บทความนี้มีวัตถุประสงค์เพื่อเป็นข้อมูลอ้างอิงเชิงปฏิบัติและเชิงลึกสำหรับนักพัฒนาในระบบนิเวศ Pharos ในการบูรณาการ RWA เราพยายามอธิบายความท้าทายที่ซับซ้อนและแนวทางแก้ไขเมื่อนำสินทรัพย์ในโลกแห่งความเป็นจริง (RWA) มาอยู่บนบล็อกเชน จากมุมมองของตรรกะทางธุรกิจและสถาปัตยกรรมการควบคุมความเสี่ยง

13 มกราคม 2026 Polycule ยืนยันอย่างเป็นทางการว่า Telegram Trading Bot ของพวกเขาถูกแฮ็ก โดยมีสินทรัพย์ผู้ใช้เสียหายประมาณ 230,000 ดอลลาร์สหรัฐฯ หลังจากที่บอตถูกปิดและมีการประกาศคำมั่นสัญญาชดเชย เหตุการณ์นี้ได้จุดประกายการอภิปรายในอุตสาหกรรมเกี่ยวกับความปลอดภัยของ Telegram Trading Bot อย่างรวดเร็ว ผ่านโครงสร้างฟังก์ชันและตรรกะการออกแบบของ Polycule จะเห็นได้ว่านี่ไม่ใช่ความผิดพลาดจุดเดียว แต่เป็นการระเบิดของความเสี่ยงด้านความปลอดภัยที่ดำรงอยู่มานานแต่ถูกประเมินต่ำเกินไปภายใต้โหมดบอตเทรด

วันที่ 8 มกราคม 2026 Truebit Protocol ถูกโจมตีโดยแฮกเกอร์ สูญเสีย 8,535.36 ETH (ประมาณ 26.44 ล้านดอลลาร์) Truebit Protocol ได้ออกแถลงการณ์ยืนยันในเช้าวันรุ่งขึ้น ทีมความปลอดภัย ExVul ได้ทำการวิเคราะห์ช่องโหว่โดยละเอียดสำหรับเหตุการณ์โจมตีครั้งนี้

เมื่อวันที่ 1 ธันวาคม 2568 Yearn ถูกโจมตีแบบผสมผสานหลายขั้นตอน ส่งผลให้สูญเสียเงินประมาณ 9 ล้านดอลลาร์ ผู้โจมตีใช้เงินกู้แบบแฟลชเป็นช่องทางในการกู้ยืม โดยอาศัยช่องโหว่ในระบบการตรวจสอบสถานะขั้นสูงสุด การแยกสาขาเชิงตรรกะ และการควบคุมที่แม่นยำของโปรโตคอล เพื่อค่อยๆ จัดการพูลสภาพคล่อง จนในที่สุดก็สามารถสร้าง yETH LP ได้เกือบไม่จำกัดจำนวน และทำให้พูลว่างเปล่า เหตุการณ์นี้เน้นย้ำถึงความเป็นมืออาชีพของการโจมตี DeFi และเผยให้เห็นข้อบกพร่องของระบบในพารามิเตอร์ขอบ ระบบการคำนวณที่สำคัญ และระบบตรวจสอบของโปรโตคอล

ตลาดการทำนายกำลังพัฒนาจากการทดลองเฉพาะกลุ่มไปสู่โครงสร้างพื้นฐานทางการเงิน โดยปริมาณการซื้อขายของ Polymarket สูงกว่า 5 พันล้านดอลลาร์สหรัฐ และ Kalshi ได้รับเงินลงทุนจาก Sequoia Capital มากกว่า 100 ล้านดอลลาร์สหรัฐ ยิ่งผลิตภัณฑ์มีความซับซ้อนมากขึ้น ความเสี่ยงด้านความปลอดภัยก็ยิ่งทวีความรุนแรงขึ้น บทความนี้จะวิเคราะห์ความเสี่ยงเหล่านี้จากมุมมองด้านความปลอดภัยของ Web3 และแนะนำโซลูชันการป้องกันของ ExVul

เมื่อวันที่ 3 พฤศจิกายน 2568 โปรโตคอล Balancer ถูกแฮ็กเกอร์โจมตีบนเครือข่ายสาธารณะหลายแห่ง รวมถึง Arbitrum และ Ethereum ส่งผลให้สูญเสียสินทรัพย์มูลค่า 120 ล้านดอลลาร์สหรัฐ แก่นของการโจมตีเกิดจากช่องโหว่สองประการ ได้แก่ การสูญเสียความแม่นยำและการจัดการค่าคงที่ ปัญหาสำคัญของการโจมตีครั้งนี้อยู่ที่ตรรกะของโปรโตคอลในการจัดการธุรกรรมขนาดเล็ก

9月23日，UXLINK项目多签钱包因私钥泄露遭遇攻击，约1130万美元加密资产被盗，并被转移至多家CEX/DEX。事件发生后，ExVul第一时间介入，协同项目方展开调查分析并实时监控资金流向。

北京时间2025年9月7日，Sui链上的 Nemo 被攻击，黑客通过操作py_index以窃取约259万美元。此次Nemo被盗根本原因是PyState错误地设置为可变引用。