ช่องโหว่ Echo Protocol ทำให้ยอดรวมการแฮ็ก DeFi ในเดือนพฤษภาคมเพิ่มขึ้นเป็น 14 ราย

สรุปการโจมตี Echo Protocol

เมื่อวันที่ 19 พฤษภาคม 2026 เกิดเหตุละเมิดความปลอดภัยครั้งใหญ่เมื่อผู้ที่ไม่ได้รับอนุญาตออกเหรียญ eBTC ประมาณ 1,000 เหรียญ ซึ่งมีมูลค่าประมาณ 76 ล้านดอลลาร์ ผ่านช่องโหว่ใน Echo bridge ที่ติดตั้งบนเครือข่าย Monad บริษัทวิเคราะห์บล็อกเชน PeckShield และนักสืบข้อมูลบนเครือข่ายได้ระบุพฤติกรรมผิดปกติไม่กี่ชั่วโมงหลังเหตุการณ์ โดยระบุการออกโทเคน Bitcoin ปลอมที่ไม่มีการรองรับที่ถูกต้อง เหตุการณ์นี้เป็นการโจมตี DeFi มูลค่าสุงครั้งที่สามภายในระยะห้าวัน ซึ่งทำให้จำนวนการโจมตีทั่วหลายโปรโตคอลเพิ่มขึ้นอย่างต่อเนื่อง

การตอบสนองของแพลตฟอร์มทันที

หลังจากตรวจพบการโจมตี Curvance—ผู้ให้บริการ Automated Market Maker ที่ดูแลตลาด Echo eBTC—ได้สั่งหยุดการซื้อขายทันที แถลงการณ์สาธารณะจาก Curvance ระบุว่าสถาปัตยกรรมตลาดที่แยกออกมาตรการนี้ช่วยป้องกันการลุกลามของระบบ โดยยืนยันว่าไม่มีตลาดอื่นใดที่แสดงสัญญาณถูกงัดแงะ ในขณะเดียวกัน Echo Protocol ได้ระงับธุรกรรมข้ามเครือข่ายทั้งหมดและประกาศการสอบสวนที่กำลังดำเนินอยู่ เจ้าหน้าที่เครือข่าย Monad ยืนยันว่าไม่มีการละเมิดในระดับโปรโตคอล และชี้ว่า การใช้งานทรัพย์สินที่ถูกฉ้อฉลเกิดจากช่องโหว่ของ Echo bridge เท่านั้น

กลไกการโจมตีและเส้นทางการฟอกเงิน

การสืบสวนเผยว่าผู้โจมตีหลังจากออกหลักทรัพย์ปลอมแล้ว ได้นำเงินส่วนหนึ่งไปวางฝากกับ Curvance เพื่อดำเนินตำแหน่งที่ใช้เลเวอเรจและยืมหลักประกัน Wrapped Bitcoin จากนั้นผู้โจมตีได้ข้ามสะพานไปยัง Ethereum และสลับเป็น ETH ก่อนที่จะไหลเงินผ่านโปรโตคอลความเป็นส่วนตัว เช่น Tornado Cash การติดตามบนเครือข่ายระบุว่า ประมาณ 384 ETH ถูกนำไปผ่านบริการผสมเพื่อทำให้แหล่งที่มามีการปกปิดและทำให้การติดตามคืนทุนยาก นักวิเคราะห์ประเมินว่า eBTC ประมาณ 95 เหรียญยังคงไม่ถูกแปลงเมื่อสิ้นสุดรอบการโจมตี

บริบทของความเสี่ยงด้านความปลอดภัยใน DeFi

เหตุการณ์ละเมิด Echo ทำให้ยอดรวมการแฮ็ก DeFi ในเดือนพฤษภาคมสูงถึง 14 ราย ซึ่งสูงกว่าตัวเลขที่บันทึกไว้ในเดือนปฏิทินใดๆ ตั้งแต่ช่วงการระเบิดของการโจมตีในปี 2025 เหตุการณ์ก่อนหน้านี้รวมถึงการละเมิด Vault ของ THORChain และช่องโหว่สะพาน Verus-Ethereum ส่งผลให้ขาดทุนมากกว่า 25 ล้านดอลลาร์ การต่อเนื่องของการโจมตีนี้ย้ำถึงช่องโหว่ที่ยังคงมีอยู่ในสะพานข้ามเครือข่ายและความจำเป็นในการตรวจสอบความปลอดภัยอย่างเข้มงวด การขยายโปรแกรมรางวัลสำหรับบั๊ก และการตรวจจับความผิดปกติแบบเรียลไทม์ในโครงสร้าง DeFi

ผลกระทบต่ออุตสาหกรรมและกลยุทธ์การบรรเทา

เหตุการณ์ละเมิดนี้ได้จุดประกายเสียงเรียกร้องให้มีกรอบความมั่นคงหลายชั้น เช่น กลุ่มผู้ตรวจสอบแบบกระจายศูนย์ (decentralized validator sets), รูปแบบลายเซ็นระดับเกณฑ์ (threshold signature schemes), และโซลูชันการเฝ้าติดตามบนเครือข่ายพร้อมความสามารถในการหยุดชั่วคราวอัตโนมัติ ทีมโปรโตคอลกำลังสำรวจการตรวจสอบความถูกต้องของสัญญาอัจฉริยะอย่างเป็นทางการ และความร่วมมือที่มากขึ้นกับผู้ค้นหาช่องโหว่แบบ white-hat ในขณะเดียวกัน ผู้ให้สภาพคล่องและแพลตฟอร์มที่ดูแลทรัพย์สินอาจประเมินพารามิเตอร์ความเสี่ยง ลดการเปิดเผยต่อสินทรัพย์ปลอมจนกว่าจะมีการยืนยันความมั่นคงของสะพานที่ชัดเจน

สรุป

การโจมตี Echo Protocol ไม่เพียงสร้างความเสียหายทางการเงินที่สำคัญ แต่ยังเน้นให้เห็นถึงความเสี่ยงเชิงระบบที่เกี่ยวข้องกับการทำงานร่วมกันระหว่างเครือข่าย นักฟื้นฟูบริการจะขึ้นอยู่กับการตอบสนองเหตุการณ์ร่วมกัน การเจรจากู้คืนสินทรัพย์ และการนำสถาปัตยกรรมสะพานที่ทนทานมาปฏิบัติ ก็มุ่งหวังให้ชุมชนและผู้มีส่วนได้ส่วนเสียในองค์กรรอรายงานพิสูจน์เหตุที่ละเอียดยิ่งขึ้น เพื่อแนะแนวมาตรฐานความปลอดภัยในอนาคตและคงเส้นทางการพัฒนา DeFi ให้เติบโตต่อไป