โจมตี DeFi พร้อมกันสามโครงการ สูญ $11M ในวันเดียว

การโจมตีโปรเจกต์คริปโตและการเงินแบบกระจายศูนย์ยังคงเกิดขึ้นอย่างรวดเร็ว แทบไม่มีวันไหนไม่มีเหตุการณ์เกิดขึ้นในช่วงที่ผ่านมา

อย่างไรก็ตาม วันพฤหัสบดีนี้โดดเด่นเป็นพิเศษเมื่อสามโครงการแยกกันประสบความสูญเสียรวมกว่า $11 ล้านในสกุลเงินคริปโต

ยอดรวมเมื่อสิ้นวันแสดงว่า Payy Network สูญเสีย $1.8 ล้าน, Duelbits สูญเสีย $7 ล้าน และ Meter สูญเสีย $2.3 ล้าน

Payy Network

เป้าหมายแรกคือบริดจ์ที่เชื่อมต่อ Payy Network — ซึ่งเป็น rollup ที่ให้บริการ payroll และ treasury บนเชน — กับ Ethereum

นักสืบออนเชนที่รู้จักกันในชื่อ Specter เป็นคนแรกที่นำความสนใจไปที่การถอนที่ผิดปกติในข้อความ Telegram ผู้โจมตีซึ่งเงินทุนมาจากเครื่องมือความเป็นส่วนตัว Railgun ได้แปลง $1.8 ล้านใน USDC เป็น ETH

Payy รับทราบในภายหลังว่ามีการละเมิด โดยระบุว่าได้ทำการเทบริดจ์จนหมด การดำเนินการถูกหยุดชั่วคราว บริษัทเสริมว่าเงินที่ถูกขโมยนั้นเป็นเงินฝากแบบไม่ใช่ custodial ของผู้ใช้ ในขณะที่สาเหตุหลักยังไม่ถูกเปิดเผย

วันนี้เวลา 4:21 UTC สัญญาบริดจ์ของ Payy บน Ethereum ถูกโจมตีและถูกเทออกจนหมดยอดคงเหลือ

การสอบสวนกำลังดำเนินอยู่และเรากำลังปฏิบัติตามแนวทางการตอบสนองต่อเหตุการณ์

ระหว่างที่เราสอบสวน ธุรกรรมทั้งหมดของ Payy Network ถูกหยุดชั่วคราว รวมถึงการฝาก การถอน …

— Payy (@payy_link) September 24, 2026

Duelbits

ต่อมาเป็น Duelbits ซึ่งเป็นคาสิโนคริปโตและ sportsbook ที่เชื่อว่ามีการรั่วไหลของคีย์ส่วนตัว

PeckShield ซึ่งเป็นผู้ตรวจสอบความปลอดภัยบล็อกเชน ระบุความเสียหายเริ่มต้นที่ $4.3 ล้าน Specter ต่อมาเพิ่มตัวเลขเป็น $4.9 ล้าน และจากนั้นเป็น $5.9 ล้านหลังจากพบกระเป๋าที่ถูกบุกรุกบน Bitcoin และ Solana

ผู้ร่วมก่อตั้ง Duelbits ประมาณความเสียหายในที่สุดที่ประมาณ $7 ล้าน

ยืนยันการแฮ็กมูลค่า ~$7M ยังคงสอบสวนว่าเกิดอะไรขึ้นและอย่างไร

จนกว่าเราจะมีความชัดเจน Duelbits จะออฟไลน์ เงินของผู้ใช้ปลอดภัย

ขั้นตอนต่อไป: เสร็จสิ้นการสอบสวน เติมกระเป๋าร้อน และนำ Duelbits กลับมาออนไลน์ เปิดตัว Duelbits 2.0

ฉันจะโพสต์ต่อไป…

— Joe (@DuelbitsJoe) https://t.co/V4Zl4St31I

ในปี 2024 Duelbits เคยตกเป็นเป้าหมายแล้ว $4.6 ล้าน CertiK ซึ่งเป็นผู้ตรวจสอบอีกราย ก็ระบุเหตุการณ์นั้นว่าเกิดจากการเปิดเผยคีย์ส่วนตัว

Meter.io

Meter.io ซึ่งเป็นบล็อกเชนที่เข้ากันได้กับ EVM ก็ถูกโจมตีผ่านบริดจ์เช่นกัน แต่ในกรณีนี้ผู้โจมตีสร้างโทเค็นที่ไม่มีหลักประกันแทนที่จะดูดเงินฝากที่มีอยู่

ในแถลงการณ์บน X ทีม Meter อ้างถึง 'ข้อบกพร่องในการตรวจสอบบล็อก' และกล่าวว่าสถานะของเชนได้รับการรักษาไว้ โดยแผนการกู้คืนยังต้องกำหนดต่อไป

1/
เหตุการณ์ด้านความปลอดภัยบน Meter mainnet

เมื่อวันที่ 23 ก.ย. เวลา 21:14 UTC ผู้โจมตีใช้ประโยชน์จากข้อบกพร่องในการตรวจสอบบล็อกเพื่อสร้าง MTR และ MTRG ที่ไม่มีหลักประกัน ทุ่มขายพวกมันบน DEX และโยกเงินออกผ่านบริดจ์

Mainnet และบริดจ์ถูกหยุดชั่วคราว โปรดหยุดกิจกรรมทั้งหมดบน Meter

— Meter.io (@Meter_IO) September 24, 2026

ตามรายงาน โทเค็นมูลค่าประมาณ $2.3 ล้านถูกสร้างขึ้นแล้วขายบน decentralized exchange PancakeSwap

แรงกดดันจากการขายทำให้โทเค็น MTR และ MTRG ร่วงลงประมาณ 80% และ 75% ตามลำดับ

นี่ไม่ใช่ครั้งแรกที่ Meter ถูกโจมตี; ในปี 2022 มันสูญเสีย $4.4 ล้านในการโจมตีบริดจ์ที่คล้ายกัน