สะพานข้ามเชน 3 แห่งถูกเจาะใน 24 ชั่วโมง สูญรวม 35.55 ล้านดอลลาร์

AFX Trade เสนอรางวัลนำจับมูลค่า 7.2 ล้านดอลลาร์ — ผู้โจมตีสามารถเก็บเงินที่ขโมยไว้ 30% หากคืน 70% (ประมาณ 16.9 ล้านดอลลาร์) สตีเวน โกลด์เฟเดอร์ (Steven Goldfeder) ผู้ร่วมก่อตั้ง Offchain Labs ยืนยันว่าการโจมตีมุ่งเป้าไปที่สะพานของบุคคลที่สาม ไม่ใช่โครงสร้างพื้นฐานดั้งเดิมของ Arbitrum

สะพาน Verus-Ethereum — สูญ 7.54 ล้านดอลลาร์ (23 กรกฎาคม)

สะพาน Verus-Ethereum ถูกเจาะในวันที่ 23 กรกฎาคม ผ่านการปลอมแปลงการนำเข้าข้ามเชน (cross-chain import) ซึ่งเป็นสัญญาและเส้นทางเข้าเดียวกันกับที่ถูกโจมตีในเดือนพฤษภาคม 2026 ซึ่งสร้างความเสียหาย 11.58 ล้านดอลลาร์ Blockaid ยืนยันว่าการโจมตีใช้เส้นทาง import path เดิมของสะพานเพื่อก่อให้เกิดการจ่ายเงินบนฝั่ง Ethereum ที่ไม่มีเงินหนุนหลัง

เงินที่สูญเสียประมาณ 7.54 ล้านดอลลาร์ ประกอบด้วย ETH, tokenized bitcoin (tBTC) และ stablecoin หลากหลาย รวมถึง USDC, USDT, EURC, MKR และ scrvUSD ผู้โจมตีแปลงสินทรัพย์ที่ขโมยมาเป็น ETH ประมาณ 3,916.1 ETH และเงินบางส่วนถูกส่งต่อไปยัง Tornado Cash

นี่เป็นการเจาะสะพาน Verus ครั้งใหญ่ครั้งที่สองในรอบประมาณสองเดือน ทำให้เกิดคำถามร้ายแรงว่าสาเหตุที่แท้จริงได้รับการแก้ไขอย่างสมบูรณ์หรือไม่ Blockaid ระบุว่าธุรกรรมในเดือนกรกฎาคมมาจากผู้โจมตีและกระเป๋าเงินที่แตกต่างจากการโจมตีในเดือนพฤษภาคม ซึ่งหมายความว่าช่องโหว่นี้สามารถถูกนำไปใช้ได้โดยอิสระ

B² Network — สูญ 3.86 ล้านดอลลาร์ (23 กรกฎาคม)

B² Network โซลูชันการปรับขนาด Bitcoin สูญเสียโทเค็น B2 ไปประมาณ 8.591 ล้านโทเค็น (มูลค่าประมาณ 3.86 ล้านดอลลาร์) เมื่อผู้โจมตีได้รับสิทธิ์การอัปเกรด (upgrade authority) สำหรับสัญญา staking โทเค็นบน BNB Chain โดยไม่ได้รับอนุญาต นี่เป็นการโจมตีโดยใช้สิทธิ์ด้านการบริหาร ไม่ใช่ช่องโหว่แบบดั้งเดิมบนเชน

ผู้โจมตีขายโทเค็น B2 ที่ขโมยมาได้เป็น 5,409 WBNB (ประมาณ 3.11 ล้านดอลลาร์) ย้ายไปยัง Ethereum และรายงานว่าเงินกำลังถูกส่งต่อไปยัง Zcash ผ่าน NEAR Intents นักวิเคราะห์บนเชนตั้งข้อสังเกตว่ากระเป๋าเงินที่ใช้ในการขโมยได้รับสิทธิ์พิเศษที่จำเป็นตั้งแต่ปี 2025 — สิทธิ์นี้ถูกเพิกถอนหลังจากเกิดการโอนโดยไม่ได้รับอนุญาตเท่านั้น ซึ่งบ่งชี้ถึงการรั่วไหลของข้อมูลประจำตัวจากภายใน

B² Network หยุดระบบ staking และเสนอการยกเว้นความรับผิดทางกฎหมายแก่ผู้โจมตีเพื่อแลกกับการคืนเงินบางส่วน โดยมีการหารือเรื่องการคืน 10% โปรโตคอลกล่าวว่าจะชดเชยให้ผู้ใช้ที่ได้รับผลกระทบอย่างเต็มที่

สรุปความเสียหายรวม

บทเรียนจากการโจมตีทั้งสามครั้ง

การจัดการคีย์นอกเชนยังคงเป็นจุดอ่อนที่สุด การโจมตี AFX ไม่ใช่บั๊กของโปรโตคอล แต่เป็นความล้มเหลวในการดูแลคีย์ — คีย์เซ็นต์ของผู้ตรวจสอบ 5 คีย์ถูกลักและใช้เพื่อให้ได้องค์ประชุมของสะพาน บริษัทรักษาความปลอดภัย Blockaid ระบุว่าลอจิกบนเชนทำงานตามที่ออกแบบไว้ทุกประการ

ช่องโหว่ซ้ำ ๆ ไม่ได้รับการแก้ไขอย่างสมบูรณ์ สะพานของ Verus ถูกโจมตีผ่านช่องทาง import-path เดียวกันถึงสองครั้งในสองเดือน ซึ่งบ่งชี้ว่าการแก้ไขในเดือนพฤษภาคม 2026 ไม่สมบูรณ์ หรือสถาปัตยกรรมพื้นฐานมีข้อบกพร่อง

สิทธิ์การอัปเกรดด้านการบริหารเป็นจุดเสียหายจุดเดียว (single point of failure) การโจมตี B² Network แสดงให้เห็นว่าบทบาทที่มีสิทธิพิเศษ (คีย์อัปเกรดสัญญา) อาจเป็นอันตรายได้พอ ๆ กับคีย์ส่วนตัว และการรั่วไหลของสิทธิ์ดังกล่าวทำให้ผู้โจมตีสามารถดูด supply โทเค็นทั้งหมดออกไปได้โดยไม่ต้องหาช่องโหว่ในลอจิกของสัญญาอัจฉริยะ

โครงสร้างพื้นฐานการฟอกเงินมีความสมบูรณ์ ผู้โจมตี AFX ย้าย USDC ที่ขโมยมาเป็น ETH ภายในไม่กี่นาที จากนั้นเริ่มแปลง ETH เป็น BTC ผ่าน THORChain ในวันที่ 25 กรกฎาคม ซึ่งแสดงให้เห็นว่า atomic swap ข้ามเชนและ decentralized exchanger กลายเป็นเส้นทางมาตรฐานสำหรับการอำพรางเงินที่ได้จากการโจมตีสะพาน ผู้โจมตี B² Network ก็ย้ายเงินผ่าน NEAR Intents ไปยัง Zcash เช่นกัน