Harmony บล็อกเชน Layer-1 ที่เคยโดนแฮกสะเทือนวงการมาแล้วเมื่อปี 2022 กลับมาเจอฝันร้ายอีกครั้ง — แฮกเกอร์เจาะช่องโหว่ “เสก” เหรียญ ONE ขึ้นมาจากอากาศราว 4 พันล้านเหรียญ คิดเป็นประมาณ 26% ของซัพพลายทั้งหมด แล้วเทขายเข้าเว็บเทรดแทบจะทันที ส่งผลให้ราคา ONE ดิ่งกว่า 34% ลงไปทำจุดต่ำสุดตลอดกาล ล่าสุดทีมงานยืนยันเหตุการณ์แล้ว สั่งหยุดสะพานเชื่อม LayerZero ประสานเว็บเทรดอายัดเงิน และกำลังชั่งใจว่าจะ “ย้อนเวลาบล็อกเชน” หรือไม่
📑 สารบัญ
เกิดอะไรขึ้นกับ Harmony
เรื่องเริ่มแดงขึ้นเมื่อวันที่ 12 สิงหาคม 2026 เมื่อผู้ใช้ X รายหนึ่งในชื่อ Juiceberg ออกมาโพสต์เตือนว่าเห็นความผิดปกติบนเครือข่าย Harmony — มีเหรียญ ONE จำนวนมหาศาลถูกสร้างขึ้นมาใหม่โดยไม่มีที่มาที่ไป ผ่านสิ่งที่เรียกว่า “บล็อกเปล่า” (empty blocks) ซึ่งตามปกติไม่ควรสร้างเหรียญใหม่ในปริมาณขนาดนั้นได้
พูดง่าย ๆ คือ แฮกเกอร์ไม่ได้ “ขโมย” เหรียญจากกระเป๋าใคร แต่ใช้ช่องโหว่ในกลไกออกเหรียญของเครือข่ายเพื่อ พิมพ์เหรียญใหม่ให้ตัวเอง — เทียบง่าย ๆ ก็เหมือนคนที่แอบเข้าไปเปิดเครื่องพิมพ์แบงก์ของธนาคารกลางแล้วพิมพ์เงินใส่กระเป๋าตัวเอง เงินในบัญชีคนอื่นไม่ได้หายไป แต่มูลค่าเงินที่ทุกคนถืออยู่ถูกเจือจางลงทันที
ตัวเลขความเสียหาย
จนถึงตอนนี้ทีม Harmony ยังไม่ยืนยันตัวเลขสุดท้ายอย่างเป็นทางการ แต่ข้อมูลจากนักวิเคราะห์ออนเชนและรายงานของสำนักข่าวคริปโตหลายแห่งชี้ไปในทิศทางเดียวกัน
| รายการ | ตัวเลข | หมายเหตุ |
|---|---|---|
| เหรียญที่ถูกเสกขึ้นมา | ราว 4 พันล้าน ONE | ประมาณ 26% ของซัพพลายทั้งหมด |
| ถูกโยนเข้าเว็บเทรดแล้ว | ราว 2.8 พันล้าน ONE | เทขายอย่างรวดเร็ว กดราคาร่วง |
| เหลือค้างบนเชน | ราว 115 ล้าน ONE | คิดเป็นแค่ราว 2.9% ของที่เสกมา |
| ราคา ONE | ร่วงราว 34% ใน 24 ชม. | ลงไปแตะจุดต่ำสุดตลอดกาล |
| มูลค่าที่แฮกเกอร์ได้ไป | ราว 3.2 ล้านดอลลาร์ | ประเมินตามราคาหลังร่วงแล้ว |
ทีม Harmony รับมืออย่างไร
หลังเรื่องแพร่ออกไป ทีม Harmony ออกแถลงการณ์ผ่าน X ยืนยันว่ากำลังสอบสวนเหตุการณ์ และเดินมาตรการฉุกเฉินหลายด้านพร้อมกัน
อายัดเงินกับเว็บเทรด
ระบุกลุ่มกระเป๋าต้องสงสัยได้ 4 กลุ่ม และขอให้เว็บเทรดบล็อกเงินที่โยงกับกระเป๋าเหล่านั้น
หยุดสะพาน LayerZero
พักการทำงานของสะพานเชื่อม LayerZero–Harmony เพื่อสกัดไม่ให้เหรียญปลอมไหลข้ามไปเชนอื่น
ส่งแพตช์ให้ Validator
ขอให้ผู้ตรวจสอบธุรกรรมอัปเกรดโหนดด้วยแพตช์ที่ปิดช่องไม่ให้เสกเหรียญ ONE เพิ่มได้อีก
ชั่งใจเรื่อง Rollback
อยู่ระหว่างประเมินว่าจะย้อนสถานะบล็อกเชนกลับไปก่อนเกิดเหตุหรือไม่
อย่างไรก็ตาม สิ่งที่ยังเป็นคำถามค้างคาคือ ทีมยังไม่เปิดเผยว่าช่องโหว่ที่แท้จริงคืออะไร รวมถึงยังไม่ยืนยันจำนวนเหรียญและยอดที่ไหลเข้าเว็บเทรดอย่างเป็นทางการ ตัวเลขที่สื่อรายงานกันอยู่ตอนนี้จึงมาจากการวิเคราะห์ออนเชนของบุคคลภายนอกเป็นหลัก
ปม “ย้อนเวลาบล็อกเชน” ทำได้จริงไหม
คำว่า rollback หรือการย้อนสถานะบล็อกเชน คือการที่เครือข่ายตกลงกันว่าจะ “ลบ” ประวัติธุรกรรมช่วงหนึ่งทิ้ง แล้วเริ่มเดินต่อจากจุดก่อนเกิดเหตุ ฟังดูเหมือนปุ่มแก้ไขวิเศษ แต่ในความเป็นจริงมันมีราคาที่ต้องจ่ายสูงมาก
💀 ข้อเสียของการ Rollback
ธุรกรรมสุจริตของผู้ใช้ทั่วไปในช่วงเวลานั้นจะหายไปด้วย คนที่เพิ่งฝาก-ถอน-เทรด อาจได้รับผลกระทบ และที่หนักที่สุดคือมันสั่นคลอนหลักการ “ธุรกรรมย้อนกลับไม่ได้” ซึ่งเป็นหัวใจของบล็อกเชน
⚠️ ถ้าไม่ Rollback
เหรียญปลอม 4 พันล้าน ONE จะยังอยู่ในระบบถาวร ซัพพลายเฟ้อขึ้นถาวรราว 26% และผู้ถือเหรียญเดิมทุกคนต้องรับภาระการเจือจางนั้นไปตลอด
ที่น่าสังเกตคือนี่เป็นเคสที่สองในสัปดาห์เดียวกันที่เครือข่ายคริปโตต้องหยิบไพ่ใบนี้ขึ้นมาพิจารณา หลังจากก่อนหน้านี้ Ravencoin ก็เพิ่งเจอปัญหา consensus จนต้องชั่งใจเรื่องย้อนบล็อกเชนเช่นกัน
แผลเก่าปี 2022 กับเงา Lazarus
สำหรับคนที่ตามตลาดมานาน ชื่อ Harmony อาจคุ้นหูจากเหตุการณ์เมื่อเดือนมิถุนายน 2022 ที่สะพานข้ามเชน Horizon Bridge ของโปรเจกต์ถูกเจาะ เสียหายเกือบ 100 ล้านดอลลาร์ ซึ่งภายหลัง FBI ระบุว่าเป็นฝีมือของกลุ่มแฮกเกอร์ Lazarus จากเกาหลีเหนือ
ครั้งนี้ยังไม่มีการชี้ตัวว่าใครอยู่เบื้องหลัง และยังไม่มีหน่วยงานใดออกมาระบุความเชื่อมโยง แต่การที่โปรเจกต์เดิมถูกเจาะซ้ำในระดับที่รุนแรงกว่าเดิม ย่อมกระทบความเชื่อมั่นอย่างหลีกเลี่ยงไม่ได้
| เหตุการณ์ | ปี | จุดที่ถูกเจาะ | ความเสียหาย |
|---|---|---|---|
| Horizon Bridge | 2022 | สะพานข้ามเชน | เกือบ 100 ล้านดอลลาร์ |
| Unauthorized Mint | 2026 | กลไกออกเหรียญของเครือข่าย | ราว 3.2 ล้านดอลลาร์ + ซัพพลายเฟ้อ 26% |
บทเรียนสำหรับนักลงทุนไทย
เคสนี้ให้บทเรียนที่ใช้ได้กับทุกเหรียญ ไม่ใช่แค่ ONE โดยเฉพาะกับนักลงทุนที่ชอบถือ altcoin ตัวเล็กไว้ในเว็บเทรดยาว ๆ
🚩 1. เหรียญเล็ก = ความเสี่ยงระดับโปรโตคอล
ยิ่งเครือข่ายเล็ก จำนวน validator น้อย และทีมพัฒนาบาง โอกาสที่ช่องโหว่ระดับ consensus จะหลุดรอดออกมาก็ยิ่งสูง ความเสี่ยงแบบนี้ไม่มีทางป้องกันได้ด้วยการตั้งรหัสผ่านให้แน่นหนา
🚩 2. ข่าวแฮกมักมาก่อนแถลงการณ์เสมอ
ในเคสนี้นักวิเคราะห์ออนเชนจับสัญญาณได้ก่อนที่ทีมงานจะยืนยันหลายชั่วโมง คนที่รอ “ประกาศทางการ” อย่างเดียวมักเป็นกลุ่มสุดท้ายที่รู้เรื่อง
🚩 3. ราคาถูกผิดปกติ อาจไม่ใช่โอกาส
เมื่อเหรียญร่วง 30-40% ในวันเดียว หลายคนมองเป็นจังหวะเข้าซื้อ แต่ถ้าต้นเหตุคือซัพพลายที่เฟ้อขึ้นถาวร 26% มูลค่าที่หายไปนั้นอาจไม่กลับมาเลย
- ทีมยืนยันช่องโหว่และปิดได้แล้วหรือยัง
- เหรียญที่ถูกเสกถูกอายัดคืนได้กี่เปอร์เซ็นต์
- สรุปเรื่อง rollback ออกมาเป็นแบบไหน
- เว็บเทรดใหญ่ยังเปิดฝาก-ถอนปกติหรือไม่
🚩 4. เหรียญค้างในเว็บเทรดช่วงวิกฤต = ถอนไม่ออก
เมื่อเกิดเหตุแบบนี้ เว็บเทรดมักสั่งระงับการฝาก-ถอนเหรียญนั้นทันทีเพื่อป้องกันความเสียหาย คนที่อยากขายหนีอาจทำอะไรไม่ได้เลยในจังหวะที่สำคัญที่สุด
สรุป
เสกเหรียญ 4 พันล้าน ONE
แฮกเกอร์ใช้ช่องโหว่บนเครือข่าย Harmony สร้างเหรียญใหม่ราว 26% ของซัพพลายผ่านบล็อกเปล่า
ราคาดิ่ง 34% ทำ ATL
เหรียญราว 2.8 พันล้านถูกโยนเข้าเว็บเทรดและเทขาย กดราคา ONE ลงไปต่ำสุดตลอดกาล
ทีมเดินมาตรการฉุกเฉิน
ขออายัดเงินกับเว็บเทรด หยุดสะพาน LayerZero ส่งแพตช์ให้ validator และประเมินการ rollback
ต้นเหตุยังไม่ถูกเปิดเผย
Harmony ยังไม่ระบุช่องโหว่ที่แท้จริงและยังไม่ยืนยันตัวเลขสุดท้าย การสอบสวนยังดำเนินอยู่
แผลซ้ำจากปี 2022
เป็นเหตุร้ายแรงครั้งที่สองของโปรเจกต์ ต่อจาก Horizon Bridge ที่เสียหายเกือบ 100 ล้านดอลลาร์








