การละเมิดความปลอดภัยของ ThorChain ทำให้สูญเสียกว่า 1.2 ล้านดอลลาร์

ThorChain ประสบเหตุละเมิดความปลอดภัยในสัปดาห์นี้ ส่งผลให้มีความเสียหายประมาณ 1.2 ล้านดอลลาร์ จำนวนเงินอาจน้อยกว่าการแฮ็กครั้งใหญ่ในช่วงหลายปีที่ผ่านมา แต่ความจริงที่เกิดขึ้นซ้ำกับโปรโตคอลเดียวกันสะท้อนประเด็นสำคัญ ThorChain วางตัวเองเป็นผู้เล่นหลักในการแลกเปลี่ยนข้ามเครือข่ายแบบกระจายศูนย์ (decentralized cross-chain swaps) โดยช่วยให้ผู้ใช้สามารถย้ายระหว่าง Bitcoin, Ethereum, Binance Chain และเครือข่ายอื่น ๆ โดยไม่ต้องผ่านแพลตฟอร์มซื้อขายแบบรวมศูนย์ แนวคิดหลักชัดเจนว่ามีพลัง แต่ก็ทำให้ระบบกลายเป็นเป้าหมายของผู้โจมตี

การโจมตีอย่างต่อเนื่องสร้างความกังวลต่อความมั่นคงของโปรโตคอล

เหตุการณ์ล่าสุดเพิ่มเข้าไปในประวัติการโจมตียาวนาน ThorChain เคยเผชิญกับหลายการโจมตีตั้งแต่ปี 2021 รวมถึงการโจมตีหลายครั้งที่ทำให้สูญเงินราว 13 ล้านดอลลาร์ภายในไม่กี่สัปดาห์ นอกจากนี้ยังมีการประกาศล้มละลายของเครือข่ายเมื่อต้นปีนี้ที่เปิดเผยช่องว่างเงินสด 93 ล้านดอลลาร์ และหนี้หลายร้อยล้านดอลลาร์ รวมทั้งหมดแล้วรูปแบบนี้ทำให้ผู้ใช้ตั้งคำถามว่าระบบพื้นฐานของ ThorChain แข็งแรงพอที่จะรองรับความต้องการที่แท้จริงพร้อมกับแรงกดดันจากผู้โจมตีหรือไม่

การแลกเปลี่ยนข้ามเครือข่ายเสี่ยงด้านความปลอดภัยเชิงโครงสร้าง

ส่วนหนึ่งของปัญหามาจากวิธีการทำงานของ cross-chain swap ระบบทำงานเหมือนสะพานเชื่อมระหว่างบล็อกเชนต่าง ๆ และสะพานนี้มักกลายเป็นจุดอ่อน เมื่อผู้โจมตีพบช่องโหว่ พวกเขาสามารถถอนเงินได้อย่างรวดเร็ว ก่อนที่ระบบป้องกันจะตามทัน

สิ่งที่ซับซ้อนขึ้นคือบทบาทของ ThorChain ในการประมวลผลเงินที่ถูกแฮ็กจากเหตุการณ์อื่น ๆ เมื่อต้นปีนี้ ประมาณ 1.2 พันล้านดอลลาร์จากการโจมตี Bybit ถูกโอนผ่าน ThorChain แฮ็กเกอร์สามารถเปลี่ยน Ethereum ที่ถูกขโมยเป็น Bitcoin โดยใช้ฟีเจอร์ข้ามเครือข่ายเพื่อปกปิดเส้นทาง ปริมาณธุรกรรมรายวันบน ThorChain พุ่งจากราว 80 ล้านดอลลาร์ไปเกือบ 600 ล้านดอลลาร์ในช่วงเหตุการณ์นั้น

แนวโน้มการโจมตีสะพานข้ามเครือข่ายตั้งแต่ปี 2021

สะพานข้ามเครือข่ายถูกโจมตีซ้ำแล้วซ้ำเล่า Poly Network สูญเงินมากกว่า 600 ล้านดอลลาร์ Wormhole Bridge ถูกถอนเงิน 326 ล้านดอลลาร์ และการโจมตี Ronin Network ที่เกี่ยวข้องกับเกาหลีเหนือ สูญเงินเกินครึ่งพันล้านดอลลาร์ ตามการประเมิน มีเงินสูญหายจากการโจมตี cross-chain ระหว่างปี 2021–2024 มากกว่า 4 พันล้านดอลลาร์ และขนาดเฉลี่ยของการโจรกรรมเหล่านี้ยิ่งใหญ่กว่าการโจมตี DeFi อื่น ๆ หลายเท่า