Garden Finance ปิดแอปหลังถูกโจรกรรม $450K ผ่านฐานข้อมูลนอกเชน

Garden Finance ถูกแฮกฐานข้อมูล off-chain สูญเสีย $450K

Garden Finance ซึ่งเป็นแพลตฟอร์ม DeFi ที่เน้นการจัดการพอร์ตโฟลิโออัตโนมัติ ต้องปิดแอปพลิเคชันชั่วคราวหลังจากถูกโจรกรรมมูลค่า 450,000 ดอลลาร์สหรัฐ (ประมาณ 15.75 ล้านบาท) โดยแฮกเกอร์สามารถเข้าถึงฐานข้อมูล off-chain ของ solver ซึ่งเป็นส่วนประกอบที่ใช้ในการคำนวณและดำเนินการธุรกรรมนอกเครือข่ายบล็อกเชน

เหตุการณ์นี้เกิดขึ้นเมื่อวันที่ 8 เมษายน 2025 ตามเวลาท้องถิ่น ทีมงาน Garden Finance ตรวจพบการโจมตีและตัดสินใจปิดแอปทันทีเพื่อป้องกันความเสียหายเพิ่มเติม การโจมตีครั้งนี้ไม่กระทบต่อกองทุนของผู้ใช้หรือสัญญาอัจฉริยะ (smart contracts) เนื่องจากแฮกเกอร์มุ่งเป้าไปที่ระบบ off-chain ซึ่งเป็นจุดอ่อนของโครงสร้างพื้นฐาน

สาเหตุของการโจมตี: จุดอ่อนของระบบ off-chain และความปลอดภัยของ solver

ฐานข้อมูล off-chain ของ solver ถูกบุกรุก

การโจมตีครั้งนี้เกิดจากช่องโหว่ในฐานข้อมูล off-chain ที่ใช้โดย solver ซึ่งเป็นระบบที่ช่วยในการคำนวณและปรับสมดุลพอร์ตโฟลิโอ แฮกเกอร์สามารถเจาะเข้าสู่ระบบนี้และขโมยเงินจำนวน 450,000 ดอลลาร์ โดยไม่จำเป็นต้องโจมตี smart contracts บนเชนโดยตรง

ความเสี่ยงของระบบ off-chain ใน DeFi

เหตุการณ์นี้ชี้ให้เห็นถึงความสำคัญของการรักษาความปลอดภัยของระบบ off-chain ในโลก DeFi ซึ่งมักถูกมองข้ามเมื่อเทียบกับความปลอดภัยของ smart contracts นักเทรดและนักลงทุนควรตระหนักว่าความเสี่ยงไม่ได้จำกัดอยู่แค่บนเชนเท่านั้น แต่ยังรวมถึงโครงสร้างพื้นฐานนอกเชนที่เชื่อมต่อกับแพลตฟอร์มด้วย การใช้ เครื่องมือติดตามราคา และการวิเคราะห์ความเสี่ยงของแต่ละโปรโตคอลเป็นสิ่งสำคัญ

ระดับที่ต้องจับตา: การฟื้นตัวของ Garden Finance และความเชื่อมั่นใน DeFi

นักลงทุนควรจับตาดูการกลับมาให้บริการของ Garden Finance หลังจากที่ทีมงานแก้ไขช่องโหว่และคืนเงินให้ผู้ได้รับผลกระทบ ความเชื่อมั่นในโปรโตคอล DeFi อาจได้รับผลกระทบในระยะสั้น แต่หากทีมงานจัดการได้ดี ก็อาจฟื้นตัวได้เร็ว การใช้ ตัวชี้วัดทางเทคนิค เพื่อวิเคราะห์แนวโน้มของโทเค็นที่เกี่ยวข้องอาจช่วยในการตัดสินใจ

บทเรียนสำหรับเทรดเดอร์: การบริหารความเสี่ยงและการป้องกันตนเอง

เหตุการณ์นี้เป็นเครื่องเตือนใจว่าแม้แต่โปรโตคอลที่มีชื่อเสียงก็ยังมีความเสี่ยง นักเทรดควรกระจายความเสี่ยงและไม่ลงทุนในแพลตฟอร์มเดียวมากเกินไป การทำความเข้าใจโครงสร้างพื้นฐานของโปรโตคอลที่ใช้เป็นสิ่งสำคัญ รวมถึงการตรวจสอบความปลอดภัยของระบบ off-chain

นอกจากนี้ การติดตามข่าวสารและเข้าร่วม ห้องสัญญาณเทรด สามารถช่วยให้นักเทรดได้รับข้อมูลล่าสุดเกี่ยวกับเหตุการณ์ที่อาจส่งผลกระทบต่อพอร์ตโฟลิโอ สำหรับผู้เริ่มต้น การเรียนรู้พื้นฐานผ่าน ห้องเรียน VNIX หรือการทำ แบบทดสอบเพื่อค้นหาสไตล์การเทรด ก็เป็นจุดเริ่มต้นที่ดี

ในกรณีที่ต้องการเทรดสินทรัพย์ดิจิทัล ควรเลือกใช้ โบรกเกอร์ที่ได้รับความน่าเชื่อถือ เพื่อเพิ่มความปลอดภัยในการทำธุรกรรม