ด่วน! The Sandbox ถูกเจาะสัญญาข้ามเชนบน Base — แฮกเกอร์ปั๊ม SAND กว่า 500 ล้านเหรียญ Bithumb ระงับฝากถอน

เกิดอะไรขึ้นกับ The Sandbox

เช้าวันเสาร์ที่ 22 สิงหาคม 2026 นักวิเคราะห์ความปลอดภัยออนเชนตรวจพบธุรกรรมผิดปกติจำนวนมหาศาลบนเครือข่าย Base ซึ่งเป็น Layer 2 ของ Coinbase โดยมีการสร้างเหรียญ SAND ขึ้นมาใหม่แบบรัวๆ ต่อเนื่องกว่า 400 ธุรกรรม

ต้นเหตุคือสัญญาอัจฉริยะของโทเคน SAND เวอร์ชันข้ามเชนบน Base ที่ใช้มาตรฐาน OFT (Omnichain Fungible Token) ของ LayerZero แฮกเกอร์สามารถยึดสิทธิ์การปั๊มเหรียญ (mint) ของสัญญานี้ไปได้ ทำให้เสกเหรียญ SAND ที่ไม่มีของจริงหนุนหลังออกมาได้ไม่จำกัด

แฮกเกอร์เจาะเข้าไปได้ยังไง

โทเคนที่วิ่งข้ามหลายบล็อกเชนไม่ได้ “ย้าย” เหรียญไปจริงๆ แต่ใช้วิธีล็อกเหรียญต้นทางไว้ แล้วปั๊มเหรียญตัวแทนออกมาบนเชนปลายทาง มาตรฐาน OFT ของ LayerZero ทำหน้าที่นี้ โดยสัญญาบนแต่ละเชนจะมีสิทธิ์ปั๊มและเผาเหรียญของตัวเอง

ปัญหาคือสิทธิ์ก้อนนี้แยกขาดจากสัญญาต้นทางบน Ethereum ถ้าใครยึดสิทธิ์ผู้ดูแล (delegate) ของสัญญาปลายทางได้ ก็เท่ากับได้เครื่องพิมพ์เหรียญไปทั้งเครื่อง โดยที่เหรียญต้นทางบน Ethereum ยังอยู่ครบไม่ถูกแตะต้อง

รายงานจากนักวิเคราะห์ระบุว่าแฮกเกอร์ใช้ช่องทางฟังก์ชัน approveAndCall เพื่อเลี่ยงการตรวจสิทธิ์ แล้วสวมสิทธิ์ผู้ดูแลสัญญา จากนั้นจึงเริ่มปั๊มเหรียญและทยอยเทขายเข้าแหล่งสภาพคล่องบนเชนนั้นเพื่อแลกเป็น ETH

ตัวเลข 49 พันล้านดอลลาร์ กับความเสียหายจริง

ตัวเลขที่ถูกพาดหัวกันมากที่สุดคือ “มูลค่า 49 พันล้านดอลลาร์” ซึ่งฟังดูใหญ่กว่าเหตุแฮกทุกครั้งในประวัติศาสตร์คริปโตรวมกัน แต่ตัวเลขนี้เป็นเพียงมูลค่าหน้าตั๋วของเหรียญปลอมที่ถูกเสกออกมาเท่านั้น ไม่ใช่เงินที่แฮกเกอร์ได้ไปจริง

เหตุผลง่ายๆ คือเหรียญปลอมจำนวนมหาศาลขนาดนั้นขายไม่ออก แหล่งสภาพคล่องบนเชนมีเงินรองรับจำกัด พอแฮกเกอร์เริ่มเทขาย ราคาในพูลก็ดิ่งทันที สุดท้ายจึงถอนออกไปได้แค่หลักแสนดอลลาร์

ทีมงานและตลาดตอบสนองยังไง

The Sandbox ออกแถลงการณ์ยืนยันว่าตรวจพบช่องโหว่และควบคุมสถานการณ์ได้แล้ว พร้อมระบุว่าผลกระทบคิดเป็น “น้อยกว่า 0.01% ของอุปทาน SAND ทั้งหมด” มาตรการที่ทีมงานทำมีดังนี้

ฝั่งตลาดซื้อขาย Bithumb ของเกาหลีใต้สั่งระงับการฝากและถอน SAND ชั่วคราว ส่วน Upbit ออกประกาศเตือนนักลงทุนถึงความเคลื่อนไหวผิดปกติของเหรียญ

ที่น่าแปลกใจคือราคา SAND ไม่ได้พังยับอย่างที่หลายคนคาด หลังข่าวแพร่ออกไป ราคากลับขยับขึ้นราว 4.76% ขณะที่ปริมาณซื้อขายพุ่งขึ้นกว่า 400% ส่วนหนึ่งเพราะตลาดคริปโตโดยรวมอยู่ในภาวะขาขึ้นแรงตลอดสัปดาห์ที่ผ่านมา และเพราะนักลงทุนเริ่มเข้าใจว่าความเสียหายจริงเล็กกว่าพาดหัวมาก

ทำไมโทเคนข้ามเชนถึงโดนซ้ำแล้วซ้ำอีก

เหตุการณ์นี้ไม่ใช่ครั้งแรกของปี 2026 และไม่ใช่ครั้งแรกของโทเคนที่ใช้มาตรฐาน OFT รูปแบบการโจมตีซ้ำเดิมคือ ยึดสิทธิ์ปั๊มเหรียญบนเชนรอง แล้วเทขายเข้าพูลสภาพคล่อง

จุดร่วมของทั้งสามเคสคือ ตัวโปรโตคอลข้ามเชนเองไม่ได้พัง แต่การตั้งค่าสิทธิ์ของ “สัญญาโทเคน” บนเชนปลายทางถูกยึด นี่คือช่องว่างที่ทีมงานโปรเจกต์ต้องรับผิดชอบ ไม่ใช่ผู้ให้บริการสะพาน

สรุปสิ่งที่นักลงทุนต้องทำ