Maya Protocol: ผู้แฮกเกอร์ฉวยโอกาสจากช่องโหว่ทั้งหมด 6 จุด สูญเสียหลายล้านดอลลาร์จากการทำ Cross-Chain Trade

สุดสัปดาห์อันเลวร้ายสำหรับ Maya Protocol เมื่อแฮกเกอร์นามปลอมได้เจาะระบบหนึ่งในแพลตฟอร์ม Cross-Chain ที่ได้รับความสนใจที่สุด และเตือนให้ทุกคนตระหนักถึงความเปราะบางของโครงการบล็อกเชนชั้นนำด้วยการโจมตีอย่างฉลาดและรอบคอบ แม้จะเกิดเหตุน้อยกว่า 50 ล้านโทเคนที่ไม่มีอยู่จริง แต่ความเสียหายที่เกิดขึ้นสรุปได้ว่า นี่ไม่ใช่แค่ข้อผิดพลาดทางเทคนิค แต่หมายถึงการเสียความเชื่อมั่น ซึ่งในวงการ DeFi นั้นสูญเสียได้ง่ายกว่าการขาย Bitcoin ในช่วงตลาดหมีเสียอีก
ขั้นตอนการโจมตี: การใช้โทเคนปลอมเป็นเลเวอเรจ
บริษัทวิเคราะห์ความปลอดภัย PeckShield ได้เปิดเผยรายงานการสอบสวน ซึ่งฟังดูเหมือนนิยายสยองขวัญที่ไม่มีฉากจบแบบแฮปปี้ แต่จริงๆ แล้วมันเกิดขึ้นจริงทั้งหมด เรื่องเริ่มจากช่องโหว่ในกลไก THORChain Bridge ของ Maya ที่แฮกเกอร์ไม่ได้แค่แก้ไขบางส่วนของโค้ด แต่ได้หลอกระบบให้มอบสินทรัพย์จริงโดยใช้โทเคนปลอมที่ไม่ควรจะมีอยู่เลย
ลองจินตนาการดูสิ: คุณเดินเข้าไปยังธนาคาร พร้อมเสนอเช็คปลอม ธนาคารไม่ได้ส่งเสียงเตือน แต่กลับให้เงินสดคุณไปด้วยเพราะคิดว่าเช็คนั้นเป็นของจริง ฟังดูไร้สาระใช่ไหม? แต่ในโลก DeFi นี่คือสิ่งที่เกิดขึ้นจริง แฮกเกอร์สามารถทำให้บล็อกเชนเชื่อว่าโทเคน MAYA ปลอมของเขามีสินทรัพย์จริงค้ำประกัน จากนั้นจึงถอนค่าจริงๆ ออกมา ได้แก่ Bitcoin กว่า 1,500 เหรียญ, Ethereum กว่า 8,000 เหรียญ และโทเคนอื่นๆ อีกมากมายในเวลาเพียงไม่กี่ชั่วโมง
ช่องโหว่ทั้ง 6 จุดที่ทำให้ระบบล้มเหลว – และไม่มีใครสังเกตเห็น
การสอบสวนทางนิติวิทยาเปิดเผยถึงช่องโหว่สำคัญ 6 จุด ที่พบได้ตั้งแต่ระดับพื้นฐานจนถึงระดับโครงสร้าง ซึ่งทำให้เราต้องตั้งคำถามว่าเหตุใดเ



รื่องนี้จึงเกิดขึ้นได้:
1. การคำนวณสภาพคล่องที่ผิดพลาด: Maya ไม่ได้ตรวจสอบอย่างถูกต้องว่าสินทรัพย์ที่ฝากเข้ามาในระบบมีอยู่จริงหรือไม่ – แบบ "หลับตาแล้วหวังเอา"
2. การโกงบริดจ์ (Bridge): บริดจ์ระหว่าง Maya และบล็อกเชนอื่นถูกหลอกใช้โดยการเสนอโทเคนปลอมว่าเป็นของจริง และระบบก็หลงเชื่อ
3. การสร้างโทเคนโดยไม่มีการตรวจสอบ: มีการสร้างโทเคนใหม่ขึ้นโดยไม่มีการตรวจสอบว่าการกระทำนั้นถูกอนุญาตหรือไม่
4. วาลิเดเตอร์ทำงานแบบอัตโนมัติ: วาลิเดเตอร์ได้รับรองธุรกรรมโดยไม่ได้ตรวจสอบสภาพคล่องเบื้องหลัง เหมือนกับการตรวจสอบรถโดยสภาวุฒิยานยนต์ที่ไม่ได้เช็กเบรก
5. การบันทึกบัญชีที่ไม่ถูกต้อง: งบการเงินของโปรโตคอลแสดงโทเคนปลอมเป็นของจริง
6. ไม่มีแผนฉุกเฉิน: ไม่มีกลไกใดๆ ที่จะหยุดการไหลออกของสินทรัพย์ได้อย่างรวดเร็ว เหมือนกับการซื้อเครื่องดับเพลิงหลังจากเกิดไฟไหม้แล้ว
ทีม Maya ได้ยอมรับข้อกล่าวหาและระบุว่าเป็นช่องโหว่ด้านความปลอดภัยที่ "ลึกซึ้งและซับซ้อน" พวกเขาได้ออกแถลงการณ์ขอโทษต่อผู้ใช้งาน ซึ่งแม้ว่าจะเป็นเรื่องดี แต่ก็สายเกินไปเมื่อความเสียหายได้เกิดขึ้นแล้ว
ผลกระทบ: การสูญเสียความเชื่อมั่นและราคาพุ่งตก
ตลาดตอบสนองอย่างรวดเร็วโทเคน MAYA ร่วงลงกว่า 40% ในเวลา 24 ชั่วโมง และโทเคนที่เกี่ยวข้องอย่าง THORChain (RUNE) ก็ได้รับผลกระทบตามไปด้วย นักลงทุนขายสินทรัพย์อย่างตื่นตระหนก ส่วนผู้ให้สภาพคล่องรายใหญ่บางส่วนก็ถอนเงินออกไป มูลค่าตลาดรวมของ Maya ลดลงกว่า 60 ล้านดอลลาร์ ซึ่งเป็นการกระแทกหนักสำหรับโครงการที่ตั้งใจจะเป็นทางเลือกใหม่ที่น่าเชื่อถือให้กับแพลตฟอร์มอย่าง Polygon Bridge หรือ THORChain
อย่างไรก็ตาม นี่ไม่ใช่เรื่อง