ผู้โจมตี Drift ส่ง ETH มูลค่า 109 ล้านดอลลาร์เข้า Tornado Cash เพิ่ม แต่ยังถืออีก 138 ล้านดอลลาร์: แฮ็ก 295 ล้านดอลลาร์บน Solana ยังไม่จบ

ในวันที่ 20 และ 21 ตุลาคม 2026 กระเป๋าที่ระบุว่าเป็นของผู้โจมตีโปรโตคอล Drift ซึ่งเป็นแพลตฟอร์มเทรดอนุพันธ์บน Solana ได้ส่ง ETH ประมาณ 44,510 เหรียญ มูลค่าราว 109 ล้านดอลลาร์ เข้า Tornado Cash ตามข้อมูลของ Onchain Lens ที่ crypto.news อ้างอิงเมื่อวันที่ 21 ตุลาคม นี่เป็นการฟอกเงินรอบใหญ่ที่สุดนับตั้งแต่เหตุแฮ็กเมื่อวันที่ 1 เมษายน 2026 และเป็นเครื่องเตือนว่าคดีขโมย 295 ล้านดอลลาร์ยังไม่ได้ “ปิดฉาก” จริง ๆ แม้ผ่านไปหลายเดือน

เส้นทางเงิน: มากกว่าหนึ่งในสามของทรัพย์สินที่ถูกขโมยเข้าเครื่องผสมเหรียญแล้ว

ตาม Onchain Lens วันที่ 20 ต.ค. มี ETH ประมาณ 25,710 เหรียญ (ราว 63 ล้านดอลลาร์) เข้า Tornado Cash และวันที่ 21 ต.ค. อีกประมาณ 18,800 เหรียญ (ราว 46.1 ล้านดอลลาร์) รวมประมาณ 109 ล้านดอลลาร์ หรือมากกว่าหนึ่งในสามของมูลค่าที่ถูกขโมย (ราว 295.7 ล้านดอลลาร์ตามตัวเลขที่ Drift สรุปภายหลัง) ก่อนหน้านี้ในเดือนสิงหาคม กระเป๋าที่เกี่ยวข้องเคยย้าย ETH ประมาณ 44 ล้านดอลลาร์ผ่านบริการเดียวกัน ข้อมูลจาก Arkham Intelligence ระบุว่าหลังการฝากล่าสุด กระเป๋าของผู้โจมตียังถือ 56,569 ETH (ราว 138 ล้านดอลลาร์) ลดลงจากราว 81,454 ETH (ราว 194 ล้านดอลลาร์) เมื่อวันที่ 20 ต.ค. อย่างไรก็ตามนี่เป็นเพียงภาพรวม ณ เวลาหนึ่งของกระเป๋าที่ติดตามอยู่ ไม่จำเป็นต้องครอบคลุมทรัพย์สินทั้งหมดที่ผู้โจมตีควบคุม

ไม่ใช่แค่บั๊กในสมาร์ตคอนแทร็กต์

Drift ระบุว่า Mandiant บริษัทด้านความปลอดภัยไซเบอร์ ระบุว่าการโจมตีเป็นฝีมือของ UNC6862 กลุ่มภัยคุกคามที่ถูกอธิบายว่ามีความเชื่อมโยงกับเกาหลีเหนือ ผู้สืบสวนระบุว่าผู้โจมตีใช้เวลาหลายเดือนสร้างความสัมพันธ์กับผู้ร่วมพัฒนาของ Drift เพื่อให้ได้การอนุมัติที่จำเป็นในการย้ายทรัพย์สิน กล่าวอีกนัยหนึ่งคือการเจาะเข้าสิทธิ์การดำเนินงานและการอนุมัติธุรกรรม ซึ่งเป็นปัญหาด้านคนและกระบวนการ ไม่ใช่ช่องโหว่ของโค้ดโดยตรง บทเรียนนี้สำคัญทั้งสำหรับ DeFi และแพลตฟอร์มแบบรวมศูนย์: การตรวจสอบสมาร์ตคอนแทร็กต์ไม่อาจทดแทนการควบคุมบุคลากร มัลติซิก และขั้นตอนอนุมัติได้

ผู้ใช้ที่เสียหายได้รับการชดเชยอย่างไร

เมื่อวันที่ 1 ตุลาคม Drift เปิดให้เคลมและแลกโทเค็น DFX ตามความเสียหายที่ยืนยันแล้ว โดย DFX 1 เหรียญเทียบเท่าความเสียหายที่รับรอง 1 USDT อุปทานรวมประมาณ 299.5 ล้านเหรียญ กองทุนชดเชยเริ่มต้นมีเพียงประมาณ 3.1 ล้าน USDT อัตราแลกเริ่มต้นราว 0.0104 USDT ต่อ DFX หรือประมาณหนึ่งเซนต์ต่อความเสียหายหนึ่งดอลลาร์ กองทุนจะได้รับเงินเพิ่มจากรายได้สุทธิรายวันบางส่วนของแพลตฟอร์มเมื่อเปิดใหม่ (60% ของ 30,000 USDT แรก 70% ของช่วงถึง 100,000 USDT และ 90% ของส่วนที่เกิน) รวมถึงทรัพย์สินที่ได้คืนจากการอายัดหรือหน่วยงานบังคับใช้กฎหมาย Tether ให้คำมั่นสูงสุด 127.5 ล้าน USDT และพันธมิตรอื่นสูงสุด 20 ล้าน USDT แต่เป็นเพียงคำมั่น ไม่ใช่เงินที่แลกได้ทันที กำหนดยื่นเคลมคือ 00:00 UTC ของวันที่ 1 มกราคม 2028 นอกจากนี้ Drift ยังจ้างอดีตผู้บริหารวิศวกรรมของ Helium มาดูแลการพัฒนา และนำอดีตทีม Gauntlet มาทบทวนการควบคุมความเสี่ยง

ทำไมนักลงทุนควรสนใจ

ประการแรก การฝากเข้า Tornado Cash ไม่ได้พิสูจน์ว่าเงินถูกถอนหรือ “ฟอกสะอาด” แล้ว การระบุอาศัยที่อยู่กระเป๋าที่ถูกติดป้ายว่าเป็นของผู้โจมตี ประการที่สอง ETH ราว 138 ล้านดอลลาร์ที่ยังถืออยู่เป็นแรงขายที่อาจเกิดขึ้น แม้เมื่อเทียบกับขนาดตลาด ETH จะไม่มาก แต่การขายก้อนใหญ่จากกระเป๋าที่เป็นที่รู้จักมักถูกจับตา ประการที่สาม เหตุการณ์แบบนี้เพิ่มแรงกดดันต่อการถกเถียงเรื่องการกำกับดูแลมิกเซอร์และความรับผิดชอบของผู้ให้บริการโครงสร้างพื้นฐาน และทำให้ผู้ใช้ DeFi บน Solana ประเมินความเสี่ยงด้านการดำเนินงานของแต่ละโปรโตคอลอย่างรอบคอบขึ้น

บทสรุป

กรณี Drift แสดงให้เห็นว่าผลกระทบของการแฮ็กยืดเยื้อไปไกลหลังวันเกิดเหตุ: เงินถูกฟอกทีละส่วน การชดเชยล่าช้า และความเชื่อมั่นต้องสร้างใหม่ สำหรับผู้ใช้รายย่อย แนวทางที่ใช้ได้จริงคือไม่กระจุกเงินไว้ในโปรโตคอลเดียว ติดตามวิธีจัดการกุญแจและการอนุมัติของโปรโตคอล และเข้าใจว่า “ผ่านการตรวจสอบแล้ว” ไม่ได้แปลว่า “ไม่มีความเสี่ยง”

ข้อจำกัดความรับผิดชอบ: บทความนี้เพื่อให้ข้อมูลเท่านั้น ไม่ใช่คำแนะนำการลงทุน ข้อมูลออนเชนเป็นการประมาณ ณ เวลาหนึ่งและอาจเปลี่ยนแปลง แหล่งข้อมูล: crypto.news (21 ต.ค. 2026), Onchain Lens, Arkham Intelligence, Drift