Kelp DAO ถูกแฮก $292 ล้าน: หายนะ rsETH สั่นสะเทือน DeFi ในปี 2026

ในสิ่งที่หลายฝ่ายคาดการณ์ว่าจะเป็นการโจมตีครั้งใหญ่ที่สุดของโลกคริปโตในปี 2026 นี้ Kelp DAO ซึ่งเป็นโปรโตคอลด้าน Liquid Restaking Token (LRT) ชั้นนำ ต้องเผชิญกับเหตุการณ์ Kelp DAO ถูกแฮก สูญเสียสินทรัพย์ดิจิทัลมูลค่ามหาศาลกว่า 292 ล้านดอลลาร์สหรัฐฯ เหตุการณ์นี้ส่งผลให้ rsETH ซึ่งเป็นโทเค็นหลักของแพลตฟอร์มจำนวน 116,500 หน่วย หรือประมาณ 18% ของอุปทานหมุนเวียน ถูกโจรกรรมไปผ่านช่องโหว่บนสะพานเชื่อมบล็อกเชน (LayerZero-powered bridge) ของ Kelp DAO

การโจมตีดังกล่าวไม่ได้จำกัดอยู่เพียงแค่แพลตฟอร์มเดียว แต่ยังส่งผลกระทบเป็นวงกว้างในระบบนิเวศ DeFi (Decentralized Finance) โดยมีสินทรัพย์ประเภท Wrapped Ether (WETH) ที่ติดอยู่บนบล็อกเชนกว่า 20 เชน และกระตุ้นให้โปรโตคอลการให้กู้ยืมและยืมเงินรายใหญ่อย่าง Aave, SparkLend, Fluid และ Upshift ต้องสั่งระงับการทำธุรกรรมฉุกเฉินเป็นการชั่วคราว เพื่อป้องกันความเสียหายที่อาจลุกลามบานปลาย

Kelp DAO ถูกแฮกครั้งใหญ่: รายละเอียดและผลกระทบเบื้องต้น

เหตุการณ์การโจมตีครั้งนี้เกิดขึ้นเมื่อวันเสาร์ที่ผ่านมา โดยผู้โจมตีได้ฉวยโอกาสจากช่องโหว่บนสะพานเชื่อมบล็อกเชนของ Kelp DAO ซึ่งใช้เทคโนโลยีจาก LayerZero ในการเคลื่อนย้ายสินทรัพย์ข้ามเครือข่าย ผู้โจมตีสามารถดูดโทเค็น rsETH ออกไปได้ถึง 116,500 หน่วย คิดเป็นมูลค่าปัจจุบันประมาณ 292 ล้านดอลลาร์สหรัฐฯ ซึ่งเป็นตัวเลขที่น่าตกใจและตอกย้ำถึงความเสี่ยงที่ยังคงมีอยู่ในโลก DeFi

Kelp DAO เป็นโปรโตคอลที่ได้รับความสนใจอย่างมากในกลุ่มผู้ใช้งานที่ต้องการเพิ่มผลตอบแทนจากการ Staking Ethereum ด้วยกลไก Restaking ผ่าน EigenLayer โดย rsETH เป็นโทเค็นที่แสดงถึงสัดส่วนการเป็นเจ้าของ ETH ที่ถูก Staking และ Restaking ไว้ ซึ่งผู้ถือสามารถนำไปใช้ต่อยอดในโปรโตคอล DeFi อื่นๆ ได้ การที่โทเค็นจำนวนมากถูกโจมตีไปเช่นนี้ ไม่เพียงแต่สร้างความเสียหายทางการเงินโดยตรง แต่ยังสั่นคลอนความเชื่อมั่นในนวัตกรรม Liquid Restaking ซึ่งเป็นกระแสหลักของ DeFi ในปี 2026

กลไกการโจมตี: LayerZero Bridge จุดอ่อนสำคัญ?

แม้รายละเอียดทางเทคนิคของการโจมตีจะยังไม่ได้รับการเปิดเผยอย่างสมบูรณ์จาก Kelp DAO แต่แหล่งข่าวจาก CoinDesk ระบุว่าการโจมตีเกิดขึ้นผ่าน ‘LayerZero-powered bridge’ ของ Kelp DAO

สะพานเชื่อมบล็อกเชน (Cross-chain bridges) เป็นส่วนสำคัญที่ช่วยให้สินทรัพย์และข้อมูลสามารถเคลื่อนย้ายระหว่างบล็อกเชนที่แตกต่างกันได้ อย่างไรก็ตาม มันก็เป็นหนึ่งในเป้าหมายหลักของการโจมตีในโลกคริปโต เนื่องจากความซับซ้อนทางเทคนิคและปริมาณสินทรัพย์จำนวนมากที่ถูกล็อกไว้ในสัญญาอัจฉริยะของสะพาน

ในกรณีนี้ อาจเป็นไปได้ว่าผู้โจมตีพบช่องโหว่ในสัญญาอัจฉริยะของสะพานที่ Kelp DAO สร้างขึ้นโดยใช้เทคโนโลยีของ LayerZero หรืออาจเป็นช่องโหว่ในการจัดการสิทธิ์ (privilege escalation) หรือการตรวจสอบความถูกต้องของข้อมูล (validation logic) ซึ่งทำให้สามารถถอน rsETH ออกไปได้โดยไม่ได้รับอนุญาต เหตุการณ์นี้เน้นย้ำถึงความท้าทายในการรักษาความปลอดภัยของระบบ Cross-chain ที่ซับซ้อน

ผลกระทบวงกว้างต่อระบบนิเวศ DeFi และตลาดคริปโต

การโจมตี Kelp DAO ไม่ใช่เพียงแค่การสูญเสียเงินจำนวนมหาศาล แต่ยังส่งผลกระทบเป็นลูกโซ่ต่อระบบนิเวศ DeFi ทั้งหมด:

• การหยุดชะงักของโปรโตคอลกู้ยืม: โปรโตคอลการให้กู้ยืมเงินรายใหญ่อย่าง Aave, SparkLend, Fluid และ Upshift ได้สั่งระงับการทำธุรกรรมที่เกี่ยวข้องกับ rsETH และ Wrapped Ether เพื่อป้องกันไม่ให้ผู้โจมตีใช้โทเค็นที่ขโมยมาเป็นหลักประกันในการกู้ยืม และหลีกเลี่ยงการชำระบัญชีครั้งใหญ่ (cascading liquidations) ที่อาจเกิดขึ้นได้
• สินทรัพย์ติดค้าง: มีรายงานว่า Wrapped Ether (WETH) จำนวนมากติดค้างอยู่บนบล็อกเชนกว่า 20 เชน ซึ่งเป็นผลมาจากการโจมตี ทำให้ผู้ใช้งานไม่สามารถเข้าถึงหรือเคลื่อนย้ายสินทรัพย์ของตนได้ชั่วคราว
• ความเชื่อมั่นใน LRTs และ Restaking: เหตุการณ์นี้สร้างความกังวลอย่างมากต่อภาคส่วน Liquid Restaking Token และแนวคิด Restaking โดยรวม ซึ่งเป็นนวัตกรรมที่กำลังเติบโตอย่างรวดเร็วในปี 2026 ความปลอดภัยของโปรโตคอลเหล่านี้จะถูกตั้งคำถามอย่างหนัก
• ความผันผวนของตลาด: แม้ว่าตลาดคริปโตโดยรวมอาจจะไม่ได้รับผลกระทบโดยตรงในทันที แต่ข่าวการโจมตีขนาดใหญ่เช่นนี้มักจะสร้างความผันผวนและอาจกดดันราคาของสินทรัพย์ DeFi และ ETH ในระยะสั้น ซึ่งสอดคล้องกับเหตุการณ์ที่เคยเกิดขึ้นในการโจมตีแพลตฟอร์มแลกเปลี่ยน Grinex ถูกแฮก $14 ล้าน! ตลาดคริปโตสะเทือน สหรัฐฯ จับตา

บทเรียนจากเหตุการณ์ Kelp DAO: ความปลอดภัยในโลก DeFi

เหตุการณ์ Kelp DAO ถูกแฮก เป็นเครื่องเตือนใจอีกครั้งว่าแม้แต่โปรเจกต์ที่มีชื่อเสียงและนวัตกรรมใหม่ๆ ก็ยังคงมีความเสี่ยงด้านความปลอดภัย การลงทุนใน DeFi จึงต้องมาพร้อมกับการวิเคราะห์และเข้าใจความเสี่ยงอย่างรอบด้าน

ผู้เชี่ยวชาญด้านบล็อกเชนท่านหนึ่งให้ความเห็นว่า “การโจมตี Kelp DAO ตอกย้ำถึงความจำเป็นของการตรวจสอบโค้ดอย่างละเอียดถี่ถ้วน (robust security audits) และการมีกลไกป้องกันเหตุฉุกเฉินที่รวดเร็ว การนำเสนอผลิตภัณฑ์ DeFi ที่ซับซ้อน เช่น LRTs จำเป็นต้องมาพร้อมกับมาตรการรักษาความปลอดภัยที่แข็งแกร่งเป็นพิเศษ มิฉะนั้นแล้ว นวัตกรรมเหล่านี้อาจกลายเป็นจุดอ่อนที่ถูกใช้โจมตีได้ง่าย”

สำหรับนักลงทุนและผู้ใช้งาน DeFi ควรพิจารณาแนวทางปฏิบัติเพื่อลดความเสี่ยงดังต่อไปนี้:

1. ศึกษาและทำความเข้าใจโปรโตคอล: ก่อนที่จะฝากเงินในโปรโตคอลใดๆ ควรศึกษาอย่างละเอียดถึงกลไกการทำงาน ความเสี่ยง และทีมผู้พัฒนา
2. พิจารณาประวัติการตรวจสอบความปลอดภัย: ตรวจสอบว่าโปรโตคอลนั้นได้รับการตรวจสอบความปลอดภัยจากบริษัทภายนอกที่มีชื่อเสียงหรือไม่ และมีรายงานผลการตรวจสอบเป็นอย่างไร
3. กระจายความเสี่ยง: ไม่ควรกระจุกเงินลงทุนทั้งหมดไว้ในโปรโตคอลหรือสินทรัพย์เพียงชนิดเดียว
4. ติดตามข่าวสารและประกาศจากโปรโตคอล: หมั่นตรวจสอบช่องทางการสื่อสารอย่างเป็นทางการของโปรโตคอลเพื่อรับทราบข้อมูลอัปเดตด้านความปลอดภัยและสถานการณ์ฉุกเฉิน
5. ระมัดระวังการใช้ Cross-chain bridges: ตระหนักถึงความเสี่ยงที่เกี่ยวข้องกับการใช้สะพานเชื่อมบล็อกเชน ซึ่งเป็นเป้าหมายยอดนิยมของผู้โจมตี

อนาคตของ Kelp DAO และภาคส่วน Restaking

Kelp DAO กำลังเผชิญกับความท้าทายครั้งใหญ่ในการกอบกู้สถานการณ์และฟื้นฟูความเชื่อมั่นของผู้ใช้งาน สิ่งสำคัญคือการสื่อสารที่โปร่งใส การเปิดเผยรายละเอียดการโจมตี และแผนการชดเชยความเสียหาย (ถ้าเป็นไปได้) การจัดการวิกฤตอย่างมีประสิทธิภาพจะเป็นตัวกำหนดอนาคตของโปรโตคอล

สำหรับภาคส่วน Restaking โดยรวม เหตุการณ์นี้อาจทำให้เกิดการชะลอตัวในการเติบโตในระยะสั้น ผู้พัฒนาโปรโตคอล LRT อื่นๆ จะต้องเร่งตรวจสอบความปลอดภัยของระบบตนเองอย่างเข้มข้น และอาจมีการปรับปรุงมาตรฐานความปลอดภัยให้รัดกุมมากยิ่งขึ้น เพื่อสร้างความมั่นใจให้กับนักลงทุนว่านวัตกรรมนี้จะสามารถเติบโตได้อย่างยั่งยืนและปลอดภัยในระยะยาว

ผลกระทบต่อนักลงทุนไทย

สำหรับนักลงทุนไทยที่สนใจหรือลงทุนในตลาดคริปโต โดยเฉพาะอย่างยิ่งในภาคส่วน DeFi และ Liquid Restaking Token (LRTs) ควรพิจารณาดังนี้:

• ทบทวนพอร์ตการลงทุน: หากมีการถือครอง rsETH หรือสินทรัพย์ที่เกี่ยวข้องกับ Kelp DAO ควรติดตามข่าวสารอย่างใกล้ชิดและประเมินสถานการณ์เพื่อตัดสินใจอย่างเหมาะสม
• ระมัดระวังในการลงทุนใน LRTs: แม้ LRTs จะให้ผลตอบแทนที่น่าสนใจ แต่ความเสี่ยงด้าน Smart Contract และการโจมตีก็มีอยู่สูง ควรศึกษาโปรโตคอลอย่างละเอียดก่อนตัดสินใจลงทุน และไม่ควรลงทุนเกินกว่าที่สามารถรับความเสียหายได้
• ความผันผวนของราคา ETH: เหตุการณ์นี้อาจส่งผลให้ราคา Ether (ETH) มีความผันผวนในระยะสั้น เนื่องจาก rsETH มีความเชื่อมโยงโดยตรงกับ ETH นักลงทุนควรเตรียมพร้อมรับมือกับความผันผวนนี้
• ความสำคัญของการศึกษาข้อมูล: ในโลก DeFi ที่เปลี่ยนแปลงรวดเร็ว การศึกษาและทำความเข้าใจโปรโตคอลต่างๆ เป็นสิ่งสำคัญอย่างยิ่ง รวมถึงการเข้าใจถึงความเสี่ยงที่มาพร้อมกับนวัตกรรมใหม่ๆ เช่นเดียวกับโอกาสในการเข้าถึง DeFi ด้วย Wrapped XRP บุก Solana: ปลดล็อก DeFi เพิ่มโอกาสนักลงทุนไทย

สรุปแล้ว เหตุการณ์ Kelp DAO ถูกแฮก เป็นบทเรียนราคาแพงที่ย้ำเตือนถึงความเปราะบางของระบบนิเวศ DeFi และความจำเป็นในการให้ความสำคัญกับความปลอดภัยเป็นอันดับแรก สำหรับนักลงทุนไทย การติดตามข่าวสารอย่างใกล้ชิด การวิเคราะห์ความเสี่ยงอย่างรอบด้าน และการกระจายความเสี่ยง จะเป็นกุญแจสำคัญในการนำทางในตลาดคริปโตที่มีความผันผวนและเต็มไปด้วยความท้าทายในปี 2026 นี้