ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
1inch รับแจ้งช่องโหว่ด้านความปลอดภัยรวม 1,055 รายการจากโครงการบักบาวน์ตี้ (Bug Bounty) ในช่วงครึ่งแรกของปี 2026 และมอบรางวัลให้กับผู้พบช่องโหว่ทั้งสิ้น 32 รายการ ท่ามกลางโครงสร้างพื้นฐานการซื้อขายในดีไฟ (DeFi) ที่ซับซ้อนขึ้นเรื่อยๆ กรณีนี้สะท้อนว่าโครงการเปิดให้นักวิจัยภายนอกเข้ามาตรวจสอบความปลอดภัยทั้งก่อนและหลังเปิดตัวจริง
แฮคเคนพรูฟ(HackenProof) แพลตฟอร์มบักบาวน์ตี้ เผยผลการดำเนินโครงการบักบาวน์ตี้ทั้ง 6 โครงการของ 1inch ระหว่างเดือนมกราคมถึงมิถุนายน 2026 ไว้ในรายงาน '1inch Bug Bounty Report: Aqua Edition, H1 2026' ซึ่งครอบคลุมโครงการอควา(Aqua) สัญญาอัจฉริยะ (Smart Contract) กระเป๋าเงิน (Wallet) เว็บ (Web) ธุรกิจ (Business) และโครงสร้างพื้นฐาน (Infrastructure)
ใจความสำคัญอยู่ที่โครงการอควา แฮคเคนพรูฟระบุว่ามีนักวิจัยด้านความปลอดภัยเข้าร่วมโครงการนี้ 217 คน ส่งรายงานช่องโหว่รวม 472 รายการ และมี 9 รายการที่ผ่านขั้นตอนตรวจสอบจนได้รับรางวัลและแก้ไขอย่างเป็นทางการ
ในจำนวนนี้มีช่องโหว่ระดับความเสี่ยงสูง 1 รายการ ส่วนที่เหลือเป็นระดับความเสี่ยงปานกลางถึงต่ำ ปัญหาที่พบครอบคลุมตั้งแต่ความไม่สอดคล้องเชิงตรรกะ (logic inconsistency) ความคลาดเคลื่อนของหน่วยคำนวณ (unit mismatch) เงื่อนไขขอบเขตการทำงาน (execution boundary condition) ไปจนถึงข้อผิดพลาดที่เกี่ยวข้องกับเครื่องมือ (tooling) ซึ่งทั้งหมดได้รับการแก้ไขเรียบร้อยแล้ว
อควาเป็นชั้นสภาพคล่องร่วม (shared liquidity layer) ที่ 1inch เปิดตัวสู่สาธารณะในเดือนกรกฎาคม 2026 แต่โครงการบักบาวน์ตี้เริ่มดำเนินการตั้งแต่ช่วงต้นปี ทำให้นักวิจัยมีโอกาสตรวจสอบโปรโตคอลก่อนเปิดใช้งานจริง ก่อนหน้านี้ TokenPost เคยรายงานว่า1inch เปิดตัวอควา โปรโตคอลสภาพคล่องร่วมข้ามเชน
บักบาวน์ตี้เป็นระบบที่เปิดให้นักวิจัยด้านความปลอดภัยจากภายนอกค้นหาและส่งรายงานช่องโหว่ให้โครงการตรวจสอบก่อนมอบรางวัล ในวงการดีไฟ การตรวจสอบล่วงหน้าเพียงอย่างเดียวมักไม่เพียงพอ เพราะนอกจากโค้ดของสัญญาอัจฉริยะแล้ว ยังมีการทำงานร่วมกันของระบบส่งคำสั่งซื้อขาย การคำนวณราคา การจัดสรรสภาพคล่อง และโครงสร้างการจัดเส้นทางธุรกรรม (routing) ที่ต้องตรวจสอบภายใต้เงื่อนไขการใช้งานจริง
ช่องโหว่ระดับความเสี่ยงสูงที่พบในรายงานฉบับนี้เป็นกรณีเดียวที่ได้รับรางวัลในระดับสูงสุดของโครงการอควาช่วงครึ่งปีแรก และแฮคเคนพรูฟระบุว่าช่องโหว่นี้ได้รับการแก้ไขเรียบร้อยแล้วเช่นกัน
ส่วนช่องโหว่ระดับความเสี่ยงปานกลางและต่ำเป็นปัญหาที่พบในกระบวนการทำงานของตรรกะการทำธุรกรรมและการใช้งานเครื่องมือของอควา รายงานระบุว่าทุกกรณีผ่านขั้นตอนมอบรางวัลและแก้ไขเรียบร้อยแล้ว
แม้แต่ช่องโหว่ระดับความเสี่ยงต่ำก็ยังเกี่ยวข้องกับโครงสร้างการทำธุรกรรมโดยตรง ประเภทปัญหาที่รายงานระบุไม่ใช่เพียงข้อผิดพลาดในการแสดงผลทั่วไป แต่ใกล้เคียงกับประเด็นที่กระทบเสถียรภาพการทำงานของโปรโตคอล เช่น การประมวลผลเชิงตรรกะ การเปรียบเทียบหน่วยคำนวณ และการตรวจสอบเงื่อนไขการทำงาน
ช่องโหว่บางรายการเชื่อมโยงกับการส่งคำสั่งซื้อขาย การลดทอนราคา (price decay) การคำนวณค่าธรรมเนียม และเสถียรภาพของระบบจัดเส้นทาง ไม่ใช่เพียงข้อผิดพลาดในการแสดงผล ซึ่งหมายความว่าในโครงสร้างที่คำนวณเงื่อนไขการซื้อขายโดยอัตโนมัติและส่งคำสั่งผ่านหลายเส้นทาง แม้ช่องโหว่ความรุนแรงต่ำก็อาจสะสมจนกระทบคุณภาพการทำธุรกรรมได้หากไม่ได้รับการแก้ไข
โครงการอื่นนอกเหนือจากอควาก็มีผู้ส่งรายงานเข้ามาต่อเนื่อง โครงการสัญญาอัจฉริยะของ 1inch ได้รับรายงาน 267 รายการ มอบรางวัล 3 รายการ โครงการกระเป๋าเงินได้รับ 85 รายการ มอบรางวัล 6 รายการ โครงการเว็บได้รับ 68 รายการ มอบรางวัล 1 รายการ โครงการธุรกิจได้รับ 111 รายการ มอบรางวัล 9 รายการ และโครงการโครงสร้างพื้นฐานได้รับ 52 รายการ มอบรางวัล 4 รายการ
แฮคเคนพรูฟระบุว่าอควาและ SwapVM ผ่านการตรวจสอบ (audit) จากโอเพนเซปเปลิน(OpenZeppelin) เฮกเซนส์(Hexens) และดีเคียวริตี้(Decurity) มาแล้ว หากมองว่าการตรวจสอบแบบออดิตเป็นการยืนยันความปลอดภัยล่วงหน้า บักบาวน์ตี้ก็เป็นเหมือนกระบวนการตรวจสอบต่อเนื่องภายหลังเปิดใช้งานจริงที่อาศัยฐานนักวิจัยสาธารณะ
รายงานฉบับนี้แสดงให้เห็นว่าโครงสร้างพื้นฐานด้านสภาพคล่องใหม่ของ 1inch ไม่ได้หยุดอยู่แค่การเปิดตัวฟีเจอร์ แต่ขยายขอบเขตการตรวจสอบไปถึงตรรกะการทำงานจริงด้วย ทั้งนี้ ตัวเลขที่ระบุในรายงานนับเฉพาะรายงานที่ผ่านขั้นตอนมอบรางวัลและแก้ไขแล้วเท่านั้น
ความคิดเห็น 0