โปรเจกต์คริปโตสามโครงการ — Payy Network, Duelbits และ Meter.io — ถูกแฮ็กเมื่อวันพฤหัสบดี สูญเสียรวมกว่า $11 ล้าน
การโจมตีโปรเจกต์คริปโตและการเงินแบบกระจายศูนย์ยังคงเกิดขึ้นอย่างรวดเร็ว แทบไม่มีวันไหนไม่มีเหตุการณ์เกิดขึ้นในช่วงที่ผ่านมา
อย่างไรก็ตาม วันพฤหัสบดีนี้โดดเด่นเป็นพิเศษเมื่อสามโครงการแยกกันประสบความสูญเสียรวมกว่า $11 ล้านในสกุลเงินคริปโต
ยอดรวมเมื่อสิ้นวันแสดงว่า Payy Network สูญเสีย $1.8 ล้าน, Duelbits สูญเสีย $7 ล้าน และ Meter สูญเสีย $2.3 ล้าน
เป้าหมายแรกคือบริดจ์ที่เชื่อมต่อ Payy Network — ซึ่งเป็น rollup ที่ให้บริการ payroll และ treasury บนเชน — กับ Ethereum
นักสืบออนเชนที่รู้จักกันในชื่อ Specter เป็นคนแรกที่นำความสนใจไปที่การถอนที่ผิดปกติในข้อความ Telegram ผู้โจมตีซึ่งเงินทุนมาจากเครื่องมือความเป็นส่วนตัว Railgun ได้แปลง $1.8 ล้านใน USDC เป็น ETH
Payy รับทราบในภายหลังว่ามีการละเมิด โดยระบุว่าได้ทำการเทบริดจ์จนหมด การดำเนินการถูกหยุดชั่วคราว บริษัทเสริมว่าเงินที่ถูกขโมยนั้นเป็นเงินฝากแบบไม่ใช่ custodial ของผู้ใช้ ในขณะที่สาเหตุหลักยังไม่ถูกเปิดเผย
วันนี้เวลา 4:21 UTC สัญญาบริดจ์ของ Payy บน Ethereum ถูกโจมตีและถูกเทออกจนหมดยอดคงเหลือ
— Payy (@payy_link) September 24, 2026
การสอบสวนกำลังดำเนินอยู่และเรากำลังปฏิบัติตามแนวทางการตอบสนองต่อเหตุการณ์
ระหว่างที่เราสอบสวน ธุรกรรมทั้งหมดของ Payy Network ถูกหยุดชั่วคราว รวมถึงการฝาก การถอน …
ต่อมาเป็น Duelbits ซึ่งเป็นคาสิโนคริปโตและ sportsbook ที่เชื่อว่ามีการรั่วไหลของคีย์ส่วนตัว
PeckShield ซึ่งเป็นผู้ตรวจสอบความปลอดภัยบล็อกเชน ระบุความเสียหายเริ่มต้นที่ $4.3 ล้าน Specter ต่อมาเพิ่มตัวเลขเป็น $4.9 ล้าน และจากนั้นเป็น $5.9 ล้านหลังจากพบกระเป๋าที่ถูกบุกรุกบน Bitcoin และ Solana
ผู้ร่วมก่อตั้ง Duelbits ประมาณความเสียหายในที่สุดที่ประมาณ $7 ล้าน
ยืนยันการแฮ็กมูลค่า ~$7M ยังคงสอบสวนว่าเกิดอะไรขึ้นและอย่างไร
— Joe (@DuelbitsJoe) https://t.co/V4Zl4St31I
จนกว่าเราจะมีความชัดเจน Duelbits จะออฟไลน์ เงินของผู้ใช้ปลอดภัย
ขั้นตอนต่อไป: เสร็จสิ้นการสอบสวน เติมกระเป๋าร้อน และนำ Duelbits กลับมาออนไลน์ เปิดตัว Duelbits 2.0
ฉันจะโพสต์ต่อไป…
ในปี 2024 Duelbits เคยตกเป็นเป้าหมายแล้ว $4.6 ล้าน CertiK ซึ่งเป็นผู้ตรวจสอบอีกราย ก็ระบุเหตุการณ์นั้นว่าเกิดจากการเปิดเผยคีย์ส่วนตัว
Meter.io ซึ่งเป็นบล็อกเชนที่เข้ากันได้กับ EVM ก็ถูกโจมตีผ่านบริดจ์เช่นกัน แต่ในกรณีนี้ผู้โจมตีสร้างโทเค็นที่ไม่มีหลักประกันแทนที่จะดูดเงินฝากที่มีอยู่
ในแถลงการณ์บน X ทีม Meter อ้างถึง 'ข้อบกพร่องในการตรวจสอบบล็อก' และกล่าวว่าสถานะของเชนได้รับการรักษาไว้ โดยแผนการกู้คืนยังต้องกำหนดต่อไป
1/
— Meter.io (@Meter_IO) September 24, 2026
เหตุการณ์ด้านความปลอดภัยบน Meter mainnet
เมื่อวันที่ 23 ก.ย. เวลา 21:14 UTC ผู้โจมตีใช้ประโยชน์จากข้อบกพร่องในการตรวจสอบบล็อกเพื่อสร้าง MTR และ MTRG ที่ไม่มีหลักประกัน ทุ่มขายพวกมันบน DEX และโยกเงินออกผ่านบริดจ์
Mainnet และบริดจ์ถูกหยุดชั่วคราว โปรดหยุดกิจกรรมทั้งหมดบน Meter
ตามรายงาน โทเค็นมูลค่าประมาณ $2.3 ล้านถูกสร้างขึ้นแล้วขายบน decentralized exchange PancakeSwap
แรงกดดันจากการขายทำให้โทเค็น MTR และ MTRG ร่วงลงประมาณ 80% และ 75% ตามลำดับ
นี่ไม่ใช่ครั้งแรกที่ Meter ถูกโจมตี; ในปี 2022 มันสูญเสีย $4.4 ล้านในการโจมตีบริดจ์ที่คล้ายกัน
แชร์ไปยัง
ข้อจำกัดความรับผิดชอบ: เนื้อหาในบทความนี้มาจากสื่อภายนอก ใช้เพื่อการอ้างอิงเท่านั้น และไม่ถือเป็นคำแนะนำการลงทุน คริปโตและผลิตภัณฑ์ทางการเงินอื่นมีความเสี่ยงจากความผันผวนของราคาสูง โปรดตัดสินใจอย่างรอบคอบ
Misha Komarov จาก alloc/init ได้พูดคุยเกี่ยวกับ Shielded Bitcoin ซึ่งเป็นแนวคิดการวิจัยที่ใช้ zero-knowledge proofs เพื่อซ่อนรายละเอียดธุรกรรม โดยไม่จำเป็นต้องมีซอฟต์ฟอร์ก
HSBC ตั้งชื่อสเตเบิลคอยนดอลลาร์ฮ่องกงของตนว่า RedCoin ซึ่งมีกำหนดเปิดตัวใน H2 2026 ผ่าน PayMe และแอป HSBC HK แต่รายละเอียดสำคัญยังขาดอยู่
Michael Saylor จาก MicroStrategy สนับสนุนคู่แข่ง Strive โดยกล่าวว่าการซื้อ Bitcoin ของ Strive เป็นประโยชน์ต่อภาคส่วนโดยรวม ทั้งสองบริษัทยังมีความสัมพันธ์ทางการเงินร่วมกัน
ข้อผิดพลาดที่ Gate ทำให้การเรียกเก็บเงินปันผลจากหุ้นไปยังสัญญาที่ผิด ทำให้ผู้ขายชอร์ตถูกไล่ล้าง และทำให้บัญชีหนึ่งติดลบ 1.5 ล้านดอลลาร์ Gate ระบุว่าจะชดใช้ค่าเสียหายเอง