แพลตฟอร์มไฟแนนซ์แบบกระจายศูนย์ Moonwell ถูกโจมตีสูญเงิน 1 ล้านดอลลาร์ เมื่อวันที่ 4 พฤศจิกายน 2025 เผยให้เห็นช่องโหว่ร้ายแรงในวิธีที่โปรโตคอล DeFi พึ่งพาข้อมูลราคาจากภายนอก การโจมตีมุ่งเป้าไปที่การทำงานของโปรโตคอลปล่อยกู้บน เครือข่าย Base และ Optimism ดูดสภาพคล่องผ่านการใช้ประโยชน์แฟลชโลนขั้นสูงที่บิดเบือนฟีดราคาระบบโอราเคิล
เหตุการณ์เริ่มต้นขึ้นเมื่อ บริษัทความปลอดภัยบล็อกเชน BlockSec ตรวจพบธุรกรรมต้องสงสัยที่มุ่งเป้าไปยังสมาร์ตคอนแทรกต์ของ Moonwell จากการวิเคราะห์ของพวกเขา ผู้โจมตีใช้ประโยชน์จากฟีดโอราเคิลคู่ rsETH/ETH ที่ผิดพลาด ซึ่งรายงานราคาของ wrapped restaked ETH (wrstETH) ผิดไปที่ราว 5.8 ล้านดอลลาร์ต่อโทเค็น ถือเป็นการตีมูลค่าสูงเกินจริงอย่างมหาศาล เมื่อเทียบกับราคาในตลาดจริงของ ETH พื้นฐานที่ต่ำกว่า 3,500 ดอลลาร์
โดยอาศัยความคลาดเคลื่อนของราคาเช่นนี้ แฮ็กเกอร์ได้ดำเนินการโจมตีแฟลชโลนซ้ำ ๆ ทำให้สามารถยืมคริปโตจำนวนมากด้วยหลักประกันเพียงเล็กน้อย บริษัทความปลอดภัย CertiK รายงาน ว่าผู้โจมตี “สามารถยืมมากกว่า 20 wstETH ซ้ำ ๆ ได้ด้วยการแฟลชโลนและฝากเพียง ~0.02 wrstETH” เนื่องจากการทำงานผิดพลาดของโอราเคิล
ในที่สุดการโจมตีครั้งนี้ทำให้แฮ็กเกอร์ได้กำไรราว 295 ETH คิดเป็นมูลค่าประมาณ 1 ล้านดอลลาร์
รูปแบบของช่องโหว่ที่เกิดซ้ำ
เหตุละเมิดล่าสุดนี้ถือเป็นเหตุการณ์ด้านความปลอดภัยครั้งใหญ่ครั้งที่สี่ของ Moonwell ในรอบสามปี สร้างคำถามร้ายแรงเกี่ยวกับโครงสร้างความปลอดภัยของโปรโตคอล แพลตฟอร์มนี้ เคยสูญเงิน 1.7 ล้านดอลลาร์ในเดือนตุลาคม 2025 ระหว่างเหตุตลาดร่วงจากการประกาศภาษีศุลกากร เมื่อช่องว่างราคาระหว่างโอราเคิลกับ DEX เปิดโอกาสให้ผู้โจมตีใช้ประโยชน์จากกลไกการลิควิดเดชัน
ใน เดือนธันวาคม 2024 Moonwell ถูกโจมตีแฟลชโลนมูลค่า 320,000 ดอลลาร์ ที่มุ่งเป้าไปยังสัญญาปล่อยกู้ USDC โดยมีสัญญาอันตรายที่ปลอมตัวเป็น “mToken” ให้สิทธิ์อนุมัติโทเค็นโดยไม่ได้รับอนุญาต ผู้โจมตีใช้ Tornado Cash ในการเติมเงินกระเป๋าและรีบแลก USDC ที่ขโมยมาเป็น DAI ก่อนที่หน่วยงานต่าง ๆ จะตอบสนองได้ทัน
โปรโตคอลยังเคยประสบปัญหาที่เกี่ยวข้องกับเหตุการณ์ Nomad Bridge ในปี 2022 แม้ผลกระทบทางการเงินที่แน่ชัดยังไม่ชัดเจน สถิติที่น่ากังวลนี้ทำให้ผู้ตรวจสอบความปลอดภัย QuillAudits แสดงความคิดเห็นว่า: “อีกหนึ่งวัน อีกหนึ่งการโจมตี Moonwell เหตุการณ์ใหญ่ครั้งที่ 4 ในรอบ 3 ปี”
ผลกระทบต่อตลาดและความเชื่อมั่นนักลงทุน
การโจมตีสร้างแรงสั่นสะเทือนทันทีต่อระบบนิเวศของ Moonwell โทเค็น WELL ร่วงลง 13.5% ในวันเดียว หลังมีข่าวการโจมตี แย่กว่าตลาดคริปโตรวมที่ลดลง 3.95% อย่างชัดเจน ณ วันที่ 4 พฤศจิกายน WELL ซื้อขายที่ราว 0.0155 ดอลลาร์ ลดลง 51% ในรอบหนึ่งเดือน และทำให้การร่วงลงจากจุดสูงสุดตลอดกาลเกิน 96%
เวลาเกิดเหตุถือว่าโชคร้ายอย่างยิ่งสำหรับ Moonwell ซึ่งเพิ่งรายงานว่า ทำรายได้ค่าธรรมเนียมสูงสุดเป็นประวัติการณ์ในเดือนตุลาคม แจกจ่ายเงิน 2.12 ล้านดอลลาร์ให้ผู้ให้กู้และกองทุนสำรองบน Base และ Optimism แพลตฟอร์มให้เครดิตความสำเร็จนี้กับ “ความต้องการกู้ยืมที่เพิ่มขึ้น → อัตราดอกเบี้ยสูงขึ้น → รายได้มากขึ้น → ซื้อ WELL เพิ่มในประมูลสำรองทุกเดือน” อย่างไรก็ตาม การละเมิดความปลอดภัยครั้งล่าสุดบดบังตัวเลขเชิงบวกเหล่านี้และสร้างความกังวลเกี่ยวกับการไหลออกของทุนจากโปรโตคอล
เพิ่มความไม่สบายใจให้กับนักลงทุน Moonwell ยัง ยุติโปรแกรม Bug Bounty บน Immunefi เมื่อต้นปี 2025 เพียงไม่กี่เดือนก่อนเกิดการโจมตีครั้งใหญ่เหล่านี้ การตัดสินใจดังกล่าวในตอนนี้ดูน่าตั้งคำถามเมื่อมองจากความล้มเหลวด้านความปลอดภัยที่ตามมา
ปัญหาโอราเคิลในโลก DeFi
เหตุการณ์ Moonwell สะท้อนความท้าทายพื้นฐานของไฟแนนซ์แบบกระจายศูนย์: การพึ่งพาแหล่งข้อมูลภายนอกที่เรียกว่าโอราเคิล ระบบเหล่านี้ป้อนข้อมูลในโลกจริง เช่น ราคาสินทรัพย์ ให้กับสมาร์ตคอนแทรกต์ แต่ก็สร้างจุดล้มเหลวที่มีความเสี่ยงขึ้นมาด้วย
ในกรณีนี้ การโจมตีมีจุดเริ่มจาก ช่องโหว่โอราเคิลนอกเชนในฟีดราคาระหว่าง rsETH/ETH ซึ่งอาจได้มาจาก Chainlink นักวิเคราะห์ความปลอดภัยระบุว่า การตั้งค่าโอราเคิลมี “ช่วง heartbeat ที่ล้าสมัยและเกณฑ์ความเบี่ยงเบนกว้าง” ทำให้ราคาสามารถเบี่ยงเบนได้มากก่อนที่จะมีการอัปเดต
วิธีการโจมตีมีความซับซ้อน โดยใช้แฟลชโลน — สินเชื่อไร้หลักประกันที่ต้องชำระคืนภายในธุรกรรมเดียว — แฮ็กเกอร์ทำให้มูลค่าหลักประกันสูงเกินจริงจากข้อมูลโอราเคิลที่ผิดพลาด เนื่องจากโปรโตคอลประเมินมูลค่าการฝาก wrstETH เพียง 0.02 โทเค็นที่มากกว่า 116,000 ดอลลาร์ ผู้โจมตีจึงสามารถยืม 20 wstETH ต่อธุรกรรม ดูดกองทุนสำรองของ Moonwell ผ่านหลายปฏิบัติการ
นักวิเคราะห์บล็อกเชนเชื่อว่า บอต MEV (maximal extractable value) อาจมีส่วนในการค้นหาและใช้ประโยชน์จากช่องโหว่นี้ แสดงให้เห็นว่าระบบเทรดอัตโนมัติสามารถฉวยโอกาสจากจุดอ่อนของโปรโตคอลได้อย่างรวดเร็วเพียงใด
วิกฤตความปลอดภัย DeFi ในภาพรวม
การโจมตี Moonwell เกิดขึ้นท่ามกลางช่วงเวลาที่ปั่นป่วนเป็นพิเศษของโลก DeFi เพียงหนึ่งวันก่อนหน้านั้น ในวันที่ 3 พฤศจิกายน Balancer ถูกแฮ็กมูลค่า 128 ล้านดอลลาร์ ส่งผลกระทบต่อพูล V2 บนหลายบล็อกเชน รวมถึง Ethereum, Berachain, Arbitrum, Base, Optimism และ Polygon
การโจมตี Balancer ใช้ประโยชน์จากช่องโหว่การควบคุมสิทธิ์เข้าถึง ใน “boosted pools” และฟังก์ชัน “manageUserBalance” ของโปรโตคอล ทั้งที่โค้ดชุดนี้ผ่านการตรวจสอบความปลอดภัยมาแล้ว 11 ครั้งตั้งแต่ปี 2021 เหตุการณ์นี้ตอกย้ำว่า แม้การตรวจสอบอย่างครอบคลุมก็ไม่อาจรับประกันความปลอดภัยของโปรโตคอลได้
นอกจากนี้ Berachain ซึ่งเป็นบล็อกเชนเลเยอร์ 1 ที่เข้ากันได้กับ Ethereum ก็ถูกโจมตีที่เกี่ยวข้องกับพูลสาม Ethena/Honey มูลนิธิ Berachain ต้องหยุดเครือข่ายชั่วคราวเพื่อป้องกันความเสียหายเพิ่มเติม โดย Chief Smokey Officer ชื่อ Smokey The Bera อธิบายว่า: “เมื่อมีเงินผู้ใช้ราว 12 ล้านดอลลาร์ตกอยู่ในความเสี่ยง... เราพยายามประสานงานกับชุดวาเลดิเดเตอร์เพื่อปกป้องผู้ใช้เหล่านั้น”
รวมเหตุการณ์ทั้งสามในช่วงต้นเดือนพฤศจิกายน 2025 ทำให้โปรโตคอล DeFi สูญอย่างน้อย 222 ล้านดอลลาร์ ตามข้อมูลของ The Block เผยให้เห็นธรรมชาติที่เชื่อมโยงกันอย่างลึกซึ้งของระบบสภาพคล่องและหลักประกันข้ามเครือข่ายบล็อกเชน
ข้อคิดส่งท้าย
แม้ว่า ข้อมูลจาก PeckShield แสดงให้เห็นว่ามูลค่าความสูญเสียจากการแฮ็ก DeFi ลดลง 85.7% ในเดือนตุลาคม เหลือ 18.18 ล้านดอลลาร์จาก 15 เหตุการณ์ — ลดลงจากกว่า 127 ล้านดอลลาร์ในเดือนกันยายน — แต่การโจมตีในเดือนพฤศจิกายนแสดงให้เห็นว่ายังมีช่องโหว่สำคัญหลงเหลืออยู่ การบิดเบือนโอราเคิลและการใช้ประโยชน์แฟลชโลนยังคงเป็นหนึ่งในเวกเตอร์โจมตีที่มีประสิทธิภาพมากที่สุดต่อโปรโตคอล DeFi
ผู้เชี่ยวชาญในอุตสาหกรรมมองว่าเหตุการณ์เหล่านี้จะเร่งให้เกิดการเรียกร้องข้อกำหนดการตรวจสอบโอราเคิลที่เข้มงวดขึ้น และระบบตรวจสอบราคาจากหลายแหล่ง โปรโตคอล DeFi อาจต้องนำการตรวจสอบ “ความสมเหตุสมผล” ของราคาแบบเข้มข้นขึ้นมาใช้ ปรับช่วง heartbeat ของการอัปเดตโอราเคิลให้สั้นลง และติดตั้ง circuit breaker ที่หยุดการทำงานเมื่อพบความเคลื่อนไหวของราคาที่ผิดปกติ
สำหรับ Moonwell โดยเฉพาะ เส้นทางสู่การสร้างความเชื่อมั่นใหม่ดูจะท้าทายมาก ด้วย มูลค่าเงินที่ถูกล็อกทั้งหมด (TVL) ลดลงจากจุดสูงสุดเกือบ 400 ล้านดอลลาร์เหลือราว 234 ล้านดอลลาร์ ก่อนการโจมตีล่าสุด และคาดว่าจะลดลงต่อเนื่อง โปรโตคอลเผชิญแรงกดดันให้ดำเนินการอัปเกรดความปลอดภัยอย่างครอบคลุม และอาจต้องชดเชยผู้ใช้ที่ได้รับผลกระทบ
เหตุโจมตีในเดือนพฤศจิกายน 2025 เป็นเครื่องเตือนใจอย่างชัดเจนว่า แม้หลังจากหลายปีของการพัฒนาและเม็ดเงินมูลค่าหลายพันล้านดอลลาร์ที่ถูกล็อกไว้ในโปรโตคอล DeFi ภาคส่วนนี้ยังคงเปราะบางต่อการโจมตีขั้นสูง เมื่อการยอมรับเพิ่มขึ้นและมีเงินทุนสถาบันไหลเข้าสู่ไฟแนนซ์แบบกระจายศูนย์มากขึ้น ความจำเป็นของมาตรการความปลอดภัยที่แข็งแกร่ง ระบบโอราเคิลที่ดีกว่า และการจัดการความเสี่ยงที่ครอบคลุมก็ยิ่งสำคัญมากขึ้นกว่าเดิม