโจมตีช่องโหว่ Smart Contract ซึ่งต่างจากการเจาะระบบ Server เหมือนที่พบในโลกไซเบอร์ทั่วไป

หลังเกิดเหตุ Balancer ได้หยุดการทำงานของ Pool ที่ได้รับผลกระทบทันที พร้อมระงับการสร้าง Pool ใหม่ทั้งหมดจนกว่าการแก้ไขช่องโหว่จะแล้วเสร็จ นอกจากนี้ยังมีการร่วมมือกับผู้ให้บริการด้านความปลอดภัยและโปรโตคอลพันธมิตรเพื่อติดตามและกู้คืนทรัพย์สินบางส่วนได้แล้ว เช่น

  • 5,041 osETH มูลค่าประมาณ 19 ล้านดอลลาร์

  • 13,495 osGNO มูลค่าประมาณ 2 ล้านดอลลาร์

รวมมูลค่าที่สามารถกู้กลับมาได้แล้วกว่า 21 ล้านดอลลาร์ภายในไม่กี่วันแรกของเหตุการณ์

Balancer ยังประกาศเสนอรางวัลจำนวน 20% ของทรัพย์สินที่ถูกขโมยทั้งหมด หากผู้โจมตีหรือผู้ใดก็ตามนำสินทรัพย์ที่ถูกแฮกกลับคืนมา แต่ถึงขณะนี้ยังไม่มีการตอบรับจากกลุ่มผู้โจมตี

เหตุการณ์นี้ตอกย้ำความเสี่ยงด้านความปลอดภัยที่ยังคงเป็นจุดอ่อนไหวในโลก DeFi ไม่ว่าจะเป็น Hot Wallet, Liquidity Pool หรือ Smart Contract ที่เปิดให้ใช้งานบนเครือข่ายสาธารณะ ผู้ใช้งานจึงควรตรวจสอบความน่าเชื่อถือของโปรโตคอลที่ใช้ ขณะที่นักพัฒนาจำเป็นต้องเพิ่มมาตรการ Audit และทดสอบระบบให้รัดกุมมากขึ้น

ทีม Balancer ระบุในรายงานว่า “ความปลอดภัยไม่ใช่คุณสมบัติเพิ่มเติม แต่คือพื้นฐานของความเชื่อมั่นในระบบนิเวศ DeFi ทั้งหมด”

คลิก

Cr.cointelegraph

-----------------------------------------------------

เพิ่มเพื่อนรับข่าวสารตลาดหุ้น Forex และบทความดีๆ ด้านการเงิน การลงทุน ฟรี !!
http://line.me/ti/p/%40zhq5011b 
Line ID:@fxhanuman
Web : https://www.fxhanuman.com
Web : https://www.eluforex.com/
FB:https://www.facebook.com/review.forex.broker/
เยี่ยมชม partner ของเราที่ Eluforex รีวิวโบรกเกอร์ Forex
#forex #ลงทุน #peppers #xm #fbs #exness #icmarkets #avatrade #fxtm #tickmill #fxpro #fxopen #fxcl #forex4you

170225DGS 5208 FX Hanuman Media Buying Banners 843150 TH    

Broker Name Regulation Max Leverage Lowest Spreads Minimum Deposit Minimal Lot Contact
Exness logo New
Exness
CySEC, FCA Unli : 1  Stand
Unli : 1 Raw   
Unli : Zero

0.3 pips – Stand
0 pips – Raw
0 pips – Zero

$1 0.01 lot  Stand
0.01 lot  Raw
0.01 lot  Zero

View Profile
Visit Website

 

XM  FCA, ASIC,IFSC,
CySec
888 : 1 1 pips – Micro
1 pips – Standard
0 pips - Ultra low 
$5  0.01 lot View Profile
Visit Website

121224 ebc forex logo 100x33EBC

FCA ,ASIC, CYAMAN 1000 : 1 1.1 pips - STD
0 pips - Pro
$50 0.01 lots View Profile
Visit Website
020125 eightcap 100x33eightcap  ASIC, FCA, SCB, CySec  500 : 1
1.0 Pips -STD
0.0 Pips - Raw
1.0 Pips - TradingView
$20   0.01 lots

View Profile

Visits website

 

180225 logo fpmarkets 100x33

Fpmarkets

ASIC, CySec  500 : 1

ECN 0.0 Pips
Standard 1.0 Pips

$100 0.01 lots

View Profile

Visits website

http://forex4you.com

Forex4you

FSC of BVI 1000 : 1

0.1 pips - Cent
0.1 pips - Classic
0.1 pips - STP

$1 

0.0001 lot Cent
0.01 lot Classic
0.01 lot STP

Visit website
View Profile

Doo Prime

SEC, FINRA, FCA, ASIC, FSA, FSC 500 : 1 0.1 pips $100 0.01 lots View Profile
Visit Website
221124 trive logo 100x33px

Trive 

FCA, ASIC, FSC 2000:1 0.0 pips -ECN
0.5 pips - Standard
$20 0.01 lot

View Profile

Visits website

HFMarkets

SV, CySEC, DFSA, FCA, FSCA, FSA, CMA 2000 : 1  0.0 pips $5 0.01 lot View Profile
Visit Website

GMIEDGE

 FCA, VFSC 2000:1 0.1 Pips  $2.5  0.01 lot View Profile
Visit Website

150702 icmarkets logo

IC Markets

ASIC, FSA, CYSEC 1000:1 0.0 pips -ECN
0.5 pips - Standard
$10 0.01 lot

View Profile

Visit website

BDSwiss

FSC, FSA 1000 : 1 1.5 pips - Classic
1.1 pips - VIP
0.0 pips - RAW
$10 0.01 lots View Profile
Visit Website

Pepperstone

ASIC,SCB,CYSEC,DFSA,

FCA, BaFIN, CMA,

200 : 1 1 pips - Stand
0.1 pips - Razor
1 pips - No Swap
0 Pips - Active Trade
0 0.01 lot View Profile
Visit Website

TICKMILL

FCA 500:1 1.6 pips $25 0.01 lot View Profile
Visit website
290318 atfx logoATFX FCA, CySEC 200 : 1 1.8 pips $100 0.01 lot View Profile
Visit Website
170803 roboforex logoRoboForex CySEC, IFSC 2000:1 0.4 pips $10 0.01 lot View Profile
Visit Websit

www.fxclearing.com
FXCL Markets

IFSC 500 : 1

1 pips - Micro
1 pips - Mini
0.6 pips - ECN Li
0.8 pips - ECN Inta
1 pips - ECN Sca

$1 0.01 lot View Profile
Visit website

 

AxiTrader

FCA, ASIC, FSP, DFSA 400 : 1  0.0 pips $1 0.01 lot all View Profile
Visit website

http://www.fxprimus.com

FXPRIMUS

CySEC 500 : 1 2 pips - Mini
0.8 pips - Stand
0 pips - ECN
$100 0.01 lot all View Profile
Visit Website

FXTM

CySec ,FCA,IFSC 1000 : 1

0.0 pips - ECN

0.1 pips -Stan

$1 0.01 lot View Profile
Visit Website

AETOS.COM

AETOS

FCA, ASIC, VFSC, CIMA up to 800

Genneral 1.8 pip
Advance 1.2 pip
Pro 0.0 pip

$50
$50
$20,000

0.01 lot View Profile
Visit website

EIGHTCAP

ASIC 500 : 1 0.0 pips  $100 0.01 lot

View Profile

Visit website

 

Fullerton

SFP, NZBN 200 : 1 0.5 pips - Live $200 0.01 lot View Profile
Visit Website

FxPro

CySEC, FCA
FSB, MiFID
500 : 1
Max
0.6 pips  $100 0.01 lot View Profile
Visit Website

INFINOX

 FCA, SCB 400 : 1 0.0 pips $10 0.01 lot  View Profila
Visit Website

VT markets

CIMA, ASIC 500 : 1 0.0 pips $200 0.01 lot  View Profila
Visit Website

TMGM

ASIC 500 : 1 0.0 pips $100 0.01 lot  View Profila
Visit Website

020422 zfx logo

ZFX

FCA, FSA 2000 : 1 0.0 pips

$15

0.01 lot  View Profila
Visit Website

 

ดูตารางเปรียบเทียบโบรกเกอร์ทั้งหมด คลิก

 

 

 

 

 

"การแจ้งเตือนเรื่องความเสี่ยง: การเทรด Forex หรือ CFD และตราสารอนุพันธ์อื่นๆ นั้นผันผวนสูงและมีความเสี่ยงสูง คุณควรพิจารณาอย่างรอบคอบถึงวัตถุประสงค์การซื้อขาย ระดับประสบการณ์ และความเสี่ยงที่อาจเกิดขึ้น มีความเป็นไปได้ที่ความสูญเสียจะสูงเกินกว่าเงินลงทุนของคุณ คุณควรลงทุนในระดับที่สามารถรับความสูญเสียได้ โปรดตรวจสอบให้แน่ใจว่าคุณเข้าใจความเสี่ยงทั้งหมดและใช้ความระมัดระวังในการจัดการความเสี่ยงของคุณ"