คลื่นแฮ็ก DeFi Bridge ปี 2026

รายงานสืบสวนระบุว่าเบื้องต้นมีความเป็นไปได้ว่า กลุ่มแฮ็กเกอร์ Lazarus ของเกาหลีเหนือ โดยเฉพาะกลุ่มย่อย TraderTraitor อาจอยู่เบื้องหลังเหตุการณ์ แม้การระบุผู้กระทำผิดยังไม่ถือเป็นข้อสรุปทางกฎหมาย

การโจมตี THORChain

อีกเหตุการณ์หนึ่งเกิดขึ้นเมื่อ 15 พฤษภาคม 2026 เมื่อโปรโตคอลสภาพคล่องข้ามเชน THORChain สูญเงินประมาณ 10.8 ล้านดอลลาร์ จากหลายเครือข่าย เช่น Bitcoin, Ethereum และ BNB Chain

นักวิจัยด้านความปลอดภัยเชื่อว่าการโจมตีเกี่ยวข้องกับระบบ GG20 threshold‑signature ซึ่งเป็นกลไกที่ให้หลายโหนดร่วมกันลงนามธุรกรรมโดยไม่ต้องเปิดเผย private key ทั้งหมด

การวิเคราะห์เหตุการณ์ระบุว่า

• โหนดที่เป็นอันตรายอาจเข้าร่วมกระบวนการลงนามตามปกติ
• ระหว่างการทำงานนั้นได้สะสมเศษข้อมูลคริปโตกราฟีจากหลายรอบ
• เมื่อข้อมูลเพียงพอ จึงสามารถประกอบกลับเป็น private key ของ vault

เมื่อกุญแจถูกสร้างขึ้น ผู้โจมตีก็สามารถ ลงนามธุรกรรมถอนเงินที่ดูถูกต้องตามระบบได้

เหตุการณ์นี้ชี้ให้เห็นถึงความเสี่ยงของระบบที่ใช้ distributed signing หากเศษกุญแจรั่วไหลมากพอ vault ที่เก็บสินทรัพย์ bridge ก็อาจถูกควบคุมได้

การเจาะ Verus–Ethereum bridge

เมื่อ 18 พฤษภาคม 2026 ผู้โจมตีได้ขโมยเงินประมาณ 11.58 ล้านดอลลาร์ จากสะพานเชื่อมระหว่างเครือข่าย Verus และ Ethereum

สินทรัพย์ที่ถูกดึงออกจากระบบประกอบด้วย

• 103.6 tBTC
• 1,625 ETH
• ประมาณ 147,000 USDC

หลังจากนั้นถูกแลกเป็น ETH เกือบทั้งหมด

นักวิจัยพบว่าสาเหตุหลักคือ ช่องว่างในการตรวจสอบข้อมูลของ bridge

แม้ว่าทั้งสองฝั่งของ bridge จะมีการตรวจสอบธุรกรรม แต่

• ไม่มีฝ่ายใดตรวจสอบค่าที่สำคัญที่สุด
• คือ จำนวนสินทรัพย์ที่โอนจากเชนต้นทาง

เมื่อไม่มีการบังคับตรวจสอบข้อมูลนี้ ผู้โจมตีจึงสามารถส่งข้อความที่ดูเหมือนถูกต้อง แต่จริงๆ แล้ว แทบไม่มีมูลค่าในเชนต้นทาง ทำให้สัญญาบน Ethereum ปล่อยเงินสำรองออกมา

ทำไม cross‑chain bridge ถึงถูกแฮ็กซ้ำๆ

เหตุการณ์ในปี 2026 ตอกย้ำคำเตือนที่นักวิจัยความปลอดภัยคริปโตพูดมาหลายปีว่า

bridge มักเป็นส่วนที่อันตรายที่สุดของระบบ DeFi

ปัญหาหลักที่พบซ้ำๆ มีหลายด้าน

1. ผู้ตรวจสอบมีจำนวนน้อยเกินไป

หลาย bridge ใช้ validator หรือ verifier เพียงไม่กี่รายในการยืนยันข้อความข้ามเชน หากหนึ่งในนั้นถูกเจาะ ระบบก็อาจอนุมัติธุรกรรมปลอมได้ทันที เหมือนกรณี KelpDAO

2. ความเสี่ยงจาก private key และระบบการลงนาม

bridge จำนวนมากใช้ multisig หรือ threshold‑signature เพื่อควบคุม vault ที่เก็บสินทรัพย์ หากผู้โจมตีสามารถรวบรวมเศษกุญแจได้มากพอ ก็สามารถสร้างลายเซ็นธุรกรรมปลอมที่ดูถูกต้องได้ เช่นกรณี THORChain

3. การตรวจสอบข้อมูลข้ามเชนไม่สมบูรณ์

bridge ต้องยืนยันว่าเหตุการณ์บนบล็อกเชนหนึ่งเกิดขึ้นจริงก่อนปล่อยสินทรัพย์ในอีกเชน หากการตรวจสอบไม่ครบถ้วน หรือกฎไม่ตรงกัน เช่นใน Verus bridge ก็สามารถปลอมหลักฐานให้ผ่านระบบได้

4. โครงสร้างพื้นฐานนอกเชนเป็นจุดโจมตี

ระบบ cross‑chain พึ่งพาองค์ประกอบนอกเชนจำนวนมาก เช่น RPC nodes, relayers และระบบมอนิเตอร์ หากระบบเหล่านี้ถูกเจาะ ข้อมูลที่ใช้ตรวจสอบธุรกรรมก็อาจถูกบิดเบือน เหมือนที่เกิดในเหตุการณ์ KelpDAO

ทำไมเหตุการณ์เหล่านี้สำคัญต่ออนาคต DeFi

การแฮ็ก bridge ไม่ได้กระทบเฉพาะโปรโตคอลเดียว แต่สามารถสร้างผลกระทบเป็นลูกโซ่ทั่วทั้งระบบ

เมื่อ bridge ล้มเหลว

• สินทรัพย์แบบ wrapped อาจสูญเสียหลักประกัน
• ตลาด lending ที่ใช้โทเค็นเหล่านี้เป็น collateral อาจหยุดทำงาน
• สภาพคล่องและเส้นทางการเทรดข้ามเชนอาจพังลง

เนื่องจาก bridge ทำหน้าที่เหมือน ศูนย์กลางที่เก็บสินทรัพย์จำนวนมหาศาลของหลายเครือข่าย การโจมตีเพียงครั้งเดียวจึงสามารถส่งผลต่อระบบ DeFi หลายส่วนพร้อมกัน

คลื่นการโจมตีในช่วงต้นปี 2026 แสดงให้เห็นว่าปัญหาไม่ได้อยู่ที่บั๊กเล็กๆ ในโค้ด แต่เป็น ความเสี่ยงเชิงสถาปัตยกรรมของระบบ cross‑chain เอง

จนกว่าจะมีการพัฒนาโมเดลการตรวจสอบที่แข็งแกร่งขึ้น เพิ่มความกระจายศูนย์ของ verifier และยกระดับความปลอดภัยของโครงสร้างพื้นฐาน cross‑chain bridge ก็ยังคงเป็นหนึ่งในเป้าหมายที่น่าดึงดูดที่สุดสำหรับแฮ็กเกอร์ในโลกคริปโต