เจาะลึกการแฮ็ก Kelp DAO $293 ล้าน: การโจมตีบริดจ์ที่เขียนกฎความปลอดภัย DeFi ใหม่

ความปลอดภัยในการปล่อยโทเค็นนั้นขึ้นอยู่กับ เครือข่ายผู้ตรวจสอบแบบกระจายศูนย์ (Decentralized Verifier Networks - DVNs) ซึ่งเป็นโหนดนอกเชนที่ยืนยันว่าข้อความนั้นถูกต้อง ปรากฏว่า Kelp DAO ได้ตั้งค่าบริดจ์ของตนด้วยเกณฑ์ DVN แบบ 1-จาก-1 (1-of-1) หมายความว่ามีผู้ตรวจสอบเพียงรายเดียวก็เพียงพอที่จะอนุมัติข้อความข้ามเชนใดๆ ก็ได้

แฮ็กเกอร์ได้ทำการโจมตีโดย:

1. เจาะระบบโหนด RPC ภายในของ Kelp
2. ทำ DDoS โหนดภายนอกจนล่ม
3. ทำให้เหลือเพียงผู้ตรวจสอบรายเดียวนั้นที่ยังทำงานอยู่ และป้อนข้อความปลอมเข้าไป โดยอ้างว่ามีการเผา rsETH จำนวน 116,500 เหรียญบนเชนต้นทาง
4. ผู้ตรวจสอบรายนั้นรับรองข้อความปลอมดังกล่าว สัญญาบน Ethereum จึงทำตามคำสั่ง ปล่อยเงินทุนไปยังที่อยู่ที่แฮ็กเกอร์ควบคุม

Chainalysis ยืนยันว่าธุรกรรมบนเชนทุกรายการดูเหมือนถูกต้องตามปกติสำหรับเครื่องมือความปลอดภัยมาตรฐาน เนื่องจากเหตุละเมิดทั้งหมดเกิดขึ้น นอกเชน (Off-chain) ในระดับโครงสร้างพื้นฐานและโหนด การตรวจสอบสมาร์ทคอนแทร็กต์แบบดั้งเดิมนั้นไม่มีความหมายใดๆ

ทีม Multisig ฉุกเฉินของ Kelp สามารถหยุดสัญญาได้ในอีก 46 นาทีต่อมา ป้องกันการโจมตีซ้ำอีกประมาณ 200 ล้านดอลลาร์

การฟอกเงิน: เงิน 220 ล้านดอลลาร์หายไปอย่างไรในหกสัปดาห์

แฮ็กเกอร์ไม่ได้เก็บโทเค็นที่ขโมยมาไว้เฉยๆ ภายในไม่กี่ชั่วโมง rsETH ที่ไร้หลักประกันจำนวน 89,567 จากทั้งหมด 116,500 เหรียญถูกนำไปฝากเป็นหลักประกันใน Aave V3 และแฮ็กเกอร์ได้กู้ยืม WETH ประมาณ 82,650 เหรียญ และ wstETH 821 เหรียญ ซึ่งเป็นสินทรัพย์ที่สะอาดและมีสภาพคล่อง ก่อนที่ใครจะสามารถอายัดสถานะเหล่านั้นได้ มีการกู้ยืมในลักษณะเดียวกันเกิดขึ้นบน Compound และ Euler ทำให้ได้ ETH ที่สะอาดรวมประมาณ 74,000 เหรียญ

จากนั้นการฟอกเงินอย่างจริงจังก็เริ่มขึ้น

ตลอดหกสัปดาห์ต่อมา แฮ็กเกอร์ฟอกเงินที่ขโมยมาและไม่ถูกอายัดเกือบทั้งหมด—ประมาณ 220 ล้านดอลลาร์—เหลือเพียงประมาณ 1.7 ล้านดอลลาร์ที่ยังตามรอยได้ในกระเป๋าเงินของแฮ็กเกอร์เดิม ณ วันที่ 1 มิถุนายน 2026 กระบวนการฟอกเงินเป็นไปตามรูปแบบสองขั้นตอนที่จงใจ:

• ขั้นตอนแรก: ใช้ Tornado Cash เพื่อตัดความเชื่อมโยงธุรกรรมเริ่มต้นบนเชนและทำให้กราฟธุรกรรมคลุมเครือ
• ขั้นตอนที่สอง: เงินทุนถูกส่งผ่าน Wasabi Wallet เพื่อทำการผสมบิตคอยน์แบบ CoinJoin จากนั้นจึงส่งกลับไปยัง Ethereum ผ่านโปรโตคอลข้ามเชน โดยหลักๆ คือ THORChain ซึ่งประมวลผลการสวอป ETH เป็น Bitcoin มูลค่าประมาณ 80 ล้านดอลลาร์ ภายในกรอบเวลา 24 ชั่วโมงเดียว ส่งผลให้ปริมาณการสวอปของ THORChain พุ่งสูงถึง 394 ล้านดอลลาร์ หรือประมาณ 11 เท่าของค่าเฉลี่ยรายวัน

TRM Labs ยืนยันในภายหลังว่า THORChain ทำหน้าที่เป็นสะพานเชื่อมที่ถูกเลือกใช้อย่างสม่ำเสมอในการโจรกรรมครั้งใหญ่ที่สุดของเกาหลีเหนือ โดยไม่มีผู้ให้บริการรายใดยินยอมที่จะอายัดหรือปฏิเสธการโอนเงินระหว่างเหตุการณ์ละเมิด Bybit ในปี 2025 หรือเหตุการณ์ KelpDAO นี้

NS3.AI ยังได้ตั้งข้อสังเกตที่น่าสนใจ: แฮ็กเกอร์ใช้ LayerZero เอง ในการเคลื่อนย้ายเงินที่ขโมยมาอย่างน้อย 500,000 ดอลลาร์ข้ามเชนระหว่างขั้นตอนการฟอกเงิน ซึ่งนับเป็นครั้งแรกที่มีการบันทึกว่าแอปพลิเคชันเดียวกันถูกใช้ทั้งเพื่อการโจรกรรมและเป็นส่วนหนึ่งของการฟอกเงิน

การอายัดโดย Arbitrum Security Council: เงิน 71 ล้านดอลลาร์ถูกสกัดกลางทาง

เงินทั้งหมดไม่ได้หลุดรอดไปได้ ในวันที่ 20 เมษายน 2026 เวลา 11:26 น. ตามเวลา ET คณะมนตรีความมั่นคง Arbitrum (Arbitrum Security Council) ได้ดำเนินการฉุกเฉินเพื่ออายัด ETH จำนวน 30,766 เหรียญ—มูลค่าประมาณ 71 ล้านดอลลาร์ หรือประมาณหนึ่งในสี่ของยอดเงินที่ถูกขโมยทั้งหมด—ซึ่งอยู่ในที่อยู่ที่แฮ็กเกอร์ควบคุมบน Arbitrum One

คณะมนตรีดำเนินการโดยรับข้อมูลจากหน่วยงานบังคับใช้กฎหมาย และย้ายเงินทุนไปยังกระเป๋าเงินตัวกลางที่ควบคุมโดยระบบ Governance (การกำกับดูแล) โดยมีสมาชิกสภา 9 ใน 12 คนลงคะแนนเสียงสนับสนุนการอายัด เงินทุนนี้สามารถถูกปล่อยออกมาได้ผ่านการลงคะแนนเสียงอย่างเป็นทางการของ Arbitrum Governance เท่านั้น

ในวันที่ 8 พฤษภาคม 2026 Arbitrum Security Council ได้อนุมัติข้อเสนอร่วมเพื่อปลดอายัดเงินทุนดังกล่าว โดยมีเป้าหมายเพื่อเร่งการกู้คืนหลักประกัน rsETH และฟื้นฟูสภาพคล่องให้กับผู้ใช้ที่ได้รับผลกระทบ กระบวนการกู้คืนยังคงดำเนินต่อไปโดยมีหน่วยงานบังคับใช้กฎหมายเข้ามาเกี่ยวข้อง

สัญญาณเตือนมูลค่า 230 ล้านดอลลาร์ของ Aave และการปรับปรุงกรอบความเสี่ยงครั้งใหญ่

Aave ได้รับความเสียหายลูกโซ่ที่รุนแรงที่สุด แฮ็กเกอร์ฝาก rsETH ปลอมจำนวน 89,567 เหรียญเข้าไปใน Aave V3 และกู้ยืมสินทรัพย์ที่สะอาดมูลค่าประมาณ 230 ล้านดอลลาร์ เงินกู้เหล่านี้กลายเป็นหนี้เสียที่ไม่สามารถกู้คืนได้เมื่อมีการเปิดเผยว่า rsETH ดังกล่าวไม่มีหลักประกันรองรับ

Protocol Guardian ของ Aave ได้อายัดทุนสำรอง rsETH และ wrsETH ในทุกตลาดของ Aave V3 ในเวลาประมาณ 19:00 UTC ของวันที่ 18 เมษายน โดยตั้งค่าอัตราส่วนสินเชื่อต่อมูลค่าหลักประกัน (Loan-to-Value) ให้เป็นศูนย์ใน 11 ตลาดที่ได้รับผลกระทบ รวมถึง Ethereum, Arbitrum, Avalanche และ Optimism การกู้ยืม WETH ซึ่งเป็นหัวใจสำคัญของระบบการเงิน DeFi ถูกระงับอย่างมีประสิทธิภาพในหกเครือข่าย

ณ กลางเดือนพฤษภาคม 2026 กว่า 95% ของโทเค็นไร้หลักประกันถูกกู้คืน โดยส่วนที่ขาดหายไปคาดว่าจะได้รับการชดเชยจากคลังของ Aave DAO และกลุ่มพันธมิตร DeFi United Aave ได้กู้คืนวงเงินการกู้ยืม WETH ให้เป็นปกติในหกเครือข่ายของ V3 เมื่อวันที่ 18 พฤษภาคม 2026

แต่มรดกที่แท้จริงคือการตอบสนองด้านการกำกับดูแล (Governance) ในงาน Consensus Miami 2026 Linda Jeng ประธานเจ้าหน้าที่ฝ่ายกฎหมายและนโยบายของ Aave Labs ได้ประกาศการปรับปรุงมาตรฐานการจดทะเบียนสินทรัพย์และการประเมินหลักประกันครั้งใหญ่ กรอบการทำงานใหม่นี้ขยายขอบเขตไปไกลกว่าตัวชี้วัดความเสี่ยงทางการเงินแบบดั้งเดิม โดยครอบคลุมถึง:

• ช่องโหว่ด้านความปลอดภัยทางไซเบอร์และสถานะความมั่นคงปลอดภัยในการดำเนินงาน
• การพึ่งพาโครงสร้างพื้นฐานของบริดจ์และความเสี่ยงจากตัวตรวจสอบเพียงรายเดียว (Single-verifier risks)
• การพึ่งพา Oracle และความเสี่ยงจากสัญญาของบุคคลที่สาม
• การจัดการสินทรัพย์ใน Custody และความเสี่ยงด้านการทำงานร่วมกันระหว่างโปรโตคอลต่างๆ

Aave ได้ปรับพารามิเตอร์ความเสี่ยงไปแล้ว 295 รายการ และเพิ่มระบบป้องกันอัตโนมัติที่สามารถลดอัตราส่วน LTV ของสินทรัพย์ให้เป็นศูนย์เมื่อตัวชี้วัดความเสี่ยงที่กำหนดไว้ล่วงหน้าถูกกระตุ้น โปรโตคอลกำลังเปิดตัวการตรวจสอบสินทรัพย์ทุกตัวที่จดทะเบียนใน V3 และกำลังเขียนมาตรฐานการจดทะเบียนใหม่ทั้งหมดจากพื้นฐาน

ภาพใหญ่: บริดจ์คือพื้นผิวการโจมตีหลักของ DeFi ในตอนนี้

เหตุการณ์ Kelp DAO ไม่ได้เกิดขึ้นอย่างโดดเดี่ยว มันเป็นเหตุการณ์โจมตีบริดจ์ระดับเก้าหลักครั้งที่สองในรอบ 18 วัน หลังจากเหตุการณ์ Drift Protocol มูลค่า 285 ล้านดอลลาร์ที่ถูกวิศวกรรมสังคมเมื่อวันที่ 1 เมษายน ซึ่งก็เป็นฝีมือของกลุ่มลาซารัสเช่นกัน เมื่อรวมกันแล้ว สองเหตุการณ์นี้ผลักให้มูลค่าการสูญเสียของ DeFi ในช่วงต้นปี 2026 ทะลุ 840 ล้านดอลลาร์

ความเสียหายเชิงระบบนั้นมากกว่าการโจรกรรมโดยตรงหลายเท่า ภายใน 48 ชั่วโมงหลังจากการแฮ็ก Kelp DAO มูลค่ารวมที่ถูกล็อค (TVL) ทั่วทั้ง DeFi หายไปถึง 13.21 พันล้านดอลลาร์ โดย Aave เพียงแห่งเดียวสูญเสีย TVL ไปถึง 43% ในบรรดา 26 โปรโตคอลที่ถูกติดตาม ภาวะตื่นตระหนกแห่ถอนเงินมูลค่า 5.4 พันล้านดอลลาร์ได้พัดกระหน่ำระบบนิเวศ

การโจมตีครั้งนี้เผยให้เห็นสิ่งที่ Chainalysis เรียกว่า จุดบอดเชิงโครงสร้างที่สำคัญ: ระบบความปลอดภัย DeFi ให้ความสำคัญกับการตรวจสอบสมาร์ทคอนแทร็กต์อย่างท่วมท้น ในขณะที่โครงสร้างพื้นฐานของบริดจ์ ความปลอดภัยในการดำเนินงานของโหนด และการตั้งค่าตัวตรวจสอบเพียงรายเดียว ยังคงเป็นเวกเตอร์ความเสี่ยงที่ไม่ได้รับการตรวจสอบเป็นส่วนใหญ่

การแก้ไขกำลังเกิดขึ้นแล้ว โปรโตคอลต่างๆ กำลังย้ายไปสู่การตั้งค่าบริดจ์แบบหลายผู้ตรวจสอบ (Multi-verifier) คู่มือการจดทะเบียนสินทรัพย์ใหม่ของ Aave ซึ่งคาดว่าจะถูกเผยแพร่เป็นแนวทางอย่างเป็นทางการสำหรับผู้ออกสินทรัพย์ จะกำหนดให้โปรเจกต์ต่างๆ ต้องเปิดเผยสถาปัตยกรรมของบริดจ์ การกระจายศูนย์ของผู้ตรวจสอบ และแนวปฏิบัติด้านความปลอดภัยของโหนด ก่อนที่สินทรัพย์อนุพันธ์อย่าง rsETH จะสามารถนำมาใช้เป็นหลักประกันได้

กลุ่มลาซารัสฉวยโอกาสจากช่องว่างระหว่างสิ่งที่ DeFi ตรวจสอบกับสิ่งที่ DeFi พึ่งพาอย่างแท้จริง การตอบสนองของอุตสาหกรรมบ่งชี้ว่าช่องว่างนั้นกำลังถูกปิดลงในที่สุด—แต่มันต้องแลกมาด้วยบทเรียนราคา 293 ล้านดอลลาร์