แพลตฟอร์มกู้ยืมดีไฟ Sauce Protocol บนเฮเดรา(HBAR) ถูกแฮ็ก สูญกว่า 5.25 ล้านดอลลาร์ ฉุดราคา HBAR ร่วง 3%

แพลตฟอร์มกู้ยืมดีไฟ(DeFi) บนเครือข่ายเฮเดรา(HBAR) อย่าง ‘ซอสโปรโตคอล(Sauce Protocol)’ ถูกแฮ็ก สูญเสียมูลค่าทรัพย์สินไปแล้วกว่า 5.25 ล้านดอลลาร์ ขณะที่เงินที่ถูกขโมยถูกรีบแปลงเป็นอีเธอเรียม(ETH) และเคลื่อนย้ายออกจากเครือข่ายอย่างรวดเร็ว ส่งผลให้ราคาเฮเดรา(HBAR) อ่อนตัวลงราว 3–3.5%

เมื่อวันที่ 13 ตามข้อมูลจากบริษัทรักษาความปลอดภัยบนบล็อกเชน ‘เพ็กชิลด์(PeckShield)’ การโจมตีครั้งนี้อาศัยการ ‘โจมตีผ่านโอราเคิลราคา’ โดยผู้โจมตีทำการวางหลักประกัน จากนั้นจึงบิดเบือนราคาสินทรัพย์ให้ผิดไปจากความเป็นจริง แล้วใช้ช่องโหว่นี้กู้ยืมทรัพย์สินออกไปได้ถึง 6.6 ล้าน USDC และ 35 ล้าน HBAR

หลังจากดึงสินทรัพย์ออกมาจากซอสโปรโตคอลแล้ว แฮ็กเกอร์ได้นำสินทรัพย์ที่ขโมยมาไปแลกเปลี่ยนผ่านแพลตฟอร์ม ‘ซอเซอร์สวอป(SaucerSwap)’ บนเฮเดรา ก่อนจะใช้โปรโตคอลบริดจ์ ‘เลเยอร์ซีโร่(LayerZero)’ เคลื่อนย้ายสินทรัพย์จากเฮเดราไปยังเครือข่ายอีเธอเรียม ทำให้การติดตามและการกู้คืนเงินทำได้ยากขึ้นอย่างมาก

นักวิเคราะห์ออนเชนชื่อ ‘สเปคเตอร์(Specter)’ ระบุว่า แฮ็กเกอร์มีการวางแผนล่วงหน้า โดยเริ่มจากการระบายสินทรัพย์บนเฮเดราให้ได้มากที่สุด ก่อนจะรีบบริดจ์ไปยังอีเธอเรียมเพื่อลดโอกาสในการถูกอายัดหรือดึงคืน ขณะนี้ในกระเป๋าเงินของผู้โจมตียังตรวจพบว่ามีสินทรัพย์หลงเหลืออยู่ราว 2,068 ETH และ 15.58 WBTC โดยมูลค่าทรัพย์สินทั้งหมดที่ถูกขโมยประเมินว่า ‘เกินกว่า’ 5 ล้านดอลลาร์ และเริ่มมีความเคลื่อนไหวที่เข้าข่ายการฟอกเงินให้เห็นแล้ว

ก่อนเกิดเหตุไม่กี่ชั่วโมง กระเป๋าเงินของผู้โจมตีถูกพบว่าได้รับ 1 ETH จากโปรโตคอลปกปิดธุรกรรม ‘ทอร์นาโดแคช(Tornado Cash)’ บนเครือข่ายอีเธอเรียม ถือเป็นขั้นตอนเตรียมการเพื่อ ‘ปกปิดร่องรอย’ ที่มาของเงินทุน จากนั้นจึงนำเงินดังกล่าวไปใช้เป็นค่าแก๊สและต้นทุนในการเจาะช่องโหว่ดีไฟ ‘ความคิดเห็น’ นักวิเคราะห์มองว่านี่เป็นรูปแบบการเตรียมการโจมตีที่เริ่มกลายเป็นแพทเทิร์นมาตรฐานของกลุ่มแฮ็กเกอร์ดีไฟยุคหลัง

ด้านตลาด เฮเดรา(HBAR) ตอบรับข่าวลบอย่างรวดเร็ว โดยราคาปรับตัวลงแตะบริเวณ 0.067 ดอลลาร์ คิดเป็นการร่วงลงประมาณ 3–3.5% ภายในระยะเวลาไม่นาน แม้เหตุการณ์ครั้งนี้จะเป็นการโจมตีที่มุ่งเป้าไปที่แพลตฟอร์มซอสโปรโตคอลโดยตรง ไม่ได้เกิดจากช่องโหว่ของตัวเครือข่ายเฮเดราเอง แต่ความเสียหายที่สูงระดับหลายล้านดอลลาร์กำลังสร้าง ‘แรงกดดันด้านความเชื่อมั่น’ ต่อระบบนิเวศดีไฟบนบล็อกเชนโดยรวม

จนถึงตอนนี้ ยังไม่มีข้อมูลใดที่บ่งชี้ถึงตัวตนที่แท้จริงของผู้โจมตี และทีมงานเฮเดราก็ยังไม่ได้ออกแถลงการณ์อย่างเป็นทางการเกี่ยวกับเหตุการณ์ดังกล่าว ขณะที่ชุมชนผู้ถือ HBAR และผู้ใช้งานดีไฟต่างจับตาดูท่าทีของซอสโปรโตคอล และมาตรการด้านความปลอดภัยที่จะถูกยกระดับตามมาในระยะต่อไป