คำตอบเผยแพร่แล้ว27 แหล่งที่มา
FOGO สูญ 400 ล้านโทเคน ขณะที่เครือข่ายยังไม่ล่ม—เหตุใดสิทธิ์ระดับผู้ดูแลจึงเป็นจุดเสี่ยงใหญ่
เมื่อวันที่ 29 สิงหาคม 2026 มีการโอน FOGO ราว 400 ล้านโทเคน หรือ 4% ของอุปทานเริ่มต้น ออกจากกระเป๋าของ Fogo Foundation ขณะที่เครือข่าย Fogo ยังทำงานตามปกติ เหตุการณ์ FOGO เป็นการยึดอำนาจกระเป๋าที่มีสิทธิ์สูง ไม่ใช่หลักฐานว่ากลไกฉันทามติหรือบล็อกเชนพื้นฐานของ Fogo ล้มเหลว กรณี Avici/Rain เป็นช่องโหว่ของสัญญา Solana ร...
เผยแพร่โดยแก้ไขด้วย GPT-5.6 Lunaรูปภาพสร้างด้วย GPT Image 1.5
คำตอบการวิจัย
ประเด็นสำคัญ
- เมื่อวันที่ 29 สิงหาคม 2026 มีการโอน FOGO ราว 400 ล้านโทเคน หรือ 4% ของอุปทานเริ่มต้น ออกจากกระเป๋าของ Fogo Foundation ขณะที่เครือข่าย Fogo ยังทำงานตามปกติ
- เหตุการณ์ FOGO เป็นการยึดอำนาจกระเป๋าที่มีสิทธิ์สูง ไม่ใช่หลักฐานว่ากลไกฉันทามติหรือบล็อกเชนพื้นฐานของ Fogo ล้มเหลว
- กรณี Avici/Rain เป็นช่องโหว่ของสัญญา Solana รุ่นเก่าที่กระทบยอดคงเหลือบัตรของผู้ใช้ 1,685 ราย รวม 500,859.22 ดอลลาร์ ขณะที่กระเป๋าแบบดูแลสินทรัพย์เองถูกระบุว่าไม่กระทบ
- ทั้งสามเหตุการณ์ชี้ตรงกันว่า การปกป้องคีย์ สิทธิ์ผู้ดูแล การอัปเกรดสัญญา และระบบโหวตธรรมาภิบาล สำคัญไม่แพ้การตรวจสอบโค้ด
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What happened in the August 29, 2026 FOGO blockchain exploit—including how an attacker compromised a Foundation wallet and stole approximate. Article summary: These were different failures with a common lesson: privileged access and old code can turn a localized security weakness into an immediate, large-scale loss. Public reporting supports the broad facts, but it does not es. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
เหตุการณ์ความปลอดภัยของ FOGO เมื่อวันที่ 29 สิงหาคม 2026 และเหตุโจมตี Avici/Rain เมื่อวันที่ 28 สิงหาคม เป็นความล้มเหลวคนละรูปแบบ แต่มีบทเรียนร่วมกันอย่างชัดเจน นั่นคือ สิทธิ์ระดับสูงสามารถเปลี่ยนช่องโหว่เฉพาะจุดให้กลายเป็นการสูญเสียเงินจำนวนมากได้อย่างรวดเร็ว
เกิดอะไรขึ้นกับ FOGO
ผู้โจมตีที่ยังไม่ทราบตัวตนได้โอน FOGO ประมาณ 400 ล้านโทเคน จากกระเป๋าของ Fogo Foundation ไปยังที่อยู่ที่เป็นอันตราย จำนวนดังกล่าวคิดเป็นราว 4% ของอุปทานเริ่มต้น และมากกว่า 10% ของอุปทานหมุนเวียนที่มีการรายงาน เหตุการณ์นี้ทำให้ราคาของ FOGO ลดลงประมาณ 20% แม้ตัวเลขจะแตกต่างกันไปตามตลาดและช่วงเวลาที่ใช้วัด 4
12
Fogo Foundation ระบุว่าได้แจ้งตลาดซื้อขายคริปโตเคอร์เรนซีรายใหญ่แล้ว และกำลังประสานงานกับหน่วยงานบังคับใช้กฎหมาย รวมถึงบริษัทวิเคราะห์และพิสูจน์หลักฐานบนบล็อกเชน เพื่อสืบเส้นทางเงิน จำกัดการฝากหรือถอนโทเคนเท่าที่ทำได้ และติดตามการกู้คืนทรัพย์สิน 4
12
ประเด็นสำคัญคือ ข้อมูลที่เปิดเผยในขณะนี้ชี้ไปที่ การถูกเจาะกระเป๋าที่อยู่ภายใต้การดูแลของ Foundation ไม่ใช่การโจมตีกลไกฉันทามติของ Fogo หรือการทำให้เครือข่ายพื้นฐานล่ม โดย Fogo ระบุว่าบล็อกเชนยังทำงานตามปกติ 12
15
อย่างไรก็ตาม ยังไม่มีข้อมูลสาธารณะที่ยืนยันว่าผู้โจมตีเข้าถึงกระเป๋าได้อย่างไร ไม่ว่าจะเป็นการขโมยคีย์ส่วนตัว ความผิดพลาดด้านปฏิบัติการ การหลอกลวงทางสังคม หรือวิธีอื่น ดังนั้นจึงยังไม่ควรสรุปวิธีการโจมตีแบบใดแบบหนึ่งว่าได้รับการยืนยันแล้ว
Avici/Rain เป็นปัญหาคนละชั้น
กรณี Avici เกี่ยวข้องกับสัญญาสำหรับบัตรบนเครือข่าย Solana ของ Rain ซึ่งเป็นเวอร์ชันเก่าที่ยังถูกใช้งานโดย Avici และโครงการอีกจำนวนหนึ่ง ผู้โจมตีใช้ชุดลายเซ็นที่สร้างขึ้นเป็นพิเศษเพื่อให้ได้สิทธิ์ระดับผู้ดูแลหลักประกันโดยไม่ได้รับอนุญาต ก่อนถอนเงินออกจากสัญญา 10
Avici ระบุว่าเหตุการณ์กระทบเฉพาะสัญญา Solana ที่ใช้เก็บยอดเงินของบัตรหลังการเติมเงิน ไม่ใช่กระเป๋า Solana หรือกระเป๋า EVM ที่ผู้ใช้ถือคีย์เอง โดยการตรวจสอบยอดล่าสุดระบุว่ามีผู้ได้รับผลกระทบ 1,685 ราย คิดเป็นยอดรวม 500,859.22 ดอลลาร์สหรัฐ Rain และ Avici ระบุว่าสัญญาที่เกี่ยวข้องได้รับการอัปเกรดแล้ว และยังไม่พบกิจกรรมที่ไม่ได้รับอนุญาตเพิ่มเติม พร้อมให้คำมั่นว่าจะคืนเงินเต็มจำนวน 3
5
8
10
ในอีกด้านหนึ่ง การติดตามธุรกรรมบนเชนพบการแปลงเงิน 10,000 SOL เป็น USDC ราว 1.02 ล้านดอลลาร์ จากนั้นเชื่อมข้ามเครือข่ายเป็นประมาณ 418 ETH และส่งผ่าน Tornado Cash ตัวเลขเส้นทางธุรกรรมดังกล่าวไม่ควรถูกนำไปเท่ากับยอดขาดทุนของยอดบัตร Avici โดยตรง เพราะการประเมินเบื้องต้นบนเชนกับการตรวจสอบยอดผู้ใช้ในภายหลังวัดคนละส่วนของเหตุการณ์ 2
6
14
46
มีรายงานว่า Avici ได้ยื่นเรื่องต่อศูนย์รับแจ้งอาชญากรรมทางอินเทอร์เน็ตของเอฟบีไอ หรือ IC3 แต่ข้อมูลสาธารณะที่มีอยู่ยังไม่เพียงพอสำหรับตรวจสอบรายละเอียดของคำร้องดังกล่าวโดยอิสระ 48
ความแตกต่างสำคัญ: กระเป๋าถูกยึดอำนาจ กับโค้ดมีช่องโหว่
สองเหตุการณ์นี้แยกได้เป็นคนละประเภทอย่างชัดเจน
- FOGO: ผู้โจมตีเข้าควบคุมกระเป๋า Foundation ที่มีสิทธิ์สูง แล้วโอนโทเคนจำนวนมากออกไป ขณะที่เครือข่ายยังออนไลน์
- Avici/Rain: ผู้โจมตีใช้ประโยชน์จากจุดอ่อนด้านการอนุญาตและการตรวจสอบลายเซ็นในสัญญาอัจฉริยะรุ่นเก่า ซึ่งควบคุมยอดเงินบัตรของลูกค้า
ดังนั้น ทั้งสองกรณีไม่ได้แสดงว่าบล็อกเชนทั้งระบบล้มเหลว แต่แสดงให้เห็นว่า กระเป๋า แอปพลิเคชัน สัญญาอัจฉริยะ และกระบวนการปฏิบัติงานที่เชื่อมต่อกับบล็อกเชน ล้วนเป็นพื้นที่โจมตีได้
Term Labs แสดงให้เห็นว่า “สิทธิ์โหวต” ก็เป็นกุญแจได้
เหตุการณ์ Term Labs เมื่อวันที่ 23 สิงหาคมเพิ่มอีกมุมหนึ่งให้ภาพรวม ผู้โจมตีใช้เงินประมาณ 951 ดอลลาร์เพื่อซื้ออำนาจโหวตในระบบธรรมาภิบาลมากพอที่จะผ่านข้อเสนอที่เป็นอันตราย ก่อนดูดเงินราว 8.5 ล้านดอลลาร์ออกจากกลยุทธ์วอลต์ของโปรโตคอล ทรัพย์สินที่ถูกขโมยรวมถึงประมาณ 2,843 ETH และ 1.68 ล้าน USDC 1
11
กรณีนี้ทำให้เห็นว่าอำนาจโหวตในระบบ DAO ไม่ใช่เพียงกลไกการตัดสินใจ แต่เป็น ขอบเขตความปลอดภัย หากเสียงข้างมากสามารถซื้อได้ในราคาถูก แล้วนำไปเปลี่ยนสิทธิ์หรือควบคุมวอลต์ได้ทันที ระบบโหวตก็อาจทำหน้าที่ไม่ต่างจากกุญแจผู้ดูแลระบบ
บทเรียนด้านความปลอดภัยจากทั้งสามเหตุการณ์
1. สิทธิ์ระดับสูงต้องได้รับการตรวจสอบเข้มงวดพอ ๆ กับโค้ด
กระเป๋าคลังโทเคน ผู้ดูแลสัญญา โทเคนธรรมาภิบาล และอำนาจอนุมัติการย้ายระบบ สามารถควบคุมทรัพย์สินได้ แม้ชั้นฉันทามติของบล็อกเชนจะไม่มีปัญหา
สิทธิ์เหล่านี้ควรถูกจำกัดเท่าที่จำเป็น แยกการควบคุมระหว่างหลายฝ่ายเมื่อทำได้ ใช้กระบวนการลงนามที่รัดกุม และมีระบบแจ้งเตือนเมื่อพบการโอนเงินหรือการเปลี่ยนสิทธิ์ที่ผิดปกติ
2. การอัปเกรดไม่สมบูรณ์ หากสัญญารุ่นเก่ายังถูกเรียกใช้งานได้
เหตุการณ์ Rain สะท้อนความเสี่ยงของการปล่อยให้สัญญารุ่นเก่ายังคงใช้งานอยู่ในบางโครงการ การย้ายระบบที่ปลอดภัยต้องมีบัญชีรายการสัญญาทั้งหมด กำหนดเส้นตายการย้าย ปิดอำนาจของสัญญาเก่าเท่าที่ทำได้ และติดตามการเรียกใช้สัญญาที่เลิกใช้งานแล้ว 3
10
3. การตรวจสอบโค้ดไม่สามารถทดแทนความปลอดภัยด้านปฏิบัติการ
การออดิททั่วไปอาจไม่ป้องกันคีย์คลังสินทรัพย์ที่ถูกขโมย การอัปเกรดที่จัดการไม่ดี ความผิดพลาดในการตรวจสอบขอบเขตลายเซ็น หรือระบบธรรมาภิบาลที่ซื้อเสียงข้างมากได้ในราคาต่ำ
การทบทวนความปลอดภัยจึงควรครอบคลุมเส้นทางการอนุญาต การตรวจสอบลายเซ็นและโดเมน ตรรกะการอัปเกรดและย้ายระบบ ขั้นตอนดูแลคีย์ ตลอดจนเศรษฐศาสตร์ของระบบโหวต ไม่ใช่ตรวจเฉพาะโค้ดเวอร์ชันล่าสุด
4. จำนวนเหตุการณ์ที่เพิ่มขึ้นคือความเสี่ยงในระดับระบบ
ข้อมูล DeFiLlama ที่ The Defiant รายงานระบุว่า ไตรมาส 2 ปี 2026 มีเหตุโจมตี DeFi ประมาณ 70 ครั้ง และมีเงินถูกขโมยราว 746 ล้านดอลลาร์ จำนวนเหตุการณ์สูงกว่าสถิติรายไตรมาสก่อนหน้าประมาณสองเท่า 20
ตัวเลขอาจแตกต่างกันตามฐานข้อมูลและวิธีนับ โดยบางตัวติดตามรายงานจำนวนเหตุการณ์ไว้สูงกว่านี้ แต่ทิศทางโดยรวมชัดเจนว่า ผู้ใช้และนักพัฒนากำลังเผชิญความล้มเหลวซ้ำ ๆ จากคีย์ สิทธิ์ สะพานข้ามเครือข่าย ระบบธรรมาภิบาล และสัญญาอัจฉริยะ 19
25
ผู้ใช้ควรทำอย่างไรเมื่อเกิดเหตุโจมตี
ใช้ช่องทางแจ้งเหตุอย่างเป็นทางการเท่านั้น อย่าคลิกลิงก์จากการตอบกลับบนโซเชียลมีเดีย ข้อความส่วนตัว หรือแบบฟอร์ม “กู้คืนเงินด่วน” เพราะเหตุโจมตีมักตามมาด้วยฟิชชิงและมิจฉาชีพที่อ้างว่าช่วยกู้เงินได้
ย้ายเงินเมื่อมีเหตุอันควรเชื่อว่ากระเป๋าหรือสิทธิ์ถูกเปิดเผย หากคีย์ส่วนตัว กระเป๋า หรือสิทธิ์ของสัญญาที่เกี่ยวข้องอาจถูกบุกรุก ให้ย้ายสินทรัพย์ไปยังกระเป๋าใหม่ที่เพิ่งสร้าง โดยควรใช้การลงนามผ่านฮาร์ดแวร์ และตรวจสอบที่อยู่ปลายทางจากแหล่งอิสระก่อน อย่าย้ายเงินเพียงเพราะข่าวลือที่ยังไม่ยืนยัน
ตรวจสอบและเพิกถอนสิทธิ์ที่ไม่จำเป็น ตรวจดูการอนุมัติโทเคน อำนาจที่มอบหมาย และวงเงินอนุมัติแบบไม่จำกัดที่เชื่อมกับแอปเก่าหรือแอปที่ได้รับผลกระทบ ต้องตรวจสอบเครือข่ายและที่อยู่สัญญาให้ถูกต้องก่อนใช้เครื่องมือเพิกถอน เพราะเว็บไซต์ปลอมที่อ้างว่าเป็นเครื่องมือถอนสิทธิ์ก็สามารถขโมยเงินได้เช่นกัน
ผู้ใช้ Avici ต้องแยกยอดบัตรออกจากกระเป๋าที่ถือคีย์เอง ข้อมูลที่รายงานระบุว่าส่วนที่ได้รับผลกระทบคือสัญญายอดเงินบัตรที่แยกออกมาต่างหาก ผู้ใช้ควรติดตามคำแนะนำการคืนเงินจากช่องทางที่ยืนยันแล้ว และห้ามเปิดเผย seed phrase หรือคีย์ส่วนตัว
3
14
เก็บหลักฐานให้ครบ บันทึกที่อยู่กระเป๋า แฮชธุรกรรม ภาพหน้าจอ ยอดเงิน และเวลาเกิดเหตุ ข้อมูลเหล่านี้อาจช่วยในการขอให้อายัดเงินกับตลาดซื้อขาย การยื่นคำขอคืนเงิน และการรายงานต่อเจ้าหน้าที่
ถือว่าการคืนเงินยังอยู่ระหว่างดำเนินการจนกว่าจะได้รับเงินจริง คำมั่นว่าจะคืนเงินไม่เท่ากับเงินที่กู้คืนได้แล้ว อย่าจ่ายค่าธรรมเนียมล่วงหน้าให้ผู้ที่อ้างว่าสามารถตามเงินคริปโตที่ถูกขโมยกลับมาได้
บทเรียนเร่งด่วนจาก FOGO คือ บล็อกเชนสามารถทำงานต่อไปได้ตามปกติ ขณะที่กระเป๋าที่มีสิทธิ์สูงถูกโจมตีจนสูญเสียทรัพย์สินมหาศาล ส่วนกรณี Avici/Rain เตือนว่า แม้จะพบและอัปเกรดสัญญาที่มีช่องโหว่แล้ว การคงอยู่ของสัญญารุ่นเก่าหรือเส้นทางอนุญาตที่ไม่รัดกุมก็ยังทำให้ผู้ใช้ตกอยู่ในความเสี่ยงได้
ความปลอดภัยของ DeFi จึงไม่ได้ขึ้นอยู่กับโค้ดที่เปลี่ยนแปลงไม่ได้เพียงอย่างเดียว แต่ยังต้องอาศัยการดูแลคีย์อย่างมีวินัย การย้ายระบบให้ครบถ้วน การจำกัดสิทธิ์ และการออกแบบธรรมาภิบาลที่ไม่เปิดโอกาสให้ผู้โจมตีซื้ออำนาจควบคุมได้ในราคาถูก
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "FOGO สูญ 400 ล้านโทเคน ขณะที่เครือข่ายยังไม่ล่ม—เหตุใดสิทธิ์ระดับผู้ดูแลจึงเป็นจุดเสี่ยงใหญ่" คืออะไร
เมื่อวันที่ 29 สิงหาคม 2026 มีการโอน FOGO ราว 400 ล้านโทเคน หรือ 4% ของอุปทานเริ่มต้น ออกจากกระเป๋าของ Fogo Foundation ขณะที่เครือข่าย Fogo ยังทำงานตามปกติ
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
เมื่อวันที่ 29 สิงหาคม 2026 มีการโอน FOGO ราว 400 ล้านโทเคน หรือ 4% ของอุปทานเริ่มต้น ออกจากกระเป๋าของ Fogo Foundation ขณะที่เครือข่าย Fogo ยังทำงานตามปกติ เหตุการณ์ FOGO เป็นการยึดอำนาจกระเป๋าที่มีสิทธิ์สูง ไม่ใช่หลักฐานว่ากลไกฉันทามติหรือบล็อกเชนพื้นฐานของ Fogo ล้มเหลว
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
กรณี Avici/Rain เป็นช่องโหว่ของสัญญา Solana รุ่นเก่าที่กระทบยอดคงเหลือบัตรของผู้ใช้ 1,685 ราย รวม 500,859.22 ดอลลาร์ ขณะที่กระเป๋าแบบดูแลสินทรัพย์เองถูกระบุว่าไม่กระทบ