การแฮ็ก DeFi ทำเงินได้ 606 ล้านดอลลาร์ในช่วง 18 วันที่แรกของเดือนเมษายน แย่ที่สุดตั้งแต่ปี 2025

โปรโตคอลคริปโตสูญเสียมากกว่า 606 ล้านดอลลาร์จากการโจมตีในช่วง 18 วันที่ผ่านมาในเดือนเมษายน 2026 ซึ่งถือเป็นเดือนที่เลวร้ายที่สุดสำหรับการแฮ็ก DeFi ตั้งแต่เดือนกุมภาพันธ์ 2025 ตามข้อมูลจาก DefiLlama ยอดรวมทั้งหมดครอบคลุม 12 เหตุการณ์โจมตีที่แตกต่างกัน ซึ่งมีมูลค่ามหาศาลกว่าที่ขาดทุนในช่วงไตรมาสแรกของปี 2026 ที่ 165.5 ล้านดอลลาร์ ซึ่งเกินกว่าเกือบสี่เท่าของรวม Q1

การเพิ่มขึ้นของการขาดทุนถูกขับเคลื่อนโดยเหตุการณ์ใหญ่สองเหตุการณ์: การละเมิดความปลอดภัยมูลค่า 290 ล้านดอลลาร์ที่สะพานข้ามเครือข่ายของ KelpDAO และการโจมตีมูลค่า 285 ล้านดอลลาร์ที่ Drift Protocol โดยรวมแล้วการโจมตีเหล่านี้คิดเป็น 95% ของความเสียหายทั้งหมดในเดือนเมษายน และ 75% ของ 771.8 ล้านดอลลาร์ที่บันทึกทั่วเหตุการณ์จนถึงขณะนี้ในปีนี้

การเจาะสะพานของ KelpDAO ทำให้ 116,500 rsETH ถูกขโมยโดยอาศัยการกำหนดค่า single-verifier ซึ่งโทเค็นที่ถูกขโมยถูกใช้เป็นหลักประกันเพื่อยืมเงินจากแพลตฟอร์มให้ยืมหลายแห่ง การระบายสินทรัพย์แบบฉับพลันและการระงับการให้ยืมบังคับทำให้เกิดการไหลออกของเงินฝากอย่างรวดเร็ว ซึ่งทำให้ภาวะตลาดยิ่งทรุดลง

การโจมตีของ Drift Protocol ถูกระบุว่าเกิดจากการปรับแต่งการกำกับดูแลที่ซับซ้อน ใช้ธุรกรรมผู้บริหารที่ลงนามล่วงหน้าเพื่อยึดการควบคุมการกำกับดูแลและทรัพย์สินของผู้ใช้ทั่วด้านการซื้อขาย การให้ยืม และการฝากในคลังเงิน มากกว่า 232 ล้านดอลลาร์สหรัฐถูกข้ามไปยัง Ethereum ผ่านโปรโตคอลโอนข้ามเครือข่ายของ Circle ในมากกว่า 100 ธุรกรรม

ผลลัพธ์ดังกล่าวเผยจุดอ่อนในโครงสร้างความปลอดภัยของ DeFi โดยเฉพาะสะพานข้ามเครือข่ายและกลไกการกำกับดูแลแบบกระจายอำนาจ นักวิเคราะห์เตือนว่าการไม่ปรับใช้งานระบบตรวจสอบหลายชั้นและการตรวจสอบการกำกับดูแลที่เข้มงวดทำให้โปรโตคอลเปิดรับการโจมตีทั้งในระดับโครงสร้างพื้นฐานและการโจมตีทางสังคม

หลังเหตุการณ์ของ KelpDAO TVL ทั่ว DeFi ลดลงมากกว่า 7% ภายใน 24 ชั่วโมง โดย TVL ของ Aave ลดลงจาก 26.4 พันล้านดอลลาร์สหรัฐเหลือ 17.9 พันล้านดอลลาร์สหรัฐ การลดลงอย่างรวดเร็วนี้ย้ำถึงความเสี่ยงเชิงระบบที่เกิดจากหลักประกันที่เชื่อมโยงกันระหว่างโปรโตคอลการให้ยืม

ความถี่ในการแฮ็กได้พุ่งสูงขึ้นอย่างมาก โดยมีเหตุการณ์ 47 เหตุการณ์บันทึกไว้จนถึงกลางเดือนเมษายน 2026 เปรียบเทียบกับ 28 เหตุการณ์ในช่วงเวลาเดียวกันของปี 2025 ซึ่งเพิ่มขึ้นประมาณ 68% เมื่อเทียบเป็นรายปี ผู้สังเกตการณ์ระบุว่าความถี่ในการแฮ็กที่สูงขึ้น แม้จำนวนการขาดทุนรวมยังต่ำกว่าการละเมิด Bybit ที่สูงในกุมภาพันธ์ 2025 แสดงถึงสภาพแวดล้อมภัยคุกคามที่ยังคงอยู่

เพื่อรับมือ โปรโตคอล DeFi ได้เริ่มทำการระงับฉุกเฉินและหยุดชั่วคราวตลาดหลักบางตลาดเพื่อจำกัดการแพร่กระจาย มาตรฐานความปลอดภัยและโมเดลการประเมินความเสี่ยงกำลังถูกตรวจสอบ ในขณะที่โครงการต่างๆ พยายามฟื้นความเชื่อมั่นของผู้ใช้ นักวิเคราะห์แนะนำให้ให้ความสำคัญกับการตรวจสอบหลายชั้นและการติดตามโครงสร้างพื้นฐานนอกเชนอย่างต่อเนื่อง

การระบาดในเดือนเมษายนได้จุดประกายการเรียกร้องให้มีกรอบความปลอดภัยที่เป็นเอกภาพและความร่วมมือในอุตสาหกรรมด้านการแบ่งปันข่าวกรองภัยคุกคาม เมื่อโปรโตคอลต่างๆ ฟื้นฟูและตรวจสอบโครงสร้างพื้นฐาน ความเติบโตของ DeFi จะขึ้นอยู่กับความสามารถในการสมดุลระหว่างนวัตกรรมกับแนวทางความปลอดภัยที่เข้มงวดและข้อกำหนดการรับรองมาตรฐาน