HumidiFi หยุดเทรดหลังเกิดเหตุในเครือข่ายภายใน: รู้อะไรแล้ว และยังมีคำถามอะไรบ้าง

HumidiFi ซึ่งเป็นกระดานซื้อขายแบบกระจายศูนย์ (DEX) ที่มีปริมาณการซื้อขายสูงบนเครือข่าย Solana ระงับการซื้อขายทั้งหมดเมื่อวันที่ 22 สิงหาคม หลังระบบตรวจสอบตามปกติพบเหตุการณ์ที่กระทบเครือข่ายภายในบางส่วนของแพลตฟอร์ม ทีมงานระบุว่าผลกระทบจำกัดอยู่ที่เงินของบริษัทเอง และเงินของลูกค้าหรือบุคคลที่สามไม่ได้รับผลกระทบ 12

นี่คือข้อเท็จจริงสำคัญที่ยืนยันได้ในขณะนี้ แต่ยังไม่ใช่คำอธิบายทั้งหมด HumidiFi ยังไม่ได้ระบุสาเหตุทางเทคนิค ไม่ได้เปิดเผยมูลค่าความเสียหาย ไม่ได้เผยแพร่หลักฐานการตรวจสอบทางนิติวิทยาศาสตร์ดิจิทัล และยังไม่มีกำหนดเวลาเปิดให้บริการอีกครั้ง ดังนั้น คำอธิบายที่แม่นยำที่สุดในตอนนี้คือ “เหตุการณ์ด้านความปลอดภัยในการดำเนินงานที่ถูกจำกัดวงไว้ แต่ยังไม่มีข้อสรุป”

สิ่งที่ HumidiFi ยืนยันแล้ว

HumidiFi ระบุว่าเหตุการณ์ดังกล่าวกระทบระบบภายในบางส่วนและเงินที่ใช้ดำเนินงานของแพลตฟอร์ม บริษัทจึงระงับการซื้อขายระหว่างการสอบสวน โดยรายงานข่าวระบุว่าแพลตฟอร์มยืนยันว่าเงินลูกค้าและสินทรัพย์ของบุคคลที่สามไม่ได้ถูกเข้าถึงหรือได้รับความเสียหาย 12

การหยุดเทรดดูเหมือนจะเป็นมาตรการป้องกันไว้ก่อน การปิดระบบซื้อขายช่วยลดโอกาสที่ความเสียหายจะขยายวงระหว่างที่ทีมงานตรวจสอบระบบ กระเป๋าเงิน สิทธิ์การเข้าถึง และประวัติธุรกรรม อย่างไรก็ตาม การหยุดเทรดเพียงอย่างเดียวไม่ได้ยืนยันว่าเงินถูกขโมย หรือมีผู้โจมตีสมาร์ตคอนแทรกต์สำเร็จ

สิ่งที่ยังไม่ทราบ

ขณะนี้ยังไม่มีข้อสรุปต่อสาธารณะว่าเหตุการณ์นี้เกิดจาก:

• การโจมตีจากภายนอก
• ช่องโหว่ของสมาร์ตคอนแทรกต์
• การยึดคีย์ส่วนตัวหรือการควบคุมสิทธิ์การเข้าถึง
• ความผิดพลาดด้านการตั้งค่า โครงสร้างพื้นฐาน หรือการปฏิบัติงานภายใน

รายงานที่มีอยู่ยังไม่มีผลตรวจสอบทางนิติวิทยาศาสตร์ดิจิทัล ตัวเลขความเสียหายที่ยืนยันแล้ว รายละเอียดบัญชีในระดับกระเป๋าเงิน หรือกำหนดเวลาเปิดให้บริการอีกครั้ง ดังนั้น คำยืนยันของ HumidiFi ว่าสินทรัพย์ลูกค้าไม่ได้รับผลกระทบควรถูกเข้าใจว่าเป็นจุดยืนของแพลตฟอร์มในขณะนี้ ไม่ใช่ข้อสรุปที่ได้รับการตรวจสอบโดยอิสระแล้ว 23

ข้อมูลสำคัญที่ตลาดรออยู่ ได้แก่ สาเหตุรากฐานของเหตุการณ์ มูลค่าและตำแหน่งของเงินที่ได้รับผลกระทบ รายชื่อสัญญาและกระเป๋าเงินที่ผ่านการตรวจสอบ ตลอดจนเงื่อนไขสำหรับการเปิดระบบแบบเป็นระยะ

ทำไมโมเดล Prop AMM ของ HumidiFi จึงสำคัญ

HumidiFi ใช้ระบบผู้ดูแลสภาพคล่องอัตโนมัติแบบเฉพาะของแพลตฟอร์ม หรือ proprietary automated market maker (Prop AMM) แตกต่างจากพูลสภาพคล่องแบบเปิดทั่วไปที่อาศัยเงินจากผู้ให้สภาพคล่องสาธารณะ ระบบ Prop AMM ใช้เงินทุนของผู้ดำเนินการหรือผู้ดูแลสภาพคล่องมืออาชีพเพื่อรองรับการซื้อขาย โดยบริหารสินค้าคงคลังของตนเองผ่านห้องนิรภัยที่ควบคุมด้วยโปรแกรม ซึ่งทำหน้าที่เสมือนงบดุลของระบบ AMM 2632

โครงสร้างนี้ช่วยอธิบายว่าทำไม HumidiFi จึงระบุว่าเงินลูกค้าและเงินของผู้ให้สภาพคล่องภายนอกไม่ได้รับผลกระทบ ผู้ใช้งานไม่ได้พึ่งพาพูลที่เติมเงินโดยผู้ให้สภาพคล่องสาธารณะในรูปแบบเดียวกับ AMM แบบดั้งเดิม แต่คำอธิบายเชิงโครงสร้างนี้ไม่ใช่หลักฐานว่าความเสี่ยงที่เกี่ยวข้องกับผู้ใช้งานถูกกำจัดไปทั้งหมด

ในทางกลับกัน โมเดลนี้รวมความเสี่ยงสำคัญไว้ที่เงินสำรองและโครงสร้างพื้นฐานของผู้ดำเนินการเอง ทำให้การแยกเงิน การจัดการคีย์ การควบคุมสิทธิ์ วงเงินเงินสำรอง การเฝ้าระวัง และแผนรับมือเหตุการณ์มีความสำคัญเป็นพิเศษ หากสินทรัพย์ที่ได้รับผลกระทบอยู่เฉพาะในเงินสำรองดำเนินงาน ความเสียหายโดยตรงอาจตกอยู่กับ HumidiFi มากกว่าลูกค้า แต่คำถามที่ยังไม่มีคำตอบคือเหตุการณ์เข้าถึงระบบเหล่านั้นได้อย่างไร และสัญญา กระเป๋าเงิน หรือกระบวนการซื้อขายที่เชื่อมโยงกันได้รับผลกระทบหรือไม่

เหตุใดการหยุดเทรดจึงกระทบตลาด Solana

HumidiFi เติบโตจนกลายเป็นหนึ่งในสถานที่ซื้อขายรายใหญ่ที่สุดของ Solana เว็บไซต์ของบริษัทระบุว่าแพลตฟอร์มประมวลผลปริมาณการซื้อขายมากกว่า 1 พันล้านดอลลาร์ต่อวัน และคิดเป็นประมาณ 35% ของกิจกรรมซื้อขายแบบสปอตบน DEX ของ Solana 30 รายงานก่อนหน้านี้ก็ระบุว่าปริมาณการซื้อขายรายวันเคยสูงกว่า 1 พันล้านดอลลาร์ 2935

แพลตฟอร์มที่มีขนาดดังกล่าวสามารถส่งผลต่อเส้นทางการส่งคำสั่งซื้อและคุณภาพการดำเนินคำสั่งได้ แม้เครือข่าย Solana โดยรวมจะยังทำงานตามปกติ ผู้ใช้บริการตัวรวมสภาพคล่อง (aggregator) อาจเห็นเส้นทางการซื้อขายที่เปลี่ยนไป สภาพคล่องลดลง หรือราคาที่แตกต่างจากเดิมระหว่างที่ HumidiFi ออฟไลน์ ทั้งนี้ ไม่ควรสรุปว่าเส้นทางการซื้อขายใดมี HumidiFi รวมอยู่ด้วย จนกว่าแพลตฟอร์มหรือตัวรวมสภาพคล่องที่เกี่ยวข้องจะยืนยันว่าเปิดเทรดแล้ว

เหตุการณ์นี้เกิดขึ้นในช่วงที่ตลาด Solana มีภาพรวมผสมกัน Galaxy Research รายงานว่าปริมาณการซื้อขายบน DEX ของ Solana ลดลง 45% ในไตรมาส 2 ปี 2569 แม้เครือข่ายจะยังเป็นตลาดสำคัญสำหรับการซื้อขายแบบกระจายศูนย์ 44 การหยุดให้บริการของแพลตฟอร์มรายใหญ่จึงเพิ่มปัญหาเฉพาะด้านสภาพคล่องและความน่าเชื่อถือให้กับตลาดที่กำลังเปลี่ยนแปลงอยู่แล้ว

บทเรียนด้านความปลอดภัยของ DeFi

เหตุการณ์นี้ยังสะท้อนว่า ความปลอดภัยของ DeFi ไม่ได้จำกัดอยู่แค่การตรวจสอบโค้ดหรือการตรวจสอบสมาร์ตคอนแทรกต์เท่านั้น รายงานทบทวนเหตุการณ์ DeFi ที่ติดตามในปี 2569 พบว่า การยึดคีย์ด้านปฏิบัติการ วิศวกรรมสังคม และการตั้งค่าโครงสร้างพื้นฐานผิดพลาด คิดเป็นสัดส่วนหลักของความเสียหายที่รายงานในกลุ่มตัวอย่าง มากกว่าช่องโหว่ในระดับโค้ด 45

บริบทดังกล่าวไม่ได้พิสูจน์ว่า HumidiFi เกิดเหตุด้วยวิธีใด แต่ช่วยอธิบายว่าทำไมคำถามที่ยังค้างอยู่จึงมีความสำคัญ เหตุการณ์ในเครือข่ายหรือระบบภายในอาจเกี่ยวข้องกับข้อมูลรับรอง กระบวนการนำระบบขึ้นใช้งาน เครื่องมือตรวจสอบ การควบคุมเงินสำรอง หรือโครงสร้างพื้นฐาน โดยไม่จำเป็นต้องเป็นการโจมตีสมาร์ตคอนแทรกต์หลักโดยตรง

สิ่งที่เทรดเดอร์ควรทำระหว่างการสอบสวน

ควรถือว่า HumidiFi ยังไม่พร้อมให้บริการจนกว่าจะมีประกาศเปิดระบบอย่างชัดเจน ในทางปฏิบัติ ผู้ใช้งานควร:

• อย่าสรุปว่าการซื้อขายกลับมาแล้วเพียงเพราะโทเคนหรือแพลตฟอร์มตัวรวมสภาพคล่องยังแสดงตลาดอยู่
• ตรวจสอบว่าเส้นทางการซื้อขายที่กำลังจะใช้มี HumidiFi รวมอยู่หรือไม่ก่อนส่งธุรกรรม
• แยกการกลับมาเปิดเทรดออกจากการยืนยันเรื่องการฝาก การถอน หรือฟังก์ชันอื่นของแพลตฟอร์ม
• อ้างอิงประกาศสถานะโดยตรงหรือรายงานหลังเหตุการณ์จาก HumidiFi แทนการคาดเดาสาเหตุ

การที่ยังไม่มีกรอบเวลาเปิดให้บริการทำให้ความเสี่ยงด้านการดำเนินคำสั่งและสภาพคล่องยังคงอยู่ นอกจากนี้ กิจกรรมการซื้อขาย WET ควรได้รับการตีความอย่างระมัดระวังในช่วงที่สถานะการดำเนินงานและเงินสำรองของแพลตฟอร์มยังไม่ชัดเจน

WET ตอบสนองต่อข่าวอย่างไร

หลังมีการเปิดเผยเหตุการณ์ WET ร่วงประมาณ 8.66% มาอยู่ที่ราว 0.07173 ดอลลาร์ ขณะที่ปริมาณการซื้อขายที่รายงานเพิ่มขึ้นเกือบสามเท่า 7 การเคลื่อนไหวดังกล่าวสอดคล้องกับภาวะไม่แน่นอนและการปรับราคาใหม่ แต่ยังไม่ใช่หลักฐานว่าโทเคนหรือโปรโตคอลโดยรวมได้รับความเสียหายถาวร

สัญญาณสำคัญถัดไปของตลาดจึงไม่ใช่แค่ราคา แต่คือข้อมูลที่ตรวจสอบได้ ได้แก่ สาเหตุที่ยืนยันแล้ว บัญชีเงินที่ได้รับผลกระทบอย่างชัดเจน หลักฐานว่าสัญญาและกระเป๋าเงินที่เกี่ยวข้องได้รับการตรวจสอบ และแผนเปิดบริการที่น่าเชื่อถือ จนกว่าจะมีข้อมูลเหล่านี้ คำยืนยันของ HumidiFi เรื่องความปลอดภัยของสินทรัพย์ลูกค้ายังคงมีความสำคัญ แต่ยังไม่ใช่คำอธิบายที่ครบถ้วน