โปรโตคอล ครอสเชนบริดจ์ เพิ่งกลายเป็นเหยื่อรายล่าสุดในวิกฤตความปลอดภัยที่ดำเนินอยู่ของ DeFi การโจมตี Allbridge บน Solana ดูดเงินออกจากโปรโตคอลไปประมาณ 1.65 ล้านดอลลาร์ ก่อนที่ผู้โจมตีจะหายตัวไปบน Ethereum — และเหตุการณ์นี้กำลังก่อให้เกิดคำถามยากๆ ว่า โครงสร้างพื้นฐานของพูลสภาพคล่อง บน Solana พร้อมสำหรับความเสี่ยงที่ถูกวางไว้หรือยัง
Summary
ประเด็นสำคัญ
- Allbridge หยุดการดำเนินงานทั้งหมดหลังจากผู้โจมตีดูดเงินประมาณ 1.65 ล้านดอลลาร์ออกจากโครงสร้างพื้นฐานบน Solana ของโปรโตคอล
- การโจมตีใช้ แฟลชโลน USDC มูลค่า 1.12 ล้านดอลลาร์จาก Kamino เพื่อบิดเบือนพูลสภาพคล่อง USDC/USDT
- เงินที่ถูกขโมยถูกบริดจ์จาก Solana ไปยัง Ethereum และถูกแปลงเป็น ETH ตามข้อมูลออนเชนที่ถูกระบุโดย Arkham Intelligence
- Allbridge ขอให้ผู้ให้สภาพคล่องในพูลที่ได้รับผลกระทบถอนเงินของตนออกทันที
- นี่ไม่ใช่การโจมตีครั้งแรกของ Allbridge — การโจมตีในปี 2023 ต่อพูลบน BNB Chain ทำให้เกิดความสูญเสียประมาณ 570,000 ดอลลาร์ ซึ่งประมาณ 465,000 ดอลลาร์ถูกกู้คืนในภายหลังผ่านข้อตกลงแบบไวต์แฮต
Allbridge หยุดการดำเนินงานหลังการโจมตีบน Solana
Allbridge เคลื่อนไหวอย่างรวดเร็วเพื่อหยุดการดำเนินงานทันทีที่ยืนยันการโจมตี โปรโตคอลซึ่งมุ่งเน้นการย้ายสเตเบิลคอยน์ข้ามทั้งเครือข่ายที่รองรับ EVM และเชนที่ไม่ใช่ EVM อย่าง Solana ต้องเข้าสู่โหมดควบคุมความเสียหายเมื่อขนาดของการโจรกรรมเริ่มชัดเจน
ข้อความสาธารณะทันทีของโปรโตคอลถูกส่งตรงถึงผู้ใช้ที่มีความเสี่ยง: ผู้ให้สภาพคล่องในพูลที่ได้รับผลกระทบควรถอนเงินของตนโดยไม่ชักช้า คำแนะนำนี้มีน้ำหนักมาก เมื่อโปรโตคอลบริดจ์หยุดการดำเนินงานระหว่างการโจมตี หน้าต่างเวลาสำหรับการกู้คืนสินทรัพย์ที่ฝากไว้สามารถแคบลงอย่างรวดเร็ว
ข้อมูลออนเชน ที่ติดตามโดย Arkham Intelligence ยืนยันการเคลื่อนย้ายเงิน — ผู้โจมตีดึงสินทรัพย์ออกจากโครงสร้างพื้นฐานของ Allbridge บริดจ์จาก Solana ไปยัง Ethereum และแปลงรายได้เป็น ETH ธรรมชาติแบบครอสเชนของการถอนออกทำให้การกู้คืนซับซ้อนกว่ากรณีที่เกิดบนเชนเดียวอย่างมาก
การโจมตีทำงานอย่างไรจริงๆ
ใช้แฟลชโลนเป็นจุดเริ่มต้น
กลไกของการโจมตีอาศัยรูปแบบที่ใช้กันมานานแต่ยังคงได้ผล ผู้โจมตีขอ แฟลชโลน USDC มูลค่า 1.12 ล้านดอลลาร์จาก Kamino — โปรโตคอลให้กู้ยืมบน Solana — และใช้เงินที่ยืมมานั้นเพื่อบิดเบือนสภาพภายใน พูลสภาพคล่อง USDC/USDT ของ Allbridge อย่างไม่เป็นธรรมชาติ
แฟลชโลนจะถูกยืมและชำระคืนภายใน บล็อกธุรกรรมเดียว หมายความว่าผู้โจมตีไม่ต้องใช้เงินทุนล่วงหน้าของตนเอง USDC ที่ยืมมาจึงกลายเป็นคานงัดในการจัดการกลไกการกำหนดราคา หรือดุลยภาพของพูล ทำให้ผู้โจมตีสามารถดึงเงินออกมาได้มากกว่าจำนวนที่ฝากอย่างถูกต้องตามกติกา
บริดจ์ออกไปยัง Ethereum
เมื่อการจัดการพูลเสร็จสิ้น เงินก็ไม่ได้อยู่บน Solana ผู้โจมตีใช้การบริดจ์ข้ามเชน — ฟังก์ชันการทำงานเดียวกับที่ Allbridge ถูกสร้างมาเพื่อให้บริการ — เพื่อย้ายรายได้ไปยัง Ethereum ซึ่งพวกเขาแลกเปลี่ยนเป็น ETH
การเลือกเส้นทางนี้มีความสำคัญ การย้ายสินทรัพย์ไปยัง Ethereum และแปลงเป็น ETH เพิ่มชั้นความซับซ้อนให้กับความพยายามในการกู้คืน เนื่องจากเส้นทางการเงินข้ามสองระบบนิเวศบล็อกเชน แพลตฟอร์มอย่าง Arkham Intelligence กำลังติดตามกระเป๋าเงินของผู้โจมตี และการเคลื่อนไหวใดๆ ไปยังที่อยู่ฝากของตลาดซื้อขายแบบรวมศูนย์อาจเป็นสัญญาณเริ่มต้นว่าการอายัดหรือการกู้คืนบางส่วนสามารถทำได้หรือไม่
นี่ไม่ใช่ครั้งแรกของ Allbridge
บริบทมีความสำคัญ ที่ เมษายน 2023 Allbridge เผชิญการโจมตีด้วยแฟลชโลนที่มุ่งเป้าพูลสภาพคล่องบน BNB Chain ส่งผลให้เกิดความสูญเสียประมาณ 570,000 ดอลลาร์ เหตุการณ์นั้นก็เกี่ยวข้องกับการบิดเบือนราคาเช่นกัน ในที่สุด Allbridge ก็กู้คืนเงินได้ประมาณ 465,000 ดอลลาร์ ผ่านข้อตกลงกับแฮกเกอร์ไวต์แฮต — ซึ่งถือเป็นผลลัพธ์ที่ค่อนข้างประสบความสำเร็จตามมาตรฐานของ DeFi
เหตุการณ์ในปี 2026 มีขนาดใหญ่กว่า ครอบคลุมสองระบบนิเวศบล็อกเชน และเกี่ยวข้องกับเชนที่แตกต่างกันโดยสิ้นเชิง ความสามารถของทีมในการทำซ้ำความสำเร็จในการกู้คืนภายใต้เงื่อนไขที่ซับซ้อนกว่านี้คือคำถามหลักที่แขวนอยู่เหนือโปรโตคอลในตอนนี้
พื้นที่บริดจ์ DeFi โดยรวมไม่ได้ใจดีกับใครในช่วงหลัง ในเดือนเมษายน 2026 บริดจ์ของ Kelp DAO ที่ขับเคลื่อนด้วย LayerZero สูญเสียเงิน 292 ล้านดอลลาร์ ในการโจมตีครั้งเดียว — เป็นเครื่องเตือนใจอย่างชัดเจนว่าโครงสร้างพื้นฐานครอสเชนยังคงเป็นหนึ่งในพื้นผิวการโจมตีที่ถูกเล็งเป้ามากที่สุดในอุตสาหกรรม
เหตุการณ์นี้หมายความว่าอย่างไรต่อระบบนิเวศ DeFi ของ Solana
การโจมตี Allbridge บน Solana เกิดขึ้นในช่วงเวลาที่น่าอึดอัดสำหรับความทะเยอทะยานด้าน DeFi ของเครือข่าย Solana กำลังดึงดูดสภาพคล่องและกิจกรรมของนักพัฒนาอย่างมีนัยสำคัญ วางตัวเองเป็นทางเลือกที่มีปริมาณธุรกรรมสูงสำหรับแอปพลิเคชันการเงินแบบกระจายศูนย์ แต่เหตุการณ์เช่นนี้เผยให้เห็นช่องโหว่ที่ยังคงอยู่: ความปลอดภัยของสมาร์ตคอนแทรกต์และการออกแบบพูลสภาพคล่อง ยังไม่ทันกับปริมาณเงินทุนที่ไหลเข้า
การโจมตีด้วยแฟลชโลนโดยเฉพาะเผยให้เห็นจุดอ่อนเชิงโครงสร้างในวิธีที่พูลจัดการกับความไม่สมดุลของสภาพคล่องขนาดใหญ่และฉับพลัน เมื่อโปรโตคอลสามารถถูกจัดการได้ด้วยเงินทุนที่ยืมมาซึ่งไม่เคยออกจากการควบคุมของผู้โจมตีจริงๆ กลไกพื้นฐานของพูลก็กลายเป็นเป้าหมาย — ไม่ใช่แค่โค้ดสมาร์ตคอนแทรกต์ นี่เป็นความท้าทายด้านการออกแบบที่ไม่มีวิธีแก้ไขง่ายๆ และใช้ได้อย่างกว้างขวางใน DeFi ไม่ว่าบนเชนใดก็ตาม
สำหรับผู้ให้สภาพคล่อง ผลกระทบในทางปฏิบัติคือทันที: เงินที่ฝากไว้ในพูลของ Allbridge ที่ได้รับผลกระทบมีความเสี่ยงสูงขึ้น จนกว่าโปรโตคอลจะกลับมาดำเนินงาน ทำการวิเคราะห์เหตุการณ์ย้อนหลัง และนำการปรับปรุงด้านความปลอดภัยที่ตรวจสอบได้มาใช้ ความเร่งด่วนในคำแนะนำให้ถอนเงินของ Allbridge เองตอกย้ำประเด็นนี้
จากมุมมองของตลาด การโจมตีบริดจ์ซ้ำๆ มักกดดันความต้องการของสถาบันต่อการเปิดรับบริดจ์ DeFi ทุกเหตุการณ์ยิ่งตอกย้ำข้อโต้แย้งที่ว่าโครงสร้างพื้นฐานครอสเชนยังอยู่ในช่วงการเติบโต — มีความสามารถทางเทคนิคในการย้ายเงินหลายพันล้าน แต่ยังไม่ถูกทำให้แข็งแกร่งอย่างสม่ำเสมอต่อผู้โจมตีที่ซับซ้อนซึ่งพร้อมจะสำรวจกลไกของพูลในระดับใหญ่
คำถามที่พบบ่อย
อะไรเป็นสาเหตุให้ Allbridge หยุดการดำเนินงาน?
Allbridge หยุดการดำเนินงานหลังจากเกิดการโจมตีมูลค่า 1.65 ล้านดอลลาร์ ซึ่งเกี่ยวข้องกับแฟลชโลน USDC ที่ถูกใช้เพื่อบิดเบือนพูลสภาพคล่อง USDC/USDT บน Solana โปรโตคอลหยุดกิจกรรมเป็นมาตรการป้องกันในขณะที่กำลังประเมินเหตุการณ์
การโจมตีถูกดำเนินการอย่างไร?
ผู้โจมตีใช้แฟลชโลน USDC มูลค่า 1.12 ล้านดอลลาร์จาก Kamino เพื่อบิดเบือนพูลสภาพคล่อง USDC/USDT บน Solana หลังจากดึงเงินออกมาแล้ว พวกเขาบริดจ์รายได้จาก Solana ไปยัง Ethereum และแปลงเป็น ETH ตามข้อมูลออนเชนที่ติดตามโดย Arkham Intelligence
ผู้ให้สภาพคล่องควรทำอย่างไรเพื่อตอบสนองต่อการโจมตี?
Allbridge กำลังขอให้ผู้ให้สภาพคล่องที่มีเงินอยู่ในพูลที่ได้รับผลกระทบถอนสินทรัพย์ของตนออกทันที เพื่อป้องกันความสูญเสียเพิ่มเติมในขณะที่โปรโตคอลยังคงหยุดทำงาน
การโจมตีครั้งนี้มีนัยยะกว้างต่อระบบนิเวศ DeFi ของ Solana อย่างไร?
การโจมตีเผยให้เห็นช่องโหว่ในการออกแบบพูลสภาพคล่อง DeFi และความปลอดภัยของสมาร์ตคอนแทรกต์บน Solana ซึ่งน่าจะเพิ่มการตรวจสอบโปรโตคอลบริดจ์ กระตุ้นให้เกิดความระมัดระวังจากนักลงทุน และตอกย้ำความจำเป็นของการตรวจสอบความปลอดภัยที่เข้มงวดมากขึ้นในโครงสร้างพื้นฐานครอสเชน
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”อะไรเป็นสาเหตุให้ Allbridge หยุดการดำเนินงาน?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Allbridge หยุดการดำเนินงานหลังจากเกิดการโจมตีมูลค่า 1.65 ล้านดอลลาร์ ซึ่งเกี่ยวข้องกับแฟลชโลน USDC ที่ถูกใช้เพื่อบิดเบือนพูลสภาพคล่อง USDC/USDT บน Solana โปรโตคอลหยุดกิจกรรมเป็นมาตรการป้องกันในขณะที่กำลังประเมินเหตุการณ์”}},{“@type”:”Question”,”name”:”การโจมตีถูกดำเนินการอย่างไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ผู้โจมตีใช้แฟลชโลน USDC มูลค่า 1.12 ล้านดอลลาร์จาก Kamino เพื่อบิดเบือนพูลสภาพคล่อง USDC/USDT บน Solana หลังจากดึงเงินออกมาแล้ว พวกเขาบริดจ์รายได้จาก Solana ไปยัง Ethereum และแปลงเป็น ETH ตามข้อมูลออนเชนที่ติดตามโดย Arkham Intelligence”}},{“@type”:”Question”,”name”:”ผู้ให้สภาพคล่องควรทำอย่างไรเพื่อตอบสนองต่อการโจมตี?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Allbridge กำลังขอให้ผู้ให้สภาพคล่องที่มีเงินอยู่ในพูลที่ได้รับผลกระทบถอนสินทรัพย์ของตนออกทันที เพื่อป้องกันความสูญเสียเพิ่มเติมในขณะที่โปรโตคอลยังคงหยุดทำงาน”}},{“@type”:”Question”,”name”:”การโจมตีครั้งนี้มีนัยยะกว้างต่อระบบนิเวศ DeFi ของ Solana อย่างไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”การโจมตีเผยให้เห็นช่องโหว่ในการออกแบบพูลสภาพคล่อง DeFi และความปลอดภัยของสมาร์ตคอนแทรกต์บน Solana ซึ่งน่าจะเพิ่มการตรวจสอบโปรโตคอลบริดจ์ กระตุ้นให้เกิดความระมัดระวังจากนักลงทุน และตอกย้ำความจำเป็นของการตรวจสอบความปลอดภัยที่เข้มงวดมากขึ้นในโครงสร้างพื้นฐานครอสเชน”}}]}
บทความนี้จัดทำขึ้นด้วยความช่วยเหลือของปัญญาประดิษฐ์และผ่านการตรวจทานโดยทีมบรรณาธิการ
