แฮกเกอร์ชาวเกาหลีเหนือที่ถูกสงสัยว่าเกี่ยวข้องกับการโจรกรรมคริปโตของ KelpDAO มูลค่า 300 ล้านดอลลาร์

ผู้ได้รับผลกระทบระบุกลุ่มอาชญากรรมทางไซเบอร์ชั้นนำของเกาหลีเหนือว่าเป็นผู้กระทำที่น่าจะเป็นเบื้องหลังเหตุโจมตีสะพาน KelpDAO ซึ่งเกิดขึ้นเมื่อวันที่ 18 เมษายน 2026 การโจมตีดังกล่าวทำให้สกุลเงินดิจิทัลมูลค่าประมาณ 290 ล้านดอลลาร์สหรัฐที่เชื่อมโยงกับผลิตภัณฑ์ staking ของ Ethereum รายใหญ่สูญหาย

ผลการสืบสวนระบุว่าเซิร์ฟเวอร์บล็อกเชนสองเครื่องที่โฮสต์โหน LayerZero ถูกเจาะระบบ ทำให้ผู้โจมตีสามารถยื่นคำขอโอนข้ามเครือข่ายที่ฉ้อฉลและหลบเลี่ยงมาตรการความปลอดภัยแบบมัลติซิกเนเจอร์และ Timelock การวิเคราะห์ห่วงโซ่เบื้องต้นพบธุรกรรมที่น่าสงสัยที่สั่งจ่ายเงินที่ถูกขโมยผ่านบริการผสมหลายราย

ผู้เชี่ยวชาญด้านความปลอดภัย DeFi เตือนว่า bridges เป็นช่องโหว่ที่สำคัญในโครงสร้างพื้นฐานข้ามสายโซ่ เหตุการณ์ KelpDAO เพียงเหตุการณ์เดียวมีส่วนทำให้มากกว่า 47% ของการเสียหายจากการแฮ็ก DeFi ทั้งหมดในเดือนเมษายน 2026 ตามข้อมูลรวบรวม การวิเคราะห์บนเครือข่ายสาธารณะหยุดกิจกรรมสะพานอื่นๆ รอการยืนยัน และหลายแพลตฟอร์มเริ่มถอนเงินของผู้ใช้ฉุกเฉิน

LayerZero ได้ออกแถลงการณ์ยืนยันการละเมิด ระบุว่าเป็นผลจาก “รัฐที่มีความเชี่ยวชาญสูง” และยืนยันว่าไม่มีสินทรัพย์หรือโปรโตคอลอื่นนอกเหนือจาก KelpDAO ที่ได้รับผลกระทบ ผู้ใช้ถูกแนะนำให้ถอนทรัพย์สินที่เหลือออกจากสัญญาเสี่ยงและติดตามรายชื่อบนการแลกเปลี่ยนแบบกระจายศูนย์เพื่อสังเกตการเคลื่อนไหวของโทเคนที่ผิดปกติ

หลังเหตุโจมตี ผู้เชี่ยวชาญด้านนิติวิทยาศาสตร์บล็อกเชนและหน่วยงานบังคับใช้กฎหมายได้เริ่มดำเนินการสืบสวนติดตามเส้นทางเงิน สำนักงานคว่ำบาตรของสหรัฐฯ ได้รับแจ้ง เนื่องจากสงสัยเกี่ยวข้องกับเกาหลีเหนือ (สาธารณรัฐประชาธิปไตยเกาหลี) และการใช้งานเงินที่ถูกขโมยเพื่อสนับสนุนโครงการอาวุธที่ห้าม การติดตามมุ่งเน้นที่การระบุตำแหน่งออกจากแพลตฟอร์มแลกเปลี่ยนที่มีศูนย์กลางและตลาดดาร์กเน็ต

ผู้มีส่วนได้ส่วนเสียในอุตสาหกรรมเน้นความจำเป็นในการตรวจสอบที่เข้มงวดขึ้น การเปิดเผยหลักฐานสำรอง และการนำโซลูชันการบริหารจัดการกุญแจด้วยการคำนวณหลายฝ่าย (multi-party computation, MPC) มาใช้ เหตุการณ์นี้ได้จุดประกายการอภิปรายใหม่เกี่ยวกับการแลกเปลี่ยนความปลอดภัยที่มีอยู่ในการทำงานร่วมกันข้ามเครือข่าย (cross-chain interoperability) และขอบเขตของการลดการพึ่งพาความไว้วางใจบนเครือข่าย (on-chain trust minimisation)