ข่าวสาร คริปโต DeFi ข่าวต่างประเทศ สินทรัพย์ดิจิทัล โจรกรรม (อาชญากรรม)

Cronos หยุดเดินทั้งเชน หลัง Tectonic ถูกเจาะด้วยการปั่นราคาเหรียญ TONIC เสียหายราว 75 ล้านดอลลาร์

31 สิงหาคม 2026

15

🟢 อัปเดตล่าสุด 31 ส.ค. 2026 — Cronos กลับมาเดินแล้ว

เครือข่าย Cronos กลับมาผลิตบล็อกอีกครั้งเมื่อเวลาประมาณ 06.49 น. ตามเวลาไทย วันที่ 31 สิงหาคม 2026 โดยเริ่มจากบล็อกที่ 90,896,189 หลังทีมย้อนสถานะเชนกลับไปยังจุดก่อนถูกโจมตีและอุดช่องโหว่เรียบร้อย

ทีม Cronos ยืนยันผ่านบัญชีทางการว่า “เงินของผู้ใช้ปลอดภัย” และกำลังทยอยเปิดแอปกลับมาให้ผู้ทดสอบ ส่วนผู้ให้บริการโหนดสามารถรีสตาร์ตด้วยเวอร์ชัน v1.7.8 พร้อมสแนปช็อตเมนเน็ตล่าสุดได้แล้ว

อย่างไรก็ตาม โปรโตคอลบางตัว ผู้ให้บริการ RPC บล็อกเอ็กซ์พลอเรอร์ และบริดจ์ อาจกลับมาช้ากว่าตัวเครือข่าย เพราะต้องตรวจสอบระบบของตัวเองก่อน · ทีมงานระบุว่าจะเผยแพร่รายงานชันสูตรเหตุการณ์ (postmortem) ฉบับเต็มเร็ว ๆ นี้ (ที่มา: ประกาศทางการ Cronos, Coinpedia, PeckShield)

Cronos บล็อกเชนของค่าย Crypto.com สั่งหยุดเดินบล็อกทั้งเครือข่ายเมื่อวันที่ 30 สิงหาคม 2026 หลังโปรโตคอลกู้ยืม Tectonic ถูกเจาะด้วยวิธีปั่นราคาเหรียญ TONIC แล้วเอาไปค้ำกู้ ความเสียหายที่สื่อหลักอ้างอิงอยู่ที่ราว 75 ล้านดอลลาร์ ขณะที่การไล่ธุรกรรมบนเชนประเมินเม็ดเงินที่ถูกดูดออกจากพูลสูงถึง 119.5 ล้านดอลลาร์ จุดที่ต่างจากเคสอื่นคือคนร้ายโอนออกนอกเชนไปได้แค่ราว 6 ล้านดอลลาร์ ก่อนที่วาลิเดเตอร์จะดึงปลั๊ก

📑 สารบัญ

เกิดอะไรขึ้นกับ Cronos
วิธีเจาะ: ปั่นออราเคิลแบบ Mango Markets
ตัวเลขความเสียหาย 2 ชุด ที่ต้องแยกให้ออก
Crypto.com ว่าอย่างไร และราคา CRO ตอบสนองยังไง
มุมคนไทย
สรุป
คำถามที่พบบ่อย

เกิดอะไรขึ้นกับ Cronos

คืนวันอาทิตย์ที่ 30 สิงหาคม 2026 ตามเวลาสหรัฐฯ วาลิเดเตอร์ของ Cronos พร้อมใจกันหยุดผลิตบล็อก หลังพบว่า Tectonic ซึ่งเป็นตลาดกู้ยืมแบบกระจายศูนย์รายใหญ่ที่สุดบนเชนนี้ ถูกดูดสภาพคล่องออกจากพูลเกือบเกลี้ยง

บัญชีทางการของ Cronos Network โพสต์สั้น ๆ ว่า “เราพบการโจมตีใน Tectonic เครือข่าย Cronos ถูกหยุดแล้ว และเราจะอัปเดตต่อที่นี่” ด้าน Tectonic ประกาศเตือนผู้ใช้ว่า “เพื่อความปลอดภัย กรุณาอย่าเข้าไปทำธุรกรรมกับโปรโตคอลจนกว่าเราจะยืนยันว่าปลอดภัยแล้ว”

ตามรายงานของ The Block ก่อนถูกโจมตี Tectonic มีมูลค่าสินทรัพย์ล็อกในระบบ (TVL) อยู่ที่ 121.7 ล้านดอลลาร์ และมียอดสินเชื่อคงค้าง 82.7 ล้านดอลลาร์ ความเสียหายราว 75 ล้านดอลลาร์จึงเท่ากับกินเข้าไปประมาณ 62% ของทั้งแพลตฟอร์ม

💡 การหยุดทั้งเชนคือมาตรการฉุกเฉินขั้นสุดท้าย มันช่วยกันไม่ให้เงินไหลออกก็จริง แต่ก็แปลว่าคนที่ไม่เกี่ยวข้องอะไรด้วยเลยก็ถอนเงินตัวเองไม่ได้เหมือนกัน

วิธีเจาะ: ปั่นออราเคิลแบบ Mango Markets

รูปแบบการโจมตีครั้งนี้ถูกเทียบกับเคส Mango Markets ปี 2022 คือไม่ได้เจาะรหัสหรือขโมยกุญแจ แต่ใช้กลไกของโปรโตคอลเองเล่นงานโปรโตคอล

🚩 1. เลือกเหรียญที่สภาพคล่องบาง

TONIC เป็นเหรียญกำกับดูแลของ Tectonic เอง ที่มีสภาพคล่องในตลาดน้อยมาก แต่ Tectonic กลับยอมรับให้ใช้ค้ำประกันได้ที่ collateral factor 20%

🚩 2. ปั่นราคาให้พุ่งในไม่กี่นาที

คนร้ายดันราคา TONIC ขึ้นราว 100 เท่าภายในเวลาประมาณ 20 นาที การไล่ธุรกรรมบนเชนพบว่าหลังฝาก TONIC และกู้ TONIC ในบล็อกเดียวกัน ราคาที่ออราเคิลอ่านได้กระโดดขึ้น 6.46 เท่าในบล็อกถัดมาห่างกันแค่ 14 วินาที

🚩 3. เอาของค้ำที่พองแล้วไปกู้ของจริง

เมื่อมูลค่าหลักประกันพองขึ้น ระบบก็เปิดวงเงินกู้ให้สูงตาม คนร้ายกวาดสินทรัพย์จริงออกไป ทั้ง USDC, USDT, WBTC, WETH และ CRO

✅ บทเรียนที่ใช้ได้ทันที: ก่อนฝากเงินในโปรโตคอลกู้ยืมใด ๆ ให้ดู 2 อย่าง คือ (1) เหรียญอะไรบ้างที่ใช้ค้ำได้ ถ้ามีเหรียญประจำบ้านที่สภาพคล่องบางรวมอยู่ด้วย ถือว่าเสี่ยงสูง และ (2) ราคาที่ระบบใช้ตัดสินใจมาจากออราเคิลไหน ถ้าอิงราคาจากพูลบนเชนเดียวกันโดยไม่มีตัวกรอง ก็ปั่นได้

ตัวเลขความเสียหาย 2 ชุด ที่ต้องแยกให้ออก

ข่าวนี้มีตัวเลขวิ่งกันหลายชุด และแต่ละชุดวัดคนละอย่าง ต้องแยกให้ชัดก่อนจะสรุปว่าใครเสียเท่าไร

ตัวเลข	จำนวน	หมายความว่าอะไร
ยอดที่สื่อหลักอ้างอิง	ราว 75 ล้านดอลลาร์	มูลค่าที่คนร้ายกู้ออกมาได้และส่งเข้ากระเป๋าภายนอก
ยอดประเมินจากบนเชน	ราว 119.5 ล้านดอลลาร์	มูลค่ารวมที่ถูกดูดออกจากพูลภายใน 65 นาที ยังไม่ใช่ตัวเลขที่ Tectonic ยืนยัน
โอนออกนอกเชนสำเร็จ	ราว 6 ล้านดอลลาร์	ส่วนที่บริดจ์ไป Ethereum ทันก่อนเชนถูกหยุด
ยังค้างอยู่บน Cronos	ราว 69 ล้านดอลลาร์	เงินก้อนใหญ่ที่สุด ยังอยู่ในเชนที่หยุดเดินอยู่
หนี้เสียที่ทิ้งไว้	ราว 32.6 ล้านดอลลาร์	ภาระที่ค้างในระบบหลังพูลถูกดูด
ผู้ใช้ทั่วไปโดนบังคับปิดสถานะ	752 ครั้ง ราว 8.71 ล้านดอลลาร์	ความเสียหายที่ตกกับคนที่ไม่เกี่ยวข้องกับการโจมตี

📌 จุดสำคัญคือ “มูลค่าที่ถูกดูด” กับ “เงินที่คนร้ายเอาไปได้จริง” ไม่ใช่ตัวเลขเดียวกัน ตอนนี้ของส่วนใหญ่ยังติดอยู่บนเชนที่ถูกแช่แข็ง ปลายทางจะจบยังไงขึ้นกับว่า Cronos จะเปิดเชนกลับมาแบบไหน

Crypto.com ว่าอย่างไร และราคา CRO ตอบสนองยังไง

คริส มาร์ซาเล็ค ซีอีโอของ Crypto.com โพสต์ยืนยันว่าแอปและกระดานเทรดของบริษัทไม่ได้รับผลกระทบ ยังเปิดให้บริการตามปกติ และเงินของลูกค้าปลอดภัย โดยทีมความปลอดภัยของบริษัทเข้าไปช่วยทีม Cronos สอบสวน

ต้องแยกให้ชัดว่า Tectonic เป็นโปรโตคอล DeFi ที่รันอยู่บน Cronos ไม่ใช่ผลิตภัณฑ์ของกระดานเทรด Crypto.com โดยตรง คนที่ฝากเหรียญไว้ในแอปจึงคนละกระเป๋ากับคนที่เอาเงินไปวางใน Tectonic

ฝั่งราคา CRO ไม่ได้พังอย่างที่หลายคนคาด รายงานหลังเหตุการณ์ระบุว่าราคายังยืนได้ ส่วนหนึ่งเพราะตลาดมองว่าเงินก้อนใหญ่ยังไม่ได้ออกจากเชน ล่าสุดวันนี้ CRO ซื้อขายอยู่แถว 0.0566 ดอลลาร์ ปรับลงราว 1.7% ใน 24 ชั่วโมง ซึ่งใกล้เคียงกับภาพรวมตลาดที่ย่อทั้งกระดาน โดยบิตคอยน์อยู่แถว 78,000 ดอลลาร์

ณ เวลาที่เขียน ทั้ง Cronos และ Tectonic ยังไม่ประกาศกำหนดเปิดเชนกลับมา ยังไม่มีรายงานสรุปเหตุการณ์ฉบับสมบูรณ์ และยังไม่ระบุว่าจะอายัดกระเป๋าคนร้าย ยึดสินทรัพย์คืน หรือชดเชยผู้ใช้อย่างไร

มุมคนไทย

สำหรับคนไทย เคสนี้กระทบ 2 กลุ่มไม่เท่ากัน กลุ่มแรกคือคนที่ใช้แอป Crypto.com หรือถือ CRO เฉย ๆ กลุ่มนี้ไม่ได้โดนโดยตรงตามคำยืนยันของบริษัท กลุ่มที่สองคือคนที่เอาเหรียญไปฟาร์มหรือกู้ยืมบน Tectonic เพื่อไล่ผลตอบแทน กลุ่มนี้คือคนที่เงินติดอยู่จริง และตอนนี้ทำอะไรไม่ได้เลยเพราะเชนหยุดเดิน ซึ่งเป็นภาพเดียวกับที่เคยเกิดกับ Maya Protocol และ The Sandbox ในเดือนเดียวกันนี้ บทเรียนที่ซ้ำเดิมคือ ผลตอบแทนที่สูงผิดปกติบนเชนรองมักมาพร้อมความเสี่ยงเชิงโครงสร้างที่มองไม่เห็นจากหน้าจอ และการกระจายเงินไว้หลายที่ยังเป็นวิธีป้องกันที่ถูกที่สุด

สรุป

1

Cronos หยุดทั้งเชน

วาลิเดเตอร์หยุดเดินบล็อกหลัง Tectonic ถูกเจาะ เพื่อกันไม่ให้เงินไหลออก

2

วิธีเจาะคือปั่นออราเคิล

ดันราคา TONIC ราว 100 เท่าใน 20 นาที แล้วเอาไปค้ำกู้สินทรัพย์จริงออกมา

3

เงินส่วนใหญ่ยังไม่ออกนอกเชน

บริดจ์ออกไปได้แค่ราว 6 ล้านดอลลาร์ ที่เหลือราว 69 ล้านดอลลาร์ยังค้างบน Cronos

คำถามที่พบบ่อย

ถาม: เงินในแอป Crypto.com ปลอดภัยไหม
ตอบ: ซีอีโอของบริษัทยืนยันว่าแอปและกระดานเทรดไม่ได้รับผลกระทบ และยังเปิดให้บริการตามปกติ เหตุเกิดที่ Tectonic ซึ่งเป็นโปรโตคอล DeFi บนเชน Cronos คนละส่วนกับกระดานเทรด

ถาม: ตกลงเสียหาย 75 หรือ 119.5 ล้านดอลลาร์
ตอบ: 75 ล้านดอลลาร์คือยอดที่สื่อหลักอ้างอิงว่าคนร้ายกู้ออกมาได้และส่งเข้ากระเป๋าภายนอก ส่วน 119.5 ล้านดอลลาร์เป็นการประเมินจากธุรกรรมบนเชนว่าถูกดูดออกจากพูลรวมเท่าไร ยังไม่ใช่ตัวเลขที่ Tectonic ยืนยันเป็นทางการ

ถาม: เชนจะเปิดกลับมาเมื่อไร
ตอบ: ณ เวลาที่เขียน ยังไม่มีการประกาศกำหนดเวลา และยังไม่มีแผนชดเชยผู้ใช้ออกมา

📌 แหล่งข่าว: The Block · Coinpedia · Cointelegraph · BeInCrypto

⚠️ คำเตือน: บทความนี้เป็นการรายงานข่าวและความรู้เพื่อการศึกษา ไม่ใช่คำแนะนำในการลงทุน (NFA) การลงทุนในคริปโตมีความเสี่ยงสูง ควรศึกษาข้อมูลเพิ่มเติมและลงทุนเฉพาะเงินที่พร้อมจะเสีย