โดย Omkar Godbole (เวลา ET เว้นแต่ระบุไว้เป็นอย่างอื่น)
โทเคน SOL ของบล็อกเชนแบบตั้งโปรแกรมได้ของ Solana ได้ร่วงลงสู่ระดับต่ำสุดในรอบห้าสัปดาห์ หลังเหตุการณ์แฮ็กที่หนึ่งในศูนย์ซื้อขายอนุพันธ์แบบกระจายอำนาจ (perpetual DEX) รายใหญ่ที่สุดของมันอย่าง Drift ซึ่งตอกย้ำว่าความเสี่ยงด้านความปลอดภัยไม่ได้จำกัดอยู่แค่สัญญาอัจฉริยะ
“ถ้าคุณกำลังสร้างใน DeFi ให้ตรวจสอบ ‘พื้นผิวการโจมตี’ ของคีย์แอดมิน ไม่ใช่แค่สัญญาอัจฉริยะเท่านั้น” Omer Goldberg ผู้ก่อตั้ง Chaos Labs กล่าว พร้อมอธิบายว่าพลาดตรงไหน
Goldberg อธิบายไว้ในโพสต์ X ว่าผู้โจมตีได้เข้าถึงคีย์แอดมินของ Drift ได้ คีย์เพียงคีย์เดียวนี้มอบอำนาจควบคุมระดับเหมือนเทพให้ผู้โจมตี—เช่นเดียวกับการมอบรหัสผ่านระดับมาสเตอร์ให้กับคนคนหนึ่งเพื่อเปิดคลังนิรภัยของธนาคารทั้งใบ โดยไม่มีขีดจำกัดหรือสัญญาณเตือน
ด้วยอำนาจนี้ ผู้โจมตีได้สร้างตลาดหลักประกันปลอมสำหรับโทเคนที่ไร้ค่าอย่างที่เรียกว่า CVT พวกเขาปรับพารามิเตอร์ความเสี่ยงจนเต็ม ทำให้ระบบมองว่าโทเคนขยะจำนวนหลายร้อยล้านชิ้นนี้เป็นหลักประกันที่ปลอดภัยและมีมูลค่าสูง ในธุรกรรมเดียวกันนั้น พวกเขาได้เปลี่ยนตัวชี้วัดราคา (price oracle) ของ CVT ไปเป็นอันที่พวกเขาควบคุมได้ทั้งหมด จากนั้นดันมูลค่าให้พุ่งขึ้นไปอย่างผิดปกติ ยกระดับเบรกเกอร์วงจรสำหรับสินทรัพย์หลัก (โดยการถอดข้อจำกัดการถอนออก) เช่น USDC, eETH และอื่นๆ และระบายโทเคนมูลค่ากว่า $250 ล้านออกไป
สิ่งนี้ยังเกิดขึ้นได้ด้วย เพราะ Drift มีฟีเจอร์พูลสภาพคล่องแบบใช้ร่วมกันเพียงพูลเดียว ซึ่งเก็บหลักประกันและเงินสำหรับการเทรดของทุกคนไว้ด้วยกัน ทำให้ประสบการณ์การเทรดลื่นไหล (ลองนึกภาพการเอาเงินทั้งหมดของคุณไปไว้ในบัญชีธนาคารเพียงบัญชีเดียว แล้วโดนขโมยผ่านแฮ็กแบบใส่ลายเซ็นจนเสียหมดทุกอย่าง)
ปัญหาที่แท้จริงไม่ได้อยู่ที่บั๊กในโค้ด แต่มันอยู่ที่ ‘พื้นผิวการโจมตี’ อันมหาศาลของคีย์แอดมินนั้น หรือความเสียหายครั้งใหญ่ที่ผู้ลงนาม (signer) ที่ถูกบุกรุกเพียงรายเดียวจะก่อได้ ด้วยการเขียนกติกาความเสี่ยงของโปรโตคอลทั้งระบบใหม่ มอบหมายออราเคิล และปิดการทำงานของตัวป้องกันความปลอดภัย
นี่ไม่ใช่ครั้งแรกที่คีย์ระดับสิทธิพิเศษที่ถูกบุกรุกนำไปสู่การสูญเสียครั้งใหญ่ แค่ 10 วันก่อนหน้า Resolv ก็ถูกระบายออกเป็นโทเคนมูลค่า $25 ล้าน หลังผู้โจมตีเข้าถึงคีย์ SERVICE_ROLE
ดังนั้น ข้อความชัดเจน: ความปลอดภัยของโปรโตคอลในตอนนี้ขึ้นอยู่พอๆ กับการกำกับดูแลที่แข็งแรงและการควบคุมคีย์พอๆ กับการตรวจสอบสัญญาอัจฉริยะ (smart contract audits)
ส่วนด้านตลาด การที่ SOL ร่วงใกล้ 3% ไปอยู่ที่ $78.30 ซึ่งเป็นระดับต่ำสุดนับตั้งแต่ปลายเดือนกุมภาพันธ์ สอดคล้องกับความอ่อนแอของ bitcoin BTC$66,429.70, ether (ETH), XRP (XRP) และตลาดที่กว้างขึ้น ซึ่งสะท้อนผ่านดัชนี CoinDesk 20 Index
ตัวการครั้งนี้อีกเช่นเคยคือคำขู่ที่กลับมาอีกครั้งของประธานาธิบดีโดนัลด์ ทรัมป์ต่ออิหร่าน ซึ่งส่งราคาน้ำมันให้สูงขึ้น ในระยะสั้น ข่าวพาดหัวเหล่านี้อาจยังคงนำการเคลื่อนไหวในทั้งตลาดแบบดั้งเดิมและตลาดคริปโตอยู่ จงเฝ้าระวัง!
อ่านเพิ่มเติม: สำหรับการวิเคราะห์กิจกรรมของวันนี้ในอัลต์คอยน์และอนุพันธ์ ดู Crypto Markets Today
สำหรับรายชื่อเหตุการณ์ที่ครอบคลุมกว่านี้ของสัปดาห์นี้ ดู CoinDesk’s “Crypto Week Ahead”
สำหรับรายชื่อเหตุการณ์ที่ครอบคลุมกว่านี้ของสัปดาห์นี้ ดู CoinDesk’s “Crypto Week Ahead”
สำหรับรายชื่อเหตุการณ์ที่ครอบคลุมกว่านี้ของสัปดาห์นี้ ดู CoinDesk’s “Crypto Week Ahead”
BTC ลดลง 2.53% จาก 4 p.m. ET ของวันพุธที่ $66,459.24 (24hrs: -3.1%)
ETH ลดลง 4.66% ที่ $2,043.77 (24hrs: -4.16%)
CoinDesk 20 ลดลง 3.59% ที่ 1,891.30 (24hrs: -3.81%)
Ether CESR Composite Staking Rate เพิ่มขึ้น 1 bp ที่ 2.77%
อัตราการระดมทุน (funding rate) ของ BTC อยู่ที่ 0.0001% (0.0635% ต่อปี) บน Binance
DXY เพิ่มขึ้น 0.51% ที่ 100.16
ฟิวเจอร์สทองคำลดลง 3.56% ที่ $4,641.60
ฟิวเจอร์สเงินลดลง 6.47% ที่ $71.15
Nikkei 225 ปิดที่ลดลง 2.38% ที่ 52,463.27
Hang Seng ปิดที่ลดลง 0.7% ที่ 25,116.53
FTSE ลดลง 0.08% ที่ 10,356.15
Euro Stoxx 50 ลดลง 1.61% ที่ 5,640.26
DJIA ปิดตลาดวันพุธเพิ่มขึ้น 0.48% ที่ 46,565.74
S&P 500 ปิดตลาดเพิ่มขึ้น 0.72% ที่ 6,575.32
Nasdaq Composite ปิดตลาดเพิ่มขึ้น 1.16% ที่ 21,840.95
S&P/TSX Composite ปิดตลาดเพิ่มขึ้น 0.58% ที่ 32,957.95
S&P 40 Latin America ปิดตลาดเพิ่มขึ้น 0.95% ที่ 3,658.43
อัตราดอกเบี้ยพันธบัตรสหรัฐอายุ 10 ปี เพิ่มขึ้น 5.1 bps ที่ 4.372%
ฟิวเจอร์ส E-mini S&P 500 ลดลง 1.17% ที่ 6,540.50
ฟิวเจอร์ส E-mini Nasdaq-100 ลดลง 1.51% ที่ 23,830.00
ฟิวเจอร์ส E-mini Dow Jones Industrial Average Index ลดลง 0.97% ที่ 46,353.00
Solana ย่อตัวกลับลงไปต่ำกว่าเมฆ Ichimoku (TradingView)
Crypto Treasury Companies
Spot BTC ETFs
Spot ETH ETFs
Source: Farside Investors
ทรัมป์เขย่าตลาดและความกังวลทางการเมืองด้วยไทม์ไลน์ที่คลุมเครือสำหรับอิหร่าน (Bloomberg): ตลาดพันธบัตรสหรัฐมูลค่า $31 ล้านล้าน (U.S. Treasuries) ทำผลงานรายเดือนที่แย่ที่สุดนับตั้งแต่ปลายปี 2024 ในเดือนมีนาคม โดยนักลงทุนในตราสารหนี้กังวลว่าแรงส่งของสงครามที่ทำให้ราคาน้ำมันพุ่งสูงขึ้นจะจุดชนวนภาวะเงินเฟ้อ
‘เราจะจัดการพวกเขาให้หนัก’: ตลาดผิดหวัง น้ำมันขึ้นอีกหลังคำพูดของทรัมป์ (euronews): ราคาน้ำมันพุ่งขึ้นอย่างรวดเร็ว และหุ้นยุโรปปรับตัวลงหลังจากที่ทรัมป์กล่าวในสุนทรพจน์ระดับประเทศครั้งแรกของเขานับตั้งแต่สงครามอิหร่านเริ่มขึ้นว่า สหรัฐฯ จะยังคงเดินหน้าการโจมตีต่ออิหร่าน
ทองและเงินร่วงลง ขณะที่นักลงทุนตั้งข้อสงสัยแผนการออกจากตำแหน่งของทรัมป์ (The Wall Street Journal)**: **ราคาทองคำและเงินสวิงกลับเป็นแดนลบ พร้อมกับโลหะอุตสาหกรรมและหุ้น ราคาทองคำสปอตลดลง 3% อยู่ที่ประมาณ $4,670 ต่อออนซ์ทรอย ส่วนราคาสปอตของเงินร่วงลงมากกว่า 5%
กระแสขาขึ้นของคลังบิทคอยน์กำลังคลี่คลาย ขณะที่บางบริษัทและรัฐบาลขายการถือครอง (CoinDesk): ผู้ที่รีบเข้าซื้อ bitcoin BTC$66,429.70 ในช่วงสองปีที่ผ่านมา ตอนนี้กำลังทยอยออกจากตลาด และนั่นไม่ใช่สัญญาณที่ดีสำหรับตลาด