ทุกวันนี้ แม้แต่แฮกเกอร์ก็ยังขาดทุน

ผู้เขียน: โคลอี้, เชนแคทเชอร์

ในเดือนกันยายนปี 2025 กระเป๋าเงินดิจิทัลแบบหลายลายเซ็นของแพลตฟอร์มโซเชียล Web3 อย่าง UXLink ถูกแฮ็กอย่างหนัก โดยแฮ็กเกอร์ได้ขโมยทรัพย์สินมูลค่ากว่าสิบล้านดอลลาร์ไปในเวลาเพียงไม่กี่ชั่วโมง พวกเขาจงใจทำให้ราคาโทเค็นตกต่ำโดยการสร้างโทเค็นจำนวนมหาศาล ทำให้ราคาลดลงอย่างฉับพลันกว่า 70% อย่างไรก็ตาม สิ่งที่น่าขันที่สุดในภัยพิบัตินี้ไม่ใช่การโจมตีเอง แต่เป็นการกระทำที่ "ไม่เป็นมืออาชีพ" ของแฮ็กเกอร์หลังจากนั้น

ไม่เหมือนกับวิธีการฟอกเงินทั่วไป แฮ็กเกอร์รายนี้ไม่ได้รีบหายตัวไป แต่กลับนำ ETH และเหรียญ Stablecoin ที่ขโมยมาไปซื้อขายในตลาดแลกเปลี่ยนแบบกระจายอำนาจ (DEX) อย่างต่อเนื่อง โดยเฉพาะอย่างยิ่งบน CoW Swap จากข้อมูลบนบล็อกเชนของ Arkham พบว่า ที่อยู่ดังกล่าวมีการทำธุรกรรมเกือบ 625 ครั้งในเวลาเพียงหกเดือน โดยมีมูลค่าความเสียหายสูงสุดถึง 4.8 ล้านดอลลาร์

ด้วยการวิเคราะห์เส้นทางทางเทคนิคของการโจมตีนี้ เราสามารถสังเกตเห็นรูปแบบพฤติกรรมที่ผิดปกติของแฮ็กเกอร์และความจริงอันโหดร้ายที่อยู่เบื้องหลังได้ นั่นคือ ในช่วงตลาดหมีนี้ แม้จะมีเทคโนโลยีขั้นสูงในการขโมยเงินบนบล็อกเชน แต่เมื่อกลับเข้าสู่ตลาดซื้อขาย ทุกคนก็ได้รับการปฏิบัติอย่างเท่าเทียมกัน

ช่องโหว่ด้านความปลอดภัยของกระเป๋าเงินดิจิทัลแบบหลายลายเซ็น UXLink ส่งผลให้มูลค่าความเสียหายเกินสิบล้านดอลลาร์

เมื่อวันที่ 22 กันยายน 2025 บริษัทรักษาความปลอดภัยบล็อกเชน Cyvers เป็นบริษัทแรกที่ตรวจพบความเคลื่อนไหวที่ผิดปกติในกระเป๋าเงินดิจิทัลแบบหลายลายเซ็นของ UXLink และได้ออกประกาศเตือนฉุกเฉิน ต่อมา เจ้าหน้าที่ของ UXLink ยืนยันว่ากระเป๋าเงินดิจิทัลแบบหลายลายเซ็นหลักของพวกเขาถูกโจมตี ส่งผลให้สูญเสียเงินไปกว่า 11.3 ล้านดอลลาร์

เส้นทางทางเทคนิคของการโจมตีนี้ค่อนข้างชัดเจน แฮ็กเกอร์มุ่งเป้าไปที่ช่องโหว่ของฟังก์ชัน delegateCall ในกระเป๋าเงินดิจิทัลแบบหลายลายเซ็น และสามารถเปลี่ยนแปลงตรรกะของสัญญาได้สำเร็จโดยใช้ช่องโหว่นี้ ขั้นแรก ผู้โจมตีได้ลบสิทธิ์ผู้ดูแลระบบที่ถูกต้องของกระเป๋าเงินออก จากนั้น โดยการเรียกใช้ฟังก์ชัน addOwnerWithThreshold พวกเขาได้แทรกตัวเองเข้าไปเป็นเจ้าของกระเป๋าเงินรายใหม่โดยบังคับ ในขั้นตอนนี้ กลไกความปลอดภัยแบบหลายลายเซ็นที่ UXLink ใช้ถูกข้ามไปโดยสิ้นเชิง และการควบคุมกระเป๋าเงินก็ถูกถ่ายโอนไปโดยสมบูรณ์

สิ่งที่ตามมาคือการโจรกรรมสินทรัพย์บนบล็อกเชนอย่างบ้าคลั่ง รายการสินทรัพย์ที่ถูกขโมยไปนั้นรวมถึง USDT มูลค่าประมาณ 4 ล้านดอลลาร์, USDC มูลค่า 500,000 ดอลลาร์, WBTC 3.7 เหรียญ, ETH 25 เหรียญ และโทเค็น UXLINK มูลค่าประมาณ 3 ล้านดอลลาร์ ในขณะเดียวกัน แฮ็กเกอร์ได้สร้างโทเค็น UXLINK จำนวนมหาศาลบนบล็อกเชน Arbitrum และเทขายในตลาด ทำให้ราคาโทเค็นร่วงลงกว่า 70% ในเวลาอันสั้น จากประมาณ 0.30 ดอลลาร์ เหลือต่ำกว่า 0.10 ดอลลาร์ โดยมูลค่าตลาดหายไปกว่า 70 ล้านดอลลาร์

ไม่เดินตามเส้นทางปกติ: ละทิ้งการมิกซ์และการถอนเงินสด คงอยู่ในการซื้อขายบนบล็อกเชนต่อไป

ตามแบบแผนมาตรฐานของการก่ออาชญากรรมทางคริปโตเคอร์เรนซี ฉากต่อไปควรจะเป็นดังนี้: แฮ็กเกอร์จะโอนสินทรัพย์ไปยัง Tornado Cash เพื่อปกปิดตัวตน ฟอกเงินเป็นชุดๆ ผ่านที่อยู่ตัวกลางจำนวนมาก และในที่สุดก็ดำเนินการฟอกเงินและถอนเงินสดออกมาจนเสร็จสิ้น อย่างไรก็ตาม ผู้โจมตีรายนี้เลือกที่จะไม่ทำตามเส้นทางปกติ

ประมาณ 48 ชั่วโมงหลังจากการโจมตี แฮ็กเกอร์ได้แลกเปลี่ยน ETH จำนวน 1,620 เหรียญเป็น DAI ประมาณ 6.73 ล้านเหรียญ ซึ่งน่าจะเป็นสัญญาณ "ขาย" ระลอกแรกที่ตลาดคาดการณ์ไว้ นักวิเคราะห์ข้อมูลบนบล็อกเชนหลายคนจับตาดูพฤติกรรมนี้อย่างรวดเร็ว แต่ในอีกหกเดือนต่อมา รูปแบบพฤติกรรมของที่อยู่ดังกล่าวกลับแตกต่างไปจากความสงบและการปกปิดที่เป็นลักษณะเฉพาะของแฮ็กเกอร์มืออาชีพ โดยหันมาทำการซื้อขายอย่างบ้าคลั่งบนบล็อกเชนแทน

จากข้อมูลการติดตามบนบล็อกเชนของ Arkham พบว่า ที่อยู่ดังกล่าวมีการบันทึกธุรกรรมมากถึง 625 รายการในเวลาเพียงหกเดือน โดยกิจกรรมส่วนใหญ่กระจุกตัวอยู่บนแพลตฟอร์มการซื้อขายแบบกระจายอำนาจ CoW Swap เป้าหมายการซื้อขายมักผันผวนระหว่าง WETH และ DAI โดยมีความถี่ในการซื้อขายสูงกว่าผู้ถือครองระยะยาวทั่วไปมาก ดังนั้น แทนที่จะเป็นแฮ็กเกอร์ที่ขโมยเงินหลายสิบล้านดอลลาร์ การอธิบายว่าเขาเป็นนักเทรด หรืออาจเป็นนักลงทุนรายย่อยที่คุ้นเคยกับการ "ซื้อเมื่อราคาตก ถือไว้ท่ามกลางความผันผวน และขายออกเมื่อใกล้ถึงจุดคุ้มทุน" น่าจะถูกต้องกว่า

ทักษะการซื้อขายที่ย่ำแย่: ในช่วงหนึ่ง ขาดทุนจากการซื้อขายจริงเกิน 4 ล้านดอลลาร์ และแทบไม่มีกำไรเลยเป็นเวลาหกเดือน

จากข้อมูลการติดตามกำไรและขาดทุนของ Arkham พบว่า ตั้งแต่เดือนตุลาคม 2025 ถึงต้นเดือนกุมภาพันธ์ 2026 บัญชีของแฮ็กเกอร์รายนี้ประสบกับการขาดทุนทางบัญชีเกิน 3 ล้านดอลลาร์หลายครั้ง โดยในเดือนกุมภาพันธ์ การขาดทุนสูงสุดอยู่ที่ 4.8 ล้านดอลลาร์ รูปแบบการซื้อขายของพวกเขาค่อนข้างสม่ำเสมอ คือ การเพิ่มตำแหน่งอย่างต่อเนื่องเมื่อราคาต่ำ ถือครองอย่างเหนียวแน่นแม้ราคาจะผันผวน และเลือกที่จะขายออกก็ต่อเมื่อราคาปรับตัวสูงขึ้นใกล้ระดับต้นทุนเท่านั้น

จนกระทั่งปลายเดือนมีนาคม แฮ็กเกอร์รายนี้จึงได้เห็นจุดเปลี่ยน ในตลาด CoW Swap เขาแลกเปลี่ยน ETH จำนวน 5,496 เหรียญ เป็น DAI ประมาณ 11.86 ล้านเหรียญ ในราคาเฉลี่ย 2,150 ดอลลาร์ ทำให้เขามีกำไรทางบัญชีประมาณ 935,000 ดอลลาร์ และทำให้พอร์ตการลงทุนโดยรวมของเขากลับมาอยู่ที่จุดคุ้มทุนได้ในที่สุด อย่างไรก็ตาม ในช่วงเวลาเดียวกัน ตำแหน่ง WBTC ที่เขาถืออยู่กลับทำให้กำไรนี้ลดลงเรื่อยๆ โดยในวันที่ 30 มกราคม 2026 เขาซื้อ WBTC จำนวน 203 เหรียญ ในราคาเฉลี่ย 83,225 ดอลลาร์ และจนถึงปัจจุบัน เขาได้ขาดทุนทางบัญชีไปประมาณ 2.68 ล้านดอลลาร์ จุดเข้าซื้อนี้เกิดขึ้นพร้อมกับการฟื้นตัวของตลาดในช่วงสั้นๆ และอีกครั้งที่เขาซื้อในระดับราคาที่ค่อนข้างสูง

เรือนจำโปร่งใสและเส้นทางยาวไกลสู่การฟื้นฟู

เหตุการณ์ UXLink ให้มุมมองที่ไม่เหมือนใครเกี่ยวกับประวัติศาสตร์ของอาชญากรรมคริปโตเคอร์เรนซี: ผู้โจมตีที่อยู่ภายใต้การจับตามองอย่างต่อเนื่อง ทิ้งร่องรอยการซื้อขายที่มองเห็นได้ชัดเจน ทำให้ผู้เชี่ยวชาญด้านการวิเคราะห์ข้อมูลบนบล็อกเชนทั่วโลกสามารถบันทึกพฤติกรรมของพวกเขาได้อย่างครบถ้วน

นี่อาจไม่ได้เกิดจากความประมาทของแฮ็กเกอร์ แต่เกิดจากมุมมองที่ล้าสมัยเกี่ยวกับ "ความปลอดภัย" เขาอาจเชื่อว่าตราบใดที่เขากระจายสินทรัพย์ไปยังหลายที่อยู่และดำเนินการบน DEX เพื่อหลีกเลี่ยงอุปสรรคการตรวจสอบชื่อจริงของ CEX เขาก็จะสามารถรักษาความเป็นนิรนามได้ อย่างไรก็ตาม วิวัฒนาการอย่างรวดเร็วของเครื่องมือวิเคราะห์บนบล็อกเชนทำให้การตัดสินใจนี้มองโลกในแง่ดีเกินไป สถาบันต่างๆ เช่น Arkham, Lookonchain, PeckShield และ SlowMist สามารถตรวจจับความเคลื่อนไหวที่ผิดปกติอย่างมีนัยสำคัญได้เกือบจะทันที และการเข้าและออกทุกครั้งของแฮ็กเกอร์ก็ถูกเปิดเผยต่อสาธารณะอย่างเต็มที่ แม้ว่าแฮ็กเกอร์รายนี้จะมีเงินหลายสิบล้านดอลลาร์ แต่ก็เหมือนกับว่าเขาถูกขังอยู่ในคุกดิจิทัลที่โปร่งใส

สำหรับทีมงานโครงการ UXLink สถานการณ์นี้เป็นทั้งเรื่องที่น่ายินดีเล็กน้อยและเป็นปัญหาใหญ่ในเวลาเดียวกัน แม้ว่าสินทรัพย์จะไม่ได้หายไปและยังคงตรวจสอบได้บนบล็อกเชน แต่ในโลกของบล็อกเชนที่ขาดการแทรกแซงจากศาล ช่องว่างระหว่าง "สิ่งที่มองเห็นได้" และ "สิ่งที่สามารถกู้คืนได้" ยังคงเป็นเหวที่ยากจะข้ามไปได้

แม้ว่า UXLink จะเร่งดำเนินการตรวจสอบสัญญาใหม่ แลกเปลี่ยนโทเค็น และจัดทำแผนการชดเชยผู้ใช้หลังจากเหตุการณ์ดังกล่าว เพื่อพยายามสร้างความเชื่อมั่นในตลาดกลับคืนมา แต่ราคาโทเค็นกลับร่วงลงจากราคาสูงสุดที่ 3.75 ดอลลาร์ในเดือนธันวาคม 2024 เหลือเพียงประมาณ 0.0044 ดอลลาร์ ลดลงถึง 99% สำหรับ UXLink การแก้ไขช่องโหว่ของโค้ดอาจใช้เวลาเพียงไม่กี่สัปดาห์ แต่การสร้างระบบนิเวศขึ้นใหม่จากซากปรักหักพังที่เกือบเป็นศูนย์นั้นยังคงเป็นเส้นทางที่ยาวนานและยากลำบาก

ในภาวะตลาดหมี ทุกคนได้รับการปฏิบัติอย่างเท่าเทียมกัน

เรื่องราวของแฮกเกอร์ UXLink กลายเป็นภาพสะท้อนย่อส่วนของ "ความเป็นจริงในตลาด" มากกว่าจะเป็นเพียงเหตุการณ์ด้านความปลอดภัย

แม้ว่าเขาจะมีทักษะที่ยอดเยี่ยม สามารถจับช่องโหว่ delegateCall ได้อย่างแม่นยำ และหลีกเลี่ยงการป้องกันแบบหลายลายเซ็นได้สำเร็จ ทำการเก็บเกี่ยวผลกำไรอย่างละเอียดถี่ถ้วนในเวลาเพียงไม่กี่ชั่วโมง แต่เมื่อได้รับเงินแล้ว เขาก็ต้องเผชิญกับปัญหาเดียวกันกับนักลงทุนรายย่อยทั่วไป นั่นคือ ตลาดไม่สนใจว่าชิปมาจากไหน ETH ยังคงร่วงลงในช่วงระยะเวลาการถือครอง และ BTC ก็ยังคงทรงตัวหลังจากเปิดสถานะแล้ว

ผลลัพธ์นี้ไม่ได้แสดงถึงความสงสารใดๆ เลย แต่กลับเต็มไปด้วยความย้อนแย้ง ทรัพย์สินที่ผู้โจมตีขโมยมาอย่างยากลำบากนั้น ในที่สุดก็เสื่อมค่าลงท่ามกลางความผันผวนของตลาด และหกเดือนต่อมา มูลค่าตามบัญชีของมันก็แทบจะเท่ากับตอนที่เขาเข้ามา เขาไม่ใช่ผู้ถือ ETH คนแรกที่ประสบกับความสูญเสียในตลาดหมี และเขาจะไม่ใช่นักเก็งกำไรคนสุดท้ายที่ถูกตลาดเล่นงานขณะพยายามซื้อ WBTC ในช่วงราคาต่ำ