ข่าวสาร คริปโต ข่าวต่างประเทศ สินทรัพย์ดิจิทัล โจรกรรม (อาชญากรรม)

Upbit ถอดคิว HEMI ก่อนเทรด 18 นาที หลังแฮกดูด 124.5 ล้านเหรียญ

9 กันยายน 2026

0

Binance TH — เปิดบัญชีฟรี ลด 20% ค่าธรรมเนียม

Upbit ตลาดซื้อขายคริปโตใหญ่ที่สุดของเกาหลีใต้ถอดคิวเปิดเทรดเหรียญ HEMI แบบกะทันหันก่อนเวลาจริงแค่ 18 นาที หลังตรวจพบว่าแฮกเกอร์เจาะช่องโหว่ reentrancy ในสัญญาแจกเหรียญ Genesis Drop ดูดโทเคนไปเกือบ 124.5 ล้านเหรียญเมื่อวันที่ 7 กันยายนที่ผ่านมา นับเป็นครั้งแรกที่ Upbit ยกเลิกลิสต์เหรียญหลังประกาศรองรับไปแล้วอย่างเป็นทางการ

ราคา Bitcoin (BTC) วันนี้ บิตคอยน์

฿2,592,059.10▲0.67%

ราคา Bitkub ฿2,592,907.25 (พรีเมียม +0.03%)

สูง/ต่ำ 24 ชม. ฿2,622,133.70 / ฿2,551,675.85

ดูกราฟและข้อมูลเต็ม →

ข้อมูลจาก SiamBitcoin Cap · อัปเดต 18:15

📌 สรุป 3 บรรทัด:
1) แฮกเกอร์ใช้ flash loan ยืม HEMI 2 ล้านเหรียญ แล้วเรียกฟังก์ชัน claim() ซ้ำ 63 ครั้ง เจาะช่องโหว่ reentrancy ในสัญญา MerkleBox ของ Hemi ดูดโทเคนที่ยังไม่มีคนเคลมไปราว 124.5 ล้านเหรียญ เมื่อ 7 ก.ย. 2569
2) Upbit ยกเลิกเปิดเทรด HEMI ก่อนเวลาจริง 18 นาที (คืน 8 ก.ย. ตามเวลาเกาหลี) ส่วน Bithumb ขึ้นป้ายเตือนความเสี่ยงลงทุนให้ HEMI
3) ทีม Hemi ยืนยันโทเคนหลัก HEMI/veHEMI, ระบบ hVM และสะพานเชื่อมไม่กระทบ — ความเสียหายจำกัดอยู่แค่สัญญาแจกเหรียญเก่าเท่านั้น

แฮกเกอร์เจาะช่องโหว่ยังไง

ตามรายงาน post-mortem ที่ทีม Hemi เผยแพร่เอง ระบุว่าแฮกเกอร์เริ่มลงมือเวลา 03:36:47 UTC วันที่ 7 กันยายน 2569 โดยใช้ flash loan ยืมเหรียญ HEMI จำนวน 2 ล้านเหรียญจากพูล Sushiswap HEMI/USDT มาสร้าง “กลุ่มเคลมปลอม” ในสัญญา MerkleBox ซึ่งเป็นสัญญาหลักของระบบแจกเหรียญ Genesis Drop จากนั้นใช้ช่องโหว่ reentrancy เรียกฟังก์ชัน claim() ซ้ำ 63 ครั้งก่อนที่ระบบจะอัปเดตยอดคงเหลือทัน ทำให้ถอนเหรียญออกมาได้เกินสิทธิ์จริงมหาศาล แล้วทำซ้ำอีกรอบกับกลุ่มเคลมที่ 2 เพื่อดูดเหรียญที่เหลือทั้งหมดในสัญญา ก่อนจะคืนเงินกู้ flash loan พร้อมค่าธรรมเนียม 0.05%

รวมทั้งหมดแฮกเกอร์ดูดเหรียญ HEMI ไปราว 124.5 ล้านเหรียญ (เป็นเหรียญที่ยังไม่มีใครมาเคลม รวมถึงส่วนที่ตกค้างจากการแจกรางวัล Spectra และ DODO points ที่ใช้สัญญาเดียวกัน) แล้วเทขายในพูล DEX บน Hemi ทันทีได้เงินราว 255,000 ดอลลาร์ในรูปสเตเบิลคอยน์ ก่อนโยกผ่านสะพาน LayerZero กระจายไปยัง Ethereum, Arbitrum, BNB Chain, Optimism, Avalanche และ Polygon แล้วแปลงเป็น ETH เกือบทั้งหมด ทีมงานตรวจพบความผิดปกติหลังเหตุการณ์ผ่านไป 2 ชั่วโมง 44 นาทีจากการแจ้งเตือนของ Hypernative และยืนยันว่าตอนนี้ไม่มีเหรียญ HEMI เหลืออยู่ในมือแฮกเกอร์แล้ว เพราะขายทิ้งหมดตั้งแต่ตอนแรก

Upbit ถอดคิวกะทันหัน 18 นาที ก่อนเทรดจริง

เดิม Upbit ประกาศเปิดซื้อขาย 3 เหรียญพร้อมกันคือ Cluster Protocol (CP), HEMI และ USELESS ในเวลา 21:30 น. ตามเวลาเกาหลีใต้ วันที่ 8 กันยายน แต่พอถึงเวลา 21:12 น. เหลืออีกแค่ 18 นาที Upbit ออกประกาศฉุกเฉินถอด HEMI ออกจากคิว โดยอ้างว่าตรวจพบช่องโหว่ความปลอดภัยที่เกิดขึ้นเมื่อวันก่อนหน้าและมีหลักฐานว่าโทเคนถูกขโมยจริง นับเป็นครั้งแรกที่ Upbit ยกเลิกการซื้อขายเหรียญหลังประกาศรองรับไปแล้วอย่างเป็นทางการ

ส่วน Bithumb ตลาดเทรดอันดับ 2 ของเกาหลีใต้ที่ลิสต์ HEMI อยู่ก่อนแล้ว ขึ้นป้าย “เตือนความเสี่ยงการลงทุน” ให้กับ HEMI หลังตรวจพบการถอนเงินผิดปกติจากสัญญา Genesis Drop เช่นกัน ขณะที่อีก 2 เหรียญคือ CP และ USELESS เปิดเทรดตามกำหนดเดิมไม่มีปัญหา Upbit ระบุว่าจะยกระดับกระบวนการตรวจสอบก่อนลิสต์เหรียญใหม่ทุกตัวหลังจากนี้ และ HEMI ต้องผ่านการประเมินความปลอดภัยใหม่ทั้งหมดก่อนจะมีโอกาสกลับมาลิสต์อีกครั้ง

รายการ	รายละเอียด
เวลาลงมือ	7 ก.ย. 2569, 03:36:47 UTC
วิธีโจมตี	Reentrancy ผ่านสัญญา MerkleBox + flash loan HEMI 2 ล้านเหรียญ
จำนวนเรียกซ้ำ	63 ครั้งต่อกลุ่มเคลม
โทเคนที่ถูกดูด	ราว 124.5 ล้าน HEMI (ยังไม่มีคนเคลม)
มูลค่าที่แปลงได้จริง	ราว 255,000 ดอลลาร์ (สเตเบิลคอยน์ + ETH)
Upbit ถอดคิว	21:12 น. 8 ก.ย. — ก่อนเปิดเทรดจริง 18 นาที
ราคา HEMI ล่าสุด	ราว 0.0076 ดอลลาร์ (-18% ใน 24 ชม., -96% จากจุดสูงสุด)

✅ สิ่งที่ยังปลอดภัย: ทีม Hemi ยืนยันชัดเจนว่าช่องโหว่นี้จำกัดอยู่แค่สัญญาแจกเหรียญ Genesis Drop เท่านั้น โทเคนหลัก HEMI และ veHEMI, ระบบ Hemi Virtual Machine (hVM), Native Tunnel และสะพานเชื่อมของบุคคลที่สามยังทำงานปกติ ไม่ได้รับผลกระทบแต่อย่างใด

มุมไทย: บทเรียนสำหรับนักลงทุน

คนไทยเปิดบัญชี Upbit เกาหลีโดยตรงไม่ได้อยู่แล้ว (ต้องใช้เลขบัตรประชาชนเกาหลี) แต่เหรียญ HEMI ซื้อขายอยู่บนกระดานที่คนไทยเข้าถึงได้อย่าง Binance, OKX และ Bybit มาก่อนหน้านี้ ราคาที่ร่วงลงหลังข่าวนี้กระทบพอร์ตคนที่ถือเหรียญนี้อยู่โดยตรงไม่ว่าจะซื้อขายที่ไหนก็ตาม เพราะราคาสะท้อนทั่วตลาดพร้อมกันทันที

อีกประเด็นที่นักลงทุนไทยควรเก็บไว้เป็นบทเรียนคือความเสี่ยงของ “สัญญาแจกเหรียญ” หรือ airdrop/genesis drop ที่มักถูกดัดแปลงเพิ่มฟีเจอร์พิเศษ อย่างเคสนี้คือระบบล็อกเหรียญสำหรับ veHEMI ยิ่งสัญญาซับซ้อนเท่าไหร่ ยิ่งเสี่ยงมีช่องโหว่ที่ตรวจสอบยาก การเข้าร่วมกิจกรรมแจกเหรียญฟรีจึงไม่ได้ปลอดความเสี่ยงเสมอไป แม้จะไม่ได้เสียเงินซื้อเองก็ตาม เพราะเหรียญที่ยังไม่เคลมก็ยังตกเป็นเป้าแฮกได้เหมือนกัน

คำถามที่พบบ่อย

Q: คนที่ถือ HEMI อยู่แล้วเงินหายไหม?
A: ไม่หาย ช่องโหว่นี้กระทบเฉพาะเหรียญที่ยังไม่ถูกเคลมในสัญญา Genesis Drop เก่าเท่านั้น เหรียญ HEMI และ veHEMI ที่อยู่ในกระเป๋าผู้ใช้แล้วไม่ได้รับผลกระทบโดยตรง แต่ราคาตลาดร่วงลงตามความเชื่อมั่นที่เสียไป

Q: HEMI จะกลับไปลิสต์ Upbit ได้อีกไหม?
A: Upbit ระบุว่า HEMI ต้องผ่านการประเมินความปลอดภัยใหม่ทั้งหมดก่อน ยังไม่มีกำหนดวันลิสต์ใหม่

Q: เงินที่แฮกเกอร์ขโมยไปกู้คืนได้ไหม?
A: ทีม Hemi ระบุว่ากำลังสืบสวนร่วมกับหน่วยงานความปลอดภัย SEAL 911 และประสานงานกับหน่วยงานบังคับใช้กฎหมาย แต่ยังไม่มีการประกาศแผนคืนเงินหรือกำหนดเวลาที่ชัดเจน

ที่มา: Hemi Post-Mortem, crypto.news, Cryptonomist

⚠️ คำเตือน: บทความนี้เป็นการรายงานข่าวเพื่อการศึกษา ไม่ใช่คำแนะนำในการลงทุน (NFA) การลงทุนในคริปโตมีความเสี่ยงสูง ราคาผันผวนสูง ควรศึกษาข้อมูลเพิ่มเติมและตรวจสอบแหล่งที่มาก่อนตัดสินใจลงทุนเสมอ