Eksploitasi Namada $600K: Kelemahan Logik IBC Musnahkan Hampir Keseluruhan TVL

Pada 19 Jun 2026, Namada, sebuah blockchain lapisan-1 yang memfokuskan privasi dalam ekosistem Cosmos, telah mengalami eksploitasi yang menguras kira-kira $600,000 dalam aset daripada teras Multi-Asset Shielded Pool (MASP). Serangan ini mengeksploitasi kelemahan dalam logik pemindahan IBC (Inter-Blockchain Communication) protokol, membolehkan penyerang menyapu aset silang-rantaian yang terlindung keluar dari kolam privasi. Aset yang dicuri—termasuk kira-kira 228,517 ATOM—telah dialihkan dengan pantas melalui IBC ke satu alamat Cosmos Hub dan dikosongkan dalam beberapa jam . Insiden ini hampir memusnahkan keseluruhan jumlah nilai terkunci (TVL) protokol, menjunamkannya daripada kira-kira $600,000 kepada hanya $598 . Artikel ini menyediakan pecahan yang disahkan sumber tentang punca eksploitasi, laluan dana, respons pasukan, dan implikasi keselamatan yang lebih luas untuk blockchain privasi dan ekosistem Cosmos.

Apa yang Menyebabkan Eksploitasi

Pangkalan data SlowMist Hacked mengklasifikasikan serangan ini sebagai Kelemahan Protokol yang berpunca daripada Eksploit Logik Pemindahan IBC . Penyerang menyasarkan Multi-Asset Shielded Pool (MASP) Namada, menguras aset yang merangkumi ATOM, USDC, OSMO, TIA, NYM, dan lain-lain .

Satu butiran kritikal ialah eksploitasi ini pada mulanya sukar dikesan kerana pengindeks usang (stale indexer) terus memaparkan dana sebagai tersedia kepada pengguna, manakala pertanyaan RPC langsung pada rantaian itu sendiri menunjukkan baki sifar. Dalam erti kata lain, antara muka pengguna tidak memaparkan keadaan sebenar rantaian, menyebabkan kerugian tidak kelihatan daripada paparan papan pemuka standard sehingga pertanyaan rantaian terus dilakukan .

Bagaimana Dana Curian Dialihkan

Data rantaian mendedahkan bahawa penyerang mengeksploitasi kelemahan IBC untuk menyapu aset terlindung secara silang-rantaian . Kira-kira 228,517 ATOM telah dipindahkan melalui IBC ke alamat tertentu di Cosmos Hub . Alamat tersebut menerima dana pada 18 Jun, dan aset kemudiannya dikosongkan dalam beberapa jam melalui siri pemindahan IBC dan pelbagai transaksi pengeluaran keluar, meninggalkan hanya baki kecil . Penggunaan IBC membolehkan penyerang memindahkan nilai yang dicuri merentas rantaian dengan pantas, menyukarkan usaha pemulihan .

Kesan ke atas Jumlah Nilai Terkunci (TVL)

Eksploitasi ini hampir memusnahkan semua nilai daripada kolam privasi teras Namada. Menurut pelbagai laporan, TVL Namada runtuh daripada kira-kira $600,000 kepada hanya $598 selepas serangan . Ini mewakili kira-kira 99.9% kemusnahan nilai kolam terlindung protokol, satu kerugian besar bagi protokol yang meletakkan dirinya sebagai "hab aset terlindung" untuk ekosistem Cosmos .

Respons Pasukan Namada

Pasukan Namada memberi respons secara terbuka di pelbagai hadapan:

• Pengakuan Awam: Pada 20 Jun, pasukan membuat hantaran di X (dahulunya Twitter): "Telah berlaku eksploitasi dalam protokol Namada. Kami sedang menyiasat isu ini dan melibatkan pihak-pihak yang berkaitan" .
• Penyiasatan dan Penyelarasan: Pasukan melancarkan siasatan penuh dan menyatakan mereka sedang menyelaraskan dengan pelbagai agensi keselamatan untuk menentukan punca dan impak sebenar .
• Rayuan 'White-Hat': Pasukan merayu kepada penyerang untuk tampil ke hadapan, dengan menulis: "Jika anda adalah penggodam white hat di sebalik eksploitasi ini, sila hubungi kami" . Pasukan menyatakan ini akan membantu "mengenal pasti kelemahan dan mempercepatkan penyelesaian" .
• Peningkatan Rantaian Dipertimbangkan: Laporan menunjukkan pasukan mula menilai peningkatan rantaian untuk menangani kelemahan dan mencegah berulangnya insiden .
• Nasihat Pengguna: Pasukan menasihatkan pengguna supaya tidak berinteraksi dengan protokol semasa siasatan dijalankan .

Kebimbangan Keselamatan yang Lebih Luas

Eksploitasi Namada menimbulkan kebimbangan besar untuk kedua-dua reka bentuk blockchain yang memfokuskan privasi dan ekosistem Cosmos pada tahun 2026.

Untuk Reka Bentuk Blockchain Pemelihara Privasi

• Permukaan Serangan Legap: Ciri yang menjadikan MASP bernilai—melindungi data transaksi—juga menjadikannya lebih sukar untuk mengesan aktiviti luar biasa dalam masa nyata. Titik buta pengindeks usang (di mana UI menunjukkan dana yang sudah tiada) adalah contoh konkrit bagaimana alat privasi boleh menyembunyikan pelaksanaan eksploitasi daripada pengendali dan pengguna .
• Permukaan Audit yang Kompleks: Eksploit Logik Pemindahan IBC menyasarkan persimpangan privasi (kolam terlindung) dan saling kendali (IBC), permukaan serangan kompleks yang mungkin tidak dilindungi sepenuhnya oleh audit kontrak pintar tradisional .
• Andaian Kepercayaan Pengindeks: Bergantung pada pengindeks dan bukannya keadaan rantaian langsung untuk paparan baki mewujudkan jurang kependaman berbahaya yang boleh dieksploitasi oleh penyerang sebelum sesiapa menyedarinya .

Untuk Ekosistem Cosmos pada 2026

• Corak Kegagalan Keselamatan: Eksploitasi Namada adalah sebahagian daripada rentetan insiden keselamatan ekosistem Cosmos pada Jun 2026. Hanya sehari sebelumnya (19 Jun), jambatan Secret Network telah dikosongkan sebanyak $4.67M melalui eksploitasi jambatan Axelar, meningkatkan kebimbangan tentang risiko keselamatan silang-rantaian merentas rantaian yang disambungkan IBC .
• IBC sebagai Pedang Bermata Dua: Saling kendali yang menjadikan Cosmos berkuasa—pergerakan aset silang-rantaian segera—telah digunakan di sini untuk mengeluarkan dana curian dengan pantas merentas rantaian, menjadikan pemulihan lebih sukar .
• Persepsi Risiko untuk DeFi Privasi: Penggodaman Namada, yang berlaku begitu hampir dengan pengosongan jambatan Secret Network, menimbulkan persoalan serius sama ada projek yang memfokuskan privasi dalam ekosistem Cosmos disasarkan secara khusus atau hanya mewarisi kelemahan keselamatan IBC yang sistemik .
• Kerapuhan Protokol TVL Rendah: Kehilangan TVL yang hampir menyeluruh (~$600K kepada $598) dalam satu eksploitasi menekankan betapa rapuhnya protokol privasi bersaiz kecil hingga sederhana apabila satu kelemahan kritikal wujud .