สองโปรเจกต์คริปโทฯ เจอเหตุด้านความปลอดภัยช่วงสุดสัปดาห์ Qubic ถูกขโมยเหรียญมูลค่าราว 1.4 ล้านดอลลาร์ จากช่องโหว่การสร้าง Wallet Seed ขณะที่ Cysic ถูกลอบสร้างเหรียญเพิ่ม 10 ล้าน CYS ผ่านระบบสะพานเชื่อม ส่งผลให้ทั้งสองโครงการต้องระงับการทำงานของระบบที่เกี่ยวข้องชั่วคราว เพื่อจำกัดความเสียหายและเร่งสอบสวน
สองโปรเจกต์เจอช่องโหว่ ต้องสั่งหยุดระบบด่วน
ช่วงสุดสัปดาห์ที่ผ่านมา เกิดเหตุด้านความปลอดภัยกับสองโครงการในตลาดคริปโทฯ ได้แก่ เครือข่ายบล็อกเชน Qubic และระบบสะพานเชื่อมสินทรัพย์ดิจิทัล (Cross-chain Bridge) ของ Cysic โดยทั้งสองเหตุการณ์มีลักษณะแตกต่างกัน
กรณี Qubic เป็นการขโมยเหรียญจากกระเป๋าผู้ใช้ผ่านช่องโหว่ในการสร้าง Wallet Seed ส่วน Cysic ถูกผู้ไม่หวังดีอาศัยช่องโหว่ของระบบสะพานเชื่อมลอบสร้างเหรียญใหม่ ส่งผลให้ทั้งสองโครงการต้องระงับการทำงานของระบบที่เกี่ยวข้องชั่วคราว เพื่อควบคุมความเสียหายและดำเนินการสอบสวน
Qubic ถูกขโมยเหรียญจากกว่า 1,400 บัญชี แต่ระงับเหรียญไว้ได้เกือบทั้งหมด
Qubic ซึ่งเป็นบล็อกเชน Layer-1 ที่ใช้กลไก Useful Proof of Work (UPoW) นำพลังงานจากการขุดไปใช้ฝึกฝนระบบปัญญาประดิษฐ์ (AI) ประกาศหยุดการทำงานของเครือข่ายชั่วคราวเมื่อวันอาทิตย์ที่ผ่านมา ที่ Tick หมายเลข 85,371,949 หลังตรวจพบผู้ไม่หวังดีใช้ประโยชน์จากช่องโหว่ในขั้นตอนการสร้าง Wallet Seed ซึ่งเป็นชุดข้อมูลลับสำหรับเข้าถึงกระเป๋าสินทรัพย์ดิจิทัล
ช่องโหว่เกิดจากการใช้ฟังก์ชัน Math.random() ของ JavaScript ซึ่งมีความปลอดภัยไม่เพียงพอสำหรับการสร้าง Wallet Seed โดยกระทบกับ Seed ที่สร้างผ่านเว็บเบราว์เซอร์บน iPhone และ iPad รวมถึง Safari บน Mac จนถึงวันที่ 18 ตุลาคม 2026 และแอป Qubic บน iOS เวอร์ชันก่อนเดือนกรกฎาคม 2025 ส่งผลให้ผู้โจมตีขโมยเหรียญ Qubit (QU) ไปได้รวม 2.94 ล้านล้านเหรียญ คิดเป็นมูลค่าประมาณ 1.4 ล้านดอลลาร์ จากบัญชีผู้ใช้มากกว่า 1,400 บัญชี
อย่างไรก็ตาม Qubic ระบุว่าเหรียญที่ถูกขโมยประมาณ 87.1% ยังไม่ถูกโอนออกจากเครือข่าย Qubic และถูกระงับการเคลื่อนย้ายไว้แล้ว ส่วนอีก 12.9% ถูกโอนไปยังศูนย์ซื้อขายคริปโทฯ MEXC ซึ่งทีมงานได้ระงับบัญชีปลายทางภายในเวลาประมาณ 1 ชั่วโมง
ทั้งนี้ Qubic ได้แก้ไขช่องโหว่ในเว็บวอลเล็ตเวอร์ชันล่าสุด โดยเปลี่ยนไปใช้ฟังก์ชันสุ่มที่มีความปลอดภัยสูงขึ้น และอยู่ระหว่างจัดทำแนวทางกู้คืนสินทรัพย์เพื่อให้ผู้ตรวจสอบธุรกรรมของเครือข่าย (Computors) ลงมติ โดย ณ เวลาที่ Cointelegraph รายงานข่าว ยังไม่มีการประกาศกำหนดกลับมาเปิดเครือข่ายอีกครั้ง
Cysic หยุดระบบ Bridge หลังถูกลอบสร้างเหรียญเพิ่ม 10 ล้าน CYS
ขณะเดียวกัน Cysic Foundation ประกาศระงับการทำงานของระบบสะพานเชื่อมสินทรัพย์ข้ามเครือข่ายชั่วคราว หลังผู้โจมตีอาศัยช่องโหว่ในกระบวนการประมวลผลของระบบ ลอบสร้างเหรียญ CYS จำนวน 10 ล้านเหรียญบนเครือข่าย BNB Smart Chain เมื่อวันที่ 17 ตุลาคม 2026 โดยผลสอบสวนเบื้องต้นชี้ว่าเหตุการณ์อาจเกี่ยวข้องกับการเข้าถึงฐานข้อมูลที่สนับสนุนระบบสะพานเชื่อมโดยไม่ได้รับอนุญาต
หลังเกิดเหตุราว 1 ชั่วโมง 16 นาที Cysic ได้นำที่อยู่กระเป๋าปลายทางของผู้ก่อเหตุขึ้น Blacklist ในสัญญาอัจฉริยะของเหรียญ ส่งผลให้ CYS ประมาณ 2.8 ล้านเหรียญที่ยังเหลืออยู่ในกระเป๋าดังกล่าวถูกจำกัดการโอน
Cysic ยืนยันว่าเหตุการณ์นี้จำกัดอยู่เฉพาะกระบวนการประมวลผลข้อความและการสร้างเหรียญของระบบสะพานเชื่อม ไม่ได้กระทบต่อเครือข่ายหลักหรือระบบปฏิบัติการส่วนอื่น และไม่มีการขโมยหรือโอนสินทรัพย์เดิมจากกระเป๋าผู้ใช้โดยไม่ได้รับอนุญาต
อย่างไรก็ตาม โครงการยังไม่สามารถสรุปมูลค่าความเสียหายที่แท้จริงจากจำนวนเหรียญที่ถูกสร้างขึ้นเพียงอย่างเดียว โดยอยู่ระหว่างตรวจสอบการโอน การแลกเปลี่ยน และความเสียหายที่เกิดขึ้นจริงร่วมกับบริษัทรักษาความปลอดภัยภายนอก
ภัยไซเบอร์ยังสร้างความเสียหายหนักในตลาดคริปโทฯ
รายงานการสอบสวนของ AMLBot ระบุว่า ในไตรมาส 3 ปี 2026 เหตุการณ์แฮกและการใช้ช่องโหว่โจมตีระบบคิดเป็น 19% ของคดีอาชญากรรมคริปโทฯ ที่บริษัทตรวจสอบ แต่กลับมีสัดส่วนความเสียหายสูงถึง 40% ของมูลค่าความสูญเสียที่รายงานทั้งหมด สะท้อนว่าแม้เหตุการณ์ลักษณะนี้จะมีสัดส่วนไม่มากเมื่อเทียบกับอาชญากรรมประเภทอื่น แต่สามารถสร้างความเสียหายเป็นมูลค่าสูงได้
เหตุการณ์ของ Qubic และ Cysic จึงตอกย้ำความสำคัญของการตรวจสอบความปลอดภัยทั้งในระดับกระเป๋าสินทรัพย์ดิจิทัลและโครงสร้างพื้นฐานของระบบ โดยเฉพาะความสามารถในการตรวจพบเหตุผิดปกติ ระงับการทำธุรกรรม และจำกัดความเสียหายได้อย่างรวดเร็ว
ที่มา: Cointelegraph – Qubic, Cointelegraph – Cysic
