แผนปล้น 7.3 ล้านดอลลาร์ กับดักมรณะของ 'สัญญาซอมบี้' ในโลก DeFi

แผนระยะยาว: 269 วันแห่งการวางแผน

สิ่งที่ทำให้การแฮกครั้งนี้แตกต่างจากการโจมตีแบบฉวยโอกาสทั่วไปคือหลักฐานที่บ่งชี้ถึงการวางแผนระยะยาวอย่างละเอียด ข้อมูลบนเชน (On-chain) เผยให้เห็นว่าแฮกเกอร์วางรากฐานไว้เกือบเก้าเดือนก่อนที่จะลงมือดูดเงิน

• เดือนสิงหาคม 2025: ความเป็นเจ้าของสัญญาล็อกเกอร์รุ่นเก่าที่สำคัญถูกโอนไปยังที่อยู่ซึ่งปัจจุบันอยู่ในการควบคุมของผู้โจมตี
• 28-29 พฤษภาคม 2026: ประมาณ 269 วันต่อมา การดูดเงินจริงจึงเกิดขึ้น

การเข้าไปยึดตำแหน่งล่วงหน้านี้บ่งชี้อย่างชัดเจนถึงการไตร่ตรองอย่างรอบคอบ ไม่ใช่อาชญากรรมที่ทำไปตามโอกาส นักวิเคราะห์ออนเชนและบริษัทรักษาความปลอดภัยอย่าง PeckShield และ SlowMist ได้ตั้งข้อสังเกตว่าประสิทธิภาพในการโจมตีชี้ให้เห็นถึงความรู้ที่ลึกซึ้ง ซึ่งอาจเป็นความรู้ภายใน เกี่ยวกับสถาปัตยกรรมสัญญาเก่าที่เลิกใช้แล้วของ DxSale โดยเฉพาะ

ประวัติศาสตร์แห่งคำเตือนที่ถูกประเมินค่าต่ำเกินไป

การโจมตีในปี 2026 ไม่ได้เกิดขึ้นโดยไม่มีสัญญาณเตือนมาก่อน ในเดือนมิถุนายน 2025 บริษัทรักษาความปลอดภัยบล็อกเชน Decurity ได้เปิดเผยข้อบกพร่องร้ายแรงในสมาร์ทคอนแทรกต์อีกตัวหนึ่งของ DxSale บน BNB Chain ซึ่งในเวลานั้นทำให้เงินทุนของผู้ใช้อย่างน้อย 5.2 ล้านดอลลาร์สหรัฐฯ ตกอยู่ในความเสี่ยง สำหรับการค้นหาและรายงานช่องโหว่ที่อาจนำไปสู่การสูญเสียหลายล้านดอลลาร์อย่างมีความรับผิดชอบนั้น มีรายงานว่า Decurity ได้รับข้อเสนอค่าตอบแทน (Bounty) เพียง 500 ดอลลาร์สหรัฐฯ ซึ่งเป็นจำนวนที่น้อยมากจนกลายเป็นข่าวโด่งดังในวงการและถูกวิพากษ์วิจารณ์อย่างกว้างขวาง

ในขณะที่ข้อบกพร่องเฉพาะจุดนั้นได้รับการแก้ไขในภายหลัง เหตุการณ์ดังกล่าวได้เผยให้เห็นรูปแบบของการละเลยโครงสร้างพื้นฐานด้านความปลอดภัยที่ดูเหมือนจะยังคงมีอยู่ และนำไปสู่การละเมิดที่สร้างความเสียหายร้ายแรงยิ่งกว่าบนล็อกเกอร์รุ่นเก่าในอีกหนึ่งปีต่อมา

การฟอกเงินที่ขโมยมา: กระจายและปกปิดร่องรอย

หลังจากควบคุม LP โทเค็นได้แล้ว ผู้โจมตีก็รีบดำเนินการเพื่อปกปิดเส้นทางของเงินที่ขโมยมา ที่อยู่หลักของผู้โจมตี 0xC4574DDEF299e7E563971e200433e592EeaaFA69 ใช้วิธีการหลายขั้นตอนในการฟอกสินทรัพย์

1. การสลับโทเค็น: โทเค็น LP ที่ถูกขโมยถูกแปลงเป็น BNB ซึ่งเป็นสกุลเงินดั้งเดิมของ BNB Chain ทันที เพื่อให้การติดตามบนบล็อกเชนทำได้ยากขึ้น
2. การรวบรวมและกระจาย: BNB ประมาณ 2,958 เหรียญ มูลค่าประมาณ 1.87 ล้านดอลลาร์สหรัฐฯ ในขณะนั้น ถูกโอนจากที่อยู่หลักไปยังวอลเล็ตตัวกลางสองแห่ง
3. การแตกจ่าย: เงินจากวอลเล็ตเหล่านั้นถูกส่งต่อไปยังที่อยู่ฝากเงินหลายแห่ง ซึ่งเป็นเทคนิคที่ออกแบบมาเพื่อกระจายเส้นทางการเงินให้แตกเป็นเสี่ยงๆ และทำให้การกู้คืนมีความซับซ้อนยิ่งขึ้น รายงานเบื้องต้นยังระบุถึงการใช้บริการข้ามเชน (Cross-Chain) อย่าง AnySwap ในกระบวนการฟอกเงินด้วย

ภาพที่ใหญ่กว่า: ปี 2026 อันโหดร้ายของ DeFi

เหตุการณ์ DxSale ไม่ใช่เหตุการณ์ที่เกิดขึ้นโดดๆ หากแต่เป็นส่วนหนึ่งของคลื่นอาชญากรรมคริปโตที่รุนแรงในปี 2026 โดยปีนี้กำลังจะกลายเป็นหนึ่งในปีที่เลวร้ายที่สุดในประวัติศาสตร์ด้านความปลอดภัยออนเชน

• ไตรมาสแรกที่หลอกลวง: ไตรมาสแรกของปี 2026 เหล่าโปรโตคอลการเงินแบบกระจายศูนย์ (DeFi) สูญเสียเงินไปประมาณ 168-169 ล้านดอลลาร์สหรัฐฯ จากการโจมตี 34 ครั้ง แม้ว่าจะลดลง 89% จากยอดสูญเสียมหาศาล 1.58 พันล้านดอลลาร์ในไตรมาสแรกของปี 2025 ซึ่งเป็นตัวเลขที่สูงผิดปกติจากการแฮก Bybit มูลค่า 1.4 พันล้านดอลลาร์ แต่ผู้เชี่ยวชาญด้านความปลอดภัยเตือนว่าภัยคุกคามยังไม่จบสิ้น
• สถิติใหม่ในเดือนเมษายน: คำเตือนเหล่านั้นถูกต้อง เดือนเมษายน 2026 กลายเป็น เดือนที่ถูกแฮกมากที่สุดในประวัติศาสตร์คริปโต ด้วยยอดเงินกว่า 606 ล้านดอลลาร์สหรัฐฯ ที่ถูกขโมยจากโปรโตคอล DeFi เพียงอย่างเดียว สิ่งนี้ก่อให้เกิดการถอนเงินทุนมหาศาลถึง 1.3 หมื่นล้านดอลลาร์สหรัฐฯ (Total Value Locked - TVL) ออกจากระบบนิเวศ DeFi ภายใน 48 ชั่วโมง
• ยอดสูญเสียสะสมที่เพิ่มขึ้น: ภายในสิ้นเดือนพฤษภาคม 2026 ยอดสูญเสียรวมจากการแฮกและการโจมตีคริปโตได้พุ่งสูงเกิน 1.1 พันล้านดอลลาร์สหรัฐฯ จาก 185 เหตุการณ์ โดย DeFi และการโจมตีสะพานข้ามเชน (Cross-Chain Bridge) คิดเป็นมูลค่าประมาณ 816.9 ล้านดอลลาร์สหรัฐฯ
• ภัยคุกคามระดับรัฐ: ส่วนสำคัญของความเสียหายมาจากกลุ่มแฮกเกอร์ชาวเกาหลีเหนือ ซึ่งมีส่วนรับผิดชอบต่อ 76% ของมูลค่าการแฮกคริปโตทั้งหมดจนถึงเดือนเมษายน 2026 โดยขโมยเงินไปประมาณ 577 ล้านดอลลาร์สหรัฐฯ จากการโจมตีใหญ่เพียงไม่กี่ครั้ง

การโจมตี DxSale แม้จะไม่ใช่การละเมิดที่ใหญ่ที่สุดของปี แต่มันคือตัวอย่างตำราเรียนของเวกเตอร์ภัยคุกคามที่กำลังเติบโตขึ้น เมื่อพื้นที่ DeFi ขยายตัว สุสานของ "สัญญาซอมบี้" ที่เก่า ไม่ผ่านการตรวจสอบ และไม่มีการดูแลก็เพิ่มขึ้นตามไปด้วย สัญญาเหล่านี้ยังคงมีกุญแจผู้ดูแลระบบที่หากถูกบุกรุก หรือเช่นในกรณีนี้ คือการถูกโอนอย่างลับๆ ล่อๆ ก็จะเปิดทางให้ผู้โจมตีเข้าถึงเงินทุนใดๆ ที่ยังคงถูกล็อกอยู่ภายในได้โดยตรง เหตุการณ์นี้เป็นเครื่องเตือนใจที่สำคัญว่า "สภาพคล่องที่ถูกล็อก" จะปลอดภัยก็ต่อเมื่อโค้ดและกุญแจที่ควบคุมการล็อกนั้นปลอดภัยเท่านั้น