แฮกเกอร์เสกเงิน 2.7 ล้านดอลลาร์เข้ากระเป๋า จนบล็อกเชน Initia ต้องสั่งหยุดทำงานฉุกเฉิน

การหยุดทำงานอย่างกะทันหันของเครือข่าย Initia

ลองจินตนาการว่าคุณกำลังเดินเข้าธนาคารแถวบ้าน แล้วพบว่าประตูถูกล็อก ไฟปิดมืด และมีป้ายแปะหน้าต่างว่าปิดทำการชั่วคราว นี่คือสิ่งเกิดขึ้นกับระบบนิเวศของบล็อกเชน Initia เมื่อวันศุกร์ที่ 23 ตุลาคม 2026

ทีมพัฒนาหลักของเครือข่ายบล็อกเชนแบบ Modular ตัดสินใจสั่งหยุดทำงานของเชน Layer 1 และเครือข่ายที่เชื่อมต่อทั้งหมด มาตรการฉุกเฉินนี้เกิดขึ้นหลังจากระบบเฝ้าระวังความปลอดภัยตรวจพบผู้ไม่หวังดีแอบเสกโทเคนดิจิทัลมูลค่าหลายล้านดอลลาร์ออกมาจากอากาศเปล่าๆ

ตามแถลงการณ์อย่างเป็นทางการและข้อมูลจากทีมงาน ผู้โจมตีสามารถสูบสินทรัพย์ออกไปได้ประมาณ 2.7 ล้านดอลลาร์ ก่อนที่เครือข่ายจะถูกปิดเพื่อป้องกันความเสียหายที่อาจเกิดขึ้นเพิ่มเติม

Initia ทำงานอย่างไร?

เพื่อให้เข้าใจว่าทำไมการโจมตีครั้งนี้ถึงส่งผลกระทบต่อหลายส่วนของเครือข่าย เราลองมาดูโครงสร้างการทำงานของ Initia กันก่อน

Initia ถูกออกแบบมาเป็นแพลตฟอร์มบล็อกเชนแบบ Modular จุดประสงค์หลักคือทำให้เครือข่ายคริปโตและแอปพลิเคชันต่างๆ สามารถทำงานร่วมกันและสื่อสารกันได้อย่างไร้รอยต่อ

ลองนึกภาพว่า Layer 1 (L1) ของ Initia เป็นเหมือนสถานีรถไฟศูนย์กลาง คอยประสานงาน ส่วนเครือข่ายที่มาเชื่อมต่อที่เรียกว่า Rollups ก็เปรียบเหมือนรถไฟด่วนที่วิ่งเข้าออกสถานีหลัก

• Cosmos SDK & CometBFT: เชน L1 หลักของ Initia พึ่งพาโครงสร้าง Cosmos SDK และใช้ระบบฉันทามติ CometBFT เพื่อตรวจสอบธุรกรรมได้อย่างรวดเร็ว
• Interconnected Rollups: เนื่องจาก Initia คอยดูแลสถานะข้ามเชน Rollup ที่เชื่อมต่อกัน ช่องโหว่ในระบบหลักจึงอาจส่งผลกระทบต่อระบบที่เชื่อมต่ออยู่ได้
• Move Virtual Machine (VM): เครือข่ายประมวลผลสมาร์ตคอนแทร็กต์โดยใช้สภาพแวดล้อมการทำงานเฉพาะที่สร้างขึ้นจากภาษาสกริปต์ Move

เจาะลึกเบื้องหลังการโจมตีมูลค่า 2.7 ล้านดอลลาร์

ไม่นานหลังจากยืนยันเหตุการณ์ Ezaan Mangalji ผู้ร่วมก่อตั้ง Initia ได้ออกมาอธิบายผ่านโซเชียลมีเดียถึงสาเหตุของช่องโหว่ดังกล่าว

Mangalji อธิบายว่าผู้โจมตีได้ฉวยโอกาสจากบั๊ก Zero-day ที่ไม่มีใครเคยพบมาก่อน ซึ่งซ่อนอยู่ตรงจุดเชื่อมต่อระหว่าง Move VM ของ Initia กับโครงสร้างพื้นฐาน Cosmos SDK

"เท่าที่เราทราบในขณะนี้ นี่เป็นบั๊ก Day 0 ที่เกี่ยวกับ Move VM ของ Initia บน Cosmos SDK ซึ่งเปิดโอกาสให้ผู้โจมตีเสกโทเคนเพิ่มบน Initia L1 ได้ แต่บั๊กนี้ไม่ส่งผลกระทบต่อโทเคน INIT ซึ่งเป็นโทเคนหลัก ผู้โจมตีสามารถเสกและโอนเหรียญ AUSDAUSD+0.75%, ETH และ USDCUSDC+0.15% ออกไปได้ประมาณ 2.7 ล้านดอลลาร์ ก่อนที่เชนจะถูกระงับการทำงาน"

พูดง่ายๆ ก็คือ แฮกเกอร์พบช่องโหว่ในระบบสมาร์ตคอนแทร็กต์ ทำให้สามารถหลอกระบบเพื่อพิมพ์ยอดเงินปลอมขึ้นมา จากนั้นก็นำโทเคนที่เสกขึ้นมาไปแลกเป็นสภาพคล่องจริงอย่างรวดเร็ว พร้อมโอนเหรียญ AUSD, EthereumETH-0.73% และ USD Coin (USDC) ออกไปก่อนที่ทีมพัฒนาจะเข้ามาระงับได้ทัน

ข้อสำคัญคือ Mangalji ยืนยันว่าช่องโหว่นี้ไม่ได้เปิดโอกาสให้เสกโทเคนกำกับดูแลหลักอย่าง INIT ของ Initia โดยตรงได้

ลำดับเหตุการณ์การโจมตี

นี่คือลำดับเหตุการณ์ที่เกิดขึ้นในวันศุกร์ที่ 23 ตุลาคม 2026:

1. 15:41:30 น. UTC: เวลาอย่างเป็นทางการที่เชน L1 ของ Initia และ Rollups ที่เชื่อมต่ออยู่ถูกสั่งหยุดทำงาน
2. 12:00 น. เวลาตะวันออก (ET): บัญชีอย่างเป็นทางการของ Initia โพสต์ยืนยันเหตุการณ์ต่อสาธารณะบน X
3. 19:45 น. เวลาตะวันออก (ET): 7 ชั่วโมงหลังการสั่งหยุดฉุกเฉิน เว็บไซต์สำรวจบล็อกเชน scan.initia.xyz แสดงให้เห็นว่าเชนยังคงหยุดนิ่งอยู่ที่ ความสูงบล็อก 23365925

"ณ วันที่ 23 ต.ค. 2026 เวลา 15:41:30 น. UTC เชน Initia L1 และ Rollups ได้ถูกสั่งหยุดทำงานเนื่องจากเหตุการณ์ความปลอดภัย ทีมงานของเรากำลังเร่งสืบสวนสถานการณ์และทำงานร่วมกับทีมความปลอดภัย ผู้ตรวจสอบบล็อก (Validators) และศูนย์ซื้อขาย เพื่อประเมินขอบเขตผลกระทบทั้งหมด"

Agora ออกมาชี้แจง: สเตเบิลคอยน์ AUSD ยังปลอดภัยไหม?

เนื่องจากแฮกเกอร์ได้โอนเหรียญ AUSD สังเคราะห์ข้ามเชนออกไป ความกังวลจึงแพร่กระจายไปอย่างรวดเร็วเกี่ยวกับความมั่นคงของ Agora บริษัทผู้อยู่เบื้องหลังสเตเบิลคอยน์ AUSD

Agora รีบออกแถลงการณ์อย่างเป็นทางการเพื่อคลายความกังวลของตลาด และยืนยันว่าโปรโตคอลหลักของตนเองไม่ได้รับผลกระทบใดๆ เลย

"เรารับทราบถึงเหตุการณ์ความปลอดภัยบน Initia ในวันนี้แล้ว Agora ไม่มีสมาร์ตคอนแทร็กต์ที่เปิดใช้งานบน Initia ทีมความปลอดภัยของเราได้เฝ้าระวังสถานการณ์อย่างใกล้ชิด และจะอายัดเงินที่เกี่ยวข้องกับที่อยู่ของแฮกเกอร์ที่ถือ AUSD บนเชนที่มีสมาร์ตคอนแทร็กต์ของ AUSD/Agora เปิดใช้งานอยู่"

Agora ยังได้ให้รายละเอียดเพิ่มเติมเพื่อสร้างความมั่นใจเกี่ยวกับสินทรัพย์ค้ำประกันและความสามารถในการชำระหนี้ในทุกเครือข่ายที่เปิดใช้งาน:

"เพื่อความชัดเจนเพิ่มเติม: AUSD และ Agora ไม่ได้รับผลกระทบ AUSD ไม่ได้มีอยู่จริงบน Initia การเปิดใช้งาน AUSD บนทุกเครือข่ายและการดำเนินงานของ Agora ยังคงเป็นไปตามปกติ และ AUSD มีสินทรัพย์ค้ำประกันเต็มจำนวน"

ปฏิกิริยาจากศูนย์ซื้อขายและความเคลื่อนไหวของราคาเหรียญ INIT

ศูนย์ซื้อขายแบบรวมศูนย์ (CEX) ดำเนินการอย่างรวดเร็วเพื่อป้องกันผลกระทบ ล่าสุด Upbit กระดานเทรดคริปโตรายใหญ่ของเกาหลีใต้ ได้ประกาศระงับบริการฝากและถอนเหรียญ INIT ชั่วคราว จนกว่าการตรวจสอบความปลอดภัยจะเสร็จสิ้น

แม้จะมีข่าวการถูกเจาะระบบมูลค่า 2.7 ล้านดอลลาร์ แต่เหรียญหลักอย่าง INIT กลับแสดงความแข็งแกร่งด้านราคาได้อย่างน่าประหลาดใจ:

• ผลงานในรอบ 24 ชั่วโมง: หลังจากราคาดิ่งลงสั้นๆ ในช่วงแรก INIT ก็ฟื้นตัวกลับมาและซื้อขาย สูงขึ้น 12.5% ในรอบ 24 ชั่วโมง
• ผลงานในรอบ 30 วัน: เมื่อมองภาพรวมตั้งแต่วันที่ 23 กันยายน สินทรัพย์นี้แสดงให้เห็นการปรับตัวขึ้นถึง 65.8% ในช่วงเดือนที่ผ่านมา

คำเตือนความเสี่ยง: ผลตอบแทนในอดีตหรือผลงานย้อนหลังของสินทรัพย์ดิจิทัลไม่ได้เป็นสิ่งการันตีผลตอบแทนในอนาคต ตลาดคริปโทเคอร์เรนซีมีความผันผวนและความเสี่ยงสูง

อนาคตของ Initia จะเป็นอย่างไรต่อไป?

จากข้อมูลอัปเดตล่าสุดจากระบบตรวจสอบเครือข่าย เชน Initia L1 ยังคงปิดให้บริการอยู่ โดยทีมพัฒนาหลัก ผู้ตรวจสอบโค้ดอิสระ ผู้ตรวจสอบบล็อก และกระดานเทรดพันธมิตร กำลังร่วมมือกันตรวจสอบซอร์สโค้ดอย่างละเอียดเพื่อหาสาเหตุ

ทีมพัฒนาหลักยังไม่ได้กำหนดกรอบเวลาที่แน่ชัดว่าการดำเนินงานและการสร้างบล็อกจะกลับมาเป็นปกติเมื่อใด สำหรับผู้ใช้ที่ถือสินทรัพย์อยู่บน Rollups ที่เชื่อมต่อกัน จะต้องรอประกาศการอัปเดตแก้ไขอย่างเป็นทางการ ก่อนที่ฟังก์ชันการโอนย้ายเหรียญข้ามเชนจะกลับมาใช้งานได้เต็มรูปแบบ