สะพาน VerusEthereum ถูกโจมตี สูญเงินราว 7.54 ล้านดอลลาร์

สะพานข้ามเครือข่าย VerusEthereum ถูกโจมตี ส่งผลให้สินทรัพย์รั่วไหลราว 7.54 ล้านดอลลาร์ นับเป็นเหตุการณ์ละเมิดความปลอดภัยครั้งล่าสุดของโครงสร้างพื้นฐานแบบ cross-chain ที่ใช้ย้ายสินทรัพย์ระหว่างเครือข่าย Verus และ Ethereum CoinDesk รายงานว่า เหตุการณ์ดังกล่าวเกิดขึ้นในช่วงเวลาใกล้เคียงกับการโจมตีโปรโตคอลที่เกี่ยวข้องกับ Bitcoin และ Ethereum หลายรายการภายในไม่กี่ชั่วโมง โดยมูลค่าความเสียหายรวมอยู่ที่ประมาณ 35 ล้านดอลลาร์ ประเด็นสำคัญ - สะพาน VerusEthereum ถูกเจาะ ระบบสูญเงินราว 7.54 ล้านดอลลาร์ - เป็นส่วนหนึ่งของคลื่นการโจมตีวงกว้างต่อโปรโตคอลที่เชื่อมโยงกับ Bitcoin และ Ethereum - ณ เวลารายงาน ยังไม่ยืนยันตัวผู้โจมตี วิธีการโจมตี และสถานะการกู้คืนเงิน ข้อมูลที่ยืนยันแล้ว และข้อมูลที่ยังไม่ยืนยัน ข้อเท็จจริงที่ยืนยันได้ในขณะนี้มีเพียงว่า สะพานที่เชื่อม Verus กับ Ethereum ถูกเจาะ และยอดความเสียหายอยู่ราว 7.54 ล้านดอลลาร์ โครงสร้างพื้นฐานเดียวกันนี้เคยถูกโจมตีมาก่อน โดยครั้งก่อนมีความเสียหายมากกว่า 11 ล้านดอลลาร์ สิ่งที่ยังไม่มีการยืนยัน ได้แก่ อัตลักษณ์ผู้โจมตี ช่องโหว่หรือเวกเตอร์ที่ใช้โจมตีอย่างชัดเจน รวมถึงความเป็นไปได้ในการกู้คืนหรืออายัดเงิน ยังไม่มีการระบุแหล่งที่มาที่ตรวจสอบได้หรือความคืบหน้าการกู้คืน ณ เวลาจัดทำข่าว ฝั่งโครงการ Verus ได้เผยแพร่รีลีส v1.2.17 บนรีโพซิทอรีทางการ เพื่อให้ผู้ดูแลโหนดและผู้ใช้งานติดตามการอัปเดตระดับโค้ด ทำไมเหตุนี้จึงสำคัญต่อความปลอดภัยของ cross-chain สะพานข้ามเชนเป็นเป้าหมายมูลค่าสูง เพราะต้องถือครองสินทรัพย์รวมเพื่อให้โอนย้ายข้ามเครือข่ายได้ ทำให้มูลค่าถูกกระจุกอยู่ในจุดเดียวและกลายเป็นเป้าซ้ำของผู้โจมตี แนวโน้มนี้พบได้ทั่วไปในอุตสาหกรรม เช่น กรณีสะพานที่ดำเนินการโดย AFX สูญ USDC มูลค่า 24.15 ล้านดอลลาร์ หลังเกิดเหตุ ผู้ใช้งานและนักลงทุนมักติดตามการอัปเดตเหตุการณ์ การติดตามเงินบนเชน และมาตรการตอบสนองด้านความปลอดภัยของโปรโตคอล รวมถึงการตัดสินใจหยุดการทำงานชั่วคราว ตัวอย่างเช่น Allbridge เคยหยุดสัญญาหลักบน Solana หลังถูกโจมตีมูลค่า 1.65 ล้านดอลลาร์ ขณะนี้ ความคืบหน้าที่ตรวจสอบได้ยังจำกัดอยู่ที่ยอดความเสียหายที่ยืนยันแล้ว และการเกิดเหตุโจมตีเป็นกลุ่มตามที่มีรายงาน รายละเอียดเพิ่มเติมควรถูกมองว่า "ยังไม่ยืนยัน" จนกว่าโครงการหรือผู้ตรวจสอบอิสระจะเผยแพร่ผลการสอบสวนอย่างละเอียด ข้อจำกัดความรับผิดชอบ: บทความนี้จัดทำเพื่อให้ข้อมูลเท่านั้น ไม่ถือเป็นคำแนะนำด้านการเงินหรือการลงทุน ตลาดคริปโทเคอร์เรนซีและสินทรัพย์ดิจิทัลมีความเสี่ยงสูง โปรดศึกษาข้อมูลด้วยตนเองก่อนตัดสินใจ