ข่าวสาร คริปโต ข่าวต่างประเทศ สินทรัพย์ดิจิทัล

More Markets บน Flow EVM ถูกเจาะ ดูด WFLOW 15.5 ล้านเหรียญ — เคสที่สองในวันเดียวต่อจาก Cronos

31 สิงหาคม 2026

14

วันเดียวกับที่ Cronos ต้องสั่งหยุดเดินทั้งเชนจากเหตุ Tectonic ถูกเจาะ โปรโตคอลกู้ยืม More Markets บนเครือข่าย Flow EVM ก็ถูกโจมตีซ้ำอีกราย บริษัทความปลอดภัย Blockaid ตรวจพบว่าคนร้ายดูด WFLOW ออกไป 15.5 ล้านเหรียญ คิดเป็นผลกระทบที่ระบบตรวจจับได้ราว 9.3 ล้านดอลลาร์ โดยใช้เหรียญ staking ของ Ankr ร่วมกับกลไก E-Mode ของตัวโปรโตคอลเอง — และจุดที่ต่างจากเคส Cronos อย่างสิ้นเชิงคือ ฝั่ง Flow ไม่ได้หยุดเชน

เกิดอะไรขึ้นกับ More Markets

More Markets เป็นโปรโตคอลกู้ยืมแบบไร้ตัวกลาง (non-custodial) ที่พัฒนาโดยทีม More Labs รันอยู่บน Flow EVM และสร้างบนสถาปัตยกรรมของ Aave V3 ผู้ใช้สามารถฝากสินทรัพย์เพื่อรับดอกเบี้ย กู้โดยใช้สินทรัพย์ค้ำ และมีระบบบังคับขายเมื่อหลักประกันต่ำกว่าเกณฑ์ — ตามคลังโค้ดสาธารณะระบุว่ารองรับตลาดทั้งหมด 9 ตลาด

เมื่อวันที่ 31 สิงหาคม 2026 บริษัทความปลอดภัยบล็อกเชน Blockaid โพสต์แจ้งเตือนบน X ว่าตรวจพบการโจมตีโปรโตคอลนี้ โดยระบุว่าแหล่งที่ถูกดูดคือคลังสำรองสำหรับปล่อยกู้ชื่อ mFlowWFLOW พร้อมเผยแพร่ธุรกรรมที่เกี่ยวข้องกับการโจมตี

รายการ	รายละเอียด
โปรโตคอลที่ถูกเจาะ	More Markets (พัฒนาโดย More Labs)
เครือข่าย	Flow EVM
คลังที่ถูกดูด	mFlowWFLOW (คลังปล่อยกู้ WFLOW)
จำนวนเหรียญ	15.5 ล้าน WFLOW
ผลกระทบที่ตรวจจับได้	ราว 9.3 ล้านดอลลาร์
ผู้ตรวจพบ	Blockaid
สถานะ	อยู่ระหว่างสอบสวน ยังไม่สรุปความเสียหายสุดท้าย

คนร้ายเจาะเข้ามาได้ยังไง

Blockaid ระบุว่าคนร้ายใช้ 2 องค์ประกอบร่วมกัน ไม่ใช่ช่องโหว่เดี่ยว ๆ

1

เหรียญ Ankr bonded LST

ใช้โทเคน liquid staking ที่ออกโดย Ankr (ankrFLOW) ซึ่งเป็นหนึ่งในสินทรัพย์ที่ More Markets รองรับให้ใช้ค้ำได้

2

กลไก E-Mode ของโปรโตคอล

E-Mode (Efficiency Mode) เป็นโหมดที่ยอมให้กู้ได้ในสัดส่วนสูงขึ้นเมื่อสินทรัพย์ค้ำกับสินทรัพย์ที่กู้ “ควรจะ” เคลื่อนไหวตามกัน — คนร้ายอาศัยจุดนี้ดันเพดานกู้ให้สูงเกินจริง

เมื่อผสมสองอย่างเข้าด้วยกัน คนร้ายจึงถอน WFLOW ออกจากคลังได้ซ้ำ ๆ จนคลังหมด จากนั้น Blockaid พบกลุ่มธุรกรรมที่ใช้ ย้ายเงินออกหลังเจาะสำเร็จ แต่ ณ เวลาที่รายงาน ยังไม่ได้สรุปว่าปลายทางของเงินอยู่ที่ไหนทั้งหมด

💡 จุดที่ต้องอ่านให้ครบ: Blockaid ไม่ได้บอกว่า Ankr ถูกแฮ็ก และ ไม่ได้บอกว่าเครือข่าย Flow มีปัญหา — การแจ้งเตือนชี้เป้าไปที่ More Markets เท่านั้น การเอาไปพาดหัวว่า “Ankr โดนแฮ็ก” หรือ “Flow โดนเจาะ” คือการอ่านข่าวผิด

ตัวเลขที่ต้องอ่านให้ระวัง

นี่คือจุดที่ข่าวคริปโตมักถูกเล่าเกินจริง — ตัวเลข 9.3 ล้านดอลลาร์ ไม่ใช่ยอดความเสียหายที่ยืนยันแล้ว

ตัวเลข	ความหมายที่แท้จริง
15.5 ล้าน WFLOW	จำนวนเหรียญที่ถูกดูดออกจากคลัง — เป็นตัวเลขบนเชน วัดได้ตรง
~9.3 ล้านดอลลาร์	Blockaid เรียกว่า “detected impact” คือผลกระทบที่ระบบตรวจจับประเมินไว้ ไม่ใช่ยอดสรุป
ยอดจริงสุดท้าย	ยังไม่มีใครยืนยัน — ขึ้นกับราคาเหรียญตอนขาย ค่าสลิป และเงินที่ถูกอายัดได้ทัน

ราคาของ WFLOW และ FLOW ปรับตัวลงหลังข่าวออก ซึ่งหมายความว่า มูลค่าจริงที่คนร้ายทำเงินได้อาจต่ำกว่าตัวเลขพาดหัว เพราะการเทขายเหรียญจำนวนมากย่อมกดราคาลงเอง

เทียบ 2 เคสในวันเดียว — Cronos vs Flow

วันที่ 30–31 สิงหาคม 2026 เกิดเหตุเจาะโปรโตคอลกู้ยืมสองรายติดกัน และ ทั้งคู่ใช้แนวคิดเดียวกัน คือทำให้หลักประกันดู “มีค่ามากกว่าความจริง” แล้วกู้ออกไป แต่การรับมือต่างกันคนละขั้ว

ประเด็น	Tectonic (Cronos)	More Markets (Flow EVM)
วิธีเจาะ	ปั่นราคาเหรียญ TONIC แล้วเอาไปค้ำ	ใช้ ankrFLOW + E-Mode ดันเพดานกู้
ยอดที่อ้างถึง	ราว 74–75 ล้านดอลลาร์	ราว 9.3 ล้านดอลลาร์ (ตัวเลขตรวจจับ)
การรับมือ	หยุดเดินทั้งเชน ด้วยมติผู้ตรวจสอบ	ไม่หยุดเชน — Flow เดินตามปกติ
เงินออกนอกเชน	ราว 6 ล้านดอลลาร์ ที่เหลือค้างบนเชน	ยังไม่สรุป — Blockaid พบกลุ่มธุรกรรมย้ายเงินแล้ว

📌 บทเรียนที่เห็นชัด: การหยุดเชนเป็นมาตรการสุดขั้วที่แลกมาด้วย “ความไร้ตัวกลาง” — แต่ในเคส Cronos มันช่วยกันเงินไว้ได้ราว 60 ล้านดอลลาร์ ขณะที่ Flow ซึ่งไม่ได้หยุด ก็รักษาหลักการกระจายศูนย์ไว้ได้ แต่ไม่มีเบรกฉุกเฉินให้ดึง ทั้งสองทางมีราคาที่ต้องจ่าย ไม่มีทางไหนฟรี

มุมคนไทย

ทั้ง WFLOW และ ankrFLOW ไม่ได้อยู่บนกระดานเทรดไทยที่ได้ใบอนุญาต ก.ล.ต. อย่าง Bitkub หรือ Binance TH ดังนั้นนักลงทุนไทยส่วนใหญ่จึงไม่ได้รับผลกระทบโดยตรง — แต่บทเรียนใช้ได้กับทุกคนที่เอาเหรียญไปฝากในโปรโตคอล DeFi เพื่อรับผลตอบแทน

✅ สิ่งที่ควรเช็คก่อนฝากเหรียญในโปรโตคอลกู้ยืม:

โปรโตคอลนี้ fork มาจากอะไร — More Markets สร้างบน Aave V3 ซึ่งเป็นโค้ดที่ผ่านการตรวจมาแล้ว แต่ การ fork ไม่ได้แปลว่าปลอดภัยอัตโนมัติ เพราะพารามิเตอร์ที่ตั้งเองต่างหากที่มักเป็นช่องโหว่
E-Mode เปิดกับคู่เหรียญอะไรบ้าง — โหมดนี้ให้กู้ได้เยอะขึ้น แปลว่าเบาะรองรับบางลง
เหรียญ LST ที่ใช้ค้ำ มีสภาพคล่องแค่ไหน — เหรียญ staking ที่ซื้อขายบางมักถูกใช้เป็นเครื่องมือปั่นราคา
อย่าฝากทั้งพอร์ตไว้ที่โปรโตคอลเดียว — 2 เคสในวันเดียวคือคำตอบว่าทำไม

คำถามที่พบบ่อย

❓ เครือข่าย Flow ปลอดภัยอยู่ไหม

Blockaid ระบุเป้าหมายของการโจมตีคือ More Markets ไม่ได้บอกว่าเครือข่าย Flow ถูกเจาะ และ Flow ไม่ได้หยุดเดินบล็อก

❓ Ankr โดนแฮ็กด้วยหรือเปล่า

ไม่ — Blockaid ไม่ได้ระบุว่า Ankr ถูกเจาะ เหรียญ ankrFLOW ถูกใช้เป็น “เครื่องมือ” ในการโจมตี ซึ่งต่างจากการที่ตัว Ankr เองมีช่องโหว่

❓ ผู้เสียหายจะได้เงินคืนไหม

ณ เวลาที่รายงาน More Markets ยังไม่ประกาศแผนชดเชย และยังไม่ยืนยันยอดความเสียหายสุดท้าย ต้องรอแถลงการณ์ทางการจากทีมงาน

สรุป 3 บรรทัด

More Markets บน Flow EVM ถูกดูด WFLOW ไป 15.5 ล้านเหรียญ ผลกระทบที่ตรวจจับได้ราว 9.3 ล้านดอลลาร์
คนร้ายใช้เหรียญ staking ของ Ankr ร่วมกับกลไก E-Mode ดันเพดานกู้ — ไม่ใช่ Ankr หรือ Flow ถูกเจาะ
เป็นเคสที่สองในวันเดียวต่อจาก Tectonic บน Cronos แต่ Flow เลือกไม่หยุดเชน

ที่มา

Blockaid — ประกาศแจ้งเตือนบน X วันที่ 31 สิงหาคม 2026
crypto.news — More Markets suffers $9.3m WFLOW exploit on Flow EVM
Cointelegraph · BeInCrypto · Cryptopolitan · The Crypto Basic — รายงานวันที่ 31 สิงหาคม 2026

⚠️ คำเตือน: บทความนี้เป็นความรู้เพื่อการศึกษา ไม่ใช่คำแนะนำในการลงทุน (NFA) การลงทุนในคริปโตมีความเสี่ยงสูง ควรศึกษาข้อมูลเพิ่มเติมและลงทุนเฉพาะเงินที่พร้อมจะเสีย