การแฮ็กสะพาน KelpDAOs กระตุ้นวิกฤต DeFi มูลค่า 292 ล้านดอลลาร์สหรัฐ จัสติน ซัน เรียกร้องให้เจรจา

ในวันที่ 18 เมษายน 2026 โปรโตคอล restaking แบบ liquid ของ KelpDAO ประสบเหตุ DeFi ที่ใหญ่ที่สุดของปีนี้ หลังจากผู้โจมตีระบาย rsETH ประมาณ 116,500 rsETH มูลค่า 292 ล้านดอลลาร์ ออกจากสะพานที่ขับเคลื่อนด้วย LayerZero LayerZero Labs ระบุว่าเหตุการณ์นี้เกิดจากกลุ่ม Lazarus ของเกาหลีเหนือ ย่อย “TraderTraitor” และระบุว่าการกำหนดค่า bridge ที่มีผู้ตรวจสอบเพียงคนเดียวของ KelpDAO เป็นสาเหตุหลัก ทำให้โหนด RPC ที่ถูกบุกรุกสามารถปลอมข้อความข้ามเครือข่ายได้

ผู้โจมตีเติมเงินล่วงหน้าผ่าน Tornado Cash ประมาณสิบชั่วโมงก่อนการดำเนินการ จากนั้นใช้ประโยชน์จากการตั้งค่าตัวตรวจสอบเพื่อเรียกการปล่อยเงินโดยไม่ได้รับอนุญาต การสืบสวนของ LayerZero แสดงให้เห็นว่าโหนดสองในสามโหนดของเครือข่าย DVN แบบกระจายถูกวางพิษ ทำให้การสลับไปยังโหนดที่ถูกบุกรุกเกิดขึ้น การกำหนดค่าตัวตรวจสอบหลายตัวที่เสริมความมั่นคงอย่างถูกต้องจะต้องอาศัยฉันทามติจาก DVN ที่เป็นอิสระหลายชุด เพื่อป้องกันการโจมตี LayerZero ได้ปฏิเสธที่จะลงนามข้อความสำหรับการตั้งค่า DVN แบบ 1 ใน 1 ในอนาคต

หลังเหตุแฮ็ก rsETH ที่ถูกขโมยถูกวางเป็นหลักประกันบน Aave V3 ทำให้เกิดหนี้เสียมากกว่า 236 ล้านดอลลาร์ ซึ่งรวมอยู่ในคู่ rsETH-WETH เงินสำรอง Umbrella ของ Aave ถูกเปิดใช้งานเพื่อชดเชยส่วนขาดทุน และมีการระงับตลาดบนแพลตฟอร์มให้กู้ยืมต่างๆ ได้แก่ SparkLend, Fluid, Lido Finance และ Ethena TVL ของ Aave ลดลงจาก 26.4 พันล้านดอลลาร์ เหลือใกล้ 20 พันล้านดอลลาร์ ซึ่งตอกย้ำผลกระทบเชิงระบบของการทำงานร่วมกันระหว่างเครือข่าย

ผู้ก่อตั้ง Tron Justin Sun ซึ่งอยู่ในตำแหน่งของ Aave ถอน ETH ประมาณ 65,584 ETH (มูลค่า 154 ล้านดอลลาร์) เพื่อบรรเทาการขาดทุนส่วนบุคคล ก่อนจะไปทวิตเตอร์ X เพื่อเรียกร้องต่อผู้โจมตีโดยตรงในการเจรจา Sun เตือนว่าการไม่ร่วมมืออย่างต่อเนื่องอาจทำให้ KelpDAO และ Aave ล้มลง และเรียกร้องให้คืนทุนที่ถูกขโมยเพื่อรักษาเสถียรภาพของ DeFi

เหตุการณ์นี้ได้จุดชนวนการเรียกร้องให้มีการตรวจสอบบูรณาการอย่างละเอียด การติดตามแบบเรียลไทม์ และกรอบการตรวจสอบแบบกระจายเพื่อความมั่นคงของโครงสร้างพื้นฐานข้ามสายเครือข่าย ด้วยการขาดทุนจากการแฮ็กทั้งหมดในเดือนเมษายนทะลุ 606 ล้านดอลลาร์ ทีมโปรโตคอลและบริษัทด้านความปลอดภัยกำลังเร่งดำเนินมาตรการเชิงรับล่วงหน้าก่อนจะเกิดเหตุโจมตีที่มีชื่อเสียงเพิ่มเติม