Solv Protocol เป็นแพลตฟอร์มการเงินแบบกระจายศูนย์ที่เน้น Bitcoin รายงานว่ามีการโจมตีจำกัดที่ส่งผลกระทบต่อหนึ่งใน vault ของ Bitcoin Reserve Offering (BRO) ซึ่งทำให้สูญเสียประมาณ 38 SolvBTC มูลค่า 2.7 ล้านดอลลาร์สหรัฐ และมีผลกระทบต่อผู้ใช้ไม่เกิน 10 ราย
แพลตฟอร์มได้ให้คำมั่นว่าจะชดเชยความเสียหายทั้งหมดผ่านการชดเชยโดยตรง พร้อมยืนยันว่าวอล์ทและเงินทุนของผู้ใช้ในส่วนอื่น ๆ ยังคงปลอดภัย ขณะที่การสืบสวนด้านความปลอดภัยยังดำเนินต่อไปร่วมกับ Hypernative Labs, SlowMist และ CertiK
รายละเอียดการโจมตีและกลไกการโจมตี
การโจมตีมุ่งเป้าไปที่สัญญา vault BRO เฉพาะในชุดผลิตภัณฑ์ผลตอบแทนแบบโครงสร้างของ Solv Protocol ตามรายงานของบริษัทด้านความปลอดภัย Decurity ซึ่งเป็นบอทตรวจสอบอัตโนมัติ ผู้โจมตีใช้ช่องโหว่การสร้างเหรียญซ้ำในสัญญา BitcoinReserveOffering โดยทำซ้ำการโจมตี 22 ครั้ง
ช่องโหว่การสร้างเหรียญซ้ำอนุญาตให้ผู้โจมตีเพิ่มยอดคงเหลือเริ่มต้นที่ 135 BRO เป็นประมาณ 567 ล้าน BRO ผ่านการสร้างเหรียญโดยไม่ได้รับอนุญาตซ้ำ ๆ เหรียญที่ถูกสร้างขึ้นมานี้ถูกแลกเปลี่ยนเป็นประมาณ 38 SolvBTC ซึ่งถูกถอนออกจากวอล์ท ช่องโหว่เช่นนี้เกิดขึ้นเมื่อกลไกของสัญญาอนุญาตให้สร้างเหรียญโดยไม่ตรวจสอบขีดจำกัดของอุปทานหรือสถานะของธุรกรรมอย่างเหมาะสม
Solv Protocol อธิบายเหตุการณ์นี้ว่าเป็น “การโจมตีจำกัด” ที่จำกัดอยู่ในวอล์ทเฉพาะกลุ่ม ไม่ส่งผลกระทบต่อโครงสร้างพื้นฐานของโปรโตคอลโดยรวม ทีมงานระบุว่าวอล์ทและเงินทุนของผู้ใช้ในส่วนอื่น ๆ ยังคงปลอดภัยและไม่ได้รับผลกระทบ
การชดเชยผู้ใช้และการตอบสนองของโปรโตคอล
Solv Protocol ประกาศว่าจะชดเชยความเสียหายเต็มจำนวนของ 38.0474 SolvBTC ซึ่งมูลค่าประมาณ 2.7 ล้านดอลลาร์ในช่วงเวลาที่เกิดการโจมตี และจะชดเชยผู้ใช้ที่ได้รับผลกระทบโดยตรง โปรโตคอลได้เสนอรางวัล white hat 10% ให้กับผู้โจมตีโดยขึ้นอยู่กับการคืนเงินที่ถูกโจรกรรม
ทีมงานกำลังดำเนินการสืบสวนอย่างเต็มที่ร่วมกับพันธมิตรด้านความปลอดภัยบนบล็อกเชนหลายราย รวมถึง Hypernative Labs, SlowMist และ CertiK ได้ดำเนินมาตรการเพื่อป้องกันไม่ให้เกิดช่องโหว่เช่นนี้ซ้ำอีก
ในแถลงการณ์บน X Solv Protocol เน้นย้ำถึงความมุ่งมั่นด้านความปลอดภัยและการปกป้องผู้ใช้ โดยระบุว่าทีมตอบสนองกำลังทำงานอย่างขยันขันแข็งเพื่อวิเคราะห์เหตุการณ์และเสริมความแข็งแกร่งให้กับความปลอดภัยของสัญญา
พื้นฐานและตำแหน่งตลาดของโปรโตคอล
Solv Protocol ทำหน้าที่เป็นแพลตฟอร์มสำรอง Bitcoin บนเชนที่ออกแบบมาเพื่อเปลี่ยน BTC ให้เป็นสินทรัพย์ที่สร้างผลตอบแทน ผลิตภัณฑ์หลักของบริษัทคือ SolvBTC ซึ่งเป็นเครื่องมือ wrapped Bitcoin ที่ช่วยให้นักลงทุนรายย่อยและสถาบันสามารถสร้างผลตอบแทนจากการถือครอง BTC ในตลาดการเงินแบบกระจายศูนย์
โปรโตคอลมีวอล์ทผลตอบแทนแบบโครงสร้างที่เรียกว่า Bitcoin Reserve Offerings (BROs) ซึ่งรวมทุนและดำเนินกลยุทธ์เพื่อสร้างผลตอบแทนให้กับเจ้าของ Bitcoin ตามข้อมูลของ DefiLlama มีมูลค่ารวมที่ล็อคอยู่มากกว่า 508 ล้านดอลลาร์สหรัฐ
โปรโตคอลรายงานว่ามีงบดุลคลังสินค้ามากกว่า 24,000 BTC ซึ่งทำให้เป็นสำรอง Bitcoin บนเชนที่ใหญ่ที่สุดตามตัวชี้วัดนี้ โดยมีผู้สนับสนุนรวมถึง Binance Labs, Blockchain Capital และ OKX Ventures
บริบทเชิงสถาบันและความคืบหน้าก่อนหน้านี้
ในปี 2024 กลุ่ม Zeta Network ซึ่งตั้งอยู่ในปักกิ่งประกาศแผนระดมทุน 230 ล้านดอลลาร์สหรัฐผ่านการเสนอขายส่วนตัวที่เชื่อมโยงกับกลยุทธ์คลังสินค้าสกุลเงินคริปโตที่เกี่ยวข้องกับ BTC และ SolvBTC ความสนใจจากสถาบันนี้สะท้อนให้เห็นถึงการบูรณาการผลิตภัณฑ์ DeFi ที่เน้น Bitcoin เข้ากับกลยุทธ์ตลาดทุนในวงกว้างมากขึ้น
การโจมตีนี้ชี้ให้เห็นถึงการขยายพื้นผิวการโจมตี เนื่องจากโปรโตคอล DeFi ที่อิงกับ Bitcoin ดึงดูดเงินทุนจำนวนมากขึ้นและการมีส่วนร่วมของสถาบันที่เพิ่มขึ้น วอล์ทผลตอบแทนที่เชื่อมโยงกับผลิตภัณฑ์ wrapped Bitcoin จึงเป็นทั้งโอกาสและความเสี่ยงในภูมิทัศน์การเงินแบบกระจายศูนย์ที่กำลังพัฒนา
คำถามที่พบบ่อย: การโจมตี Solv Protocol
Q: มีผู้ใช้กี่รายที่ได้รับผลกระทบจากการโจมตีของ Solv Protocol และแผนการชดเชยเป็นอย่างไร?
A: มีผู้ใช้ไม่เกิน 10 รายที่ได้รับผลกระทบจากการโจมตี ซึ่งทำให้สูญเสียประมาณ 2.7 ล้านดอลลาร์สหรัฐ Solv Protocol ได้ให้คำมั่นว่าจะชดเชยความเสียหายเต็มจำนวนของ 38.0474 SolvBTC และจะชดเชยผู้ใช้ที่ได้รับผลกระทบโดยตรง
Q: ผู้โจมตีดำเนินการโจมตีอย่างไร?
A: ผู้โจมตีใช้ช่องโหว่การสร้างเหรียญซ้ำในสัญญา BitcoinReserveOffering โดยทำซ้ำการโจมตี 22 ครั้ง ช่องโหว่นี้อนุญาตให้ผู้โจมตีเพิ่มยอดเหรียญ 135 BRO เป็นประมาณ 567 ล้าน BRO ซึ่งต่อมาถูกแลกเปลี่ยนเป็นประมาณ 38 SolvBTC และถอนออกจากวอล์ท
Q: ตำแหน่งตลาดของ Solv Protocol ใน DeFi ของ Bitcoin เป็นอย่างไร?
A: Solv Protocol ทำหน้าที่เป็นสำรอง Bitcoin บนเชนที่มีมูลค่ารวมกว่า 508 ล้านดอลลาร์สหรัฐในผลิตภัณฑ์ SolvBTC โดยรายงานว่ามีงบดุลคลังสินค้ามากกว่า 24,000 BTC และมี Binance Labs, Blockchain Capital และ OKX Ventures เป็นผู้สนับสนุน
Q: Solv Protocol ดำเนินมาตรการด้านความปลอดภัยอะไรบ้างหลังจากการโจมตี?
A: Solv Protocol อยู่ระหว่างการสืบสวนร่วมกับพันธมิตรด้านความปลอดภัย เช่น Hypernative Labs, SlowMist และ CertiK โดยได้ดำเนินมาตรการเพื่อป้องกันไม่ให้เกิดช่องโหว่ซ้ำ และเสนอรางวัล white hat 10% ให้กับผู้โจมตีเพื่อคืนเงินที่ถูกโจรกรรม
