คำตอบการวิจัย
ประเด็นสำคัญ เมื่อวันที่ 23 กรกฎาคม 2026 ผู้โจมตีดูด 293.7 ล้าน SUPRA มูลค่าราว 900,000 ดอลลาร์จาก Solido Money ด้วยการใช้ข้อมูลราคา SOLID ที่ล้าสมัยหรือกำหนดผิด [1][4][6] การโจมตีเกิดขึ้น 2 ระลอก โดยระลอกแรกทำกำไรเป็น SUPRA ได้ 266,778,767 เหรียญจากธุรกรรมเดียว [7] รายงานนิติวิทยาศาสตร์บนบล็อกเชนระบุว่า SUPRA ราว 220 ล้านเหรียญ หรือประมาณ 84% ของยอดที่ถูกขโมย ถูกส่งไปยังแอดเดรสที่สงสัยว่าเป็นช่องฝากของ Gate.io [1][5][8] ราว 90% ของเงินที่ได้รับผลกระทบเป็นทรัพย์สินของ Solido Foundation ทำให้ความเสียหายหลักตกอยู่กับกองทุนของโครงการมากกว่าผู้ใช้รายย่อย [4][5][13] Search & fact-check with cited sources for What happened in the Solido Money oracle exploit on July 23, how did the attacker drain 293.7 mil Illustrative representation of an oracle pricing exploit in DeFi. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What happened in the Solido Money oracle exploit on July 23, how did the attacker drain 293.7 mil. Article summary: Here is the verified account of the Solido Money exploit, its mechanics, fund tracing, and the broader pattern it fits. ## What Happened on July 23, 2026 On July 23, 2026, an attacker drained **293.7 million SUPRA tokens. Topic tags: general, academic, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, char
openai.com เมื่อวันที่ 23 กรกฎาคม 2026 ผู้โจมตีสามารถดูด 293.7 ล้าน SUPRA มูลค่าประมาณ 900,000 ดอลลาร์ ออกจากโปรโตคอลกู้ยืม Solido Money ได้สำเร็จ จุดสำคัญคือเหตุการณ์นี้ไม่ได้อาศัยแฟลชโลนหรือการเจาะสัญญาอัจฉริยะที่ซับซ้อน แต่เป็นความผิดพลาดในการกำหนดค่า Oracle หรือระบบที่นำข้อมูลราคาภายนอกมาใช้คำนวณมูลค่าหลักประกัน
ต้นเหตุอยู่ที่การกำหนดแหล่งราคาในระบบประเมินหลักประกันของ Solido Cash ผิดพลาด โดยฟีดราคาของ SOLID มีข้อมูลเก่าหรือถูกแมปเข้ากับสินทรัพย์ไม่ถูกต้อง ส่งผลให้โปรโตคอลประเมินมูลค่า SOLID สูงกว่าราคาตลาดจริงอย่างมาก
คนยังถาม คำตอบสั้น ๆ สำหรับ "ทำไมราคาอ้างอิงที่ค้างเก่าจึงเปิดทางให้แฮกเกอร์ดูด 293.7 ล้าน SUPRA จาก Solido Money" คืออะไร เมื่อวันที่ 23 กรกฎาคม 2026 ผู้โจมตีดูด 293.7 ล้าน SUPRA มูลค่าราว 900,000 ดอลลาร์จาก Solido Money ด้วยการใช้ข้อมูลราคา SOLID ที่ล้าสมัยหรือกำหนดผิด [1][4][6]
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? เมื่อวันที่ 23 กรกฎาคม 2026 ผู้โจมตีดูด 293.7 ล้าน SUPRA มูลค่าราว 900,000 ดอลลาร์จาก Solido Money ด้วยการใช้ข้อมูลราคา SOLID ที่ล้าสมัยหรือกำหนดผิด [1][4][6] การโจมตีเกิดขึ้น 2 ระลอก โดยระลอกแรกทำกำไรเป็น SUPRA ได้ 266,778,767 เหรียญจากธุรกรรมเดียว [7]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? รายงานนิติวิทยาศาสตร์บนบล็อกเชนระบุว่า SUPRA ราว 220 ล้านเหรียญ หรือประมาณ 84% ของยอดที่ถูกขโมย ถูกส่งไปยังแอดเดรสที่สงสัยว่าเป็นช่องฝากของ Gate.io [1][5][8]
คำตอบการวิจัย
ประเด็นสำคัญ เมื่อวันที่ 23 กรกฎาคม 2026 ผู้โจมตีดูด 293.7 ล้าน SUPRA มูลค่าราว 900,000 ดอลลาร์จาก Solido Money ด้วยการใช้ข้อมูลราคา SOLID ที่ล้าสมัยหรือกำหนดผิด [1][4][6] การโจมตีเกิดขึ้น 2 ระลอก โดยระลอกแรกทำกำไรเป็น SUPRA ได้ 266,778,767 เหรียญจากธุรกรรมเดียว [7] รายงานนิติวิทยาศาสตร์บนบล็อกเชนระบุว่า SUPRA ราว 220 ล้านเหรียญ หรือประมาณ 84% ของยอดที่ถูกขโมย ถูกส่งไปยังแอดเดรสที่สงสัยว่าเป็นช่องฝากของ Gate.io [1][5][8] ราว 90% ของเงินที่ได้รับผลกระทบเป็นทรัพย์สินของ Solido Foundation ทำให้ความเสียหายหลักตกอยู่กับกองทุนของโครงการมากกว่าผู้ใช้รายย่อย [4][5][13] Search & fact-check with cited sources for What happened in the Solido Money oracle exploit on July 23, how did the attacker drain 293.7 mil Illustrative representation of an oracle pricing exploit in DeFi. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: Search & fact-check with cited sources for What happened in the Solido Money oracle exploit on July 23, how did the attacker drain 293.7 mil. Article summary: Here is the verified account of the Solido Money exploit, its mechanics, fund tracing, and the broader pattern it fits. ## What Happened on July 23, 2026 On July 23, 2026, an attacker drained **293.7 million SUPRA tokens. Topic tags: general, academic, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, char
openai.com เมื่อวันที่ 23 กรกฎาคม 2026 ผู้โจมตีสามารถดูด 293.7 ล้าน SUPRA มูลค่าประมาณ 900,000 ดอลลาร์ ออกจากโปรโตคอลกู้ยืม Solido Money ได้สำเร็จ จุดสำคัญคือเหตุการณ์นี้ไม่ได้อาศัยแฟลชโลนหรือการเจาะสัญญาอัจฉริยะที่ซับซ้อน แต่เป็นความผิดพลาดในการกำหนดค่า Oracle หรือระบบที่นำข้อมูลราคาภายนอกมาใช้คำนวณมูลค่าหลักประกัน
ต้นเหตุอยู่ที่การกำหนดแหล่งราคาในระบบประเมินหลักประกันของ Solido Cash ผิดพลาด โดยฟีดราคาของ SOLID มีข้อมูลเก่าหรือถูกแมปเข้ากับสินทรัพย์ไม่ถูกต้อง ส่งผลให้โปรโตคอลประเมินมูลค่า SOLID สูงกว่าราคาตลาดจริงอย่างมาก
คนยังถาม คำตอบสั้น ๆ สำหรับ "ทำไมราคาอ้างอิงที่ค้างเก่าจึงเปิดทางให้แฮกเกอร์ดูด 293.7 ล้าน SUPRA จาก Solido Money" คืออะไร เมื่อวันที่ 23 กรกฎาคม 2026 ผู้โจมตีดูด 293.7 ล้าน SUPRA มูลค่าราว 900,000 ดอลลาร์จาก Solido Money ด้วยการใช้ข้อมูลราคา SOLID ที่ล้าสมัยหรือกำหนดผิด [1][4][6]
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? เมื่อวันที่ 23 กรกฎาคม 2026 ผู้โจมตีดูด 293.7 ล้าน SUPRA มูลค่าราว 900,000 ดอลลาร์จาก Solido Money ด้วยการใช้ข้อมูลราคา SOLID ที่ล้าสมัยหรือกำหนดผิด [1][4][6] การโจมตีเกิดขึ้น 2 ระลอก โดยระลอกแรกทำกำไรเป็น SUPRA ได้ 266,778,767 เหรียญจากธุรกรรมเดียว [7]
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? รายงานนิติวิทยาศาสตร์บนบล็อกเชนระบุว่า SUPRA ราว 220 ล้านเหรียญ หรือประมาณ 84% ของยอดที่ถูกขโมย ถูกส่งไปยังแอดเดรสที่สงสัยว่าเป็นช่องฝากของ Gate.io [1][5][8]
กลไกการโจมตีทำงานอย่างไร ในโปรโตคอลกู้ยืม Oracle มีหน้าที่คล้าย “ป้ายราคากลาง” ให้สัญญาอัจฉริยะใช้ตัดสินว่าหลักประกันมีมูลค่าเท่าใด หากป้ายราคานี้ค้างเก่าหรือชี้ไปยังฟีดผิด ระบบก็อาจอนุมัติวงเงินกู้ที่สูงเกินจริงได้
กรณีของ Solido Money มีลำดับเหตุการณ์สำคัญดังนี้
ผู้โจมตีใช้ประโยชน์จากฟีดราคา SOLID ที่ล้าสมัยหรือกำหนดผิด ทำให้ SOLID ถูกตีมูลค่าสูงกว่าความเป็นจริง
จากนั้นจึงนำ SOLID ที่ถูกประเมินราคาเกินจริงไปวางเป็นหลักประกัน
ระบบเปิดทางให้ผู้โจมตีสร้าง CASH ซึ่งเป็นสเตเบิลคอยน์ของ Solido แล้วเปลี่ยนผลลัพธ์ดังกล่าวเป็น SUPRA
การโจมตีเกิดขึ้น 2 ระลอก โดยทั้งสองระลอกใช้ช่องโหว่ด้านการประเมินราคาเดียวกัน
บริษัทด้านความปลอดภัยบล็อกเชน PeckShield ยืนยันการโจมตีและประเมินมูลค่าความเสียหายไว้ใกล้เคียงกัน
เงินที่หายไปเป็นของใคร
ติดตามเส้นทางเงินบนบล็อกเชน Solido Money เผยแพร่รายงานนิติวิทยาศาสตร์ที่วิเคราะห์เส้นทางธุรกรรมบนเชน โดยพบว่า
SUPRA ประมาณ 220 ล้านเหรียญ หรือราว 84% ของยอดที่ถูกขโมย ถูกโอนไปยังแอดเดรสที่สงสัยว่าเป็นช่องฝากของ Gate.io
บางรายงานปัดตัวเลขดังกล่าวเป็น “เกือบ 90%” เมื่อเทียบกับยอดรวม 293.7 ล้าน SUPRA แต่ตัวเลข 84% เป็นสัดส่วนที่ปรากฏในรายงานของโปรโตคอลและรายงานข่าวหลายแห่ง
นักสืบสวนเชื่อว่าโทเคนดังกล่าวอาจถูกนำไปฝากไว้ที่ Gate.io เพื่อเตรียมขายชำระบัญชีหรือโอนข้ามเครือข่าย อย่างไรก็ตาม การระบุแอดเดรสว่าเกี่ยวข้องกับแพลตฟอร์มใดไม่ได้หมายความว่าแพลตฟอร์มนั้นมีส่วนร่วมกับการโจมตี
Solido ขอความช่วยเหลือจากศูนย์ซื้อขายสินทรัพย์ดิจิทัลเพื่อระงับและติดตามเงินที่เกี่ยวข้อง
ไม่ใช่เหตุการณ์เดี่ยว: Bonzo Lend ถูกโจมตีก่อน 12 วัน เหตุการณ์ของ Solido เกิดขึ้นเพียง 12 วัน หลังจาก Bonzo Lend โปรโตคอลกู้ยืมบนเครือข่าย Hedera สูญเสียเงินประมาณ 9.05 ล้านดอลลาร์ จากการโจมตี Oracle เมื่อวันที่ 11 กรกฎาคม 2026
ภายในเวลาเพียง 8 วินาที ผู้โจมตีกู้ 6.63 ล้าน USDC และ 34.5 ล้าน wHBAR ออกไปจากพูลสภาพคล่อง
Bonzo Lend: เป็นความล้มเหลวด้านการตรวจสอบลายเซ็นดิจิทัล หรือช่องโหว่ที่ทำให้ลายเซ็นศูนย์ผ่านการตรวจสอบได้ Solido Money: เป็นการกำหนดฟีดราคาของหลักประกัน SOLID ผิด หรือปล่อยให้ข้อมูลราคาที่ไม่เป็นปัจจุบันถูกนำไปใช้ แม้เป็นช่องโหว่คนละประเภท แต่ทั้งสองเหตุการณ์สะท้อนความเสี่ยงในชั้นโครงสร้างพื้นฐานเดียวกัน นั่นคือวิธีที่ข้อมูลราคาจาก Oracle ถูกส่งต่อ ตรวจสอบ และนำไปใช้ในโปรโตคอล DeFi การเกิดเหตุการณ์ห่างกันไม่ถึงสองสัปดาห์จึงทำให้ระบบนิเวศ Oracle ของ Supra ถูกจับตาเข้มข้นขึ้น
บทเรียนสำคัญสำหรับโปรโตคอล DeFi
การตั้งค่า Oracle ผิดอันตรายไม่แพ้การตรวจสอบลายเซ็นที่ล้มเหลว ข้อมูลเก่าหรือฟีดที่แมปผิดสามารถเปิดทางให้กู้เงินเกินหลักประกันได้เช่นเดียวกับลายเซ็นปลอมคลังของโครงการก็เป็นจุดเสี่ยงสำคัญ การที่เงินราว 90% เป็นของ Foundation แสดงให้เห็นว่าความปลอดภัยของทุนสำรองเชื่อมโยงโดยตรงกับความเสี่ยงของโปรโตคอลการพึ่งพา Oracle รายเดียวสร้างความเสี่ยงเชิงระบบ เมื่อหลายโปรโตคอลใช้ผู้ให้บริการเดียวกัน ความผิดพลาดในโครงสร้างพื้นฐานอาจส่งผลต่อหลายตลาดพร้อมกันธุรกรรมบนบล็อกเชนช่วยให้ติดตามเงินได้ รายงานของ Solido สามารถชี้เส้นทางประมาณ 84% ของเงินที่ถูกขโมยไปยังแอดเดรสของศูนย์ซื้อขายที่สงสัยว่าเกี่ยวข้อง ทำให้ผู้สืบสวนมีเบาะแสที่ชัดเจนขึ้นการป้องกันต้องครอบคลุมทั้งสายข้อมูล มาตรการที่นักวิเคราะห์เสนอ ได้แก่ การตรวจสอบเวลาอัปเดตอย่างเข้มงวด การจัดการทศนิยมของฟีดราคาให้เป็นมาตรฐาน และการรวมข้อมูลจากหลายแหล่ง บทเรียนจาก Solido Money ค่อนข้างตรงไปตรงมา: หากราคาที่สัญญาอัจฉริยะเชื่อถือไม่ตรงกับตลาดจริง ไม่ว่าจะเพราะข้อมูลค้างเก่าหรือการตรวจสอบลายเซ็นผิดพลาด ความเสียหายสามารถลุกลามจากหลักประกันเพียงรายการเดียวไปสู่ทั้งระบบนิเวศ DeFi ได้
PeckShield: Solido Money suffers hacker attack, losing ...
กลไกการโจมตีทำงานอย่างไร ในโปรโตคอลกู้ยืม Oracle มีหน้าที่คล้าย “ป้ายราคากลาง” ให้สัญญาอัจฉริยะใช้ตัดสินว่าหลักประกันมีมูลค่าเท่าใด หากป้ายราคานี้ค้างเก่าหรือชี้ไปยังฟีดผิด ระบบก็อาจอนุมัติวงเงินกู้ที่สูงเกินจริงได้
กรณีของ Solido Money มีลำดับเหตุการณ์สำคัญดังนี้
ผู้โจมตีใช้ประโยชน์จากฟีดราคา SOLID ที่ล้าสมัยหรือกำหนดผิด ทำให้ SOLID ถูกตีมูลค่าสูงกว่าความเป็นจริง
จากนั้นจึงนำ SOLID ที่ถูกประเมินราคาเกินจริงไปวางเป็นหลักประกัน
ระบบเปิดทางให้ผู้โจมตีสร้าง CASH ซึ่งเป็นสเตเบิลคอยน์ของ Solido แล้วเปลี่ยนผลลัพธ์ดังกล่าวเป็น SUPRA
การโจมตีเกิดขึ้น 2 ระลอก โดยทั้งสองระลอกใช้ช่องโหว่ด้านการประเมินราคาเดียวกัน
บริษัทด้านความปลอดภัยบล็อกเชน PeckShield ยืนยันการโจมตีและประเมินมูลค่าความเสียหายไว้ใกล้เคียงกัน
เงินที่หายไปเป็นของใคร
ติดตามเส้นทางเงินบนบล็อกเชน Solido Money เผยแพร่รายงานนิติวิทยาศาสตร์ที่วิเคราะห์เส้นทางธุรกรรมบนเชน โดยพบว่า
SUPRA ประมาณ 220 ล้านเหรียญ หรือราว 84% ของยอดที่ถูกขโมย ถูกโอนไปยังแอดเดรสที่สงสัยว่าเป็นช่องฝากของ Gate.io
บางรายงานปัดตัวเลขดังกล่าวเป็น “เกือบ 90%” เมื่อเทียบกับยอดรวม 293.7 ล้าน SUPRA แต่ตัวเลข 84% เป็นสัดส่วนที่ปรากฏในรายงานของโปรโตคอลและรายงานข่าวหลายแห่ง
นักสืบสวนเชื่อว่าโทเคนดังกล่าวอาจถูกนำไปฝากไว้ที่ Gate.io เพื่อเตรียมขายชำระบัญชีหรือโอนข้ามเครือข่าย อย่างไรก็ตาม การระบุแอดเดรสว่าเกี่ยวข้องกับแพลตฟอร์มใดไม่ได้หมายความว่าแพลตฟอร์มนั้นมีส่วนร่วมกับการโจมตี
Solido ขอความช่วยเหลือจากศูนย์ซื้อขายสินทรัพย์ดิจิทัลเพื่อระงับและติดตามเงินที่เกี่ยวข้อง
ไม่ใช่เหตุการณ์เดี่ยว: Bonzo Lend ถูกโจมตีก่อน 12 วัน เหตุการณ์ของ Solido เกิดขึ้นเพียง 12 วัน หลังจาก Bonzo Lend โปรโตคอลกู้ยืมบนเครือข่าย Hedera สูญเสียเงินประมาณ 9.05 ล้านดอลลาร์ จากการโจมตี Oracle เมื่อวันที่ 11 กรกฎาคม 2026
ภายในเวลาเพียง 8 วินาที ผู้โจมตีกู้ 6.63 ล้าน USDC และ 34.5 ล้าน wHBAR ออกไปจากพูลสภาพคล่อง
Bonzo Lend: เป็นความล้มเหลวด้านการตรวจสอบลายเซ็นดิจิทัล หรือช่องโหว่ที่ทำให้ลายเซ็นศูนย์ผ่านการตรวจสอบได้ Solido Money: เป็นการกำหนดฟีดราคาของหลักประกัน SOLID ผิด หรือปล่อยให้ข้อมูลราคาที่ไม่เป็นปัจจุบันถูกนำไปใช้ แม้เป็นช่องโหว่คนละประเภท แต่ทั้งสองเหตุการณ์สะท้อนความเสี่ยงในชั้นโครงสร้างพื้นฐานเดียวกัน นั่นคือวิธีที่ข้อมูลราคาจาก Oracle ถูกส่งต่อ ตรวจสอบ และนำไปใช้ในโปรโตคอล DeFi การเกิดเหตุการณ์ห่างกันไม่ถึงสองสัปดาห์จึงทำให้ระบบนิเวศ Oracle ของ Supra ถูกจับตาเข้มข้นขึ้น
บทเรียนสำคัญสำหรับโปรโตคอล DeFi
การตั้งค่า Oracle ผิดอันตรายไม่แพ้การตรวจสอบลายเซ็นที่ล้มเหลว ข้อมูลเก่าหรือฟีดที่แมปผิดสามารถเปิดทางให้กู้เงินเกินหลักประกันได้เช่นเดียวกับลายเซ็นปลอมคลังของโครงการก็เป็นจุดเสี่ยงสำคัญ การที่เงินราว 90% เป็นของ Foundation แสดงให้เห็นว่าความปลอดภัยของทุนสำรองเชื่อมโยงโดยตรงกับความเสี่ยงของโปรโตคอลการพึ่งพา Oracle รายเดียวสร้างความเสี่ยงเชิงระบบ เมื่อหลายโปรโตคอลใช้ผู้ให้บริการเดียวกัน ความผิดพลาดในโครงสร้างพื้นฐานอาจส่งผลต่อหลายตลาดพร้อมกันธุรกรรมบนบล็อกเชนช่วยให้ติดตามเงินได้ รายงานของ Solido สามารถชี้เส้นทางประมาณ 84% ของเงินที่ถูกขโมยไปยังแอดเดรสของศูนย์ซื้อขายที่สงสัยว่าเกี่ยวข้อง ทำให้ผู้สืบสวนมีเบาะแสที่ชัดเจนขึ้นการป้องกันต้องครอบคลุมทั้งสายข้อมูล มาตรการที่นักวิเคราะห์เสนอ ได้แก่ การตรวจสอบเวลาอัปเดตอย่างเข้มงวด การจัดการทศนิยมของฟีดราคาให้เป็นมาตรฐาน และการรวมข้อมูลจากหลายแหล่ง บทเรียนจาก Solido Money ค่อนข้างตรงไปตรงมา: หากราคาที่สัญญาอัจฉริยะเชื่อถือไม่ตรงกับตลาดจริง ไม่ว่าจะเพราะข้อมูลค้างเก่าหรือการตรวจสอบลายเซ็นผิดพลาด ความเสียหายสามารถลุกลามจากหลักประกันเพียงรายการเดียวไปสู่ทั้งระบบนิเวศ DeFi ได้
PeckShield: Solido Money suffers hacker attack, losing ...
