THORChain ระบุว่าเงินทุนของผู้ใช้งานไม่ได้ถูกขโมยไปจากการแฮ็ก และปฏิเสธแผนการชดเชยใดๆ

ข้อมูลเชิงลึกที่สำคัญ

• Thorchain ระบุว่าไม่มีเงินของผู้ใช้ถูกขโมยไปจากการแฮ็ก และปฏิเสธข้อกล่าวหาเรื่องการเรียกร้องค่าชดเชยปลอม
• โปรโตคอลข้ามเครือข่ายระบุว่า การสอบสวนกรณีการแฮ็กมูลค่า 10 ล้านดอลลาร์ยังคงดำเนินอยู่ และโปรโตคอลยังคงถูกระงับชั่วคราว
• อุตสาหกรรมคริปโตเคอร์เรนซีอาจเผชิญกับการโจมตีและการสูญเสียที่เพิ่มมากขึ้นในไตรมาสที่ 2 ของปี 2026 เนื่องจากแฮกเกอร์มุ่งเป้าไปที่โปรโตคอล DeFi

THORChain ยืนยันการโจมตีมูลค่า 10.7 ล้านดอลลาร์สหรัฐในสัปดาห์นี้ แต่กล่าวว่าเหตุการณ์ดังกล่าวไม่ได้ส่งผลกระทบต่อเงินทุนของผู้ใช้ โปรโตคอลข้ามเครือข่ายนี้ยังเตือนผู้ใช้ให้ระวังเว็บไซต์ขอคืนเงินปลอมที่แพร่กระจายอยู่บน X โดยระบุว่ามิจฉาชีพกำลังพยายามใช้ประโยชน์จากความสับสนที่เกิดขึ้นจากการโจมตีครั้งนี้

คำเตือนดังกล่าวเกิดขึ้นหลังจากมีโพสต์หลายรายการที่อ้างว่า THORChain ได้เปิดโครงการชดเชยสำหรับกระเป๋าเงินดิจิทัลที่ได้รับผลกระทบ โดยบางโพสต์ระบุอย่างไม่ถูกต้องว่ามีกระเป๋าเงินดิจิทัลมากกว่า 12,000 รายการที่ได้รับสิทธิ์ในการชดเชย

THORChain เตือนผู้ใช้ให้ระวังเว็บไซต์คืนเงินปลอม

จากข้อมูลของ THORChain ลิงก์ชดเชยที่เผยแพร่อยู่นั้นเป็นลิงก์ปลอมและน่าจะถูกออกแบบมาเพื่อขโมยเงินผ่านการหลอกลวง (phishing) ทางโปรโตคอลระบุว่ายังไม่ได้เปิดตัวโครงการคืนเงิน แผนการชดเชยโทเค็น หรือการแจกโทเค็นฟรีใดๆ ที่เกี่ยวข้องกับช่องโหว่นี้

ทีมงานขอให้ผู้ใช้ติดตามข่าวสารล่าสุดเกี่ยวกับเหตุการณ์นี้จากช่องทางการสื่อสารอย่างเป็นทางการเท่านั้น และชี้แจงเพิ่มเติมว่าไม่มีกระเป๋าเงินของลูกค้าใดสูญเสียเงินในระหว่างการโจมตีครั้งนี้

การโจมตีครั้งนี้ถูกเปิดเผยครั้งแรกโดย ZachXBT นักสืบด้านบล็อกเชน ซึ่งประเมินความเสียหายโดยรวมอยู่ที่ประมาณ 10.7 ล้านดอลลาร์สหรัฐ ในสกุลเงินดิจิทัล Bitcoin, Ethereum, BNB Chain และ Base

THORChain ระบุว่าการสอบสวนยังคงดำเนินอยู่ และโปรโตคอลยังคงถูกระงับชั่วคราว

ในขณะเดียวกัน THORChain กล่าวว่ากำลังอยู่ระหว่างการสอบสวนเหตุการณ์ดังกล่าว โดยร่วมมือกับพันธมิตรด้านความปลอดภัยทั้งภายในและภายนอกองค์กร และมีแผนจะเปิดเผยข้อมูลเพิ่มเติมเมื่อมีความคืบหน้า

อย่างไรก็ตาม ข้อมูลอัปเดตก่อนหน้านี้จากโปรโตคอลชี้ให้เห็นว่าการแฮ็กครั้งนี้เชื่อมโยงกับโหนดใหม่ที่สร้างขึ้นโดยผู้ไม่ประสงค์ดี ทฤษฎีหลักคือผู้โจมตีใช้ประโยชน์จากช่องโหว่ในการใช้งานโปรโตคอล GG20 TSS ทำให้พวกเขาสามารถรวบรวมข้อมูลที่ละเอียดอ่อนจากผู้เข้าร่วมในระบบรักษาความปลอดภัยได้

ต่อมาพวกเขานำข้อมูลนี้ไปใช้ในการสร้างรหัสส่วนตัว TSS ของระบบรักษาความปลอดภัยขึ้นมาใหม่ และดำเนินการทำธุรกรรมที่ไม่ได้รับอนุญาต ZachXBT ตั้งข้อสังเกตว่าผู้โจมตีได้ใช้ช่องโหว่ของโปรโตคอลใน Bitcoin, Ethereum, BSC และ Base ขโมยเงินไปได้ 10.7 ล้านดอลลาร์

แม้ว่าโปรโตคอลจะระบุว่าเหตุการณ์ดังกล่าวไม่ได้ส่งผลกระทบต่อเงินทุนของผู้ใช้ แต่ก็ยังไม่ได้ตัดสินใจว่าจะจัดการกับความสูญเสียอย่างไร จากการอัปเดตก่อนหน้านี้ มีหลายทางเลือกที่กำลังพิจารณาอยู่ รวมถึงการตัดพันธบัตรของโหนดในตู้นิรภัยที่ได้รับผลกระทบ หรืออนุญาตให้สภาพคล่องที่โปรโตคอลเป็นเจ้าของรองรับความสูญเสียดังกล่าว

ที่น่าสนใจคือ THORChain เองก็ตกเป็นศูนย์กลางของข้อโต้แย้งเกี่ยวกับบทบาทของมันในการช่วยให้ผู้ไม่หวังดีเคลื่อนย้ายเงินที่ถูกขโมยมา โปรโตคอลนี้ถูกระบุว่าเป็นหนึ่งในเครื่องมือที่กลุ่ม Lazarus ใช้ในการฟอกเงินที่ถูกขโมยไปจาก Bybit ในปี 2025

ไตรมาสที่ 2 ปี 2026 คาดว่าจะมีการแฮ็กคริปโตเพิ่มมากขึ้น

ในขณะเดียวกัน การโจมตีล่าสุดนี้ยิ่งตอกย้ำให้เห็นถึงการเพิ่มขึ้นของการแฮ็กคริปโตในไตรมาสที่ 2 ของปี 2026 หลังจากที่ค่อนข้างเงียบในไตรมาสแรก ความเสียหายจากการแฮ็กคริปโตก็เพิ่มขึ้นอย่างมากในไตรมาสที่สอง

ความเสียหายมูลค่า 635 ล้านดอลลาร์สหรัฐ จากเหตุการณ์โจมตี 28 ครั้งในเดือนเมษายน ถือเป็นความเสียหายรายเดือนสูงสุดนับตั้งแต่เดือนกุมภาพันธ์ ปี 2025 เมื่อ Bybit ถูกแฮ็กจนสูญเสียเงินไป 1.5 พันล้านดอลลาร์สหรัฐ โดยการโจมตีสองครั้งที่มุ่งเป้าไปที่โปรโตคอล DeFi อย่าง KelpDAO และ Drift Protocol คิดเป็นประมาณ 95% ของความเสียหายทั้งหมด

จนถึงปัจจุบัน ในปี 2026 มีเงินสูญเสียไปกับการแฮ็กคริปโตเคอร์เรนซีแล้วประมาณ 800 ล้านดอลลาร์สหรัฐ และด้วยอัตราปัจจุบัน คาดว่ายอดรวมความเสียหายจากการแฮ็กคริปโตเคอร์เรนซีในปี 2025 จะสูงถึง 4.04 พันล้านดอลลาร์สหรัฐ

อย่างไรก็ตาม การโจมตีโปรโตคอล DeFi ที่เพิ่มมากขึ้นกำลังผลักดันให้โปรโตคอลต่างๆ ปรับปรุงมาตรฐานความปลอดภัยของตนให้ดียิ่งขึ้น นับตั้งแต่การแฮ็ก KelpDAO โปรโตคอลหลายแห่งได้เปลี่ยนมาใช้ Chainlink CCIP สำหรับโครงสร้างพื้นฐานข้ามเครือข่ายของตน