KelpDAO สูญเสียเงิน 292 ล้านดอลลาร์จากการถูกโจมตี และคลื่นกระแทกกำลังเปลี่ยนโฉมหน้าของการเงินแบบกระจายศูนย์ (DeFi) การโจมตีที่เกิดขึ้นกับโปรโตคอลเมื่อต้นเดือนนี้ ได้บั่นทอนความเชื่อมั่นในภาคส่วน DeFi อย่างรุนแรง สัญญาณที่ชัดเจนที่สุดประการหนึ่งคือ มูลค่ารวมที่ถูกล็อก (TVL) ของ Aave ลดลง 44% ในเดือนหลังจากเหตุการณ์ดังกล่าว
การโจมตีเกิดขึ้นได้อย่างไร
รายละเอียดยังคงมีน้อย แต่ผู้สืบสวนระบุว่าผู้โจมตีได้ดูดเงินจากสัญญาอัจฉริยะของ KelpDAO จำนวนเงินที่ถูกขโมย — 292 ล้านดอลลาร์ — ทำให้การละเมิดนี้เป็นหนึ่งในการโจมตีที่ใหญ่ที่สุดในประวัติศาสตร์ของ DeFi KelpDAO ยังไม่ได้เปิดเผยรายงานหลังเหตุการณ์อย่างสมบูรณ์ และทีมงานกำลังทำงานร่วมกับบริษัทรักษาความปลอดภัยเพื่อติดตามเงินดังกล่าว ยังไม่มีรายงานการจับกุม
TVL ของ Aave ได้รับผลกระทบ
Aave ซึ่งเป็นหนึ่งในโปรโตคอลการให้กู้ยืมที่ใหญ่ที่สุดในวงการคริปโต พบว่า TVL ของตนลดลงจากประมาณ 10 พันล้านดอลลาร์เหลือประมาณ 5.6 พันล้านดอลลาร์ในช่วงสี่สัปดาห์หลังการโจมตี การลดลงดังกล่าวสะท้อนถึงการเทขายเพื่อความปลอดภัยในวงกว้าง: ผู้ใช้ถอนเงินฝากและชำระคืนเงินกู้ ด้วยความกังวลเกี่ยวกับความเสี่ยงที่จะเกิดการลุกลาม โทเค็นการกำกับดูแลของ Aave ก็ลดลงเช่นกันในช่วงเวลาดังกล่าว
ช่วงเวลานี้เลวร้ายมาก ภาคส่วนนี้กำลังฟื้นตัวอย่างช้าๆ จากการถูกแฮ็กเล็กๆ หลายครั้งก่อนหน้านี้ในปีนี้ ตอนนี้เหตุการณ์ KelpDAO ได้ปลุกความกลัวเกี่ยวกับความเปราะบางของระบบที่เชื่อมโยงกันของ DeFi อีกครั้ง เมื่อโปรโตคอลหนึ่งล้ม สภาพคล่องอาจหายไปจากโปรโตคอลอื่นๆ แม้ว่าจะไม่ได้เชื่อมโยงกันโดยตรงก็ตาม
ความเปราะบางเชิงระบบถูกเปิดโปง
การโจมตีครั้งนี้ได้เปิดเผยจุดอ่อนเชิงโครงสร้าง แพลตฟอร์ม DeFi จำนวนมากพึ่งพา oracle, bridge และกลไกการstaking เดียวกัน การละเมิดในที่หนึ่งอาจลุกลามเป็นลูกโซ่ ในกรณีนี้ การโจมตีไม่ได้มุ่งเป้าไปที่ Aave โดยตรง แต่ความตื่นตระหนกเพียงพอที่จะทำให้ TVL ลดลง 44% นั่นไม่ใช่ความผันผวนของตลาดปกติ — แต่มันคือวิกฤตความเชื่อมั่น
KelpDAO เองเป็นโปรโตคอลที่ค่อนข้างเล็ก แต่การล่มสลายของมันได้ทำลายความเชื่อมั่นในระบบนิเวศทั้งหมด นักพัฒนากำลังทบทวนโมเดลความเสี่ยง และบางโปรเจกต์ได้หยุดการจดทะเบียนโทเค็นใหม่ชั่วคราวเพื่อตรวจสอบโค้ดของตน หน่วยงานกำกับดูแลยังไม่ได้แสดงความคิดเห็น แต่เหตุการณ์นี้น่าจะกระตุ้นให้เกิดการเรียกร้องให้มีการกำกับดูแลที่เข้มงวดยิ่งขึ้น
จนถึงขณะนี้ ยังไม่มีโปรโตคอลหลักอื่นใดรายงานการสูญเสียโดยตรงที่เชื่อมโยงกับการโจมตี KelpDAO แต่ความเสียหายต่อความรู้สึกนั้นมีจริง TVL ของ Aave มีเสถียรภาพในไม่กี่วันที่ผ่านมา แม้ว่าจะยังคงต่ำกว่าระดับก่อนการโจมตีมาก ไม่ว่าจะฟื้นตัวหรือไม่นั้นขึ้นอยู่กับว่าผู้ใช้เชื่อว่าภาคส่วนนี้สามารถควบคุมผลกระทบได้หรือไม่
สิ่งที่จะเกิดขึ้นต่อไป
ทีมงานของ KelpDAO ได้สัญญาว่าจะมีรายงานโดยละเอียดและแผนชดใช้ค่าเสียหายให้กับผู้ใช้ที่ได้รับผลกระทบ รายงานดังกล่าวยังไม่ได้เผยแพร่ ในขณะเดียวกัน ผู้ตรวจสอบความปลอดภัยกำลังตรวจสอบโค้ดของโปรโตคอลเพื่อทำความเข้าใจว่าผู้โจมตีหลีกเลี่ยงมาตรการป้องกันได้อย่างไร
สำหรับ Aave การทดสอบครั้งต่อไปคือ TVL จะฟื้นตัวได้หรือไม่โดยไม่มีแรงกระแทกอีกครั้ง ภาคส่วน DeFi กำลังกลั้นหายใจ รอคอยโดมิโนตัวต่อไปที่จะล้ม — หรือหลักฐานว่าระบบสามารถรองรับการสูญเสีย 292 ล้านดอลลาร์โดยไม่พังทลาย
