คำตอบการวิจัย
ประเด็นสำคัญ 28 29 พฤษภาคม 2026: แฮกเกอร์ดูดเงิน 7.3 ล้านดอลลาร์จากพูลสภาพคล่องเก่าของ DxSale กว่า 1,400 แห่ง บน BNB Chain หลังแอบโอนสิทธิ์ความเป็นเจ้าของสัญญามาไว้เมื่อ 9 เดือนก่อน การโจมตีมุ่งเป้าไปที่ 'สัญญาล็อกเกอร์รุ่นเก่า' ที่ถูกทิ้งร้าง โดยใช้สิทธิ์เจ้าของหลังจากยึดสัญญาได้ในเดือนสิงหาคม 2025 ตอกย้ำภัยคุกคามจาก 'สัญญาซอมบี้' ที่ยังมีเงินทุนค้างอยู่ แม้ช่วงไตรมาสแรกปี 2026 ยอดสูญเสียจากการแฮก DeFi จะลดลง 89% เหลือ 169 ล้านดอลลาร์ แต่เหตุการณ์ DxSale นี้มีส่วนทำให้เดือนเมษายนกลายเป็นเดือนที่มียอดแฮกสูงสุดเป็นประวัติการณ์ในโลกคริปโต ด้วยความเสียหายกว่า 606 ล้านดอลลาร์ What was the recent DxSale exploit on BNB Chain, including how much was stolen, which contracts were targeted, how the attackers executed th The DxSale exploit shows that even long-locked liquidity is not safe if the underlying contract controls are compromised. Image: AI-generated. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: What was the recent DxSale exploit on BNB Chain, including how much was stolen, which contracts were targeted, how the attackers executed th. Article summary: On May 28–29, 2026, attackers exploited **DxSale's legacy liquidity locker contracts** on BNB Chain, draining approximately **$7.3 million** from over **1,400 old liquidity pools** that had been locked since the 2021 bul. Topic tags: general, documentation, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Binance's BNB chain was temporarily halted during an attack on Thursday. Almost $600 million worth of BNB was taken by an unknown hacker." source context "Explained: How $600M was stolen from Binance's BNB chain" Reference image 2: visual subject "Binance's BNB chain was temporarily halted during a
openai.com ในช่วงปลายเดือนพฤษภาคม 2026 เหล่าแฮกเกอร์ฝีมือฉกาจประสบความสำเร็จในการดูดเงินประมาณ 7.3 ล้านดอลลาร์สหรัฐฯ จากพูลสภาพคล่องกว่า 1,400 แห่งบน BNB Chain เป้าหมายของพวกเขาไม่ใช่โปรโตคอลใหม่ล่าสุดที่ใช้เทคโนโลยีล้ำสมัย แต่เป็นสมาร์ทคอนแทรกต์ที่ถูกทิ้งร้างมานานของ DxSale แพลตฟอร์มระดมทุนยอดนิยมจากยุคตลาดกระทิงปี 2021 เหตุการณ์นี้ทำหน้าที่เป็นคำเตือนที่ชัดเจนถึงอันตรายที่ยังคงอยู่ของ "สัญญาซอมบี้" (Zombie Contracts) ซึ่งก็คือโครงสร้างพื้นฐาน DeFi ที่ไม่มีใครดูแลแต่ยังคงมีเงินทุนอยู่ เปรียบเสมือนระเบิดเวลาที่พร้อมจะทำงาน หากกุญแจผู้ดูแลระบบ (Admin Keys) ไม่ได้รับการรักษาความปลอดภัยหรือสละสิทธิ์อย่างเหมาะสม
เป้าหมาย: ล็อกเกอร์รุ่นเก่าที่ถูกลืมของ DxSale
การโจมตีนี้มุ่งเป้าไปที่สัญญาล็อกเกอร์สภาพคล่องรุ่นเก่า (Legacy Liquidity Locker Contracts) ของ DxSale โดยเฉพาะ ซึ่งเป็นสมาร์ทคอนแทรกต์ที่ออกแบบมาเพื่อล็อกโทเค็นของผู้ให้บริการสภาพคล่อง (LP Tokens) ไว้เป็นระยะเวลาหนึ่ง แนวปฏิบัตินี้พบได้ทั่วไปในโครงการคริปโตเกิดใหม่เพื่อสร้างความน่าเชื่อถือ สัญญาที่ตกเป็นเป้าหมายเป็นของเก่าตั้งแต่ปี 2021 ที่ไม่ได้รับการดูแลอย่างต่อเนื่องอีกต่อไป แต่ยังคงมีสภาพคล่องที่ถูกล็อกไว้จำนวนมากจากยุคนั้นหลงเหลืออยู่
คนยังถาม คำตอบสั้น ๆ สำหรับ "แผนปล้น 7.3 ล้านดอลลาร์ กับดักมรณะของ 'สัญญาซอมบี้' ในโลก DeFi" คืออะไร 28 29 พฤษภาคม 2026: แฮกเกอร์ดูดเงิน 7.3 ล้านดอลลาร์จากพูลสภาพคล่องเก่าของ DxSale กว่า 1,400 แห่ง บน BNB Chain หลังแอบโอนสิทธิ์ความเป็นเจ้าของสัญญามาไว้เมื่อ 9 เดือนก่อน
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? 28 29 พฤษภาคม 2026: แฮกเกอร์ดูดเงิน 7.3 ล้านดอลลาร์จากพูลสภาพคล่องเก่าของ DxSale กว่า 1,400 แห่ง บน BNB Chain หลังแอบโอนสิทธิ์ความเป็นเจ้าของสัญญามาไว้เมื่อ 9 เดือนก่อน การโจมตีมุ่งเป้าไปที่ 'สัญญาล็อกเกอร์รุ่นเก่า' ที่ถูกทิ้งร้าง โดยใช้สิทธิ์เจ้าของหลังจากยึดสัญญาได้ในเดือนสิงหาคม 2025 ตอกย้ำภัยคุกคามจาก 'สัญญาซอมบี้' ที่ยังมีเงินทุนค้างอยู่
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? แม้ช่วงไตรมาสแรกปี 2026 ยอดสูญเสียจากการแฮก DeFi จะลดลง 89% เหลือ 169 ล้านดอลลาร์ แต่เหตุการณ์ DxSale นี้มีส่วนทำให้เดือนเมษายนกลายเป็นเดือนที่มียอดแฮกสูงสุดเป็นประวัติการณ์ในโลกคริปโต ด้วยความเสียหายกว่า 606 ล้านดอลลาร์
คำตอบการวิจัย
ประเด็นสำคัญ 28 29 พฤษภาคม 2026: แฮกเกอร์ดูดเงิน 7.3 ล้านดอลลาร์จากพูลสภาพคล่องเก่าของ DxSale กว่า 1,400 แห่ง บน BNB Chain หลังแอบโอนสิทธิ์ความเป็นเจ้าของสัญญามาไว้เมื่อ 9 เดือนก่อน การโจมตีมุ่งเป้าไปที่ 'สัญญาล็อกเกอร์รุ่นเก่า' ที่ถูกทิ้งร้าง โดยใช้สิทธิ์เจ้าของหลังจากยึดสัญญาได้ในเดือนสิงหาคม 2025 ตอกย้ำภัยคุกคามจาก 'สัญญาซอมบี้' ที่ยังมีเงินทุนค้างอยู่ แม้ช่วงไตรมาสแรกปี 2026 ยอดสูญเสียจากการแฮก DeFi จะลดลง 89% เหลือ 169 ล้านดอลลาร์ แต่เหตุการณ์ DxSale นี้มีส่วนทำให้เดือนเมษายนกลายเป็นเดือนที่มียอดแฮกสูงสุดเป็นประวัติการณ์ในโลกคริปโต ด้วยความเสียหายกว่า 606 ล้านดอลลาร์ What was the recent DxSale exploit on BNB Chain, including how much was stolen, which contracts were targeted, how the attackers executed th The DxSale exploit shows that even long-locked liquidity is not safe if the underlying contract controls are compromised. Image: AI-generated. AI พรอมต์ Create a landscape editorial hero image for this Studio Global article: What was the recent DxSale exploit on BNB Chain, including how much was stolen, which contracts were targeted, how the attackers executed th. Article summary: On May 28–29, 2026, attackers exploited **DxSale's legacy liquidity locker contracts** on BNB Chain, draining approximately **$7.3 million** from over **1,400 old liquidity pools** that had been locked since the 2021 bul. Topic tags: general, documentation, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "Binance's BNB chain was temporarily halted during an attack on Thursday. Almost $600 million worth of BNB was taken by an unknown hacker." source context "Explained: How $600M was stolen from Binance's BNB chain" Reference image 2: visual subject "Binance's BNB chain was temporarily halted during a
openai.com ในช่วงปลายเดือนพฤษภาคม 2026 เหล่าแฮกเกอร์ฝีมือฉกาจประสบความสำเร็จในการดูดเงินประมาณ 7.3 ล้านดอลลาร์สหรัฐฯ จากพูลสภาพคล่องกว่า 1,400 แห่งบน BNB Chain เป้าหมายของพวกเขาไม่ใช่โปรโตคอลใหม่ล่าสุดที่ใช้เทคโนโลยีล้ำสมัย แต่เป็นสมาร์ทคอนแทรกต์ที่ถูกทิ้งร้างมานานของ DxSale แพลตฟอร์มระดมทุนยอดนิยมจากยุคตลาดกระทิงปี 2021 เหตุการณ์นี้ทำหน้าที่เป็นคำเตือนที่ชัดเจนถึงอันตรายที่ยังคงอยู่ของ "สัญญาซอมบี้" (Zombie Contracts) ซึ่งก็คือโครงสร้างพื้นฐาน DeFi ที่ไม่มีใครดูแลแต่ยังคงมีเงินทุนอยู่ เปรียบเสมือนระเบิดเวลาที่พร้อมจะทำงาน หากกุญแจผู้ดูแลระบบ (Admin Keys) ไม่ได้รับการรักษาความปลอดภัยหรือสละสิทธิ์อย่างเหมาะสม
เป้าหมาย: ล็อกเกอร์รุ่นเก่าที่ถูกลืมของ DxSale
การโจมตีนี้มุ่งเป้าไปที่สัญญาล็อกเกอร์สภาพคล่องรุ่นเก่า (Legacy Liquidity Locker Contracts) ของ DxSale โดยเฉพาะ ซึ่งเป็นสมาร์ทคอนแทรกต์ที่ออกแบบมาเพื่อล็อกโทเค็นของผู้ให้บริการสภาพคล่อง (LP Tokens) ไว้เป็นระยะเวลาหนึ่ง แนวปฏิบัตินี้พบได้ทั่วไปในโครงการคริปโตเกิดใหม่เพื่อสร้างความน่าเชื่อถือ สัญญาที่ตกเป็นเป้าหมายเป็นของเก่าตั้งแต่ปี 2021 ที่ไม่ได้รับการดูแลอย่างต่อเนื่องอีกต่อไป แต่ยังคงมีสภาพคล่องที่ถูกล็อกไว้จำนวนมากจากยุคนั้นหลงเหลืออยู่
คนยังถาม คำตอบสั้น ๆ สำหรับ "แผนปล้น 7.3 ล้านดอลลาร์ กับดักมรณะของ 'สัญญาซอมบี้' ในโลก DeFi" คืออะไร 28 29 พฤษภาคม 2026: แฮกเกอร์ดูดเงิน 7.3 ล้านดอลลาร์จากพูลสภาพคล่องเก่าของ DxSale กว่า 1,400 แห่ง บน BNB Chain หลังแอบโอนสิทธิ์ความเป็นเจ้าของสัญญามาไว้เมื่อ 9 เดือนก่อน
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร? 28 29 พฤษภาคม 2026: แฮกเกอร์ดูดเงิน 7.3 ล้านดอลลาร์จากพูลสภาพคล่องเก่าของ DxSale กว่า 1,400 แห่ง บน BNB Chain หลังแอบโอนสิทธิ์ความเป็นเจ้าของสัญญามาไว้เมื่อ 9 เดือนก่อน การโจมตีมุ่งเป้าไปที่ 'สัญญาล็อกเกอร์รุ่นเก่า' ที่ถูกทิ้งร้าง โดยใช้สิทธิ์เจ้าของหลังจากยึดสัญญาได้ในเดือนสิงหาคม 2025 ตอกย้ำภัยคุกคามจาก 'สัญญาซอมบี้' ที่ยังมีเงินทุนค้างอยู่
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ? แม้ช่วงไตรมาสแรกปี 2026 ยอดสูญเสียจากการแฮก DeFi จะลดลง 89% เหลือ 169 ล้านดอลลาร์ แต่เหตุการณ์ DxSale นี้มีส่วนทำให้เดือนเมษายนกลายเป็นเดือนที่มียอดแฮกสูงสุดเป็นประวัติการณ์ในโลกคริปโต ด้วยความเสียหายกว่า 606 ล้านดอลลาร์
สัญญาเก่าเหล่านี้ยังคงฟังก์ชันสิทธิพิเศษของเจ้าของที่ละเอียดอ่อนเอาไว้ ซึ่งทำให้มันตกอยู่ในความเสี่ยง บริษัทรักษาความปลอดภัย SlowMist ได้จัดประเภทการโจมตีนี้ว่าเป็น "การโจมตีด้วยการแทนที่ความเป็นเจ้าของ (Ownership Override Attack)" โดยผู้โจมตีใช้การควบคุมสัญญาเพื่อตั้งค่าธรรมเนียมการถอนให้เกือบเป็นศูนย์ กำหนดเวลาในการปลดล็อกย้อนหลังไปถึงปี 1970 และดูดโทเค็น LP ที่ถูกล็อกไว้ได้อย่างอิสระผ่านสัญญาดูดเงิน (Drainer Contract) ที่สร้างขึ้นมาโดยเฉพาะ
แผนระยะยาว: 269 วันแห่งการวางแผน สิ่งที่ทำให้การแฮกครั้งนี้แตกต่างจากการโจมตีแบบฉวยโอกาสทั่วไปคือหลักฐานที่บ่งชี้ถึงการวางแผนระยะยาวอย่างละเอียด ข้อมูลบนเชน (On-chain) เผยให้เห็นว่าแฮกเกอร์วางรากฐานไว้เกือบเก้าเดือนก่อนที่จะลงมือดูดเงิน
เดือนสิงหาคม 2025: ความเป็นเจ้าของสัญญาล็อกเกอร์รุ่นเก่าที่สำคัญถูกโอนไปยังที่อยู่ซึ่งปัจจุบันอยู่ในการควบคุมของผู้โจมตี
28-29 พฤษภาคม 2026: ประมาณ 269 วันต่อมา การดูดเงินจริงจึงเกิดขึ้น
ประวัติศาสตร์แห่งคำเตือนที่ถูกประเมินค่าต่ำเกินไป ในขณะที่ข้อบกพร่องเฉพาะจุดนั้นได้รับการแก้ไขในภายหลัง เหตุการณ์ดังกล่าวได้เผยให้เห็นรูปแบบของการละเลยโครงสร้างพื้นฐานด้านความปลอดภัยที่ดูเหมือนจะยังคงมีอยู่ และนำไปสู่การละเมิดที่สร้างความเสียหายร้ายแรงยิ่งกว่าบนล็อกเกอร์รุ่นเก่าในอีกหนึ่งปีต่อมา
การฟอกเงินที่ขโมยมา: กระจายและปกปิดร่องรอย หลังจากควบคุม LP โทเค็นได้แล้ว ผู้โจมตีก็รีบดำเนินการเพื่อปกปิดเส้นทางของเงินที่ขโมยมา ที่อยู่หลักของผู้โจมตี 0xC4574DDEF299e7E563971e200433e592EeaaFA69 ใช้วิธีการหลายขั้นตอนในการฟอกสินทรัพย์
การสลับโทเค็น: โทเค็น LP ที่ถูกขโมยถูกแปลงเป็น BNB ซึ่งเป็นสกุลเงินดั้งเดิมของ BNB Chain ทันที เพื่อให้การติดตามบนบล็อกเชนทำได้ยากขึ้น
การรวบรวมและกระจาย: BNB ประมาณ 2,958 เหรียญ มูลค่าประมาณ 1.87 ล้านดอลลาร์สหรัฐฯ ในขณะนั้น ถูกโอนจากที่อยู่หลักไปยังวอลเล็ตตัวกลางสองแห่ง
การแตกจ่าย: เงินจากวอลเล็ตเหล่านั้นถูกส่งต่อไปยังที่อยู่ฝากเงินหลายแห่ง ซึ่งเป็นเทคนิคที่ออกแบบมาเพื่อกระจายเส้นทางการเงินให้แตกเป็นเสี่ยงๆ และทำให้การกู้คืนมีความซับซ้อนยิ่งขึ้น รายงานเบื้องต้นยังระบุถึงการใช้บริการข้ามเชน (Cross-Chain) อย่าง AnySwap ในกระบวนการฟอกเงินด้วย
ภาพที่ใหญ่กว่า: ปี 2026 อันโหดร้ายของ DeFi เหตุการณ์ DxSale ไม่ใช่เหตุการณ์ที่เกิดขึ้นโดดๆ หากแต่เป็นส่วนหนึ่งของคลื่นอาชญากรรมคริปโตที่รุนแรงในปี 2026 โดยปีนี้กำลังจะกลายเป็นหนึ่งในปีที่เลวร้ายที่สุดในประวัติศาสตร์ด้านความปลอดภัยออนเชน
ไตรมาสแรกที่หลอกลวง: ไตรมาสแรกของปี 2026 เหล่าโปรโตคอลการเงินแบบกระจายศูนย์ (DeFi) สูญเสียเงินไปประมาณ 168-169 ล้านดอลลาร์สหรัฐฯ จากการโจมตี 34 ครั้ง แม้ว่าจะลดลง 89% จากยอดสูญเสียมหาศาล 1.58 พันล้านดอลลาร์ในไตรมาสแรกของปี 2025 ซึ่งเป็นตัวเลขที่สูงผิดปกติจากการแฮก Bybit มูลค่า 1.4 พันล้านดอลลาร์ แต่ผู้เชี่ยวชาญด้านความปลอดภัยเตือนว่าภัยคุกคามยังไม่จบสิ้น
สถิติใหม่ในเดือนเมษายน: คำเตือนเหล่านั้นถูกต้อง เดือนเมษายน 2026 กลายเป็น เดือนที่ถูกแฮกมากที่สุดในประวัติศาสตร์คริปโต ด้วยยอดเงินกว่า 606 ล้านดอลลาร์สหรัฐฯ ที่ถูกขโมยจากโปรโตคอล DeFi เพียงอย่างเดียว สิ่งนี้ก่อให้เกิดการถอนเงินทุนมหาศาลถึง 1.3 หมื่นล้านดอลลาร์สหรัฐฯ (Total Value Locked - TVL) ออกจากระบบนิเวศ DeFi ภายใน 48 ชั่วโมง
ยอดสูญเสียสะสมที่เพิ่มขึ้น: ภายในสิ้นเดือนพฤษภาคม 2026 ยอดสูญเสียรวมจากการแฮกและการโจมตีคริปโตได้พุ่งสูงเกิน 1.1 พันล้านดอลลาร์สหรัฐฯ จาก 185 เหตุการณ์ โดย DeFi และการโจมตีสะพานข้ามเชน (Cross-Chain Bridge) คิดเป็นมูลค่าประมาณ 816.9 ล้านดอลลาร์สหรัฐฯ
ภัยคุกคามระดับรัฐ: ส่วนสำคัญของความเสียหายมาจากกลุ่มแฮกเกอร์ชาวเกาหลีเหนือ ซึ่งมีส่วนรับผิดชอบต่อ 76% ของมูลค่าการแฮกคริปโตทั้งหมดจนถึงเดือนเมษายน 2026 โดยขโมยเงินไปประมาณ 577 ล้านดอลลาร์สหรัฐฯ จากการโจมตีใหญ่เพียงไม่กี่ครั้ง
การโจมตี DxSale แม้จะไม่ใช่การละเมิดที่ใหญ่ที่สุดของปี แต่มันคือตัวอย่างตำราเรียนของเวกเตอร์ภัยคุกคามที่กำลังเติบโตขึ้น เมื่อพื้นที่ DeFi ขยายตัว สุสานของ "สัญญาซอมบี้" ที่เก่า ไม่ผ่านการตรวจสอบ และไม่มีการดูแลก็เพิ่มขึ้นตามไปด้วย สัญญาเหล่านี้ยังคงมีกุญแจผู้ดูแลระบบที่หากถูกบุกรุก หรือเช่นในกรณีนี้ คือการถูกโอนอย่างลับๆ ล่อๆ ก็จะเปิดทางให้ผู้โจมตีเข้าถึงเงินทุนใดๆ ที่ยังคงถูกล็อกอยู่ภายในได้โดยตรง เหตุการณ์นี้เป็นเครื่องเตือนใจที่สำคัญว่า "สภาพคล่องที่ถูกล็อก" จะปลอดภัยก็ต่อเมื่อโค้ดและกุญแจที่ควบคุมการล็อกนั้นปลอดภัยเท่านั้น
hacked.slowmist.io
SlowMist Hacked - SlowMist Zone
สัญญาเก่าเหล่านี้ยังคงฟังก์ชันสิทธิพิเศษของเจ้าของที่ละเอียดอ่อนเอาไว้ ซึ่งทำให้มันตกอยู่ในความเสี่ยง บริษัทรักษาความปลอดภัย SlowMist ได้จัดประเภทการโจมตีนี้ว่าเป็น "การโจมตีด้วยการแทนที่ความเป็นเจ้าของ (Ownership Override Attack)" โดยผู้โจมตีใช้การควบคุมสัญญาเพื่อตั้งค่าธรรมเนียมการถอนให้เกือบเป็นศูนย์ กำหนดเวลาในการปลดล็อกย้อนหลังไปถึงปี 1970 และดูดโทเค็น LP ที่ถูกล็อกไว้ได้อย่างอิสระผ่านสัญญาดูดเงิน (Drainer Contract) ที่สร้างขึ้นมาโดยเฉพาะ
แผนระยะยาว: 269 วันแห่งการวางแผน สิ่งที่ทำให้การแฮกครั้งนี้แตกต่างจากการโจมตีแบบฉวยโอกาสทั่วไปคือหลักฐานที่บ่งชี้ถึงการวางแผนระยะยาวอย่างละเอียด ข้อมูลบนเชน (On-chain) เผยให้เห็นว่าแฮกเกอร์วางรากฐานไว้เกือบเก้าเดือนก่อนที่จะลงมือดูดเงิน
เดือนสิงหาคม 2025: ความเป็นเจ้าของสัญญาล็อกเกอร์รุ่นเก่าที่สำคัญถูกโอนไปยังที่อยู่ซึ่งปัจจุบันอยู่ในการควบคุมของผู้โจมตี
28-29 พฤษภาคม 2026: ประมาณ 269 วันต่อมา การดูดเงินจริงจึงเกิดขึ้น
ประวัติศาสตร์แห่งคำเตือนที่ถูกประเมินค่าต่ำเกินไป ในขณะที่ข้อบกพร่องเฉพาะจุดนั้นได้รับการแก้ไขในภายหลัง เหตุการณ์ดังกล่าวได้เผยให้เห็นรูปแบบของการละเลยโครงสร้างพื้นฐานด้านความปลอดภัยที่ดูเหมือนจะยังคงมีอยู่ และนำไปสู่การละเมิดที่สร้างความเสียหายร้ายแรงยิ่งกว่าบนล็อกเกอร์รุ่นเก่าในอีกหนึ่งปีต่อมา
การฟอกเงินที่ขโมยมา: กระจายและปกปิดร่องรอย หลังจากควบคุม LP โทเค็นได้แล้ว ผู้โจมตีก็รีบดำเนินการเพื่อปกปิดเส้นทางของเงินที่ขโมยมา ที่อยู่หลักของผู้โจมตี 0xC4574DDEF299e7E563971e200433e592EeaaFA69 ใช้วิธีการหลายขั้นตอนในการฟอกสินทรัพย์
การสลับโทเค็น: โทเค็น LP ที่ถูกขโมยถูกแปลงเป็น BNB ซึ่งเป็นสกุลเงินดั้งเดิมของ BNB Chain ทันที เพื่อให้การติดตามบนบล็อกเชนทำได้ยากขึ้น
การรวบรวมและกระจาย: BNB ประมาณ 2,958 เหรียญ มูลค่าประมาณ 1.87 ล้านดอลลาร์สหรัฐฯ ในขณะนั้น ถูกโอนจากที่อยู่หลักไปยังวอลเล็ตตัวกลางสองแห่ง
การแตกจ่าย: เงินจากวอลเล็ตเหล่านั้นถูกส่งต่อไปยังที่อยู่ฝากเงินหลายแห่ง ซึ่งเป็นเทคนิคที่ออกแบบมาเพื่อกระจายเส้นทางการเงินให้แตกเป็นเสี่ยงๆ และทำให้การกู้คืนมีความซับซ้อนยิ่งขึ้น รายงานเบื้องต้นยังระบุถึงการใช้บริการข้ามเชน (Cross-Chain) อย่าง AnySwap ในกระบวนการฟอกเงินด้วย
ภาพที่ใหญ่กว่า: ปี 2026 อันโหดร้ายของ DeFi เหตุการณ์ DxSale ไม่ใช่เหตุการณ์ที่เกิดขึ้นโดดๆ หากแต่เป็นส่วนหนึ่งของคลื่นอาชญากรรมคริปโตที่รุนแรงในปี 2026 โดยปีนี้กำลังจะกลายเป็นหนึ่งในปีที่เลวร้ายที่สุดในประวัติศาสตร์ด้านความปลอดภัยออนเชน
ไตรมาสแรกที่หลอกลวง: ไตรมาสแรกของปี 2026 เหล่าโปรโตคอลการเงินแบบกระจายศูนย์ (DeFi) สูญเสียเงินไปประมาณ 168-169 ล้านดอลลาร์สหรัฐฯ จากการโจมตี 34 ครั้ง แม้ว่าจะลดลง 89% จากยอดสูญเสียมหาศาล 1.58 พันล้านดอลลาร์ในไตรมาสแรกของปี 2025 ซึ่งเป็นตัวเลขที่สูงผิดปกติจากการแฮก Bybit มูลค่า 1.4 พันล้านดอลลาร์ แต่ผู้เชี่ยวชาญด้านความปลอดภัยเตือนว่าภัยคุกคามยังไม่จบสิ้น
สถิติใหม่ในเดือนเมษายน: คำเตือนเหล่านั้นถูกต้อง เดือนเมษายน 2026 กลายเป็น เดือนที่ถูกแฮกมากที่สุดในประวัติศาสตร์คริปโต ด้วยยอดเงินกว่า 606 ล้านดอลลาร์สหรัฐฯ ที่ถูกขโมยจากโปรโตคอล DeFi เพียงอย่างเดียว สิ่งนี้ก่อให้เกิดการถอนเงินทุนมหาศาลถึง 1.3 หมื่นล้านดอลลาร์สหรัฐฯ (Total Value Locked - TVL) ออกจากระบบนิเวศ DeFi ภายใน 48 ชั่วโมง
ยอดสูญเสียสะสมที่เพิ่มขึ้น: ภายในสิ้นเดือนพฤษภาคม 2026 ยอดสูญเสียรวมจากการแฮกและการโจมตีคริปโตได้พุ่งสูงเกิน 1.1 พันล้านดอลลาร์สหรัฐฯ จาก 185 เหตุการณ์ โดย DeFi และการโจมตีสะพานข้ามเชน (Cross-Chain Bridge) คิดเป็นมูลค่าประมาณ 816.9 ล้านดอลลาร์สหรัฐฯ
ภัยคุกคามระดับรัฐ: ส่วนสำคัญของความเสียหายมาจากกลุ่มแฮกเกอร์ชาวเกาหลีเหนือ ซึ่งมีส่วนรับผิดชอบต่อ 76% ของมูลค่าการแฮกคริปโตทั้งหมดจนถึงเดือนเมษายน 2026 โดยขโมยเงินไปประมาณ 577 ล้านดอลลาร์สหรัฐฯ จากการโจมตีใหญ่เพียงไม่กี่ครั้ง
การโจมตี DxSale แม้จะไม่ใช่การละเมิดที่ใหญ่ที่สุดของปี แต่มันคือตัวอย่างตำราเรียนของเวกเตอร์ภัยคุกคามที่กำลังเติบโตขึ้น เมื่อพื้นที่ DeFi ขยายตัว สุสานของ "สัญญาซอมบี้" ที่เก่า ไม่ผ่านการตรวจสอบ และไม่มีการดูแลก็เพิ่มขึ้นตามไปด้วย สัญญาเหล่านี้ยังคงมีกุญแจผู้ดูแลระบบที่หากถูกบุกรุก หรือเช่นในกรณีนี้ คือการถูกโอนอย่างลับๆ ล่อๆ ก็จะเปิดทางให้ผู้โจมตีเข้าถึงเงินทุนใดๆ ที่ยังคงถูกล็อกอยู่ภายในได้โดยตรง เหตุการณ์นี้เป็นเครื่องเตือนใจที่สำคัญว่า "สภาพคล่องที่ถูกล็อก" จะปลอดภัยก็ต่อเมื่อโค้ดและกุญแจที่ควบคุมการล็อกนั้นปลอดภัยเท่านั้น
hacked.slowmist.io
SlowMist Hacked - SlowMist Zone