โปรโตคอลสเตเบิลคอยน์ข้ามเชน Allbridge Core ถูกโจมตีพูลสภาพคล่องบน Solana สูญเงินราว 1.65 ล้านดอลลาร์ (ประมาณ 2,445 ล้านวอนเกาหลี) หลังจากนั้นโปรโตคอลได้ระงับให้บริการ ตามรายงานของ Tokenpost สื่อเกาหลี การวิเคราะห์ของบริษัทความปลอดภัย CertiK และ PeckShield ระบุว่าผู้โจมตีกู้ Flash Loan มูลค่าราว 1.12 ล้านดอลลาร์จาก Kamino ซึ่งเป็นโปรโตคอลปล่อยกู้บน Solana ก่อน จากนั้นทำการแลกเปลี่ยนซ้ำ ๆ ในพูล USDC/USDT ของ Allbridge เพื่อบิดสัดส่วนของสเตเบิลคอยน์ทั้งสองในพูลอย่างจงใจ ก่อนจะเก็งกำไรและถอนตัวออกไป โดยธรรมชาติ Flash Loan คือกลไกที่ทำ “กู้—ดำเนินการ—คืน” ให้เสร็จสิ้นภายในธุรกรรมเดียว สามารถดึงเงินก้อนใหญ่ได้โดยไม่ต้องมีหลักประกัน — นี่คือเหตุผลที่มันถูกใช้เป็นอาวุธบิดราคาใน DeFi ซ้ำแล้วซ้ำเล่า
มุมมองบรรณาธิการ: ข่าวนี้เกี่ยวข้องกับบัตร U ในมือคุณแค่ไหน
สรุปก่อนเลย: หากคุณใช้บัตร USDT แบบ custodial เหตุการณ์นี้แทบไม่กระทบการเติมเงินและการใช้จ่ายของคุณ สิ่งที่ถูกโจมตีคือพูลสภาพคล่องของสะพานข้ามเชนแบบกระจายศูนย์อย่าง Allbridge ไม่ใช่กระเป๋าเงิน custodial ของผู้ออกบัตร
จำเป็นต้องแยกเส้นทางการเติมเงินออกเป็นสองแบบ:
- การเติมเงินแบบ custodial: คุณโอน USDT ไปยังที่อยู่กระเป๋าเงินที่ผู้ออกบัตรกำหนด โดยผู้ออกบัตรทำหน้าที่ custody เคลียร์ริ่ง และแลกเปลี่ยนสกุลเงินให้ เช่นรุ่น Asia Elite ของ MPCard Asia Elite, Bybit Card, OKX Card ล้วนอยู่ในหมวดนี้ เงินของคุณไม่เคยผ่านสะพานข้ามเชนของบุคคลที่สามอย่าง Allbridge
- การเติมเงินแบบ self-custody + สะพานข้ามเชน: คุณใช้สะพานตัวใดตัวหนึ่งโอนสินทรัพย์จากเชน A ไปเชน B ก่อน แล้วค่อยโอนเข้ากระเป๋าบัตร หากคุณบังเอิญผ่าน Allbridge Core และตรงกับช่วงเวลานี้พอดี นั่นคือความเสี่ยงโดยตรง
สำหรับผู้ใช้ส่วนใหญ่ที่แค่ต้องการใช้บัตร U จ่ายค่าสมัคร ChatGPT, Claude, บริการคลาวด์ ภายใน 7 วันจะไม่มีผลกระทบใด ๆ ที่รับรู้ได้ ภายใน 30 วันอาจเห็นโปรโตคอลสะพานข้ามเชนประเภทนี้ชะลอการถอนเงินหรือเพิ่มความถี่ในการตรวจสอบชั่วคราว ภายใน 90 วัน สิ่งที่ควรจับตาจริง ๆ คือ — ช่องโหว่ประเภทนี้จะผลักดันให้ฝั่งเอ็กซ์เชนจ์ตรวจสอบ “ที่มาของเงิน” เข้มงวดขึ้นหรือไม่ หากคุณกำลังจะเปิดบัตรใหม่ ควรอ่านรายละเอียดเส้นทางการเติมเงินในบทวิจารณ์ MPCard ให้ชัดเจนก่อน หลีกเลี่ยงการปล่อยให้เงินก้อนใหญ่ค้างอยู่ในขั้นตอนใดขั้นตอนหนึ่งบนเชน
เทียบเคียงในอดีต: การบิดราคาผ่าน Flash Loan ไม่ใช่บทละครใหม่
บทละครการโจมตีด้วย Flash Loan เกิดซ้ำแทบทุกปี รูปแบบคล้ายกันอย่างมาก — กู้เงินก้อนใหญ่ → บิดราคาในพูลใดพูลหนึ่ง → เก็งกำไรภายใต้ราคาที่ถูกบิด → คืนเงินต้นภายในธุรกรรมเดียว
- PancakeBunny ปี 2021: ผู้โจมตีใช้ Flash Loan บิดราคาในพูล BUNNY/BNB เก็งกำไรได้หลายสิบล้านดอลลาร์ ถือเป็นกรณีตัวอย่างยุคแรกของกลวิธีนี้
- Beanstalk ปี 2022: ผู้โจมตีใช้ Flash Loan กู้เงินก้อนมหาศาลภายในธุรกรรมเดียวเพื่อบิดผลโหวตธรรมาภิบาล ล้วงคลังของโปรโตคอลจนหมด สูญเสียมากกว่า 180 ล้านดอลลาร์
- Allbridge ครั้งนี้: ขนาดเล็กกว่ามาก (ราว 1.65 ล้านดอลลาร์) แต่พื้นผิวการโจมตีขยายจาก “ราคาพูลในเชนเดียว” ไปสู่ “สัดส่วนสเตเบิลคอยน์สองฝั่งของสะพานข้ามเชน”
จุดร่วม: ทั้งหมดล้วนอาศัยกลไกการกำหนดราคาในพูลที่ถูกบิดได้ทันทีภายในธุรกรรมแบบอะตอมมิกโดยไม่ต้องมีหลักประกัน จุดต่าง: ครั้งนี้เป้าหมายคือ สะพานสเตเบิลคอยน์ข้ามเชน — โครงสร้างที่รองรับทั้ง USDC และ USDT พร้อมกัน และต้องรักษาสัดส่วนให้คงที่ข้ามเชน จึงเปราะบางกว่าพูลสินทรัพย์เดี่ยวในเชนเดียวโดยธรรมชาติ ต้องเน้นย้ำว่าตัวเลข 1.65 ล้านดอลลาร์ และ Flash Loan 1.12 ล้านดอลลาร์ที่อ้างในบทความนี้ล้วนมาจากรายงานของ Tokenpost ที่ถ่ายทอดการวิเคราะห์ของ CertiK และ PeckShield รายละเอียดบนเชนที่แท้จริงควรยึดตามรายงานทางการที่บริษัทความปลอดภัยทั้งสองจะเผยแพร่ภายหลัง
มุมมองด้านการปฏิบัติตามกฎระเบียบ: สะพานถูกขโมยกับการตรวจสอบที่มาของเงินในบัตร
จากมุมมองด้านการปฏิบัติตามกฎระเบียบ ผลกระทบทางอ้อมของเหตุการณ์ประเภทนี้น่าจับตามากกว่าผลกระทบทางตรง หลังจากสะพานข้ามเชนถูกขโมย เงินที่ถูกขโมยมักถูกแบ่งย่อย ผสมปน (mixing) และโอนข้ามเชนหลายรอบ สุดท้ายอาจไหลเข้าสู่เอ็กซ์เชนจ์หรือช่องทางออกบัตร สิ่งนี้จะดันให้ทั้งเส้นทางมีความไวต่อ “ที่มาของเงิน” มากขึ้น
ผู้ใช้ในภูมิภาคเอเชียแปซิฟิกควรใส่ใจความแตกต่างของทัศนคติในแต่ละพื้นที่ต่อการโอนสินทรัพย์คริปโต ญี่ปุ่นมีการกำกับดูแลสเตเบิลคอยน์และกระแสเงินที่ค่อนข้างชัดเจน สามารถดูได้ที่ แนวทางการปฏิบัติตามกฎระเบียบของญี่ปุ่น ส่วนฮ่องกงกำลังเข้มงวดขึ้นเรื่อย ๆ ภายใต้กรอบเอ็กซ์เชนจ์ที่มีใบอนุญาต ดูได้ที่ แนวทางการปฏิบัติตามกฎระเบียบของฮ่องกง ขอบเขตปัจจุบันโดยสรุปคือ:
- อนุญาตอย่างชัดเจน: การเติมเงินแบบ custodial ผ่านเอ็กซ์เชนจ์ที่มีใบอนุญาตหรือผู้ออกบัตรที่ปฏิบัติตามกฎระเบียบ
- เขตเทาทางกฎหมาย: การโอนสินทรัพย์ผ่านสะพานข้ามเชนแบบกระจายศูนย์ด้วยตนเอง — ส่วนใหญ่ยังไม่ถูกห้ามอย่างชัดเจนในหลายเขตอำนาจศาล แต่หากเงินมีความเชื่อมโยงกับที่อยู่ที่ถูกขโมย อาจทริกเกอร์การอายัดจากระบบควบคุมความเสี่ยงของเอ็กซ์เชนจ์ในภายหลัง
- ความเสี่ยงสูงอย่างชัดเจน: การรับสินทรัพย์ที่ไม่ทราบที่มา ผ่าน mixer มาแล้ว
จุดสำคัญที่ควรจับตาต่อไป
- แถลงการณ์สรุปเหตุการณ์อย่างเป็นทางการจาก Allbridge — เมื่อไหร่โปรโตคอลจะกลับมาให้บริการ จะมีการชดใช้หรือไม่ จะปรับกลไกการตั้งราคาในพูลหรือไม่ ติดตามได้ที่ เว็บไซต์ทางการของ Allbridge และช่องทางทางการของพวกเขา
- รายงานเหตุการณ์อย่างเป็นทางการจาก CertiK / PeckShield — ทั้งสองบริษัทจะเผยแพร่การวิเคราะห์ฉบับสมบูรณ์พร้อมที่อยู่บนเชน เมื่อนั้นการไหลของเงิน 1.65 ล้านดอลลาร์จะสามารถตรวจสอบได้บน Solscan ได้ทันที
- ความเคลื่อนไหวของเงินที่ถูกขโมย — 30 วันหลังการโจมตีด้วย Flash Loan คือช่วงพีคของการฟอกเงิน อาจทริกเกอร์การควบคุมความเสี่ยงแบบกลุ่มต่อที่อยู่ที่เกี่ยวข้องฝั่งเอ็กซ์เชนจ์
- ปฏิกิริยาลูกโซ่จากสะพานประเภทเดียวกัน — เมื่อสะพานหนึ่งเกิดเหตุ สะพานสเตเบิลคอยน์ข้ามเชนที่มีสถาปัตยกรรมคล้ายกันมักถูกสแกนพบช่องโหว่คล้ายกันภายในไม่กี่สัปดาห์
คำแนะนำจากบรรณาธิการ
- ผู้ที่ถือบัตร U แบบ custodial อย่าง MPCard Asia Elite, Bybit Card, OKX Card: ไม่ต้องดำเนินการใด ๆ การเติมเงินของคุณไม่ผ่าน Allbridge เหตุการณ์นี้ไม่เกี่ยวข้องกับคุณ
- ผู้ที่คุ้นเคยกับการโอนเองผ่านสะพานข้ามเชนก่อนเติมเงิน: หลีกเลี่ยงการผ่าน Allbridge Core ในระยะสั้น และตรวจสอบว่ามีการโอนกับที่อยู่ที่เกี่ยวข้องกับเหตุการณ์นี้ในช่วงที่ผ่านมาหรือไม่ หากกำลังจะเติมเงินเพื่อสมัครใช้บริการ AI การเดินเส้นทางเติมเงินภายในเอ็กซ์เชนจ์โดยตรงจะสะดวกกว่า — ดูได้ที่ คู่มือสถานการณ์ ChatGPT Plus และ คู่มือสถานการณ์ Claude Code
- ผู้ที่วางแผนสมัครบัตร U ใหม่: ควรเลือกผลิตภัณฑ์แบบ custodial ที่มีเส้นทางเติมเงินชัดเจนเป็นอันดับแรก ดู Top 5 บัตร U ปี 2026 เปรียบเทียบวิธีการเติมเงินก่อน อย่าปล่อยให้เงินก้อนใหญ่ค้างอยู่ในพูล DeFi หรือสะพานข้ามเชนใดเป็นเวลานาน
สะพานข้ามเชนคือส่วนที่มีพื้นผิวการโจมตีมากที่สุดในระบบนิเวศสเตเบิลคอยน์เสมอ การมองมันเป็น “ทางผ่าน” ไม่ใช่ “ที่จอดรถ” คือข้อเตือนใจเดิมที่ข่าวประเภทนี้ย้ำครั้งแล้วครั้งเล่า