การโจรกรรมคริปโตครั้งใหญ่ที่สุดแห่งปี
เมื่อวันที่ 18 เมษายน 2026 ผู้โจมตีขโมยคริปโทเคอร์เรนซีมูลค่าราว 290 ล้านดอลลาร์จาก KelpDAO โปรโตคอลการเงินแบบกระจายศูนย์ที่สร้างบนเครือข่าย Ethereum นับเป็นการโจรกรรมสินทรัพย์ดิจิทัลครั้งใหญ่ที่สุดของปี LayerZero Labs ผู้ให้บริการโครงสร้างพื้นฐานข้ามเชนซึ่งพลอยได้รับผลกระทบจากเหตุการณ์นี้ ระบุว่าการโจมตีเป็นฝีมือของ TraderTraitor หน่วยเฉพาะกิจภายในกลุ่ม Lazarus ของเกาหลีเหนือ โดยอ้างถึงตัวชี้วัดทางเทคนิคเบื้องต้นที่บ่งชี้ถึงปฏิบัติการของรัฐซึ่งมีความซับซ้อนสูง การโจรกรรมครั้งนี้เกิดขึ้นเพียงไม่กี่สัปดาห์หลังจากกลุ่มผู้ก่อภัยคุกคามเดียวกันถูกกล่าวหาว่าขโมยเงิน 285 ล้านดอลลาร์จาก Drift Protocol ทำให้ยอดเงินที่แฮกเกอร์เกาหลีเหนือขโมยไปเฉพาะในเดือนเมษายนรวมแล้วกว่า 575 ล้านดอลลาร์
สารบัญ
การโจมตีมุ่งเป้าไปที่ rsETH โทเคนรีสเตกแบบมีสภาพคล่องที่ออกโดย KelpDAO ซึ่งแสดงสิทธิใน Ethereum ที่นำไปสเตกและรับผลตอบแทนได้ ขณะเดียวกันก็ยังใช้งานในแอปพลิเคชันแบบกระจายศูนย์อื่น ๆ ได้ ผู้โจมตีฉวยช่องโหว่ในกระบวนการตรวจสอบข้ามเชน ดูดโทเคน rsETH จำนวน 116,500 โทเคน คิดเป็นมูลค่าราว 293 ล้านดอลลาร์ ก่อนนำเงินบางส่วนไปฟอกผ่าน Tornado Cash บริการผสมธุรกรรมคริปโทเคอร์เรนซีที่ออกแบบมาเพื่อปกปิดเส้นทางธุรกรรม คณะผู้เชี่ยวชาญขององค์การสหประชาชาติเคยประเมินว่าเกาหลีเหนือขโมยคริปโทเคอร์เรนซีไปแล้วกว่า 3 พันล้านดอลลาร์นับตั้งแต่ปี 2017 โดยนำรายได้ผิดกฎหมายเหล่านี้ไปช่วยสนับสนุนโครงการพัฒนาอาวุธนิวเคลียร์
เหตุการณ์นี้ไม่ได้เป็นเพียงอาชญากรรมที่เกิดขึ้นโดด ๆ นักวิเคราะห์ด้านความมั่นคงมองว่าเป็นหลักฐานของปฏิบัติการที่เกาหลีเหนือเร่งเดินหน้าโจมตีระบบการเงินแบบกระจายศูนย์ ซึ่งเผยให้เห็นจุดเปราะบางพื้นฐานในการทำงานของบริดจ์ข้ามเชนและกลไกตรวจสอบ การโจรกรรมสร้างแรงสั่นสะเทือนไปทั่วอุตสาหกรรมคริปโทเคอร์เรนซี ส่งผลให้ Aave ยักษ์ใหญ่ด้านการปล่อยกู้ระงับตลาด และกระตุ้นให้เกิดการถอนเงินมูลค่าหลายพันล้านดอลลาร์จากโปรโตคอลที่ได้รับผลกระทบ
การโจมตีข้ามเชนทำงานอย่างไร
KelpDAO ดำเนินงานในฐานะโปรโตคอลรีสเตกแบบมีสภาพคล่อง เปิดให้ผู้ใช้ฝาก Ethereum แลกกับโทเคน rsETH โทเคนอนุพันธ์เหล่านี้แสดงสิทธิในสินทรัพย์ที่นำไปสเตกไว้ พร้อมรับผลตอบแทนผ่าน EigenLayer ซึ่งเป็นโครงสร้างพื้นฐานรีสเตกบน Ethereum ด้วยเลเยอร์การทำงานร่วมกันระหว่างเครือข่ายอย่าง LayerZero ทำให้ rsETH เคลื่อนย้ายข้ามบล็อกเชนต่าง ๆ ได้ เพิ่มความยืดหยุ่น แต่ก็ขยายพื้นที่เสี่ยงต่อการโจมตีด้วย ฟังก์ชันข้ามเชนนี้กลายเป็นช่องทางเริ่มต้นของการโจมตีคริปโตครั้งใหญ่ที่สุดที่บันทึกไว้ในปีนี้
ผู้โจมตีมุ่งเป้าไปที่ Decentralized Verifier Network หรือ DVN ซึ่งมีหน้าที่ตรวจสอบความถูกต้องของข้อความระหว่างบล็อกเชนต่าง ๆ แทนที่จะใช้ช่องโหว่ในโค้ดสัญญาอัจฉริยะของ KelpDAO โดยตรง แฮกเกอร์กลับบิดเบือนโครงสร้างพื้นฐานที่รองรับการตรวจสอบเหล่านี้ พวกเขาเจาะระบบโหนด Remote Procedure Call (RPC) บางแห่ง ซึ่งทำหน้าที่เป็นจุดเชื่อมต่อสื่อสารที่ช่วยให้แอปพลิเคชันอ่านข้อมูลจากบล็อกเชนได้ แล้วแทรกข้อมูลปลอมเข้าไปในเลเยอร์ตรวจสอบ
เพื่อเพิ่มประสิทธิภาพการโจมตี กลุ่มผู้ก่อภัยคุกคามเปิดฉากโจมตีแบบปฏิเสธการให้บริการแบบกระจาย หรือ DDoS ต่อโหนด RPC ที่ถูกต้องตามกฎหมายพร้อมกัน การโจมตีถาโถมนี้ทำให้แหล่งข้อมูลที่เชื่อถือได้พร้อมใช้งานน้อยลง และบีบให้ระบบต้องพึ่งพาโหนดที่ถูกเจาะซึ่งป้อนข้อมูลเท็จ กล่าวโดยสรุป ผู้โจมตีทำให้กระบวนการตรวจสอบปนเปื้อน จนข้อความข้ามเชนที่เป็นการฉ้อโกงได้รับการยอมรับว่าถูกต้อง ทั้งที่ธุรกรรมต้นทางไม่เคยเกิดขึ้นจริงบนบล็อกเชน
ช่องโหว่สำคัญเปิดทางให้เกิดการหลอกลวงนี้ KelpDAO ใช้การตั้งค่า DVN เพียงชุดเดียวสำหรับการดำเนินการข้ามเชน หมายความว่ามีผู้ตรวจสอบเพียงรายเดียวที่ตรวจสอบความถูกต้องของข้อความ แทนที่จะกำหนดให้ผู้ตรวจสอบอิสระหลายรายต้องเห็นพ้องกัน LayerZero ระบุว่าการตั้งค่านี้ทำให้เกิดจุดล้มเหลวเพียงจุดเดียว เปิดทางให้ข้อความปลอมผ่านไปได้โดยไม่มีการตรวจสอบเพิ่มเติม ผู้โจมตีใช้เพย์โหลดที่สร้างขึ้นเป็นพิเศษเพื่อปลอมข้อความส่งไปยัง DVN โดยให้เกิดคำเตือนน้อยที่สุด จึงสามารถโอนโทเคน rsETH ไปยังกระเป๋าเงินที่อยู่ภายใต้การควบคุมของตนโดยไม่ได้รับอนุญาต
LayerZero และ KelpDAO โต้แย้งความรับผิดชอบ
หลังเกิดการโจรกรรม LayerZero และ KelpDAO ได้โต้เถียงกันต่อสาธารณะเกี่ยวกับผู้รับผิดชอบต่อเหตุละเมิดความปลอดภัย LayerZero ยืนยันว่าเหตุการณ์นี้เป็นผลโดยตรงจากการตัดสินใจของ KelpDAO ที่ใช้การตั้งค่าผู้ตรวจสอบเพียงรายเดียว ทั้งที่มีคำแนะนำให้ใช้ DVN อิสระหลายชุด บริษัทเน้นย้ำว่าเคยแจ้งแนวปฏิบัติที่ดีเกี่ยวกับการกระจาย DVN ให้ KelpDAO ทราบแล้ว และการตั้งค่าที่เสริมความแข็งแกร่งอย่างเหมาะสมโดยกำหนดให้ผู้ตรวจสอบหลายรายต้องเห็นพ้องกันจะทำให้การโจมตีครั้งนี้ไม่ได้ผล
LayerZero เผยแพร่รายงานชันสูตรทางเทคนิคโดยละเอียด อธิบายวิธีโจมตีด้วยการปลอมแปลง RPC และยืนยันว่าไม่มีความเสี่ยงที่การโจมตีจะแพร่กระจายไปยังสินทรัพย์หรือแอปพลิเคชันข้ามเชนอื่น ๆ ที่ใช้การตั้งค่าแบบต่างกัน บริษัทประกาศว่าจะหยุดลงนามรับรองข้อความสำหรับแอปพลิเคชันที่ใช้การตั้งค่าผู้ตรวจสอบรายเดียว เพื่อป้องกันเหตุลักษณะเดียวกัน LayerZero ระบุว่าผู้ก่อภัยคุกคามรายนี้คือ TraderTraitor กลุ่มย่อยภายใน Lazarus Group ซึ่งมีประวัติมุ่งโจมตีแพลตฟอร์มคริปโทเคอร์เรนซี
KelpDAO โต้แย้งคำชี้แจงดังกล่าว โดยระบุว่าใช้งานโครงสร้างพื้นฐานของ LayerZero มาตั้งแต่เดือนมกราคม 2024 และรักษาช่องทางสื่อสารกับทีม LayerZero อย่างต่อเนื่อง ตามคำกล่าวของ KelpDAO คำถามเกี่ยวกับการตั้งค่า DVN เกิดขึ้นระหว่างการขยายบริการไปยัง Layer 2 และในเวลานั้นมีการยืนยันอย่างชัดเจนว่าค่าตั้งต้นเหมาะสมแล้ว โปรโตคอลระบุว่าการตั้งค่าเริ่มต้นของ LayerZero เอื้อให้เกิดการตั้งค่าที่มีช่องโหว่ และตั้งข้อโต้แย้งต่อแนวคิดที่ว่าผู้ใช้ควรต้องรับผิดชอบทั้งหมดต่อพารามิเตอร์ความปลอดภัยที่ถูกนำเสนอเป็นตัวเลือกมาตรฐาน
การใช้การตั้งค่าที่มีจุดล้มเหลวเพียงจุดเดียวหมายความว่าไม่มีผู้ตรวจสอบอิสระคอยตรวจจับและปฏิเสธข้อความปลอม ก่อนหน้านี้ LayerZero และบุคคลภายนอกรายอื่นได้แจ้งแนวปฏิบัติที่ดีเกี่ยวกับการกระจาย DVN ให้ KelpDAO ทราบ แม้ได้รับคำแนะนำดังกล่าว KelpDAO ก็เลือกใช้การตั้งค่า DVN แบบ 1/1
ผู้เชี่ยวชาญด้านความปลอดภัยร่วมแสดงความเห็นในการถกเถียงนี้ โดยชี้ว่าการพึ่งพาให้ผู้ใช้อ่านเอกสารและเลือกตัวเลือกที่ปลอดภัยกว่าด้วยตนเองสะท้อนข้อบกพร่องพื้นฐานในการออกแบบระบบกระจายศูนย์ David Schwed ประธานเจ้าหน้าที่ฝ่ายปฏิบัติการของ SVRN บริษัทด้านความปลอดภัยบล็อกเชน ตั้งข้อสังเกตว่า หากพบว่าการตั้งค่าใดไม่ปลอดภัย ก็ไม่ควรนำเสนอเป็นตัวเลือกให้ใช้งาน เรื่องนี้สะท้อนความตึงเครียดในวงการ Web3 ระหว่างอุดมคติเรื่องการกระจายศูนย์กับความจำเป็นในทางปฏิบัติที่จะต้องมีค่าตั้งต้นที่ปลอดภัย
ผลกระทบลูกโซ่ต่อการเงินแบบกระจายศูนย์
การโจรกรรมส่งผลกระทบไปไกลกว่า KelpDAO สะท้อนให้เห็นความเชื่อมโยงระหว่างโปรโตคอลการเงินแบบกระจายศูนย์สมัยใหม่ เนื่องจาก rsETH ถูกใช้เป็นหลักประกันในแพลตฟอร์มปล่อยกู้หลายแห่ง การโจมตีจึงสร้างความเสี่ยงเชิงระบบที่แพร่กระจายไปทั่วระบบนิเวศภายในเวลาไม่กี่ชั่วโมง Aave หนึ่งในโปรโตคอลปล่อยกู้แบบกระจายศูนย์รายใหญ่ที่สุด มีมูลค่ารวมที่ถูกล็อกลดลงเกือบ 8 พันล้านดอลลาร์ ขณะที่นักลงทุนเร่งถอนสินทรัพย์ โปรโตคอลระงับตลาด rsETH บน Ethereum, Arbitrum, Base, Mantle และ Linea เพื่อป้องกันความเสี่ยงเพิ่มเติม
ผู้โจมตีแสดงให้เห็นถึงความเชี่ยวชาญด้านวิศวกรรมการเงิน ด้วยการนำ rsETH ที่ขโมยมาไปฝากเป็นหลักประกันใน Aave v3 และกู้ Wrapped Ether ออกมา ทำให้เกิดหนี้บนแพลตฟอร์มราว 195 ล้านดอลลาร์ เมื่อผู้ใช้เร่งถอนสินทรัพย์เพื่อหลีกเลี่ยงความเสียหายที่อาจเกิดขึ้น พูลปล่อยกู้ของ Aave v3 ก็มีการใช้งานเต็มความจุ ส่งผลให้ไม่สามารถเข้าถึงสเตเบิลคอยน์มูลค่ากว่า 5.1 พันล้านดอลลาร์ได้ชั่วคราว โปรโตคอล Compound และ Euler ก็รายงานว่าได้รับผลกระทบจากเหตุการณ์นี้เช่นกัน แต่ได้ใช้มาตรการฉุกเฉินเพื่อจำกัดการแพร่กระจาย
Charles Hoskinson ผู้ก่อตั้ง Cardano วิเคราะห์การโจมตีระหว่างการถ่ายทอดสด โดยแยกการโจรกรรมครั้งแรกออกจากผลกระทบต่อเนื่องที่แพร่ผ่านตลาดปล่อยกู้ เขาระบุว่าความแปลกใหม่ไม่ได้อยู่ที่การปลอมแปลงบริดจ์ แต่อยู่ที่วิธีที่ผู้โจมตีนำ rsETH ที่ขโมยมาใช้เป็นหลักประกันเพื่อกู้สินทรัพย์สภาพคล่อง เปลี่ยนการโจรกรรมธรรมดาให้กลายเป็นวิกฤตงบดุลสำหรับโปรโตคอลอย่างน้อย 9 แห่ง ช่องทางโจมตีขั้นที่สองนี้เปลี่ยนหลักประกันที่ปนเปื้อนให้กลายเป็นอาวุธโจมตีระบบนิเวศ DeFi ในวงกว้าง
ตลาดตอบสนองต่อข่าวอย่างรุนแรง ราคาโทเคน rsETH แกว่งระหว่าง 1,600 ถึง 2,500 ดอลลาร์ใน 24 ชั่วโมงแรก ขณะที่ผู้ให้บริการสภาพคล่องถอนการสนับสนุน มูลค่ารวมที่ถูกล็อกใน DeFi ลดลงราว 13 พันล้านดอลลาร์ในช่วง 48 ชั่วโมงหลังเหตุการณ์ สภาความมั่นคงของ Arbitrum สามารถอายัด ETH ได้ราว 30,766 ETH คิดเป็นมูลค่า 71 ล้านดอลลาร์ หรือประมาณหนึ่งในสี่ของเงินที่ถูกขโมยไป แต่เงินส่วนใหญ่ยังอยู่ภายใต้การควบคุมของผู้โจมตี
Lazarus Group และการโจรกรรมที่รัฐสนับสนุน
การระบุว่าผู้ก่อเหตุเป็น Lazarus Group ของเกาหลีเหนือสอดคล้องกับรูปแบบที่เกิดขึ้นมาอย่างต่อเนื่องของการโจรกรรมคริปโทเคอร์เรนซีที่รัฐสนับสนุน เพื่อหลบเลี่ยงมาตรการคว่ำบาตรระหว่างประเทศและสนับสนุนโครงการอาวุธ TraderTraitor กลุ่มย่อยที่ระบุว่าเป็นผู้ก่อเหตุในการโจมตีครั้งนี้ เชื่อมโยงกับการโจรกรรมครั้งใหญ่หลายครั้งในช่วงไม่กี่ปีที่ผ่านมา รวมถึงการขโมยเงิน 1.5 พันล้านดอลลาร์จาก Bybit เมื่อต้นปี 2026 ซึ่งยังคงเป็นการโจรกรรมคริปโตครั้งใหญ่ที่สุดในประวัติศาสตร์ ผู้ตรวจสอบขององค์การสหประชาชาติได้บันทึกว่าเปียงยางนำรายได้ผิดกฎหมายเหล่านี้ไปใช้โดยตรงในการพัฒนาอาวุธนิวเคลียร์และขีปนาวุธทิ้งตัว
นักวิจัยด้านความปลอดภัยระบุว่า ปฏิบัติการไซเบอร์ของเกาหลีเหนือพัฒนาจากการโจมตีฉวยโอกาสต่อแพลตฟอร์มซื้อขาย ไปสู่การเจาะระบบอย่างซับซ้อนและอดทน โดยมุ่งเป้าไปที่โครงสร้างพื้นฐานหลักของการเงินแบบกระจายศูนย์ Alexander Urbelis ประธานเจ้าหน้าที่ฝ่ายความมั่นคงสารสนเทศของ ENS Labs ระบุว่าเหตุการณ์เหล่านี้ไม่ใช่เหตุการณ์โดด ๆ แต่เป็นปฏิบัติการที่เกิดขึ้นอย่างต่อเนื่อง เขาย้ำว่ากลุ่มอย่าง Lazarus ไม่ได้เพียงแค่ได้เงินเพิ่มจากการโจรกรรม แต่ยังยกระดับขีดความสามารถ โดยนำทรัพยากรที่ขโมยมาไปขยายเครื่องมือ ปรับปรุงเทคนิค และลงทุนซ้ำในปฏิบัติการครั้งต่อไป
สภาพแวดล้อมเหล่านี้ไม่ได้ถูกทดสอบโดยผู้ก่อเหตุที่มุ่งฉกฉวยแล้วหนี แต่กำลังถูกกดดันจากฝ่ายตรงข้ามที่มีวินัยและเข้าใจวิธีเชื่อมโยงจุดอ่อนในโครงสร้างพื้นฐาน แอปพลิเคชัน และความสัมพันธ์ด้านความไว้วางใจเข้าด้วยกัน
วิธีการโจมตีครั้งนี้เผยให้เห็นว่ากลยุทธ์การเลือกเป้าหมายของ Lazarus พัฒนาขึ้น แทนที่จะใช้ช่องโหว่ในสัญญาอัจฉริยะหรือขโมยกุญแจส่วนตัว กลุ่มนี้เริ่มมุ่งเน้นไปที่โครงสร้างพื้นฐานข้ามเชนและรีสเตก ซึ่งเป็นระบบเชื่อมต่อระหว่างเครือข่ายบล็อกเชนต่าง ๆ เลเยอร์เหล่านี้มีความซับซ้อนทางเทคนิค มักถือครองมูลค่ามหาศาล และตรวจสอบได้ยากกว่าแอปพลิเคชันที่ผู้ใช้มองเห็น การเจาะโครงสร้างพื้นฐานตรวจสอบแทนตรรกะของแอปพลิเคชันแสดงให้เห็นว่าผู้โจมตีเข้าใจอย่างลึกซึ้งว่าระบบกระจายศูนย์ใช้ความไว้วางใจและตรวจสอบข้อมูลอย่างไร
Henri Arslanian ผู้ร่วมก่อตั้ง Nine Blocks Capital Management แสดงความมั่นใจต่อการระบุแหล่งที่มา เขาระบุว่าไม่มีกลุ่มอื่นใดในโลกที่มีทั้งความเชี่ยวชาญและกำลังคนมากพอจะก่อการแฮ็กเช่นนี้ พร้อมชี้ว่าความซับซ้อนทางเทคนิคและการรักษาความปลอดภัยในการปฏิบัติการที่แสดงให้เห็นในการโจมตี KelpDAO สอดคล้องกับขีดความสามารถระดับรัฐเท่านั้น การใช้ Tornado Cash เพื่อฟอกเงิน ประกอบกับการโจมตีหลายขั้นตอนที่รวมทั้งการเจาะโครงสร้างพื้นฐานและองค์ประกอบของวิศวกรรมสังคม สนับสนุนข้อประเมินนี้
ความพยายามเจรจาและบทเรียนด้านความปลอดภัย
Justin Sun ผู้ก่อตั้ง Tron Network และมหาเศรษฐี ได้เคลื่อนไหวอย่างไม่ธรรมดาด้วยการวิงวอนต่อแฮกเกอร์ผ่านสาธารณะให้คืนเงินที่ขโมยไป Sun โพสต์บนสื่อสังคมออนไลน์เสนอเจรจากับผู้โจมตีโดยตรง ถามว่าต้องการเงินเท่าไร พร้อมโต้แย้งว่าไม่คุ้มที่จะทำให้ทั้ง Aave และ KelpDAO ต้องเสียหาย การเข้าแทรกแซงของเขาสะท้อนความรุนแรงของความเสี่ยงเชิงระบบจากการโจมตีครั้งนี้ โดยเฉพาะเมื่อที่อยู่กระเป๋าเงินที่เชื่อมโยงกับ HTX ซึ่งเป็นแพลตฟอร์มซื้อขายที่ Sun เป็นเจ้าของ ได้ส่งเงินหลายร้อยล้านดอลลาร์ไปยังบัญชีบน Aave
แฮกเกอร์ Kelp DAO ต้องการเท่าไร? มาคุยกัน โดยมี Kelp DAO ช่วยเจรจาด้วย แน่นอนว่าการทำให้ทั้ง Aave และ Kelp DAO ต้องเสียหายและล่มไปเพราะการแฮ็กครั้งนี้ไม่คุ้มเลย ยังไงคุณก็ใช้เงิน 300 ล้านดอลลาร์ไม่ได้อยู่ดี
เหตุการณ์นี้จุดชนวนการถกเถียงอย่างเข้มข้นในหมู่ผู้เชี่ยวชาญด้านความปลอดภัยบล็อกเชนเกี่ยวกับสมดุลระหว่างการกระจายศูนย์กับความปลอดภัย Charles Hoskinson โต้แย้งว่าความล้มเหลวอยู่ที่ตรรกะการตรวจสอบ ไม่ใช่ตรรกะของแอปพลิเคชัน พร้อมชี้ว่าการตั้งค่าผู้ตรวจสอบสามในห้าราย แทนที่จะเป็นหนึ่งในหนึ่ง จะสกัดกั้นการปลอมแปลงได้ คำวิจารณ์นี้ยังครอบคลุมระบบนิเวศ Ethereum ในวงกว้าง ซึ่งการทำงานข้ามเชนที่ซับซ้อนก่อให้เกิดการพึ่งพากันและอาจขยายผลจากจุดล้มเหลวเพียงจุดเดียว
ผู้เชี่ยวชาญด้านความปลอดภัยสนับสนุนสถาปัตยกรรมแบบไม่ไว้วางใจใครโดยปริยาย ซึ่งตั้งสมมติฐานว่าจะเกิดการเจาะระบบและกำหนดให้มีการตรวจสอบอย่างเข้มงวดทั่วทั้งสภาพแวดล้อมที่ซับซ้อน มาตรการบรรเทาความเสี่ยงที่แนะนำ ได้แก่ การเสริมความปลอดภัยให้ปลายทาง RPC การใช้กลไกฉันทามติแบบหลายฝ่าย การติดตั้งระบบป้องกัน DDoS ที่แข็งแกร่ง และเพิ่มเบรกเกอร์วงจรที่สามารถหยุดธุรกรรมโดยอัตโนมัติเมื่อพบความผิดปกติ การโจมตี KelpDAO แสดงให้เห็นว่าในระบบการเงินแบบกระจายศูนย์ ความแข็งแกร่งของห่วงโซ่ทั้งหมดขึ้นอยู่กับมาตรการควบคุมในแต่ละจุด และเมื่อจุดหนึ่งขาด ผลกระทบก็ลุกลามอย่างรวดเร็ว
สำหรับผู้ที่เพิ่งเข้าสู่โลก DeFi การโจรกรรมครั้งนี้เป็นเครื่องเตือนใจชัดเจนว่า การกระจายศูนย์ไม่ใช่คุณสมบัติที่มีหรือไม่มีอย่างใดอย่างหนึ่ง แต่เป็นชุดทางเลือกเกี่ยวกับความไว้วางใจและการตรวจสอบ ขณะที่ปฏิบัติการไซเบอร์ของเกาหลีเหนือยังคงปรับตัวและขยายขอบเขต อุตสาหกรรมก็เผชิญแรงกดดันเพิ่มขึ้นให้ฝังความปลอดภัยไว้ในค่าตั้งต้น แทนที่จะเพียงให้คำแนะนำด้านความปลอดภัย เพื่อให้ตัวเลือกที่ปลอดภัยที่สุดใช้งานได้ง่ายที่สุด แทนที่จะซ่อนอยู่ในเอกสารทางเทคนิค
ประเด็นสำคัญ
- เชื่อว่า Lazarus Group ของเกาหลีเหนือ โดยเฉพาะกลุ่มย่อย TraderTraitor ขโมยโทเคน rsETH มูลค่าราว 290 ล้านดอลลาร์จาก KelpDAO เมื่อวันที่ 18 เมษายน 2026
- การโจมตีฉวยประโยชน์จากการตั้งค่าผู้ตรวจสอบเพียงรายเดียวในโครงสร้างพื้นฐานข้ามเชนของ KelZero ทำให้แฮกเกอร์ปลอมข้อความตรวจสอบและดูดเงินออกไปได้
- ผู้โจมตีเจาะโหนด RPC และเปิดฉากโจมตี DDoS เพื่อบีบให้ระบบพึ่งพาแหล่งข้อมูลที่ถูกป้อนข้อมูลเท็จ
- การโจรกรรมก่อให้เกิดผลกระทบเชิงระบบต่อเนื่องทั่ว DeFi ทำให้ Aave ต้องระงับตลาด และกระตุ้นให้เกิดการถอนเงิน 8 พันล้านดอลลาร์จากโปรโตคอลปล่อยกู้
- LayerZero และ KelpDAO โต้แย้งความรับผิดชอบต่อสาธารณะ โดย LayerZero ระบุว่าเกิดจากการเลือกการตั้งค่าที่ไม่ปลอดภัย ขณะที่ KelpDAO อ้างว่าใช้การตั้งค่าเริ่มต้น
- เหตุการณ์นี้เป็นการโจรกรรมคริปโตครั้งใหญ่ครั้งที่สองที่เกาหลีเหนือก่อขึ้นในเดือนเมษายน 2026 หลังการโจรกรรมเงิน 285 ล้านดอลลาร์จาก Drift Protocol
- สภาความมั่นคงของ Arbitrum อายัดเงินที่ถูกขโมยไปได้ราว 71 ล้านดอลลาร์ ขณะที่เงินส่วนใหญ่ถูกฟอกผ่าน Tornado Cash
- คณะผู้เชี่ยวชาญขององค์การสหประชาชาติประเมินว่าเกาหลีเหนือขโมยคริปโทเคอร์เรนซีไปแล้วกว่า 3 พันล้านดอลลาร์นับตั้งแต่ปี 2017 เพื่อนำไปสนับสนุนการพัฒนาอาวุธนิวเคลียร์
