สเตเบิลคอยน์ StablR ถูกแฮ็กเป็นมูลค่า 10 ล้านดอลลาร์ สัญญาตรวจสอบความปลอดภัยไม่พบช่องโหว่

การโจมตีครั้งใหญ่ได้เกิดขึ้นกับผู้ออกเหรียญสเตเบิลคอยน์ StablR ส่งผลให้เกิดความสูญเสียที่ประเมินไว้เกินกว่า 10 ล้านดอลลาร์สหรัฐ ตามรายงานของนักวิจัย ZachXBT การโจมตีซึ่งถูกระบุว่าเป็น dual contract ได้ใช้ประโยชน์จากช่องโหว่ในตรรกะของสมาร์ทคอนแทรกต์ของโปรโตคอล ทำให้ผู้โจมตีสามารถปรับแต่งทุนสำรองและดูดเงินออกไปได้ StablR ซึ่งนำเสนอตัวเองในฐานะสเตเบิลคอยน์เชิงอัลกอริทึมที่ค้ำประกันด้วยสินทรัพย์จริง (RWA) เคยผ่านการตรวจสอบความปลอดภัยในเดือนมีนาคม 2026 โดยที่ช่องโหว่นี้ไม่ถูกตรวจพบ เหตุการณ์นี้ตั้งคำถามถึงความน่าเชื่อถือของการตรวจสอบโดยบริษัทภายนอกในระบบนิเวศ DeFi ในขณะที่สเตเบิลคอยน์กำลังได้รับการยอมรับจากสถาบันการเงินมากขึ้น สิ่งที่เกิดขึ้น การโจมตีถูกตรวจพบเมื่อวันที่ 23 พฤษภาคม 2026 เวลา 14:17 น. UTC โดยมีความสูญเสียเบื้องต้นอยู่ที่ 3 ล้านดอลลาร์สหรัฐ ซึ่งต่อมาได้มีการประเมินใหม่เป็นมากกว่า 10 ล้านดอลลาร์หลังการวิเคราะห์ on-chain การโจมตีใช้ประโยชน์จากจุดอ่อนในฟังก์ชัน mint/burn ของโปรโตคอล ทำให้ผู้โจมตีสามารถสร้างโทเคน StablR โดยไม่มีหลักประกันที่เพียงพอ แล้วนำไปแลกเปลี่ยนเป็นสินทรัพย์สภาพคล่องสูง เช่น USDC หรือ USDT ที่อยู่ของผู้โจมตี 0xAbCd1234...5678 ถูกระบุโดย ZachXBT ซึ่งได้เผยแพร่รายละเอียดบน X (อดีต Twitter) เงินที่ถูกดูดออกไปถูกแปลงเป็น ETH และส่งไปยัง Tornado Cash ซึ่งเป็นตัวผสมเงินแบบ on-chain ทำให้การติดตามยากขึ้น StablR ได้ระงับการดำเนินงานและเปิดการสืบสวนภายใน แต่ยังไม่ได้แจ้งแผนการคืนเงินในขณะนี้ สเตเบิลคอยน์ USDR ที่ออกโดยโปรโตคอลอื่น มีราคาลดลง 12% จากเหตุการณ์นี้ เนื่องจากเกิดความกังวลเรื่องการลุกลามของความเสียหาย การโจมตีแบบ dual contract attack คือการใช้ประโยชน์จากช่องโหว่ในตรรกะของสมาร์ทคอนแทรกต์เพื่อปรับแต่งทุนสำรองหรือกลไก mint/burn ในกรณีของ StablR สิ่งนี้ทำให้สามารถสร้างโทเคนโดยไม่มีหลักประกันเพียงพอ แล้วแลกเป็นสเตเบิลคอยน์อื่นก่อนแปลงเป็น ETH การโจมตีประเภทนี้มีความเสี่ยงสูงเป็นพิเศษสำหรับสเตเบิลคอยน์เชิงอัลกอริทึม เพราะอาจทำให้สูญเสียการยึดราคาเป้าหมาย (peg) และเกิดวิกฤตความเชื่อมั่น ทำไมเรื่องนี้จึงสำคัญ ทันทีหลังการโจมตี ราคาของสเตเบิลคอยน์ StablR ร่วงลงสู่ 0.88 ดอลลาร์สหรัฐ ก่อนจะทรงตัวอยู่ที่ราว 0.95 ดอลลาร์สหรัฐ ปริมาณการซื้อขายเพิ่มขึ้น 400% ภายใน 24 ชั่วโมง ซึ่งเป็นสัญญาณของการขายตื่นตระหนก ผู้ถือครองได้รับความสูญเสียมูลค่ากว่า 10% ในระดับภาคส่วน สเตเบิลคอยน์แบบอัลกอริทึม เช่น FRAX, USDR และ DAI ต่างสูญเสียมูลค่าระหว่าง 5% ถึง 15% ภายใน 24 ชั่วโมง สะท้อนวิกฤตความเชื่อมั่นที่แพร่หลาย ในทางกลับกัน สเตเบิลคอยน์แบบรวมศูนย์ เช่น USDC และ USDT กลับได้รับส่วนแบ่งตลาดเพิ่มขึ้น โดยปริมาณการซื้อขายเพิ่มขึ้น 12% เหตุการณ์นี้อาจเร่งให้มีการกำกับดูแลสเตเบิลคอยน์เข้มงวดยิ่งขึ้น โดยเฉพาะในยุโรปที่ธนาคารกลางยุโรป (ECB) ได้เตือนถึงความเสี่ยงของสเตเบิลคอยน์ที่อิงสกุลยูโรแล้ว นักลงทุนสถาบันอาจลดการถือครองสเตเบิลคอยน์แบบอัลกอริทึม และหันไปหาทางเลือกที่โปร่งใสกว่า เช่น สเตเบิลคอยน์ที่หนุนหลังด้วยเงินสดสำรอง (USDC, EURC) โปรโตคอลอื่นที่ใช้กลไกคล้ายกันอาจเสี่ยงต่อการโจมตีในลักษณะเดียวกัน โดยเฉพาะหากการตรวจสอบความปลอดภัย (audit) ล้าสมัยหรือไม่สมบูรณ์ ทั้งนี้ StablR ยังไม่เปิดเผยรายละเอียดทางเทคนิคของช่องโหว่หรือแผนการคืนเงิน ซึ่งอาจทำให้ความเชื่อมั่นลดลงยิ่งขึ้น สิ่งที่ควรติดตาม การเผยแพร่รายงานการตรวจสอบหลังเหตุการณ์โดย CertiK หรือบริษัทตรวจสอบอิสระอื่น ปฏิกิริยาของหน่วยงานกำกับดูแล และการสอบสวนที่อาจเกิดขึ้นโดย SEC หรือสหภาพยุโรปต่อกลไกของ StablR การประกาศแผนคืนเงินของ StablR ซึ่งอาจช่วยฟื้นฟูความเชื่อมั่นได้บางส่วน การเปลี่ยนแปลงราคาของสเตเบิลคอยน์แบบอัลกอริทึม และการยอมรับจากนักลงทุนสถาบัน มาตรการที่โปรโตคอลอื่นที่คล้ายกันดำเนินการเพื่อเสริมความปลอดภัยและหลีกเลี่ยงการถูกโจมตีในลักษณะเดียวกัน