ข่าวสาร คริปโต ข่าวต่างประเทศ สินทรัพย์ดิจิทัล โจรกรรม (อาชญากรรม)

Initia หยุดเชนฉุกเฉิน แฮกเกอร์เจาะบั๊กถอนเงินจริง 2.7 ล้านดอลลาร์

24 ตุลาคม 2026

5

Initia บล็อกเชน Layer 1 ต้องหยุดเดินเชนฉุกเฉินเมื่อวันที่ 23 ตุลาคม 2569 หลังแฮกเกอร์เจาะบั๊ก “Day 0” ในระบบ MoveVM ปั๊มเหรียญ AUSD ปลอมขึ้นมาแบบไม่มีเพดาน แล้วถอนเงินจริงข้ามเชนไปยัง Ethereum มูลค่ารวมประมาณ 2.7 ล้านดอลลาร์ ก่อนทีมงานจะสั่งหยุดทั้ง L1 และ rollups ทั้งหมดเพื่อสกัดความเสียหาย

ราคา Bitcoin (BTC) วันนี้ บิตคอยน์

฿2,707,640.64▼1.29%

ราคา Bitkub ฿2,719,929.56 (พรีเมียม +0.45%)

สูง/ต่ำ 24 ชม. ฿2,754,707.24 / ฿2,703,303.79

ดูกราฟและข้อมูลเต็ม →

ข้อมูลจาก SiamBitcoin Cap · อัปเดต 18:50

📌 สรุป 3 บรรทัด:
1) แฮกเกอร์ใช้บั๊ก Day 0 ใน MoveVM ปั๊มเหรียญ AUSD ปลอม 2 ล้านโทเคนบน Initia แบบไม่มีเพดาน
2) ถอนเงินจริงออกไป Ethereum ได้ 1.4 ล้าน AUSD + 105 ETH + 1.08 ล้าน USDC รวมราว 2.7 ล้านดอลลาร์ ภายในไม่ถึง 7 นาที
3) Initia หยุดเชนทันทีตั้งแต่ 23 ต.ค. เวลา 15:41:30 UTC ค้างที่บล็อก 23365925 ยังไม่มีกำหนดเปิดใช้งานใหม่

📑 สารบัญ

ไทม์ไลน์ 7 นาทีที่เงินหาย
บั๊ก Day 0 ใน MoveVM คืออะไร
ใครโดนผลกระทบบ้าง
มุมนักลงทุนไทย
คำถามที่พบบ่อย

ไทม์ไลน์ 7 นาทีที่เงินหาย

การโจมตีเริ่มต้นเงียบๆ ด้วยธุรกรรมเดียว ก่อนจะลากเงินจริงออกจากระบบภายในไม่ถึง 10 นาที นักวิจัยความปลอดภัยบล็อกเชนชื่อ Spreek เป็นคนแรกที่สังเกตเห็นความผิดปกติของการมินต์เหรียญ ก่อนทีม Initia จะยืนยันเหตุการณ์อย่างเป็นทางการ

เวลา (UTC)	เหตุการณ์
14:59:26	แฮกเกอร์ยิงธุรกรรมเดียว เรียกฟังก์ชัน Move ตรง ปั๊มเหรียญ AUSD ปลอม 2 ล้านโทเคน ใช้แก๊สแค่ 135,888 หน่วย
+153 วินาที	ส่งข้อความผ่าน LayerZero ดึง AUSD ของจริง 1.4 ล้านโทเคนออกจากอะแดปเตอร์ฝั่ง Ethereum
ไล่เลี่ยกัน	ถอน ETH จริง 105 เหรียญจากอะแดปเตอร์ native-ETH + แลก USDC จริง 1.08 ล้านผ่าน Circle CCTP
+7 นาที	เงินรวมมูลค่าราว 2.65 ล้านดอลลาร์ไปถึง Ethereum แล้ว แปลงผ่าน DEX อย่าง 1inch และ 0x
15:41:30	Initia สั่งหยุด L1 และ rollups ทั้งหมด ค้างที่บล็อก 23365925

Ezaan Mangalji ผู้ร่วมก่อตั้ง Initia เปิดเผยผ่าน X ว่าแฮกเกอร์ปั๊มและถอนเงินได้ราว 2.7 ล้านดอลลาร์ก่อนเชนจะถูกหยุด โดยเงินที่ดึงออกไปทั้งหมดถูกรวมไว้ในกระเป๋า Ethereum ใบใหม่ มูลค่า 1,135.52 ETH (ที่มา: Bitcoin.com News)

บั๊ก Day 0 ใน MoveVM คืออะไร

Mangalji ระบุว่าเหตุการณ์นี้น่าจะเป็น “Day 0 bug” ที่ซ่อนอยู่ในโค้ดตั้งแต่เริ่มต้น เกี่ยวกับการทำงานของ MoveVM (สภาพแวดล้อมรันโค้ดจากภาษา Move) ที่ Initia นำมาวางบน Cosmos SDK ตัวบั๊กทำให้แฮกเกอร์เรียกฟังก์ชันมินต์โทเคนได้ตรงๆ โดยไม่ต้องผ่านการตรวจสอบของบริดจ์เลย — ต่างจากการแฮกบริดจ์ทั่วไปที่ต้องเจาะระบบยืนยันข้ามเชนก่อน

✅ จุดสำคัญที่ต้องแยกให้ออก:

บั๊กนี้กระทบแค่กลไกมินต์โทเคนที่ผูกกับบริดจ์ (AUSD/ETH/USDC) ไม่กระทบเหรียญ INIT ของเชนเอง ตามคำยืนยันของผู้ร่วมก่อตั้ง
แฮกเกอร์ไม่ต้องขโมยกุญแจใคร แค่เรียกฟังก์ชันตรงบนเชนก็ปั๊มเหรียญปลอมได้เลย จุดอ่อนอยู่ในโค้ดตั้งแต่ต้น

ใครโดนผลกระทบบ้าง

เหตุการณ์นี้ลากหลายฝ่ายเข้ามาเกี่ยวข้อง ตั้งแต่ผู้ออกสเตเบิลคอยน์ไปจนถึงเอ็กซ์เชนจ์ที่ต้องรีบตัดสินใจระงับธุรกรรม

1

Agora (ผู้ออก AUSD ตัวจริง)

ประกาศผ่าน X ชัดเจนว่าไม่มีสัญญาของตนอยู่บน Initia เลย AUSD ตัวจริงและธุรกิจของ Agora ไม่กระทบ พร้อมจะอายัดกระเป๋าที่เกี่ยวกับแฮกเกอร์บนเชนที่ Agora ดูแลเอง

2

Upbit เกาหลีใต้

ระงับฝาก-ถอนเหรียญ INIT ชั่วคราวทันที เพราะเชนไม่ยืนยันบล็อกใหม่ ฝาก/ถอนจริงทำไม่ได้ แต่การเทรดภายในกระดานยังทำได้ตามปกติ

3

ราคา INIT กลับพุ่งขึ้น

ราคาเหรียญ INIT ขึ้นราว 11-14% ในรอบ 24 ชม. หลังข่าว เพราะเทรดบนเอ็กซ์เชนจ์ไม่ต้องพึ่งเชนที่หยุดอยู่ และเหรียญ native ไม่ถูกปั๊มปลอม

💡 ราคาขึ้นไม่ได้แปลว่าปลอดภัยแล้ว — ตราบใดที่เชนยังไม่ยืนยันบล็อกใหม่ (ค้างที่ 23365925) เงินที่ฝากอยู่บนเชน Initia เองยังขยับไม่ได้เลย ต้องรอทีมงานออกรายงานแก้บั๊กและรีสตาร์ทเชนก่อน

มุมนักลงทุนไทย

Initia ไม่ได้จดทะเบียนหรือขอใบอนุญาตประกอบธุรกิจสินทรัพย์ดิจิทัลในไทย นักลงทุนไทยที่ถือ INIT หรือเหรียญที่ bridge ผ่านเชนนี้ส่วนใหญ่เข้าถึงผ่านเอ็กซ์เชนจ์ต่างประเทศอย่าง Upbit ซึ่งเพิ่งระงับถอนเหรียญนี้ไปแล้ว ก.ล.ต. ไทยไม่มีกรอบกำกับดูแลเชน Layer 1 ต่างประเทศแบบนี้โดยตรง เคสนี้จึงเป็นเครื่องเตือนอีกครั้งว่าเชนใหม่ที่ผ่าน audit มาแล้วและมีผู้ลงทุนรายใหญ่หนุน (Initia ระดมทุนไปแล้วกว่า 24 ล้านดอลลาร์ จาก Binance Labs และ Delphi Digital) ก็ยังมีบั๊กซ่อนอยู่ตั้งแต่ day 0 ได้ หลักการกระจายเงินไม่ฝากกระจุกไว้บนเชนเดียวหรือสะพานเดียวยังใช้ได้เสมอ

ถือ INIT หรือเหรียญบน Initia อยู่ที่ไหน — บนเอ็กซ์เชนจ์ยังเทรดได้ แต่ถอนไม่ได้จนกว่าเชนจะกลับมา
เช็คความคืบหน้าได้ที่บล็อกเอกซ์พลอเรอร์ scan.initia.xyz — ถ้าบล็อกขยับเกิน 23365925 แปลว่าเชนเริ่มยืนยันใหม่แล้ว
รอรายงาน post-mortem อย่างเป็นทางการก่อนตัดสินใจฝากเงินเพิ่มบนเชนนี้

คำถามที่พบบ่อย

เหรียญ INIT ที่ฝากไว้ในเอ็กซ์เชนจ์ปลอดภัยไหม

เงินที่ฝากไว้ในกระดานเทรดยังปลอดภัยและเทรดได้ตามปกติ เพราะการเทรดในกระดานใช้บัญชีภายในของเอ็กซ์เชนจ์เอง ไม่ต้องพึ่งเชน Initia แต่การถอนออกจากกระดาน (เช่น Upbit) ถูกระงับไว้ก่อนจนกว่าเชนจะกลับมายืนยันบล็อกใหม่

ทำไมราคา INIT ถึงขึ้นหลังเจอแฮ็ก

เพราะบั๊กนี้กระทบแค่กลไกมินต์โทเคนที่ผูกกับบริดจ์อย่าง AUSD/ETH/USDC ไม่สามารถปั๊มเหรียญ INIT ปลอมได้ ประกอบกับราคาที่ซื้อขายกันบนเอ็กซ์เชนจ์ไม่ต้องรอเชนยืนยันบล็อก ตลาดจึงมองว่าความเสียหายจำกัดอยู่แค่สะพานเชื่อมเชน

AUSD ที่ใช้อยู่ทั่วไปปลอดภัยหรือไม่

Agora ผู้ออก AUSD ตัวจริงยืนยันว่าไม่มีสัญญาใดๆ ของตนอยู่บน Initia เลย เหรียญ AUSD ที่ปรากฏบน Initia เป็นเพียงโทเคนตัวแทนของบุคคลที่สาม ไม่ใช่ AUSD ที่ Agora ค้ำประกันโดยตรง ดังนั้น AUSD บนเชนหลักอื่นๆ ที่ Agora ดูแลเองยังหนุนด้วยสินทรัพย์เต็มจำนวนตามปกติ

ที่มา: Bitcoin.com News, AMBCrypto, CryptoTicker

⚠️ คำเตือน: บทความนี้เป็นความรู้เพื่อการศึกษา ไม่ใช่คำแนะนำในการลงทุน (NFA) การลงทุนในคริปโตมีความเสี่ยงสูง ควรศึกษาข้อมูลเพิ่มเติมและลงทุนเฉพาะเงินที่พร้อมจะเสีย