สะพานข้ามเชนสำหรับสเตเบิลคอยน์ Allbridge Core หยุดให้บริการโปรโตคอลหลังถูกโจมตีด้วย Flash Loan โดยหน่วยงานความปลอดภัยบนเชนอย่าง PeckShield และ CertiK ระบุว่าผู้โจมตีขโมยเงินไปประมาณ 1.65 ล้านดอลลาร์ และได้โอนเงินที่ขโมยได้ข้ามจากสะพาน Solana ไปยัง Ethereum เรียบร้อยแล้ว เหตุการณ์นี้ถูก The Block รายงานเมื่อวันที่ 20 กรกฎาคม และทีม Allbridge ได้ปิดโปรโตคอลด้วยตนเองในเวลาต่อมาเพื่อจำกัดความเสียหายเพิ่มเติม ต้องขอชี้แจงว่าเส้นทางเฉพาะที่ระบุว่า “เงินถูกโอนข้ามไปยัง Ethereum” นี้มาจากการติดตามบนเชนของหน่วยงานความปลอดภัย เราไม่ได้ทำการตรวจสอบบนเชนด้วยตนเองเป็นอิสระ ผู้อ่านสามารถติดตามการเปิดเผยข้อมูลเพิ่มเติมได้ที่ ช่องทางทางการของ PeckShield
มุมมองกองบรรณาธิการ: เหตุการณ์นี้เกี่ยวข้องกับบัตร U ของคุณอย่างไร
ขอชี้แจงให้ชัดก่อน: Allbridge เป็นโปรโตคอลสะพานข้ามเชน ไม่ใช่ผู้ออกบัตร เส้นทางเติมเงินของบัตรเสมือน USDT กระแสหลักในตลาดส่วนใหญ่ใช้การโอนภายในของเอ็กซ์เชนจ์ หรือเติมเงินตรงบนเชนไปยังที่อยู่ที่ผู้ออกบัตรกำหนด ซึ่งไม่ได้เชื่อมโยงโดยตรงกับ Allbridge ดังนั้นหากคุณกังวลว่า “เงินในบัตรของฉันจะถูกขโมยหรือไม่” — คำตอบโดยทั่วไปคือไม่ เว้นแต่คุณจะบังเอิญวางเงินไว้ในพูลสภาพคล่องของ Allbridge ในช่วงเวลาที่ถูกโจมตีพอดี
สิ่งที่ได้รับผลกระทบจริง ๆ คือพฤติกรรมการใช้งานประเภทหนึ่ง: การโอนเงินจากเชนหนึ่งข้ามไปอีกเชนหนึ่ง แล้วจึงเติมเข้าไปยังผู้ออกบัตร ตัวอย่างเช่น หากคุณถือ USDC บน Solana และต้องการเติมเข้าบัตรที่รับเฉพาะ USDT บนเชน Ethereum หรือ Tron จะต้องใช้สะพานข้ามเชนในกระบวนการนี้ ผู้ใช้กลุ่มนี้ควรระวังในช่วงเวลาต่อจากนี้:
- ระยะสั้น (กองบรรณาธิการคาดว่าภายใน 7 วัน): Allbridge Core อยู่ในสถานะหยุดให้บริการ เส้นทางข้ามเชนที่เกี่ยวข้องอาจใช้งานไม่ได้หรือล่าช้า เงินที่ผ่านสะพานนี้อาจตกค้าง แนะนำให้เปลี่ยนไปใช้การโอนภายในของเอ็กซ์เชนจ์แทน (บนผลิตภัณฑ์อย่าง Bybit Card หรือ RedotPay ที่พึ่งพาเอ็กซ์เชนจ์หรือระบบเคลียริ่งของตนเอง เส้นทางเติมเงินจะสั้นกว่า)
- ระยะกลาง (กองบรรณาธิการคาดว่าภายใน 30 วัน): หาก Allbridge กลับมาเปิดให้บริการ โดยทั่วไปมักจะเผยแพร่รายงานสรุปเหตุการณ์ก่อนแล้วจึงเปิดใหม่ ควรติดตามประกาศทางการเพื่อยืนยันว่าช่องโหว่ได้รับการแก้ไขแล้ว
- ระยะยาว (กองบรรณาธิการคาดว่าภายใน 90 วัน): ความเสี่ยงจากการพึ่งพาสะพานข้ามเชนจุดเดียวจะผลักดันให้ผู้ใช้จำนวนมากขึ้นเลือกวิธีเติมเงินที่ “เส้นทางสั้น พึ่งพาน้อย” มากขึ้น
หากคุณยังอยู่ระหว่างเลือกบัตร ลองดู บทวิจารณ์ MPCard ของเรา — รุ่น Asia Elite เน้นบัตร Visa เสมือนสำหรับเส้นทางเอเชียแปซิฟิก รายละเอียดเส้นทางเติมเงินที่แน่ชัดโปรดยึดตามหน้าทางการของผู้ออกบัตรเป็นหลัก หากต้องการเปรียบเทียบภาพรวม ดูได้ที่ Top 5 บัตร U ประจำปี 2026 ซึ่งเราได้ระบุความแตกต่างของวิธีเติมเงินของแต่ละบัตรไว้ด้วย
เปรียบเทียบเชิงประวัติศาสตร์: สะพานข้ามเชนเป็นจุดเสี่ยงถูกโจมตีมาโดยตลอด
การถูกขโมยเงินผ่านสะพานข้ามเชนไม่ใช่เรื่องใหม่ แต่เป็นหนึ่งในประเภทเหตุการณ์ด้านความปลอดภัยที่เกิดขึ้นบ่อยที่สุดในวงการคริปโตหลายปีที่ผ่านมา เมื่อเทียบกับเหตุการณ์ใหญ่ในอดีต ครั้งนี้ของ Allbridge มีขนาดเล็กกว่ามาก:
| เหตุการณ์ | เวลา | ขนาดความเสียหาย | แหล่งที่มา |
|---|---|---|---|
| Wormhole | 2022 | ประมาณ 326 ล้านดอลลาร์ | แถลงการณ์ทางการของ Wormhole |
| Ronin Bridge | 2022 | ประมาณ 625 ล้านดอลลาร์ | บล็อกทางการของ Ronin |
| Allbridge Core | 2026 | ประมาณ 1.65 ล้านดอลลาร์ | The Block |
จุดร่วม: ทั้งหมดเป็นการโจมตี “จุดรวมศูนย์เงินทุน” อย่างสะพานข้ามเชน และเงินที่ขโมยได้ถูกกระจายข้ามเชนอย่างรวดเร็วเพื่อหลบเลี่ยงการติดตาม — การโอนจาก Solana ไปยัง Ethereum ของ Allbridge ครั้งนี้มีลักษณะการฟอกเงินคล้ายกับกรณี Wormhole และ Ronin
ความแตกต่าง: ประการแรก ขนาดต่างกันสองระดับ 1.65 ล้านดอลลาร์ถือว่าเป็นกรณีเล็กเมื่อเทียบกับหลายร้อยล้านดอลลาร์ในอดีต ประการที่สอง ครั้งนี้ใช้ช่องโหว่เฉพาะของ DeFi อย่าง Flash Loan (การกู้เงินจำนวนมหาศาลภายในธุรกรรมเดียวเพื่อบิดเบือนสถานะ) ในขณะที่กรณี Ronin เกิดจากคีย์ส่วนตัวถูกขโมย และ Wormhole เกิดจากช่องโหว่ในการตรวจสอบลายเซ็น ลักษณะการโจมตีจึงต่างกัน ตัวเลขทางประวัติศาสตร์ข้างต้นล้วนอ้างอิงจากช่องทางทางการของแต่ละโครงการ จำนวนที่แน่ชัดอาจถูกแก้ไขในภายหลังตามสถานการณ์การกู้คืนเงิน โปรดยึดตามหน้าแหล่งที่มาเป็นหลัก
สำหรับผู้ใช้บัตร U ทั่วไป การเปรียบเทียบนี้มีความหมายว่า: ยิ่งคุณพึ่งพาสะพานข้ามเชนน้อยเท่าไร เงินของคุณก็ยิ่งปลอดภัยมากขึ้นเท่านั้น นี่ไม่ใช่คำถามว่า “สะพานไหนน่าเชื่อถือกว่ากัน” แต่คือ “หลีกเลี่ยงการใช้สะพานได้ก็ควรหลีกเลี่ยง”
มุมมองด้านการปฏิบัติตามกฎระเบียบและความปลอดภัย: สะพานไม่ใช่ผู้ออกบัตร แต่หน่วยงานกำกับดูแลจับตาเรื่องเดียวกัน
สะพานข้ามเชนในปัจจุบันยังคงอยู่ในพื้นที่สีเทาด้านกฎระเบียบในเขตอำนาจศาลส่วนใหญ่ — มันไม่ใช่สถาบันการชำระเงินที่มีใบอนุญาต และไม่อยู่ภายใต้กฎการดูแลรักษาทรัพย์สินทางการเงินแบบดั้งเดิม เมื่อถูกขโมยเงิน ผู้ใช้แทบไม่มีช่องทางเรียกร้องทางกฎหมาย นี่ต่างจากสถานการณ์ของผู้ออกบัตร: ผู้ออกบัตรที่ปฏิบัติตามกฎระเบียบโดยทั่วไปจะอยู่ภายใต้ใบอนุญาตการชำระเงิน/EMI ในท้องถิ่น ซึ่งมีข้อกำหนดชัดเจนเรื่องการแยกเงินทุน
หากคุณเลือกบัตรจากมุมมองการปฏิบัติตามกฎระเบียบ แทนที่จะกังวลเรื่องสะพานข้ามเชน ควรตรวจสอบสถานะใบอนุญาตของผู้ออกบัตรเองก่อน เราได้สรุปข้อกำหนดของ EMI ที่มีใบอนุญาตภายใต้กรอบ MiCAR ไว้ใน คู่มือการปฏิบัติตามกฎระเบียบของสหภาพยุโรป และอธิบายท่าทีของหน่วยงานกำกับดูแลท้องถิ่นต่อบริการที่เกี่ยวข้องกับสเตเบิลคอยน์ไว้ใน คู่มือการปฏิบัติตามกฎระเบียบของฮ่องกง เส้นแบ่งที่ชัดเจนคือ: สะพานข้ามเชนเองในเขตอำนาจศาลส่วนใหญ่ยังไม่ถูกห้ามอย่างชัดเจน และไม่ถูกนำเข้าระบบใบอนุญาต จึงเป็นพื้นที่สีเทาแบบ “ใช้เอง รับผิดชอบเอง” ในขณะที่ธุรกิจการชำระเงินของผู้ออกบัตรมีข้อกำหนดใบอนุญาตที่ชัดเจน
จุดสำคัญที่ควรจับตามองต่อไป
- รายงานสรุปเหตุการณ์ทางการของ Allbridge: โดยทั่วไปจะเผยแพร่ภายในไม่กี่วันหลังหยุดให้บริการ จะระบุสาเหตุรากของช่องโหว่และว่าจะเปิดให้บริการใหม่หรือไม่ นี่คือปัจจัยสำคัญในการตัดสินว่าเงินจะถูกปลดล็อกได้หรือไม่
- การติดตามบนเชนต่อเนื่องของ PeckShield / CertiK: ติดตามว่าเงินที่ขโมยได้เ