กระเป๋าเงินองค์กร Coinbase ถูกถอนเงินไป 300,000 ดอลลาร์จากการโจมตี MEV

สรุปเหตุการณ์

เมื่อวันที่ 14 สิงหาคม 2025 กระเป๋าเงินของบริษัทที่เป็นของแพลตฟอร์มแลกเปลี่ยนสกุลเงินดิจิทัลรายใหญ่ถูกโจมตีเป็นมูลค่าประมาณ 300,000 ดอลลาร์ ปัญหาเกิดจากการอนุญาตโทเค็นโดยไม่ตั้งใจให้กับสัญญาที่ไม่มีการอนุญาตภายในโปรโตคอล 0x ในเวลาสั้น ๆ หลังการอนุมัติที่กำหนดค่าไม่ถูกต้อง บอท MEV ได้ตรวจพบสิทธิ์ที่เพิ่มขึ้นและดำเนินการโอนโทเค็นทั้งหมดออกจากกระเป๋าเงิน

กลไกของการโจมตี

การละเมิดเกิดขึ้นเมื่อมีการเปลี่ยนแปลงกระเป๋าเงิน decentralized exchange ของบริษัทแลกเปลี่ยนที่ล้มเหลวในการเพิกถอนการอนุมัติโทเค็นก่อนหน้านี้ นักวิจัยด้านความปลอดภัยที่ชื่อว่า “deeberiroz” เป็นผู้แจ้งช่องโหว่นี้ครั้งแรกบนโซเชียลมีเดีย โดยแสดงให้เห็นว่าบอทสามารถรอโอกาสในช่องโหว่เช่นนี้ได้อย่างไร เมื่อตำแหน่งอนุญาตเปิดใช้งาน บอทจึงดำเนินการส่งธุรกรรมหน้า (front-run) บล็อกโดยการโอนโทเค็นที่อนุมัติไปยังที่อยู่ของผู้โจมตีโดยตรง

บทบาทของบอท MEV

บอท Maximal Extractable Value (MEV) เชี่ยวชาญในการจับกำไรโดยการจัดลำดับใหม่, การส่งธุรกรรมหน้า หรือการวางแซนด์วิชธุรกรรมใน mempool ในกรณีนี้ บอทถูกตั้งโปรแกรมให้เฝ้าติดตามกระเป๋าเงินมูลค่าสูงที่อนุมัติสัญญา เมื่อโอกาสเปิด บอทจึงดำเนินการโอนในบล็อกเดียวกันโดยไม่มีเวลาสำหรับการแทรกแซงด้วยมือ

การตอบสนองของแพลตฟอร์มและผลกระทบต่อลูกค้า

หัวหน้าฝ่ายความปลอดภัยของ Coinbase ยืนยันว่าการโจมตีจำกัดเฉพาะกระเป๋าเงินรับค่าธรรมเนียมของบริษัทและไม่มีบัญชีลูกค้าเกี่ยวข้อง แพลตฟอร์มได้เพิกถอนการอนุมัติที่ผิดพลาดทันทีและเริ่มการตรวจสอบภายใน โทเค็นที่ได้รับผลกระทบทั้งหมดเป็นของแพลตฟอร์มในฐานะส่วนหนึ่งของกระบวนการสะสมค่าธรรมเนียม ไม่มีสินทรัพย์ของลูกค้าได้รับความเสี่ยง

แนวทางปฏิบัติด้านความปลอดภัยที่ดีที่สุด

ผู้เชี่ยวชาญแนะนำให้มีการตรวจสอบอย่างเข้มงวดเกี่ยวกับการอนุมัติสัญญาและการจัดการสิทธิ์ มาตรการสำคัญรวมถึงการแยกกระเป๋าเงินของบริษัทออกจากระบบจัดเก็บแบบร้อนและเย็น, การตั้งค่าแจ้งเตือนอัตโนมัติสำหรับการอนุญาตโทเค็นที่ผิดปกติ และการใช้โมดูลฮาร์ดแวร์สำหรับการอนุมัติที่สำคัญ การฝึกซ้อมและตรวจสอบความปลอดภัยอย่างสม่ำเสมอโดยบริษัทภายนอกสามารถลดช่องโหว่ได้มากยิ่งขึ้น

ผลกระทบต่ออุตสาหกรรม

เหตุการณ์นี้เน้นย้ำถึงความท้าทายอย่างต่อเนื่องในการรักษาความปลอดภัยการดำเนินงานบนเชนต่อการโจมตีโดยอัตโนมัติ ยิ่งไปกว่านั้น แพลตฟอร์มแลกเปลี่ยนและ DeFi จำนวนมากคาดว่าจะทบทวนกระบวนการอนุมัติและผนวกระบบป้องกันความผิดพลาด กลยุทธ์ MEV ที่เติบโตขึ้นเรียกร้องให้มีเครื่องมือความโปร่งใสมากขึ้นเพื่อตรวจเตือนผู้ใช้เมื่อการอนุมัติเบี่ยงเบนจากมาตรฐานที่คาดไว้

บทสรุป

แม้ว่าผลกระทบทางการเงินต่อ Coinbase จะไม่สำคัญเมื่อเทียบกับสำรองโดยรวม แต่การโจมตีนี้ชี้ให้เห็นว่าความผิดพลาดในการตั้งค่าขนาดเล็กสามารถนำไปสู่การสูญเสียอย่างมีนัยสำคัญ อุตสาหกรรมโดยรวมอาจให้ความสำคัญมากขึ้นกับกรอบการจัดการสิทธิ์และการตรวจสอบเชิงรุกเพื่อลดความเสี่ยงจากภัยคุกคามที่คล้ายคลึงกันในอนาคต