เหรียญ THEO ร่วงหนัก 92% หลังถูกช่องโหว่ Cross-Chain โดนสูบเงินไป $1.76M

เกิดอะไรขึ้นกับเหรียญ THEO?

เมื่อวันที่ 12 ตุลาคม 2026 เครือข่าย Autheo Network เจอเหตุการณ์ความปลอดภัยครั้งใหญ่ที่กระทบกับเหรียญ THEO

มีผู้ไม่หวังดีเสกเหรียญ THEO เพิ่มขึ้นมาถึง 19 ล้านโทเค็นบนเครือข่ายบล็อกเชน Base โดยไม่ได้รับอนุญาต

พอมีการเสกเหรียญและเทขายอย่างรวดเร็ว ราคาของ THEO ก็ร่วงลงราวๆ 92% ภายใน 24 ชั่วโมง ดิ่งลงมาอยู่ที่ $0.006262 แม้ว่าตลาดสินทรัพย์ดิจิทัลจะมีความผันผวนเป็นปกติอยู่แล้ว แต่การดิ่งลงอย่างรุนแรงแบบนี้มักเกิดขึ้นตามหลังช่องโหว่ทางเทคนิคที่ไม่คาดคิด

เจาะลึกช่องโหว่สงสัยแฮก

การจะเข้าใจว่าการโจมตีนี้เกิดขึ้นได้ยังไง ลองมาดูการทำงานของบริดจ์เชื่อมบล็อกเชนกันก่อน

ปกติแล้ว การย้ายเหรียญข้ามบล็อกเชนจะคล้ายๆ การฝากของ คุณต้องฝากเหรียญไว้ที่บล็อกเชน A ก่อน บล็อกเชน B ถึงจะออกเหรียญที่ตรงกันให้ได้

ทีมเฝ้าระวังความปลอดภัยบล็อกเชน Defimon Alerts ได้อธิบายเหตุการณ์นี้ว่าเป็น unbacked cross-chain mint หรือการเสกเหรียญข้ามเชนแบบไม่มีสินทรัพย์ค้ำประกัน

หมายความว่า เหรียญ 19 ล้านโทเค็นถูกสร้างขึ้นมาบน Base โดยไม่มีสินทรัพย์ค้ำประกันถูกล็อกไว้ที่บล็อกเชนต้นทางเลย

ข้อมูลบนบล็อกเชนแสดงให้เห็นว่า เหรียญใหม่เหล่านี้มาจาก zero address โดยตรง ซึ่งในเทคโนโลยีบล็อกเชน zero address คือจุดเริ่มต้นมาตรฐานที่ใช้เวลามีการสร้างเหรียญใหม่ขึ้นมา

เส้นทางการย้ายเงินข้ามเครือข่าย

ทันทีที่เหรียญถูกเสกขึ้นบน Base ผู้โจมตีก็รีบเอาไปแลกเป็น EthereumETH-1.75% อย่างรวดเร็ว

เมื่อวันที่ 13 ตุลาคม 2026 บริษัทความปลอดภัย PeckShield รายงานว่าผู้โจมตีได้เปลี่ยนเหรียญ THEO เป็น ETH แล้วโอนข้ามไปยัง Ethereum mainnet เพื่อซ่อนร่องรอยธุรกรรม

และนี่คือลำดับเหตุการณ์ของธุรกรรมที่เกิดขึ้นบนบล็อกเชน:

• การสร้างเหรียญ: เหรียญ THEO จำนวน 19 ล้านโทเค็นถูกเสกขึ้นมาบนเครือข่าย Base เมื่อวันที่ 12 ตุลาคม 2026
• การแลกเปลี่ยนบน DEX: เหรียญ THEO ประมาณ 9.5 ล้านโทเค็นถูกส่งไปยังสัญญาซื้อขายอัตโนมัติ ได้ ETH กลับมาที่กระเป๋า 189.06 ETH
• การโอนข้ามเชน: มีธุรกรรมยืนยันโอน 280.45 ETH ออกจาก Base และมี 278.52 ETH ไปถึงที่อยู่เดียวกันบน Ethereum mainnet

PeckShield ชี้ว่ากระเป๋าดังกล่าวมีเงินรวมประมาณ 700.8 ETH ซึ่งมีมูลค่าราวๆ 1.76 ล้านดอลลาร์

อย่างไรก็ตาม นักวิเคราะห์ความปลอดภัยอธิบายเพิ่มเติมว่า 700.8 ETH คือยอดเงินทั้งหมดในกระเป๋า ไม่ใช่จำนวนเงินที่ถูกขโมยไปในเหตุการณ์นี้ทั้งหมด เพราะข้อมูลบนบล็อกเชนชี้ว่ากระเป๋านี้มี ETH อยู่บ้างแล้วก่อนเกิดการโจมตี

บทบาทของ Relayer กับความปลอดภัยข้ามเชน

เหล่านักวิจัยกำลังเร่งตรวจสอบว่า ข้อความยืนยันการโอนข้ามเชนได้รับอนุมัติมาได้ยังไง

ระบบโอนข้ามเชนต้องพึ่งพาส่วนสำคัญที่เรียกว่า relayers ในการตรวจสอบและส่งต่อข้อความระหว่างเครือข่าย

ถ้าระบบดันไปรับข้อความที่ไม่ได้รับการตรวจสอบ หรือถูกดัดแปลง มันก็อาจสั่งให้เชนปลายทางเสกเหรียญใหม่ขึ้นมาโดยไม่มีอะไรค้ำประกันจริงๆ ได้

ทางทีมงาน Autheo ยังไม่ได้ยืนยันว่าช่องโหว่นี้เกิดจากคีย์ของ relayer รั่วไหล ข้อผิดพลาดของระบบส่งข้อความ หรือเป็นบั๊กของ smart contract กันแน่

ทีม Autheo ออกประกาศเตือนด่วน

หลังจากเกิดเหตุ ทางทีม Autheo ได้ออกมายอมรับเรื่องการถูกโจมตีอย่างเป็นทางการเมื่อวันที่ 12 ตุลาคม 2026 ผ่านโพสต์บน X

ทีมงาน Autheo กำลังตรวจสอบเหตุการณ์ความปลอดภัยที่เกี่ยวข้องกับ THEO โดยทีมพัฒนากำลังเร่งหาสาเหตุอย่างเต็มที่

เพื่อปกป้องผู้ใช้ในระหว่างการตรวจสอบ Autheo ได้ขอให้สมาชิกในชุมชนปฏิบัติตามมาตรการความปลอดภัยอย่างเคร่งครัด:

• อย่าเพิ่งซื้อ ขาย หรือโอนข้ามเชนเหรียญ THEO จนกว่าจะมีประกาศแจ้งเตือนว่าปลอดภัยอย่างเป็นทางการ
• หลีกเลี่ยงการกดลิงก์น่าสงสัย หรือการเชื่อมต่อกระเป๋ากับเว็บแอปที่ไม่ได้รับการยืนยัน
• ระวังข้อความที่ทักมาก่อนเพื่อเสนอช่วยเหลือตามเงินคืน หรือการชดเชยต่างๆ

ทำความเข้าใจความเสี่ยงด้านความปลอดภัยข้ามเชน

บริดจ์เชื่อมข้ามเชนมีบทบาทสำคัญในการเชื่อมต่อระบบนิเวศคริปโต แต่ก็ยังคงเป็นเป้าหมายซับซ้อนที่มักถูกโจมตีเรื่องความปลอดภัย

ผลการดำเนินงานในอดีตของสินทรัพย์ดิจิทัลไม่ได้เป็นสิ่งการันตีผลตอบแทนในอนาคต และสภาวะตลาดอาจเปลี่ยนแปลงได้อย่างรวดเร็วในระหว่างที่มีการตรวจสอบความปลอดภัยของโปรโตคอล

ผู้ถือเหรียญควรเฝ้าระวังและติดตามประกาศอย่างเป็นทางการจาก Autheo Network ในระหว่างที่นักพัฒนากำลังตรวจสอบทางเทคนิคให้เสร็จสิ้น