สิ่งสำคัญคือเหตุการณ์นี้ ไม่ได้เกิดจากบั๊กใน smart contract หลัก แต่เป็นปัญหาด้านการจัดการสิทธิ์และความปลอดภัยของคีย์ผู้ดูแลระบบ.
หลังจากสร้าง eBTC ปลอมแล้ว แฮ็กเกอร์ใช้กลยุทธ์ที่พบได้บ่อยในโลก DeFi:
อย่างไรก็ตาม สภาพคล่องของตลาด eBTC ในระบบยังมีจำกัด ทำให้ผู้โจมตีไม่สามารถเปลี่ยน eBTC ปลอมทั้งหมดให้เป็นสินทรัพย์จริงได้ก่อนที่เหตุการณ์จะถูกตรวจพบ.
ตัวเลข $76.7 ล้าน ที่ถูกพูดถึงในข่าวส่วนใหญ่ หมายถึง มูลค่าตามทฤษฎีของ eBTC ปลอม 1,000 เหรียญ ที่ถูกสร้างขึ้น ไม่ใช่เงินที่ถูกถอนออกจากระบบจริง.
หลังการโจมตี พบว่า:
หลายโปรเจกต์ในระบบนิเวศ Monad รีบดำเนินมาตรการหยุดความเสียหาย
Echo Protocol
Curvance
รายงานยังยืนยันว่า เครือข่าย Monad เองไม่ได้ถูกแฮ็ก ปัญหาเกิดเฉพาะในระดับแอปพลิเคชันของ Echo Protocol เท่านั้น.
นักวิเคราะห์ระบุปัจจัยสำคัญหลายประการที่ทำให้การโจมตีเกิดขึ้นได้
เมื่อคีย์ถูกเจาะ ผู้โจมตีจึงสามารถสร้างสินทรัพย์สังเคราะห์จำนวนมากที่โปรโตคอลอื่นเชื่อถือได้ทันที.
เหตุการณ์นี้สะท้อนแนวโน้มสำคัญของวงการ DeFi ในช่วงหลัง: การโจมตีจำนวนมากไม่ได้มาจากบั๊กในโค้ด แต่เกิดจากการจัดการคีย์และระบบโครงสร้างพื้นฐานที่อ่อนแอ.
การที่ผู้โจมตีสามารถเข้าถึง private key ได้ หมายความว่าพวกเขาแทบจะมีสิทธิ์เทียบเท่าผู้ดูแลโปรโตคอล ซึ่งสามารถข้ามมาตรการความปลอดภัยของ smart contract ได้ทั้งหมด.
กรณี Echo Protocol แสดงให้เห็นว่าความเสี่ยงที่ใหญ่ที่สุดของ DeFi อาจไม่ได้อยู่ที่โค้ด แต่คือ การควบคุมสิทธิ์ระดับผู้ดูแลระบบ หากไม่มีมาตรการอย่าง multi‑sig, timelock หรือขีดจำกัดการมินต์โทเค็น แม้โปรโตคอลที่ผ่านการตรวจสอบโค้ดแล้วก็ยังเสี่ยงต่อการถูกโจมตีได้.
แม้จะมีการสร้างสินทรัพย์ปลอมมูลค่าหลายสิบล้านดอลลาร์ แต่การตอบสนองอย่างรวดเร็วของระบบนิเวศทำให้ ความเสียหายจริงถูกจำกัดไว้ต่ำกว่า 1 ล้านดอลลาร์.
Comments
0 comments