Balancer ถูกแฮ็ก สูญเงินกว่า 100 ล้านดอลลาร์ — โปรเจกต์ที่ฟอร์กตามก็โดนโจมตีด้วย

บริษัทด้านความปลอดภัย @HashDit เปิดเผยข่าวด่วนว่า Balancer หนึ่งในโปรโตคอลสภาพคล่องและแพลตฟอร์มซื้อขายชั้นนำในโลก DeFi ถูกแฮ็ก สูญเงินไปมากกว่า 100 ล้านดอลลาร์ ขณะเดียวกัน โปรเจกต์ที่ฟอร์กมาจาก Balancer เช่น @beets_fi (Beethoven X) และ @berachain ก็ถูกโจมตีด้วยเช่นกัน สร้างความวิตกในหมู่ผู้ใช้งาน DeFi อย่างกว้างขวาง

🚨 HashDit BREAKING Alert@Balancer has been compromised for >$100M worth of funds now. Several forked projects like @beets_fi and @berachain have also been targeted.

Based on our scans, no notable BNBchain projects have been affected at the moment, but any forked projects… pic.twitter.com/d4RQzwImGx

— HashDit | now with Pro Extension (@HashDit) November 3, 2025

ขนาดและรายละเอียดของการโจมตี

เหตุการณ์ดังกล่าวเกิดขึ้นเมื่อเวลา 09:18 UTC วันที่ 3 พฤศจิกายน 2025
เครื่องมือตรวจสอบของ HashDit พบว่ามี 3 ที่อยู่บนเครือข่าย Ethereum ซึ่งถือครองสินทรัพย์รวมกันกว่า 117,461,646 ดอลลาร์ คาดว่าเป็นของผู้โจมตีหรือกระเป๋าที่ถูกยึดครอง

ข้อมูลเบื้องต้นจากบล็อกเชนชี้ว่า ผู้โจมตีได้ดูดเงินจำนวนมากจากโทเคน WETH, osETH และ wstETH ซึ่งมักถูกใช้ในพูลสภาพคล่องของ Balancer V2

• ที่อยู่ 0xaa76…8e3f: มูลค่าราว 100 ล้านดอลลาร์ โดยประกอบด้วย WETH (63.98%), osETH (26.92%) และ wstETH (9%)
• ที่อยู่ 0x827…80f4: มูลค่า 13.5 ล้านดอลลาร์ มี ETH, osETH และ wstETH ผสมอยู่
• ที่อยู่ 0x0453…941c: ประมาณ 3.7 ล้านดอลลาร์ ส่วนใหญ่เป็นโทเคนที่ไม่ระบุชื่อ ซึ่งคาดว่าเป็นสเตเบิลคอยน์

การโจมตีครั้งนี้เกิดขึ้นกับสมาร์ตคอนแทรกต์ของ Balancer V2 ที่บริหารพูลสภาพคล่องของ staked ETH
ผู้เชี่ยวชาญเชื่อว่าเกิดจาก ช่องโหว่เชิงตรรกะในสมาร์ตคอนแทรกต์ ซึ่งเปิดโอกาสให้ผู้โจมตีสามารถควบคุมยอดเงินในพูลได้
นอกจากนี้ ช่องโหว่เดียวกันยังส่งผลกระทบต่อโปรเจกต์ที่ฟอร์กมาจาก Balancer ด้วย เช่น Beets.fi (บน Fantom) และ Berachain

ประวัติการถูกแฮ็กก่อนหน้า

นี่ไม่ใช่ครั้งแรกที่ Balancer ถูกโจมตี

• ปี 2020: สูญเงินราว 500,000 ดอลลาร์ จากช่องโหว่ของโทเคนแบบ deflationary
• ปี 2023: สูญเงินอีกราว 900,000 ดอลลาร์ จากบั๊กในพูลสภาพคล่อง

อย่างไรก็ตาม เหตุการณ์ล่าสุดนี้ถือว่าใหญ่ที่สุดของ Balancer และเป็นหนึ่งในเหตุการณ์แฮ็กที่ร้ายแรงที่สุดในวงการ DeFi ปีนี้

หลังข่าวเผยแพร่ออกไป ข้อมูลจาก CoinDesk ระบุว่า โทเคน BAL ร่วงลงกว่า 5% ภายในไม่กี่ชั่วโมง

โปรเจกต์ที่ฟอร์กตามเข้าสู่ภาวะฉุกเฉิน

หลังได้รับคำเตือนจาก HashDit โปรเจกต์ที่ฟอร์กจาก Balancer หลายแห่งได้เข้าสู่โหมดฉุกเฉินทันที
Beets.fi ยืนยันผ่าน Discord ว่ากำลังตรวจสอบพูลของตน
ส่วน Berachain ประกาศหยุดการขุดสภาพคล่องชั่วคราวเพื่อดำเนินการตรวจสอบเพิ่มเติม

ขณะนี้ยังไม่พบโปรเจกต์บน BNB Chain ที่ได้รับผลกระทบ
อย่างไรก็ตาม ทีมพัฒนาที่ใช้โค้ดเบสของ Balancer ถูกแนะนำให้ดำเนินการ ตรวจสอบความปลอดภัยแบบเร่งด่วน

จนถึงเวลา 14:53 น. ตามเวลาอินเดีย (09:23 UTC) ทีมของ Balancer ยังไม่ได้ออกแถลงการณ์อย่างเป็นทางการ
นักวิเคราะห์ on-chain กำลังติดตามกระเป๋าของผู้โจมตีเพื่อสืบเส้นทางเงิน และหากพบการโอนเข้าสู่แพลตฟอร์มแบบรวมศูนย์ อาจมีการอายัดบัญชีที่เกี่ยวข้องได้

สัญญาณเตือนใหม่สำหรับตลาด DeFi

แม้ในเดือนตุลาคมจำนวนการแฮ็กลดลงถึง 85% เมื่อเทียบกับเดือนก่อนหน้า
แต่เหตุการณ์ครั้งนี้แสดงให้เห็นอย่างชัดเจนว่า ภัยคุกคามในโปรโตคอลสภาพคล่องที่ซับซ้อนยังคงมีอยู่ และสามารถสร้างความเสียหายครั้งใหญ่ได้ทุกเมื่อในโลกของ DeFi