Binance Research รายงานว่า การโจมตีในภาคการเงินแบบกระจายอำนาจ (DeFi) ในเดือนเมษายน ทำให้เกิดการไหลออกประมาณ 13 พันล้านดอลลาร์ ส่งผลให้อัตราส่วนเลเวอเรจบนเชน (onchain leverage ratio) พุ่งขึ้นสู่ราว 38% การถอนเงินจากโปรโตคอล DeFi ส่วนใหญ่สืบย้อนไปได้จากกลุ่มการโจมตี โดยการโจมตีที่ใหญ่ที่สุดเป็นการเอ็กซ์พลอยต์มูลค่าราว 300 ล้านดอลลาร์ต่อโปรโตคอล liquid-staking อย่าง KelpDAO ผ่าน Layerzero ซึ่งทำให้มูลค่าเงินที่ถูกล็อก (value locked) ของโปรโตคอลให้กู้ยืม Aave ลดลง 44% ตัวเลขเลเวอเรจดังกล่าวสะท้อนการกลับสู่ระดับในปี 2021 แสดงให้เห็นความเชื่อมั่นของนักลงทุนที่ลดลงในตลาดการให้กู้ยืมและการแลกเปลี่ยนแบบกระจายอำนาจ
KelpDAO Exploit ระบายเงิน 13 พันล้านดอลลาร์ออกจากโปรโตคอล DeFi
Binance Research รายงานว่า การโจมตีใน DeFi ในเดือนเมษายนทำให้เกิดการไหลออกประมาณ 13 พันล้านดอลลาร์ ส่งผลให้มูลค่ารวมที่ถูกล็อก (TVL) ทั่วตลาดการให้กู้ยืมและการแลกเปลี่ยนแบบกระจายอำนาจลดลง การไหลออกผลักดันให้อัตราส่วนเลเวอเรจบนเชนขึ้นสู่ราว 38% ซึ่งทางบริษัทระบุว่าเป็นการกลับสู่ระดับในปี 2021
การไหลออกครั้งนี้สืบย้อนไปได้เป็นส่วนใหญ่จากกลุ่มการโจมตี โดยการโจมตีที่ใหญ่ที่สุดมุ่งเป้าไปที่โปรโตคอล liquid-staking อย่าง KelpDAO KelpDAO ถูกโจมตีเอ็กซ์พลอยต์มูลค่าราว 300 ล้านดอลลาร์ และต่อมาก็ปรับโทเค็น rsETH ไปยังโปรโตคอลข้ามเชนของ Chainlink อย่าง CCIP เพื่อรับมือ
เหตุการณ์รั่วไหลสร้างความสั่นคลอนให้กับระบบนิเวศที่กว้างขึ้น โดยโปรโตคอลให้กู้ยืม Aave เผชิญวิกฤตการถอนเงิน ขณะที่ผู้ฝากรีบย้ายเงินออกจากระบบ Aave มูลค่าเงินที่ถูกล็อกลดลง 44% รายเดือน และการไหลออกลามไปยังโปรโตคอลข้างเคียง Aave พบว่ามีเงินไหลออกเป็นระดับ “หลายพันล้านดอลลาร์” ภายใน 48 ชั่วโมง และหลายโปรโตคอลได้หยุดการดำเนินการบางส่วน
Layerzero เปิดเผยเหตุการณ์การปนเปื้อนข้อมูลผ่าน remote procedure call (RPC) ที่เชื่อมโยงกับแฮ็ก KelpDAO มูลค่า 292 ล้านดอลลาร์ โดยผู้โจมตีทำข้อมูลที่ป้อนระบบตรวจสอบของบริดจ์เกิดการทุจริต
เมษายนมีการบันทึกการเอ็กซ์พลอยต์ DeFi มากกว่า 20 รายการ
เดือนเมษายนโดดเด่นเนื่องจากผู้ติดตามความเคลื่อนไหวในอุตสาหกรรมนับได้มากกว่า 20 เหตุเอ็กซ์พลอยต์ที่เกิดขึ้นแยกกันในช่วงเดือนเดียว ทำให้เป็นหนึ่งในช่วงที่ถูกแฮ็กหนักที่สุดเท่าที่มีการบันทึกไว้
หลายโปรโตคอลย้ายการส่งข้อความข้ามเชนไปยังผู้ให้บริการรายอื่น และเพิ่มความเข้มงวดด้านการตรวจสอบเพื่อตอบสนองต่อเหตุการณ์ดังกล่าว โปรโตคอลย้ายไปใช้ Chainlink CCIP และเสริมความแข็งแกร่งของโครงสร้างพื้นฐานหลังการโจมตี
FAQ
Binance Research รายงานอะไรเกี่ยวกับการเอ็กซ์พลอยต์ DeFi ในเดือนเมษายน?
Binance Research รายงานว่า การเอ็กซ์พลอยต์ DeFi ในเดือนเมษายนทำให้เกิดการไหลออกประมาณ 13 พันล้านดอลลาร์ และผลักอัตราส่วนเลเวอเรจบนเชนขึ้นสู่ราว 38% ซึ่งถือเป็นการกลับสู่ระดับในปี 2021
การเอ็กซ์พลอยต์ KelpDAO มีมูลค่าเท่าใด?
การเอ็กซ์พลอยต์ KelpDAO ผ่าน Layerzero มีค่าใช้จ่ายราว 300 ล้านดอลลาร์ ต่อมา KelpDAO ได้ย้ายโทเค็น rsETH ไปยังโปรโตคอลข้ามเชนของ Chainlink อย่าง CCIP เพื่อรับมือหลังเกิดเหตุรั่วไหล
เกิดการเอ็กซ์พลอยต์ DeFi กี่ครั้งในเดือนเมษายน?
ผู้ติดตามในอุตสาหกรรมนับได้มากกว่า 20 เหตุเอ็กซ์พลอยต์ที่เกิดขึ้นแยกกันในเดือนเมษายน ทำให้เป็นหนึ่งในช่วงที่ถูกแฮ็กหนักที่สุดเท่าที่มีการบันทึกไว้สำหรับการเงินแบบกระจายอำนาจ
