เกมยักษ์เกาหลีใต้เจอศึกหนักอีกรอบ! วันที่ 26–27 กรกฎาคม 2569 เครือข่าย WEMIX ของ Wemade ถูกแฮ็กเกอร์ยึด “สิทธิ์เจ้าของ” สัญญาอัจฉริยะของเหรียญ Stablecoin WEMIX$ แล้วปั๊มเหรียญออกมาเองกว่า 5.2 ล้านเหรียญโดยไม่ได้รับอนุญาต ก่อนแปลงเป็น USDC.e และ WEMIX แล้วโยกข้ามเชนหนี รวมความเสียหายราว 6.25 ล้านดอลลาร์ ทีมงานสั่งปิดบริดจ์ทั้งเครือข่าย หยุด DEX และล็อกฟีเจอร์บล็อกเชนในเกมทันที — นี่คือการถูกเจาะครั้งที่ 2 ในรอบไม่ถึง 18 เดือน
📑 สารบัญ
เกิดอะไรขึ้น: แฮ็กเกอร์ยึดสิทธิ์เจ้าของสัญญา
WEMIX คือแขนบล็อกเชนของ Wemade บริษัทเกมรายใหญ่ของเกาหลีใต้ เจ้าของเกมดัง MIR4 และแพลตฟอร์ม WEMIX PLAY ที่เคยเป็นดาวเด่นของวงการ GameFi เอเชีย
เหตุการณ์เริ่มขึ้นเมื่อผู้โจมตีสามารถเข้าถึง สิทธิ์ผู้ดูแลระบบ (owner privileges) ของสัญญาอัจฉริยะที่ควบคุมเหรียญ Stablecoin ผูกค่าเงินดอลลาร์ชื่อ WEMIX$ ได้ — ซึ่งเท่ากับได้กุญแจโรงพิมพ์เงินไปทั้งดอก
เมื่อยึดสิทธิ์ได้แล้ว แฮ็กเกอร์ก็สั่งปั๊มเหรียญ WEMIX$ ออกมาราว 5,225,525 เหรียญ โดยไม่มีสินทรัพย์หนุนหลังใด ๆ ทั้งสิ้น
เส้นทางเงิน: ปั๊มแล้วเทขายข้ามเชน
หลังปั๊มเหรียญเสร็จ แฮ็กเกอร์ไม่รอช้า รีบแปลงเป็นสินทรัพย์ที่ขายออกได้จริงทันที ก่อนที่ตลาดจะรู้ตัว
| รายการ | จำนวน | หมายเหตุ |
|---|---|---|
| WEMIX$ ที่ถูกปั๊ม | ราว 5.23 ล้านเหรียญ | ไม่มีสินทรัพย์หนุนหลัง |
| แปลงเป็น USDC.e | 724,198.27 เหรียญ | ส่วนที่หลุดออกไปจริง |
| แปลงเป็น WEMIX | 30,736 เหรียญ | เทขายผ่าน DEX |
| ความเสียหายรวม | ราว 6.25 ล้านดอลลาร์ | นับรวมมูลค่าเหรียญที่ปั๊มเถื่อน |
ผู้โจมตีนำ USDC.e ที่ได้ไปข้ามบริดจ์ไปยัง Ethereum และ BNB Smart Chain แล้วสวอปบางส่วนเป็น ETH และ USDT ก่อนทยอยฝากเข้ากระดานเทรดแบบรวมศูนย์ (CEX) — เป็นรูปแบบฟอกเงินคริปโตมาตรฐานที่เห็นซ้ำแล้วซ้ำเล่า
ผลกระทบตรงที่เห็นชัดสุดคือ WEMIX$ ร่วงหนักกว่า 98% จากราคาที่ควรตรึงไว้ที่ 1 ดอลลาร์ — เพราะเมื่อมีเหรียญโผล่มาลอย ๆ 5 ล้านเหรียญโดยไม่มีสินทรัพย์หนุน ความเชื่อมั่นในการตรึงราคาก็พังทันที
WEMIX ตอบสนองอย่างไร
WEMIX Foundation ประกาศ “มาตรการฉุกเฉิน” และสั่งปิดระบบเป็นวงกว้าง ระบุว่ากำลัง “วิเคราะห์สาเหตุของเหตุการณ์และดำเนินมาตรการฉุกเฉินอยู่”
🔒 ปิดบริดจ์ทั้งหมด
รวมถึง Chainlink CCIP, PLAY Bridge และบริดจ์ที่เชื่อมกับ WEMIX 3.0 — เงินข้ามเชนเข้าออกไม่ได้
⛔ หยุด DEX และ Liquidity Pool
ระงับ PNIX DEX และหยุดเทรดในพูลสภาพคล่องที่ได้รับผลกระทบ
🎮 ล็อกฟีเจอร์ในเกม
ปิด NFT Marketplace และจำกัดฟังก์ชันบล็อกเชนในเกมที่เชื่อมต่อ รอการตรวจสอบสัญญา
🧊 ขออายัดข้ามกระดาน
ยื่นคำร้องขออายัดสินทรัพย์ไปยังกระดานเทรดระดับโลกและผู้ออก Stablecoin หลายราย — มีการอายัดที่อยู่กระเป๋าที่เกี่ยวข้องแล้ว
การปิดระบบระดับนี้แปลว่าผู้ใช้งานทั่วไปที่ไม่เกี่ยวกับเหตุการณ์เลย ก็โดนล็อกเงินไปด้วย — เป็นราคาที่ต้องจ่ายเพื่อหยุดเลือดไหล
ทำไมถึงโดนซ้ำ? ย้อนรอยแฮ็กปี 2568
นี่คือครั้งที่ 2 ที่ WEMIX ถูกเจาะภายในเวลาไม่ถึง 18 เดือน
| ครั้ง | เมื่อไหร่ | วิธีโจมตี | เสียหาย |
|---|---|---|---|
| ครั้งที่ 1 | กุมภาพันธ์ 2568 | ขโมยข้อมูลยืนยันตัวตน เจาะ Play Bridge Vault | 8.65 ล้าน WEMIX (ราว 6.1–6.2 ล้านดอลลาร์) |
| ครั้งที่ 2 | 26–27 กรกฎาคม 2569 | ยึดสิทธิ์เจ้าของสัญญา WEMIX$ ปั๊มเหรียญ | ราว 6.25 ล้านดอลลาร์ |
เหตุการณ์ปี 2568 นั้นรุนแรงถึงขั้นที่พันธมิตรกระดานเทรดดิจิทัลของเกาหลีใต้ (DAXA) ตัดสินใจ ถอดเหรียญ WEMIX ออกจากกระดานหลักในเดือนมิถุนายน 2568 ซึ่งเป็นบาดแผลใหญ่ต่อสภาพคล่องและความเชื่อมั่น
ที่เจ็บกว่านั้นคือจังหวะเวลา — WEMIX เพิ่งผ่านอีเวนต์ Halving เมื่อ 1 กรกฎาคม และเพิ่งได้ลิสต์บนกระดาน Kraken เมื่อ 8 กรกฎาคม ซึ่งเป็นสัญญาณกลับมาผงาดที่ตลาดรอคอย แล้วก็มาเจอเรื่องนี้ภายในไม่ถึงเดือน
บทเรียนสำหรับนักลงทุน
🚩 1. Stablecoin ที่มี “ปุ่มปั๊ม” คือความเสี่ยงเสมอ
Stablecoin ทุกตัวมีฟังก์ชัน mint แต่ใครถือกุญแจและป้องกันอย่างไรคือหัวใจ ถ้ากุญแจอยู่กับ EOA เดี่ยว ๆ ไม่มี multisig — โครงการทั้งโครงการแขวนอยู่บนกุญแจดอกเดียว
🚩 2. ประวัติเคยโดนแฮ็ก = สัญญาณเตือนที่ต้องนับ
โครงการที่โดนซ้ำในเวลาใกล้กัน มักแปลว่าปัญหาเชิงโครงสร้างยังไม่ถูกแก้จริง ไม่ใช่แค่โชคร้าย
🚩 3. GameFi = เงินจริงบนโครงสร้างที่ซับซ้อน
เกมบล็อกเชนมีทั้งบริดจ์ NFT marketplace stablecoin ในระบบ และ DEX — ยิ่งชิ้นส่วนเยอะ พื้นที่ให้โจมตียิ่งกว้าง
- โครงการที่คุณถืออยู่ ใครมีสิทธิ์ปั๊มเหรียญได้บ้าง?
- ถ้าบริดจ์ถูกปิดฉุกเฉินวันนี้ เงินคุณจะติดอยู่กี่เปอร์เซ็นต์?
- คุณเคยตรวจสอบประวัติความปลอดภัยย้อนหลังของโครงการหรือยัง?
- สินทรัพย์ส่วนใหญ่ของคุณอยู่บนเชนที่มีจุดควบคุมเดียวหรือเปล่า?
สรุป
ยึดสิทธิ์ ปั๊มเหรียญ
แฮ็กเกอร์คุมสัญญา WEMIX$ ปั๊มเหรียญราว 5.23 ล้านเหรียญโดยไม่มีสินทรัพย์หนุน
เสียหาย 6.25 ล้านดอลลาร์
ถอนออกไปได้จริงราว 724,000 ดอลลาร์ในรูป USDC.e ที่เหลือถูกอายัด
ปิดระบบทั้งเครือข่าย
บริดจ์ DEX NFT marketplace และฟีเจอร์ในเกม ถูกหยุดหมดเพื่อจำกัดความเสียหาย
โดนซ้ำครั้งที่ 2
ต่อจากเหตุ Play Bridge Vault ปี 2568 ที่ทำให้ถูกถอดจากกระดานเกาหลีใต้
สำหรับ WEMIX นี่คือช่วงเวลาชี้เป็นชี้ตาย ความเชื่อมั่นที่เพิ่งฟื้นจาก Halving และการลิสต์ Kraken กำลังถูกทดสอบอีกครั้ง สิ่งที่ต้องจับตาต่อจากนี้คือ ทีมงานจะกู้เงินคืนได้เท่าไร จะเปิดระบบกลับเมื่อไร และจะปฏิรูปการจัดการกุญแจอย่างไรให้ตลาดเชื่อได้ว่าจะไม่มีครั้งที่ 3
