เทรดเดอร์เสียเกือบ 1 ล้านดอลลาร์ หลังเผลอกดอนุมัติ (approve) โทเคนฟิชชิงบน Ethereum

ผู้ใช้งานคริปโตรายหนึ่งสูญเงินเกือบ 1 ล้านดอลลาร์ หลังลงนามอนุมัติสิทธิ์โทเคนที่เป็นอันตรายบนเครือข่าย Ethereum จากข้อมูลการติดตามบนเชนที่ Scam Sniffer เปิดเผย เหตุการณ์นี้ตอกย้ำว่า"token approval" แบบฟิชชิงกำลังพัฒนาเป็นกระบวนการขโมยที่ทำซ้ำได้ ไม่ใช่กลโกงครั้งเดียวแล้วจบ Scam Sniffer ระบุความเสียหายอยู่ที่ 999,999 USDT (USDT) และเชื่อมโยงกับการอนุมัติสิทธิ์โทเคนผ่านฟิชชิงบน Ethereum ผู้โจมตีพยายามดูดเงินด้วยคำสั่งแบบ multicall ก่อน แต่ไม่สำเร็จเพราะยอดคงเหลือไม่พอ จากนั้นไม่กี่วินาทีต่อมาก็ทำรายการติดตาม (follow-up) และกวาดเงินที่เหลือออกไปทั้งหมด ประเด็นสำคัญที่ควรรู้ - การกด"approve"เพียงครั้งเดียวอาจมอบสิทธิ์กว้างขวางให้ผู้โจมตี ทำให้สามารถดึงสินทรัพย์ออกอย่างรวดเร็วผ่านการโอนอัตโนมัติ - รูปแบบการดูดเงินอาจเป็นหลายขั้นตอน: multicall รอบแรกอาจล้มเหลว แต่ธุรกรรมถัดไปยังสามารถล้างกระเป๋าได้ - ฟิชชิงแบบขออนุมัติสิทธิ์ยังเป็นกลยุทธ์หลักในระบบนิเวศสแกมบนเชน รวมถึงการหลอกลงทุน - นักวิจัยเตือนว่าอาชญากรมักใช้แพตเทิร์นกระเป๋าเดิมซ้ำ ทำให้หนึ่งเคสที่ถูกเปิดโปงอาจเชื่อมโยงไปถึงเครือข่ายที่ใหญ่กว่า - ความเสี่ยงยิ่งสูงขึ้นเมื่อมี"address poisoning" ผู้ใช้ควรระวังการคัดลอก-วางที่อยู่และข้อมูลสัญญา/วอลเล็ตเป็นพิเศษ กลไกขโมยเงิน: อนุมัติสิทธิ์โทเคนที่ดูเหมือนปกติ แกนหลักของการโจมตีอยู่ที่การหลอกให้เหยื่อลงนามธุรกรรมอนุมัติสิทธิ์ (token approval) ซึ่งดูเหมือนเป็นขั้นตอนทั่วไป เช่น การเปิดใช้งานการโอน การเชื่อมต่อบริการ หรือการ"ยืนยัน" แต่แท้จริงคือการมอบสิทธิ์ให้สัญญาหรือผู้ไม่หวังดีสามารถใช้จ่ายโทเคนหรือเคลื่อนย้ายเงินจากวอลเล็ตได้ในวงกว้าง และมักถูกนำไปใช้ประโยชน์ทันที ในเคสนี้ Scam Sniffer ระบุว่าสคริปต์ของผู้โจมตีมีการคำนวณยอดคงเหลือคงเหลือแบบเรียลไทม์ แล้วดึง"จำนวนที่เหลืออยู่พอดี"หลังความพยายามรอบแรก ทำให้ผู้โจมตีไม่ต้องเดายอดในวอลเล็ต และปรับการดำเนินการเพื่อรีดมูลค่าได้สูงสุด กิจกรรมดังกล่าวปรากฏบน Etherscan เป็นธุรกรรม 3 รายการ โดยจบที่การดึงออกไป 999,999 USDT (ดู: ธุรกรรมบน Etherscan) เหตุใดฟิชชิงแบบ approval ยังได้ผลอยู่ การฟิชชิงด้วยการขออนุมัติสิทธิ์ไม่ใช่เทคนิคใหม่ แต่เป็นรูปแบบที่เกิดซ้ำ ข้อมูลจาก CertiK ที่ถูกอ้างถึงระบุว่าในปี 2025 ความเสียหายจากฟิชชิงรวม 723 ล้านดอลลาร์ จาก 248 เหตุการณ์ โครงสร้างของสแกมคงเส้นคงวา: ใช้วิศวกรรมสังคมล่อให้กด"approve" แล้วสิทธิ์ดังกล่าวไปตกอยู่กับสัญญาที่ผู้โจมตีควบคุม ตัวเลขของ CertiK ชี้ว่าปัญหาไม่ได้จำกัดอยู่เฉพาะบางกรณี และเป็นรูปแบบที่ขยายสเกลได้ดีสำหรับอาชญากร เพราะเมื่อเหยื่อให้สิทธิ์แล้ว ผู้โจมตีสามารถดูดสินทรัพย์ได้โดยไม่ต้องให้เหยื่อโต้ตอบซ้ำ บทความยังระบุว่าในครึ่งปีแรก ภาคคริปโตมีความเสียหายจากฟิชชิง 366 ล้านดอลลาร์ ตอกย้ำว่าสแกมแบบใช้สิทธิ์อนุมัติเป็นส่วนหนึ่งของคลื่นการฉ้อโกงบนเชนในวงกว้าง การใช้กระเป๋าและแพตเทิร์นสิทธิ์ซ้ำ ทำให้ความเสี่ยงลุกลาม ความเสี่ยงยิ่งทวีขึ้นเมื่อผู้โจมตีใช้โครงสร้างพื้นฐานเดิมซ้ำ ก่อนหน้านี้ในเดือนเดียวกันมีรายงานอีกเคส เหยื่อสูญ 1.65 ล้านดอลลาร์ หลังเชื่อมต่อเว็บเทรดปลอมและลงนามสัญญาอันตราย โดยนักวิจัย Ryan Coleman ระบุว่าการอนุมัติครั้งนั้นให้สิทธิ์แบบ"ไม่จำกัด" ทำให้ระบบกวาดเงินอัตโนมัติดึงออกไปได้ Chainalysis เคยประเมินว่าสแกมบนเชนสร้างรายได้อย่างน้อย 14,000 ล้านดอลลาร์ในปี 2025 โดยสแกมหลอกลงทุนยังเป็นหมวดหลัก ในเอกสารเกี่ยวกับ approval phishing บริษัทอธิบายว่าเทคนิคการขออนุมัติสิทธิ์เป็นหนึ่งในช่องทางที่ทำให้การหลอกลวงเชิงสังคมพัฒนาไปสู่การขโมยอัตโนมัติบนเชน Chainalysis ยังเตือนว่ากลุ่มมิจฉาชีพมักใช้วอลเล็ตเดิมซ้ำ อาศัยฟีเจอร์การอนุมัติที่ถูกต้องตามสัญญา และใช้เส้นทางถอนเงินที่คล้ายกันในหลายเหยื่อ Renato Bastos นักสืบอาวุโสของ Chainalysis ถูกอ้างอิงว่า การเปิดโปงหนึ่งเหตุการณ์อาจนำไปสู่การพบเครือข่ายที่กว้างขึ้น เพราะมิจฉาชีพทำซ้ำทั้งวอลเล็ตและขั้นตอนปฏิบัติการ ผู้ใช้และนักลงทุนควรสังเกตลายเซ็นการอนุมัติ (approval signature) แพตเทิร์นสัญญา และวิธีการดูดเงินที่เกิดซ้ำ เพราะมักบ่งชี้การโจมตีเชิงแคมเปญมากกว่าผู้โจมตีรายเดี่ยว Address poisoning เพิ่มอีกชั้นของภัยคุกคาม นอกจากการหลอกให้อนุมัติสิทธิ์แล้ว ข่าวยังกล่าวถึง address poisoning ซึ่งเป็นการสร้างที่อยู่กระเป๋าที่คล้ายกับที่อยู่จริง แล้วส่งเงินจำนวนเล็กน้อยแบบ"dust"ไปยังที่อยู่คล้ายกัน เพื่อให้เหยื่อคัดลอก-วางผิดและโอนเงินไปให้ผู้โจมตีแทนผู้รับที่ตั้งใจ วิธีนี้เสี่ยงมากในระบบนิเวศที่ยังต้องพึ่งพาการคัดลอก-วางด้วยมือ บทความระบุว่า MetaMask เปิดตัวการตรวจจับ address poisoning แบบเรียลไทม์ในเดือนมิถุนายน เครื่องมือนี้จะเปรียบเทียบที่อยู่ที่ผู้ใช้วางกับที่อยู่ที่เคยมีปฏิสัมพันธ์มาก่อน เพื่อแจ้งเตือนเมื่อพบที่อยู่ใหม่ที่น่าสงสัยซึ่งเข้าข่ายรูปแบบหลอกลวง ประเด็นร่วมของทั้ง approval phishing และ address poisoning คือการบิดเบือนสิ่งที่ผู้ใช้"คิดว่ากำลังลงนาม"หรือ"กำลังส่ง" การป้องกันจึงต้องชะลอความรีบ ตรวจสอบสิทธิ์ที่กำลังให้และตรวจทานที่อยู่ผู้รับอย่างละเอียดก่อนยืนยัน สิ่งที่ต้องจับตาต่อไป เคสอย่างการขโมย 999,999 USDT มักแพร่กระจายได้เร็วเมื่ออาชญากรปรับปรุงวิธีการและนำแพตเทิร์นเดิมกลับมาใช้ซ้ำ ผู้ใช้ควรระวังทุกคำขอลงนามที่เกี่ยวข้องกับการอนุมัติสิทธิ์โทเคน ไม่กดยืนยันแบบรวดเดียว และพิจารณาใช้เครื่องมือตรวจจับความเสี่ยง ขณะที่ทีมความปลอดภัยและนักวิเคราะห์บนเชนจะเดินหน้าติดตามสคริปต์การดูดเงินและโครงสร้างพื้นฐานที่ซ้ำกัน เพื่อระบุแคมเปญก่อนขยายวงกว้าง บทความนี้เผยแพร่ครั้งแรกในชื่อ $1M Loss as Trader Approves Phishing Token After Wallet Signature on Crypto Breaking News – your trusted source for crypto news, Bitcoin news, and blockchain updates.