Gravity Bridge สูญเสีย 5.4 ล้านดอลลาร์จากการสงสัยว่ากุญแจลงนามถูกละเมิด

เมื่อวันที่ 30 พฤษภาคม ค.ศ. 2026 เกิดเหตุละเมิดด้านความปลอดภัยของสัญญา Ethereum ด้าน Gravity Bridge ซึ่งทำให้มีการถอนเงินโดยไม่ได้รับอนุญาตประมาณ 5.4 ล้านดอลลาร์ นักลงทุนบนเครือข่ายระบุว่า กุญแจลงนามที่ถูกละเมิดเป็นสาเหตุหลัก แยกเหตุการณ์นี้ออกจากการโจมตีบนสมาร์ตคอนแทรกต์ทั่วไป การละเมิดได้ข้ามการป้องกันโค้ดโปรโตคอล ทำให้นักโจมตีสามารถเข้าถึงสิทธิพิเศษในการถอนเงินที่ดูเหมือนจะได้รับอนุญาต

การถอนเงินเริ่มต้นประกอบด้วย 4.3 ล้านดอลลาร์สหรัฐใน USDC, 274 ETH มูลค่า 553,000 ดอลลาร์, 434,000 ดอลลาร์ใน USDT และประมาณ 64,000 ดอลลาร์ในโทเค็น PAYG PeckShield และบริษัทวิเคราะห์บล็อกเชนรายอื่นติดตามการเคลื่อนไหวของเงินที่ขโมยไปผ่านบริการแบบ peer-to-peer เช่น ChangeNow และ Binance เพื่อปกปิดแหล่งกำเนิดของธุรกรรม แม้จะมีการฟอกเงินบางส่วน ข้อมูลบนเครือข่ายยืนยันว่าผู้โจมตียังควบคุม 2,102 ETH มูลค่ากว่า 4.2 ล้านดอลลาร์

Gravity Bridge เป็นโครงสร้างพื้นฐานข้ามเครือข่ายที่เชื่อม Ethereum กับ Cosmos ecosystem ผ่าน IBC เพื่ออำนวยการโอนสินทรัพย์ระหว่างเครือข่าย ก่อนเกิดเหตุโจมตี สะพานนี้มีมูลค่ารวมที่ถูกล็อกไว้ 11.5 ล้านดอลลาร์ นักสังเกตการณ์ในอุตสาหกรรมได้ชี้ให้เห็นถึงช่องโหว่ที่ยังคงมีอยู่ในสถาปัตยกรรมสะพาน โดยเฉพาะการบริหารจัดการกุญแจที่รวมศูนย์ซึ่งนำไปสู่จุดความล้มเหลวเพียงจุดเดียว

บริบททางประวัติศาสตร์ชี้ให้เห็นถึงความรุนแรงของการละเมิดสะพานในปี 2026 โดยมีเหตุการณ์ใหญ่แปดเหตุการณ์ที่มีมูลค่าความเสียหายรวม 328.6 ล้านดอลลาร์จนถึงเดือนพฤษภาคม เหตุการณ์อย่าง Ronin และ Poly Network แสดงให้เห็นถึงความเสี่ยงเชิงระบบจากการถูกละเมิดกุญแจ validator และเพิ่มความจำเป็นในการมีการกำกับดูแลหลายฝ่าย สกุลเงินที่มีความเป็นส่วนตัวสูงและกลไกตอบสนองต่อการโจมตี เช่นการขึ้นบัญชีดำที่อยู่โดยผู้ออกแบบ ได้มอบการบรรเทาในระดับหนึ่งแต่ไม่สามารถกำจัดสมมติฐานความเชื่อมั่นหลักได้

หลังเหตุการณ์ ผู้ให้บริการเฝ้าระวังตลาดได้ออกประกาศเตือนความเสี่ยงแก่นักดำเนินการสกุลเงินดิจิทัลแบบกระจายศูนย์ (DEX) และแพลตฟอร์มที่ดูแลสินทรัพย์ แนวทางการเยียวยาที่เสนอรวมถึงการหมุนเวียนกุญแจ validators เพื่อเก็บไว้ใน cold storage และการดำเนินการตามรูปแบบลายเซ็นขีดจำกัดที่ต้องใช้ลายเซ็นหลายฝ่ายสำหรับธุรกรรมมูลค่าสูง ทีมโปรโตคอลกำลังว่าจ้างผู้ตรวจสอบจากภายนอกเพื่อประเมินช่องโหว่รากเหง้าและเสนอโปรโตคอลการบริหารจัดการกุญแจที่มีประสิทธิภาพมากขึ้น

เหตุการณ์นี้ตอกย้ำการถกเถียงในอุตสาหกรรมเกี่ยวกับสมดุลระหว่างการกระจายอำนาจและความปลอดภัยในการดำเนินงาน สะพานข้ามเครือข่ายยังคงเป็นส่วนประกอบสำคัญของกลยุทธ์ DeFi แบบประกอบเข้ากันได้ และเหตุการณ์ด้านความปลอดภัยที่ต่อเนื่องอันยังคงกัดเซาะความมั่นใจและประสิทธิภาพทุน ผู้มีส่วนได้ส่วนเสียในตลาดจะติดตามไทม์ไลน์การตอบสนองของ Gravity Bridge และข้อเสนอการกำกับดูแลบนเครือข่ายที่อาจเกิดขึ้นเพื่อบรรเทาลักษณะปัญหาและฟื้นฟูความปลอดภัยของสินทรัพย์

ท้ายที่สุด เหตุโจมตีนี้เป็นกรณีเตือนสำหรับโปรโตคอลโครงสร้างพื้นฐาน เน้นย้ำความจำเป็นในการมีโซลูชันการดูแลรักษากุญแจที่มั่นคงและขั้นตอนการตอบสนองเหตุการณ์ที่โปร่งใส เพื่อรักษาความสมบูรณ์ของการเชื่อมต่อข้ามเครือข่าย