Security

BNB Chain เสร็จสิ้นการอัปเกรดฮาร์ดฟอร์ก Pasteur โดยปิดช่องทางการโจมตีจากช่องโหว่ระดับวิกฤตของวาลิเดเตอร์ และเพิ่มปริมาณงานบนเทสต์เน็ต 88% เป็น 2,324 TPS. การอัปเกรดนี้ย้ายการประมวลผลบล็อกออกจากเส้นทางวิกฤตของวาลิเดเตอร์เพื่อเพิ่มความจุบล็อก โดยยังคงเวลาสร้างบล็อกไว้ที่ 450 มิลลิวินาที.

The Sandbox (SAND) เปิดเผยรายงานสืบสวนเหตุการณ์ความปลอดภัยของสะพานข้ามเชนล่าสุด โดยระบุว่าแก่นปัญหาอยู่ที่สัญญาโทเค็น SAND บน Base และ BNB Chain ซึ่งทำหน้าที่เป็นการเชื่อมต่อกับ LayerZero ด้วยเช่นกัน. ผู้โจมตีใช้ฟังก์ชันตั้งค่าในสัญญาดังกล่าวเพื่อขึ้นทะเบียนตนเองเป็นผู้ตรวจสอบข้อความสะพานเพียงรายเดียว ทำให้สามารถสร้าง SAND ที่ไม่มีสินทรัพย์ค้ำบนทั้งสองเครือข่าย. การตรวจสอบเชิงนิติพิสูจน์บนเชนยืนยันว่ามีการดูด 14,742,341.84 SAND จากคลังบน Ethereum ซึ่งเป็นความเสียหายทางเศรษฐกิจจริง คิดเป็นราว 0.5% ของอุปทานสูงสุดคงที่ 3 พันล้านเหรียญ. โครงการระบุว่าได้ควบคุมเหตุการณ์อย่างรวดเร็วและเสร็จสิ้นการสืบสวนบนเชนแล้ว.

โครงการเมตาเวิร์ส The Sandbox รายงานว่าโครงสร้างพื้นฐานบริดจ์ข้ามเชนของตนเผชิญเหตุด้านความปลอดภัย เหตุดังกล่าวอาจกระทบการโอนย้ายสินทรัพย์ระหว่างเครือข่ายบล็อกเชนต่าง ๆ ขณะที่ขอบเขตความเสียหายและมูลค่าความสูญเสียยังไม่ถูกเปิดเผย The Sandbox เป็นแพลตฟอร์มเมตาเวิร์สที่เป็นที่รู้จัก ทำให้เกิดความกังวลต่อความปลอดภัยของโครงสร้างพื้นฐาน และโทเคนที่เกี่ยวข้องอย่าง SAND รวมถึงสินทรัพย์ในระบบนิเวศอาจเผชิญแรงกดดันในระยะสั้น

วันที่ 8月22 Kiichain ถูกโจมตีจากช่องโหว่ในโมดูล Cosmos EVM ทำให้สูญหายราว 1.48亿 KII ทีมงานสั่งหยุดเชนฉุกเฉินเพื่อสกัดความเสียหายเพิ่มเติม โดยราว 8070万 KII ยังถูกแช่แข็งอยู่ในที่อยู่ของผู้โจมตีและสามารถกู้คืนได้หลังรีสตาร์ตเชน ส่วนที่เหลือส่วนใหญ่ถูกบริดจ์ไปยัง BNB 链 และขายออกไปแล้ว ขณะที่อีก 300万 KII ถูกโอนไปยัง KuCoin และอยู่ระหว่างยื่นขออายัด ช่องโหว่มาจากข้อบกพร่อง 3 จุดในโมดูลที่ใช้งานร่วมกัน ซึ่งกระทบ Mantra และ TAC ในสัปดาห์เดียวกัน และ Cosmos Labs ได้เผยแพร่บางส่วนของแพตช์ล่วงหน้าแต่ไม่ได้แจ้งโครงการปลายน้ำทันเวลา

BounceBit แพลตฟอร์มรีสเตกกิงบิตคอยน์ประกาศว่าจะทยอยปิดการดำเนินงานบล็อกเชน L1 ของตน หลังเผชิญเหตุโจมตีผ่านช่องโหว่เมื่อไม่นานนี้. แพลตฟอร์มดังกล่าวให้บริการโดยมี BTC restaking เป็นธุรกิจหลัก และเหตุด้านความปลอดภัยครั้งนี้นำไปสู่การยุติการดำเนินงานของเชนฐานรากของโครงการโดยตรง. ทีมงานยังไม่เปิดเผยรายละเอียดของการโจมตีและขนาดความเสียหาย แต่การตัดสินใจปิด L1 ได้สร้างแรงกระทบอย่างมีนัยสำคัญต่อปัจจัยพื้นฐานของโครงการ.

Maya Protocol ระงับการดำเนินงานทั้งหมด หลังเผชิญการโจมตีที่อาศัยหลายช่องโหว่ด้านความปลอดภัย ผู้โจมตีขโมยโทเคนประจำแพลตฟอร์ม CACAO และสินทรัพย์ข้ามเชนจำนวนมาก โดยยังไม่เปิดเผยมูลค่าความเสียหาย โปรโตคอลดังกล่าวเป็นแพลตฟอร์มสภาพคล่องข้ามเชนแบบกระจายศูนย์ เหตุการณ์นี้กระทบต่อสินทรัพย์หลักและสภาพคล่องของพูลที่เกี่ยวข้อง และจุดกระแสความกังวลต่อความปลอดภัยของโครงสร้างพื้นฐานข้ามเชน

หลังเหตุแฮ็ก KelpDAO มูลค่ารวมที่ถูกล็อก (TVL) ของ Aave ยังลดลง 43% และต่ำกว่าจุดสูงสุดในรอบ 52 สัปดาห์ 67%. ผู้โจมตีนำ rsETH ที่ขโมยมาไปฝากใน Aave แล้วกู้ยืม ETH จริง ส่งผลให้ Aave และ Compound มีหนี้เสียรวมราว 246 ล้านดอลลาร์สหรัฐ. TVL ของ Aave ลดลงจาก 26.4 พันล้านดอลลาร์สหรัฐก่อนเหตุโจมตีเหลือ 14.9 พันล้านดอลลาร์สหรัฐ ทำให้ความสามารถในการปล่อยกู้หดตัวและความผันผวนเพิ่มขึ้น. โทเคน AAVE ร่วงราว 20% ในวันถัดมา และล่าสุดซื้อขายใกล้ 89 ดอลลาร์สหรัฐ ยังต่ำกว่าระดับก่อนเกิดเหตุ.

Bits of Gold โบรกเกอร์คริปโตที่อยู่ภายใต้การกำกับดูแลรายใหญ่ที่สุดของอิสราเอล เปิดเผยเหตุข้อมูลรั่วไหลหลังระบบวิเคราะห์ข้อมูลสนับสนุนถูกเข้าถึงโดยไม่ได้รับอนุญาต และอาจทำให้ข้อมูลส่วนบุคคลของผู้ใช้ราว 250,000 รายถูกเปิดเผย. ข้อมูลที่อาจรั่วไหลครอบคลุมชื่อ เลขประจำตัว โทรศัพท์ อีเมล IP บัญชีธนาคาร และที่อยู่กระเป๋าเงินคริปโตแบบสาธารณะ. บริษัทระบุว่าเหตุการณ์เกิดขึ้นเมื่อไม่กี่วันก่อนและได้เริ่มการสอบสวนแล้ว. การรั่วไหลดังกล่าวอาจถูกนำไปใช้ในการฟิชชิง การปลอมแปลงตัวตน และการโจมตีแบบวิศวกรรมสังคม ซึ่งเพิ่มความเสี่ยงต่อความปลอดภัยของผู้ใช้งาน.

10 มีนาคม 2026 Aave ตั้งค่าคอนฟิก CAPO risk oracle ผิด ทำให้อัตราแลกเปลี่ยน wstETH บนเชนถูกจำกัดต่ำกว่าราคาตลาดราว 2.85% และนำไปสู่การล้างบัญชีประมาณ 10,938 wstETH คิดเป็นมูลค่าการล้างบัญชีราว $26–27 million โดยผู้ชำระบัญชีได้มูลค่าราว 499–512 ETH. 15 กุมภาพันธ์ 2026 Moonwell เปลี่ยนแปลงผ่านการกำกับดูแลแล้วตั้งค่า Chainlink OEV wrapper ผิด โดยนำอัตราส่วน cbETH/ETH ไปใช้เป็นราคา USD ทำให้ฟีดรายงาน cbETH ราว $1.12 แทนที่จะเป็นประมาณ $2,200 และทำให้ 1,096.317 cbETH ถูกยึด พร้อมทิ้งหนี้เสียให้โปรโตคอลราว $1.78 million.

สะพานที่เชื่อมระหว่าง XRP Ledger กับเชน tx ถูกโจมตีจากช่องโหว่ในตรรกะการตรวจจับเงินฝาก ผู้โจมตีสร้างธุรกรรมที่ไม่มีการฝากจริง แต่ยังสามารถมินต์ XRP แบบบริดจ์บนเชน tx ได้ก่อนนำไปสว็อปกลับเป็น XRP จริง ทำให้มีการโอนออกไปประมาณ 200,000 XRP ผ่าน 94 รายการ แต่ละรายการได้รับลายเซ็นที่ถูกต้องจากรีเลย์ 17 จาก 28 ราย และบันทึกของสะพานเองก็ระบุว่าเงินฝากเป็นของจริง