การโจมตี Kelp แพร่ความเสี่ยงไปทั่ว DeFi สูญเสีย $293 ล้าน

6 ชั่วโมง ที่ผ่านมา
อ่าน 8 นาที
6 มุมมอง

Kelp แพลตฟอร์มการรีสเตคที่มีสภาพคล่อง

รายงานการโจมตีทางไซเบอร์เมื่อวันเสาร์ที่ผ่านมา ซึ่งส่งผลกระทบต่อการดำเนินงานของโทเค็น rsETH. ทีมงานได้ตรวจพบกิจกรรมข้ามเครือข่ายที่ผิดปกติและได้หยุดสัญญาอัจฉริยะในเครือข่ายหลักและระบบ Layer-2 หลายแห่งอย่างรวดเร็ว.

การตรวจสอบปัญหา

แพลตฟอร์มระบุว่า “กำลังตรวจสอบ” ปัญหานี้ในขณะที่ประเมินขอบเขตทั้งหมดของการละเมิด. ในขณะเดียวกัน การโจมตีมุ่งเน้นไปที่สัญญาอะแดปเตอร์ของ rsETH ซึ่งเป็นส่วนประกอบที่จัดการการโอนโทเค็นข้ามเครือข่าย.

การสูญเสียที่เกิดขึ้น

บริษัทความปลอดภัยบล็อกเชน Cyvers ประเมินว่าการสูญเสียอยู่ที่ประมาณ 293 ล้านดอลลาร์. ผู้โจมตีเข้าถึงเงินทุนโดยการโจมตีสัญญานี้ ส่งผลให้มีการไหลออกจำนวนมากในระยะเวลาอันสั้น.

Cyvers รายงานว่าผู้โจมตีใช้ที่อยู่ที่ได้รับเงินทุนผ่าน Tornado Cash ซึ่งเป็นเครื่องมือที่มักใช้ในการปกปิดเส้นทางการทำธุรกรรม.

การเคลื่อนไหวของเงินทุน

เงินที่ถูกขโมยไปจำนวนมาก ประมาณ 250 ล้านดอลลาร์ ได้ถูกแปลงเป็น Ether แล้ว. การเคลื่อนไหวของเงินทุนได้สร้างความกังวลในหมู่แพลตฟอร์มที่เชื่อมต่อกับ rsETH. ทีมติดตามยังคงติดตามสินทรัพย์ขณะที่มันเคลื่อนที่ข้ามเครือข่าย.

การตอบสนองของแพลตฟอร์ม

ไม่มีการยืนยันการกู้คืนเงินทุนจนถึงขณะนี้. Kelp ยังไม่ได้เปิดเผยรายละเอียดทางเทคนิคเพิ่มเติมเกี่ยวกับการละเมิดในขั้นตอนนี้. นอกจากนี้ การโจมตียังทำให้เกิดสิ่งที่ Cyvers อธิบายว่าเป็น “การติดเชื้อข้ามโปรโตคอล”.

แพลตฟอร์มคริปโตอย่างน้อยเก้ารายมีความเสี่ยงต่อ rsETH และได้ดำเนินการเพื่อจำกัดความเสี่ยง. หลายรายได้หยุดหรือจำกัดกิจกรรมที่เกี่ยวข้องกับโทเค็น.

การป้องกันการสูญเสียเพิ่มเติม

Aave ยืนยันว่ามันได้หยุดตลาด rsETH บนแพลตฟอร์ม V3 และ V4 ของตน. ขั้นตอนนี้มีเป้าหมายเพื่อป้องกันการสูญเสียเพิ่มเติมและควบคุมความเสี่ยง.

Deddy Lavid CEO ของ Cyvers กล่าวว่ากรณีนี้ “เน้นย้ำถึงความเสี่ยงของการรวมระบบใน DeFi” โดยอ้างถึงวิธีที่ระบบที่เชื่อมต่อกันสามารถแพร่กระจายความเสี่ยงได้อย่างรวดเร็ว.

แนวโน้มการละเมิดในอนาคต

เหตุการณ์ Kelp เพิ่มรายการที่เพิ่มขึ้นของการละเมิดแพลตฟอร์มคริปโต. ข้อมูลแสดงให้เห็นว่าการสูญเสียจากการแฮ็กและการหลอกลวงอยู่ที่ประมาณ 482 ล้านดอลลาร์ ในไตรมาสแรกของปี 2026.

เหตุการณ์เหล่านี้ยังคงส่งผลกระทบต่อความเชื่อมั่นของผู้ใช้และการดำเนินงานของแพลตฟอร์ม. กรณีล่าสุดอีกกรณีหนึ่งเกี่ยวข้องกับ Drift Protocol ซึ่งสูญเสียประมาณ 280 ล้านดอลลาร์ จากการโจมตี.

แพลตฟอร์มรายงานว่าผู้โจมตีใช้เวลาหลายเดือนในการเข้าถึงก่อนที่จะปล่อยมัลแวร์. เหตุการณ์เหล่านี้แสดงให้เห็นถึงความท้าทายที่ยังคงมีอยู่ในการรักษาความปลอดภัยในระบบการเงินแบบกระจายศูนย์.

ล่าสุดจาก Blog