Namada โดนแฮ็ก $600K MASP ระบาย: เปิดโปง IBC Logic Exploit ที่กวาด TVL 99.9% หายวับ

เมื่อวันที่ 19 มิถุนายน 2026 Namada บล็อกเชนระดับเลเยอร์ 1 ที่เน้นความเป็นส่วนตัวในระบบนิเวศ Cosmos ถูกโจมตีจนสูญเสียสินทรัพย์ประมาณ 600,000 ดอลลาร์จาก Multi-Asset Shielded Pool (MASP) ซึ่งเป็นฟีเจอร์หลักของเครือข่าย การโจมตีใช้ประโยชน์จากช่องโหว่ในลอจิกการโอน IBC (Inter-Blockchain Communication) ทำให้ผู้โจมตีสามารถกวาดสินทรัพย์ที่ถูกปกปิดข้ามเชนออกจากพูลความเป็นส่วนตัวได้ สินทรัพย์ที่ถูกขโมยรวมถึง ATOM ประมาณ 228,517 เหรียญ ถูกส่งผ่าน IBC ไปยังที่อยู่บน Cosmos Hub และถูกถอนออกอย่างรวดเร็วภายในไม่กี่ชั่วโมง เหตุการณ์นี้ทำให้มูลค่ารวมที่ถูกล็อก (TVL) ของโปรโตคอลลดลงจากประมาณ 600,000 ดอลลาร์เหลือเพียง 598 ดอลลาร์ หรือคิดเป็นการสูญเสียถึง 99.9% บทความนี้นำเสนอการวิเคราะห์ที่อ้างอิงแหล่งที่มาเพื่อไขสาเหตุของการโจมตี เส้นทางการย้ายเงิน การตอบสนองของทีม และผลกระทบต่อความปลอดภัยของบล็อกเชนที่เน้นความเป็นส่วนตัวและระบบนิเวศ Cosmos

สาเหตุของการ Exploit

ฐานข้อมูล SlowMist Hacked จัดประเภทการโจมตีนี้เป็น Protocol Vulnerability ที่เกิดจาก IBC Transfer Logic Exploit ผู้โจมตีกำหนดเป้าหมายไปที่ Multi-Asset Shielded Pool (MASP) ของ Namada และระบายสินทรัพย์ต่างๆ ออกไป รวมถึง ATOM, USDC, OSMO, TIA, NYM และอื่นๆ

รายละเอียดสำคัญคือ การโจมตีนี้ตรวจพบได้ยากในช่วงแรกเนื่องจากดัชนีข้อมูล (indexer) ที่เก่ายังคงแสดงยอดคงเหลือว่ายังมีอยู่ ในขณะที่การสอบถาม RPC แบบเรียลไทม์บนเชนกลับพบว่ายอดคงเหลือเป็นศูนย์ ซึ่งหมายความว่าอินเทอร์เฟซผู้ใช้แสดงข้อมูลที่ผิดพลาดเมื่อเทียบกับสถานะจริงบนเชน ทำให้มองไม่เห็นการสูญเสียเมื่อดูจากแดชบอร์ดปกติ จนกว่าจะมีการสอบถามโดยตรง

เส้นทางการย้ายเงินที่ถูกขโมย

ข้อมูลบนเชนเปิดเผยว่าผู้โจมตีใช้ประโยชน์จากช่องโหว่ IBC เพื่อกวาดสินทรัพย์ที่ถูกปกปิดข้ามเชน โดยประมาณ 228,517 ATOM ถูกโอนผ่าน IBC ไปยังที่อยู่เฉพาะบน Cosmos Hub ที่อยู่นี้ได้รับเงินในวันที่ 18 มิถุนายน และสินทรัพย์ถูกถอนออก ภายในไม่กี่ชั่วโมง ผ่านชุดการโอน IBC และธุรกรรมการถอนออกหลายรายการ เหลือเพียงยอดคงเหลือเพียงเล็กน้อย การใช้ IBC ทำให้ผู้โจมตีสามารถย้ายมูลค่าที่ถูกขโมยข้ามเชนได้อย่างรวดเร็ว ทำให้การกู้คืนทำได้ยากขึ้น

ผลกระทบต่อมูลค่ารวมที่ถูกล็อก (TVL)

การโจมตีครั้งนี้ทำให้มูลค่าเกือบทั้งหมดในพูลความเป็นส่วนตัวหลักของ Namada หายไป รายงานหลายฉบับระบุว่า TVL ของ Namada ลดลงจากประมาณ 600,000 ดอลลาร์เหลือเพียง 598 ดอลลาร์หลังการโจมตี คิดเป็น การสูญเสีย 99.9% ของมูลค่าพูลที่ถูกปกปิด ซึ่งเป็นการสูญเสียครั้งใหญ่สำหรับโปรโตคอลที่วางตำแหน่งตัวเองเป็น "ศูนย์กลางสินทรัพย์ที่ถูกปกปิด" สำหรับระบบนิเวศ Cosmos

การตอบสนองของทีม Namada

ทีม Namada ได้ตอบสนองต่อสาธารณะในหลายด้าน:

• การยอมรับต่อสาธารณะ: เมื่อวันที่ 20 มิถุนายน ทีมงานโพสต์บน X (เดิมคือ Twitter) ว่า: "เกิดเหตุ exploit ในโปรโตคอล Namada เรากำลังสอบสวนปัญหาและกำลังประสานงานกับหน่วยงานที่เกี่ยวข้อง"
• การสอบสวนและประสานงาน: ทีมงานเริ่มการสอบสวนอย่างเต็มรูปแบบและระบุว่ากำลังประสานงานกับหน่วยงานรักษาความปลอดภัยหลายแห่งเพื่อหาสาเหตุและผลกระทบที่แน่ชัด
• การเรียกแฮกเกอร์ที่เป็น White-Hat: ทีมงานเรียกร้องให้ผู้โจมตีติดต่อกลับ โดยเขียนว่า: "หากคุณคือแฮกเกอร์ white-hat ที่อยู่เบื้องหลังการโจมตีนี้ โปรดติดต่อเรา" ทีมงานระบุว่าสิ่งนี้จะช่วย "ระบุจุดบกพร่องและเร่งการแก้ไขปัญหา"
• การพิจารณาอัปเกรดบล็อกเชน: รายงานระบุว่าทีมงานเริ่มประเมินการอัปเกรดเชนเพื่อแก้ไขช่องโหว่และป้องกันไม่ให้เกิดขึ้นอีก
• คำแนะนำสำหรับผู้ใช้: ทีมงานแนะนำให้ผู้ใช้หลีกเลี่ยงการโต้ตอบกับโปรโตคอลในระหว่างการสอบสวน

ข้อกังวลด้านความปลอดภัยในวงกว้าง

การโจมตี Namada ครั้งนี้ก่อให้เกิดข้อกังวลที่สำคัญสำหรับทั้งการออกแบบบล็อกเชนที่เน้นความเป็นส่วนตัวและระบบนิเวศ Cosmos ในปี 2026

สำหรับการออกแบบบล็อกเชนที่เน้นความเป็นส่วนตัว

• พื้นผิวการโจมตีที่คลุมเครือ: คุณสมบัติที่ทำให้ MASP มีคุณค่า—การปกปิดข้อมูลธุรกรรม—ก็ทำให้ตรวจจับกิจกรรมผิดปกติได้ยากขึ้นเช่นกัน จุดบอดของดัชนีข้อมูลที่เก่า (ที่ UI แสดงเงินที่หายไปแล้ว) เป็นตัวอย่างที่เป็นรูปธรรมของวิธีที่เครื่องมือความเป็นส่วนตัวสามารถปกปิดการดำเนินการ exploit จากผู้ปฏิบัติงานและผู้ใช้ได้
• พื้นผิวการตรวจสอบที่ซับซ้อน: IBC Transfer Logic Exploit กำหนดเป้าหมายไปที่จุดเชื่อมต่อระหว่างความเป็นส่วนตัว (พูลที่ถูกปกปิด) และการทำงานร่วมกัน (IBC) ซึ่งเป็นพื้นผิวการโจมตีที่ซับซ้อนซึ่งการตรวจสอบสัญญาอัจฉริยะแบบดั้งเดิมอาจครอบคลุมไม่ถึง
• สมมติฐานความน่าเชื่อถือของ Indexer: การพึ่งพาดัชนีข้อมูลมากกว่าสถานะเชนแบบเรียลไทม์สำหรับการแสดงยอดคงเหลือสร้างช่องว่างด้านเวลาแฝงที่เป็นอันตราย ซึ่งผู้โจมตีสามารถใช้ประโยชน์ได้ก่อนที่ใครจะสังเกตเห็น

สำหรับระบบนิเวศ Cosmos ในปี 2026

• รูปแบบของความล้มเหลวด้านความปลอดภัย: การโจมตี Namada เป็นส่วนหนึ่งของเหตุการณ์ด้านความปลอดภัยในระบบนิเวศ Cosmos ในเดือนมิถุนายน 2026 ก่อนหน้านั้นเพียงหนึ่งวัน (วันที่ 19 มิถุนายน) สะพาน Secret Network ถูกระบายเงิน 4.67 ล้านดอลลาร์ ผ่านการโจมตีสะพาน Axelar ซึ่งยิ่งตอกย้ำความกังวลเกี่ยวกับความเสี่ยงด้านความปลอดภัยข้ามเชนบนเชนที่เชื่อมต่อด้วย IBC
• IBC เป็นดาบสองคม: ความสามารถในการทำงานร่วมกันแบบเดียวกันที่ทำให้ Cosmos มีพลัง—การเคลื่อนย้ายสินทรัพย์ข้ามเชนได้ทันที—ถูกใช้ที่นี่เพื่อย้ายเงินที่ถูกขโมยออกข้ามเชนอย่างรวดเร็ว ทำให้การกู้คืนยากขึ้น
• การรับรู้ความเสี่ยงสำหรับ Privacy DeFi: การแฮ็ก Namada ที่เกิดขึ้นใกล้กับการระบายเงินของสะพาน Secret Network ทำให้เกิดคำถามสำคัญว่าโครงการที่เน้นความเป็นส่วนตัวในระบบนิเวศ Cosmos ถูกกำหนดเป้าหมายโดยเฉพาะหรือเพียงแค่รับความเสี่ยงด้านความปลอดภัยของ IBC ที่เป็นระบบ
• ความเปราะบางของโปรโตคอลที่มี TVL ต่ำ: การสูญเสีย TVL เกือบทั้งหมด (จาก ~600,000 ดอลลาร์เหลือ 598 ดอลลาร์) ในการโจมตีเพียงครั้งเดียว ตอกย้ำว่าโปรโตคอลความเป็นส่วนตัวขนาดเล็กถึงกลางนั้นเปราะบางเพียงใดเมื่อมีช่องโหว่ร้ายแรงเพียงจุดเดียว