เจาะลึกเหตุการณ์แฮ็ก KelpDAO ปี 2026 ที่ทำให้ Aave เผชิญวิกฤติสภาพคล่องครั้งใหญ่

เนื่องจากไม่มี ETH ถูกล็อกหรือเผาในฝั่งต้นทาง โทเคน rsETH ที่ถูกปล่อยออกมาจึง ไม่มีหลักประกันจริง แม้ภายนอกจะดูเหมือนโทเคนปกติ

เหตุการณ์ทั้งหมดเกิดขึ้นภายในเวลาไม่ถึงหนึ่งชั่วโมงก่อนที่ระบบฉุกเฉินจะถูกเปิดใช้งานเพื่อหยุดการโจมตี

วิธีที่แฮ็กเกอร์ใช้ rsETH เพื่อดึงสภาพคล่องจาก Aave

แทนที่จะขายโทเคนทันที ผู้โจมตีใช้กลยุทธ์ผ่านตลาดเงิน DeFi

1. ฝาก rsETH เป็นหลักประกัน

ผู้โจมตีฝาก rsETH ที่ได้มาใน พูลกู้ยืมของ Aave V3 ผ่านหลายวอลเล็ต โดยมีประมาณ 89,000 rsETH ถูกฝากในระบบ

2. กู้สินทรัพย์จริงออกมา

จากมูลค่าหลักประกันที่ดูเหมือนสูง แฮ็กเกอร์สามารถกู้ WETH และสินทรัพย์ที่อิงกับ ETH ออกมาได้

3. เปลี่ยนเป็นสภาพคล่องจริง

รายงานระบุว่าผู้โจมตีกู้สินทรัพย์มูลค่ามากกว่า $236 ล้านในรูป WETH และโทเคนที่เกี่ยวข้อง ก่อนที่ตลาดจะตอบสนองทัน

เมื่อภายหลังพบว่า rsETH เหล่านั้นไม่มีหลักประกันจริง มูลค่าหลักประกันจึงไม่เพียงพอ ส่งผลให้ Aave ต้องเผชิญ หนี้เสียประมาณ $177–$200 ล้าน

ผลกระทบต่อ Aave และตลาด DeFi

เหตุการณ์นี้ทำให้เกิดแรงกระแทกด้านสภาพคล่องอย่างรวดเร็ว

ผลกระทบหลัก ได้แก่

• พูล WETH ถูกใช้งานเกือบ 100% จากการกู้ยืมจำนวนมาก
• ผู้ฝากเงินจำนวนมากถอนเงินออกจาก Aave เพราะกังวลเรื่องความเสี่ยง
• โปรโตคอล DeFi หลายแห่งเห็นเงินไหลออกจำนวนมากหลังเหตุการณ์

ภายในไม่กี่สัปดาห์ TVL ของ Aave ลดลงจากประมาณ $26.6B เหลือ $14.8B หรือราว 44%

สถานการณ์นี้ถูกเปรียบว่าเหมือน bank run ในโลก DeFi แม้ระบบของ Aave เองจะยังปลอดภัย

การตอบสนองฉุกเฉินของ Aave

ทีมบริหารความเสี่ยงและการกำกับดูแลของ Aaveดำเนินมาตรการทันที

ระงับตลาดที่เกี่ยวข้อง

ภายในไม่กี่ชั่วโมงหลังเหตุการณ์

• ตลาด rsETH และ wrsETH ถูกแช่แข็งใน Aave V3
• ค่า Loan‑to‑Value ถูกตั้งเป็นศูนย์เพื่อหยุดการกู้ใหม่

ต่อมา Aave ยังจำกัด การกู้ WETH ในหลายเครือข่ายเพื่อหยุดการไหลของสภาพคล่องเพิ่มเติม

ชำระบัญชีตำแหน่งของผู้โจมตี

เมื่อสถานการณ์เริ่มควบคุมได้ Aave ดำเนินการ liquidate ตำแหน่งที่เกี่ยวข้องกับแฮ็กเกอร์

การชำระบัญชีนี้ปลดล็อกประมาณ 13,000 ETH (~$30M) จากตำแหน่งของผู้โจมตี

สินทรัพย์ที่กู้คืนถูกส่งไปยัง Recovery Guardian multisig ที่ดูแลโดยกลุ่ม DeFi United เพื่อช่วยแก้ปัญหาหลักประกันของ rsETH

ฟื้นฟูตลาด

หลังจากสภาพคล่องเริ่มเสถียร

ในวันที่ 18 พฤษภาคม 2026 Aave ได้

• คืนค่า Loan‑to‑Value ของ WETH กลับสู่ระดับก่อนเกิดเหตุ
• เปิดให้กู้ WETH อีกครั้งในเครือข่ายหลัก เช่น Ethereum, Arbitrum, Base, Mantle และ Linea

เงินที่กู้คืนได้ และเงินที่ยังถูกอายัด

สถานะของเงินที่เกี่ยวข้องกับเหตุการณ์ยังคงซับซ้อน

เงินที่กู้คืนแล้ว

• ประมาณ 13,000 ETH (~$30M) จากการชำระบัญชีตำแหน่งของผู้โจมตี

เงินที่ถูกอายัด

• 30,766 ETH (~$71M) ถูกอายัดโดย Arbitrum Security Council

เงินก้อนนี้ถูกย้ายไปยังวอลเล็ตพิเศษที่ควบคุมผ่านการกำกับดูแลของ Arbitrum ขณะรอการพิจารณาทางกฎหมาย

แม้หลังจากการชำระบัญชี รายงานระบุว่า rsETH ยังมี ช่องว่างหลักประกันประมาณ 10% ซึ่งสะท้อนขนาดความเสียหายจากบริดจ์ที่ถูกโจมตี

บทเรียนสำคัญสำหรับโครงสร้างพื้นฐาน DeFi

เหตุการณ์นี้เผยให้เห็นความเสี่ยงเชิงระบบหลายด้าน

ความเสี่ยงจากการตั้งค่าบริดจ์

ปัญหาไม่ได้มาจาก LayerZero เอง แต่เกิดจาก การตั้งค่าบริดจ์ของ KelpDAO ที่ใช้ตัวตรวจสอบเพียงตัวเดียว ซึ่งเปิดโอกาสให้ข้อความปลอมผ่านการยืนยันได้

การแพร่กระจายของความเสี่ยงผ่านหลักประกัน

สินทรัพย์ที่ใช้เป็นหลักประกันในหลายโปรโตคอลสามารถทำให้ความเสี่ยงแพร่กระจายได้อย่างรวดเร็ว

แม้ Aave จะทำงานถูกต้องตามกลไก แต่ก็ยังได้รับผลกระทบเพราะรับโทเคนที่ การหนุนหลังล้มเหลวโดยไม่รู้ตัว

ความเสี่ยงแบบ bank‑run

เหตุการณ์นี้แสดงให้เห็นว่า ความเชื่อมั่นของผู้ใช้มีผลต่อสภาพคล่องอย่างมาก แม้โปรโตคอลจะไม่ได้ถูกโจมตีโดยตรง

การปรับปรุงด้านการจัดการความเสี่ยง

หลังเหตุการณ์นี้ หลายโปรโตคอลเริ่มเรียกร้องมาตรการ เช่น

• จำกัดปริมาณสินทรัพย์ค้ำประกัน
• ตรวจสอบบริดจ์ข้ามเชนเข้มงวดขึ้น
• เพิ่มจำนวนตัวตรวจสอบธุรกรรม
• ใช้ circuit breaker สำหรับสินทรัพย์จากบริดจ์

บทสรุป

เหตุการณ์ KelpDAO เดือนเมษายน 2026 กลายเป็นหนึ่งในกรณีศึกษาที่สำคัญของ DeFi

แม้ Aave จะไม่ได้ถูกแฮ็กโดยตรง แต่การที่ rsETH มูลค่า $292 ล้านที่ไม่มีหลักประกันเข้าสู่ระบบการกู้ยืม ก็เพียงพอที่จะสร้างแรงกระแทกด้านสภาพคล่องครั้งใหญ่ ทำให้เกิดหนี้เสียจำนวนมากและ TVL ลดลงอย่างรุนแรง

กรณีนี้จึงถูกมองว่าเป็นตัวอย่างชัดเจนของ ความเสี่ยงจากบริดจ์ข้ามเชนและการแพร่กระจายของหลักประกันในระบบ DeFi ซึ่งกำลังผลักดันให้ทั้งอุตสาหกรรมยกระดับมาตรฐานความปลอดภัยใหม่