เมื่อสี่เดือนก่อน แฮ็กเกอร์ได้ปลอมแปลงข้อความข้ามเชนเพียงข้อความเดียวและขโมยคริปโตไปได้มูลค่า 292 ล้านดอลลาร์ วันนี้ การโจมตีครั้งเดียวนั้นได้ลุกลามกลายเป็นการย้ายระบบคริปโตมูลค่า 15 พันล้านดอลลาร์ของ LayerZero ขณะที่ผู้ดูแลสินทรัพย์ โปรโตคอล และแม้แต่หน่วยงานรัฐบาลของรัฐในสหรัฐฯ ต่างก็ละทิ้งเครือข่ายอินเตอร์ออปเพอเรบิลิตีนี้ไปหาคู่แข่งอย่าง Cross-Chain Interoperability Protocol ของ Chainlink สิ่งที่เริ่มต้นจากการละเมิดความปลอดภัยที่ผู้ให้กู้ DeFi ขนาดกลาง ได้กลายเป็นการปรับโครงสร้างครั้งใหญ่ที่สุดที่โครงสร้างพื้นฐานข้ามเชนเคยเห็นมา
Summary
ประเด็นสำคัญ
- การย้ายจาก LayerZero ไปยัง Chainlink CCIP ที่ประกาศต่อสาธารณะมีมูลค่ารวมราว 15 พันล้านดอลลาร์ ณ ช่วงกลางเดือนสิงหาคม 2026
- เฉพาะ BitGo เพียงรายเดียวได้ย้าย WBTC มูลค่า 7.4 พันล้านดอลลาร์ ซึ่งเป็นการโอนครั้งเดียวที่ใหญ่ที่สุดในคลื่นการย้ายครั้งนี้
- การโจมตี Kelp DAO เมื่อวันที่ 18 เมษายน 2026 ได้ดูด rsETH จำนวน 116,500 เหรียญ มูลค่า 292 ล้านดอลลาร์ โดยอาศัยช่องโหว่จากการตั้งค่าตัวตรวจสอบแบบตัวเดียว
- คณะกรรมการ Stable Token ของรัฐไวโอมิงกลายเป็นหน่วยงานสาธารณะของสหรัฐฯ แห่งแรกที่ละทิ้ง LayerZero โดยเปลี่ยน Frontier Stable Token ไปใช้ Chainlink CCIP เมื่อวันที่ 18 สิงหาคม
- โทเค็น ZRO ของ LayerZero มีมูลค่าตลาดลดลงเหลือราว 302 ล้านดอลลาร์ หลังจากผู้ให้บริการตัวตรวจสอบอย่าง Nethermind ถอนตัวไปเข้าร่วมกับ Chainlink
การโจมตี Kelp DAO ที่ทำให้ความเชื่อมั่นพังทลาย
การละเมิดที่จุดชนวนทุกอย่างนี้ไม่ใช่บั๊กในสมาร์ตคอนแทรกต์ แต่เป็นการแทรกซึมโครงสร้างพื้นฐานนอกเชนที่ยืดเยื้อนานหลายเดือน เมื่อวันที่ 6 มีนาคม 2026 แฮ็กเกอร์ได้ใช้วิธีวิศวกรรมสังคมหลอกวิศวกรของ LayerZero Labs เพื่อขโมย session key ที่เปิดทางเข้าสู่สภาพแวดล้อม RPC cloud ของบริษัท จากนั้น แฮ็กเกอร์ได้วางโค้ดอันตรายลงในโหนดภายในและเปิดการโจมตีแบบปฏิเสธการให้บริการต่อโหนดภายนอก ทำให้เหลือตัวตรวจสอบเพียงตัวเดียวเป็นจุดตรวจสอบสุดท้าย
ในวันที่ 18 เมษายน จุดตรวจสอบนั้นก็พังทลาย แฮ็กเกอร์ป้อนข้อมูลปลอมให้กับมันและดูด 116,500 rsETH มูลค่า 292 ล้านดอลลาร์ ออกจากบริดจ์ที่ขับเคลื่อนด้วย LayerZero ซึ่ง เชื่อมโยงกับ Kelp DAO ภายหลัง Mandiant, CrowdStrike และนักวิจัยอิสระได้ระบุว่าการโจมตีนี้มาจาก Lazarus Group ของเกาหลีเหนือ โดยเฉพาะกลุ่มย่อย TraderTraitor อีเธอร์ราว 175 ล้านดอลลาร์ถูกส่งผ่านเครื่องมือด้านความเป็นส่วนตัว ก่อนที่ Arbitrum จะสามารถอายัดสินทรัพย์มูลค่า 71 ล้านดอลลาร์ที่เชื่อมโยงกับการขโมยครั้งนี้ได้
ผลกระทบแพร่กระจายอย่างรวดเร็ว แฮ็กเกอร์ได้นำ rsETH จำนวน 89,567 เหรียญไปวางเป็นหลักประกันบน Aave และกู้ยืม WETH มูลค่า 190 ล้านดอลลาร์ โดยใช้โทเค็นที่แทบไม่มีมูลค่าจริง บีบให้ Aave ต้องระงับตลาด rsETH ทั้งบน V3 และ V4 ขณะที่กระบวนการชำระบัญชีลากยาวไปหลายสัปดาห์ ในช่วงแรก LayerZero โทษ Kelp DAO ที่เลือกใช้การตั้งค่าตัวตรวจสอบแบบเสี่ยง 1-of-1 ขณะที่ Kelp DAO โต้แย้งว่าการตั้งค่านั้นเป็นค่าเริ่มต้นของ LayerZero เอง ภายในวันที่ 9 พฤษภาคม LayerZero ยอมรับต่อสาธารณะว่าตนได้ “ทำผิดพลาด” — แต่ในตอนนั้น การอพยพก็เริ่มขึ้นแล้ว
บัญชีการย้ายแตะ 15 พันล้านดอลลาร์
สิ่งที่ตามมาไม่ใช่คลื่นการย้ายครั้งเดียว แต่เป็นการไหลออกต่อเนื่อง โดยแต่ละครั้งทำให้การย้ายครั้งถัดไปดูเสี่ยงน้อยลงและสมเหตุสมผลมากขึ้น ยอดรวมของการย้ายที่ประกาศออกจาก LayerZero ตอนนี้อยู่ที่ราว 15 พันล้านดอลลาร์ กระจายอยู่ในอย่างน้อยสิบโปรโตคอลที่มีชื่อชัดเจนและรัฐบาลของหนึ่งรัฐ
การโอนสินทรัพย์หลัก
Kelp DAO เป็นฝ่ายขยับก่อน ย้าย rsETH ไปยัง Chainlink CCIP ขณะที่ข้อพิพาทกับ LayerZero ยังดำเนินอยู่ Solv Protocol ตามมาด้วยโครงสร้างพื้นฐานบิตคอยน์โทเค็นไนซ์มูลค่ากว่า 700 ล้านดอลลาร์ และ Kraken ประกาศเมื่อวันที่ 14 พฤษภาคมว่า CCIP จะกลายเป็นบริดจ์พิเศษสำหรับ kBTC และสินทรัพย์ห่อหุ้มในอนาคต Lombard ได้โอนโทเค็นที่มีบิตคอยน์หนุนหลังมูลค่ากว่า 1 พันล้านดอลลาร์ รวมถึง LBTC และ BTC.b และต่อมา Mantle ได้ย้าย Super Portal มูลค่า 2.5 พันล้านดอลลาร์ ซึ่งร่วมพัฒนากับ Bybit การสั่นสะเทือนครั้งใหญ่ที่สุดเกิดขึ้นเมื่อวันที่ 4 สิงหาคม เมื่อ BitGo — ผู้ดูแล โทเค็นที่มีบิตคอยน์หนุนหลังที่ใหญ่ที่สุด ใน DeFi — ประกาศว่าจะย้าย WBTC มูลค่า 7.4 พันล้านดอลลาร์ไปยัง CCIP การตัดสินใจครั้งเดียวที่เกือบจะทำให้ยอดรวมการย้ายทั้งหมดเพิ่มขึ้นเป็นสองเท่า
ผลกระทบต่อ LayerZero ในตลาด
ความเสียหายไม่ได้จำกัดอยู่แค่ปริมาณธุรกรรมที่หายไป โทเค็น ZRO ของ LayerZero มีมูลค่าตลาดลดลงเหลือราว 302 ล้านดอลลาร์ ลดลงอย่างมากจากจุดสูงสุดตลอดกาล ขณะที่ผู้ให้บริการเครือข่ายตัวตรวจสอบเริ่มทยอยถอนตัว Nethermind บริษัทวิศวกรรม Ethereum ที่สนับสนุนตัวตรวจสอบมากกว่า 16,000 ตัวและสินทรัพย์ที่ถูกมอบหมายให้ดูแลมูลค่ากว่า 5 พันล้านดอลลาร์ ยืนยันในสัปดาห์นี้ว่าได้ยุติบทบาทในฐานะผู้ดำเนินการเครือข่ายตัวตรวจสอบแบบกระจายศูนย์ของ LayerZero และเข้าร่วมกับ Chainlink ในฐานะผู้ดำเนินการโหนดและผู้ให้บริการเทคโนโลยี Daniel Celeda ซีอีโอของ Nethermind ระบุว่าบริษัทได้ตัดสินใจ “ระยะยาว” เพื่อรวมการดำเนินงานข้ามเชนไว้รอบ ๆ Chainlink CCIP โดยมองว่าสอดคล้องกับ “การเดิมพันระยะยาวอย่างมีแบบแผน” บนโครงสร้างพื้นฐานที่บริษัทเชื่อว่าจะกำหนดอนาคตการเงินบนเชนของสถาบัน ยังไม่ชัดเจนว่าการทบทวนของ Nethermind เริ่มก่อนการโจมตี Kelp หรือไม่ และบริษัทไม่ได้เปิดเผยข้อร้องเรียนทางเทคนิคเฉพาะใด ๆ เกี่ยวกับ LayerZero
ช่องว่างด้านสถาปัตยกรรมที่ทำให้เรื่องนี้เกิดขึ้นได้
เหตุใดการโจมตีบริดจ์ครั้งเดียวจึงลุกลามกลายเป็นการอพยพมูลค่า 15 พันล้านดอลลาร์ คำตอบอยู่ที่ความแตกต่างเชิงโครงสร้างระหว่างวิธีที่ทั้งสองโปรโตคอลกำหนดความรับผิดชอบด้านความปลอดภัย
โมเดลตัวตรวจสอบที่ปรับแต่งได้ของ LayerZero
LayerZero V2 พึ่งพา Ultra Light Nodes ที่จับคู่กับเครือข่ายตัวตรวจสอบแบบกระจายศูนย์ที่ปรับแต่งได้ (DVN) แต่ละแอปพลิเคชันเลือก DVN ของตนเองและกำหนดเกณฑ์ว่าต้องมีตัวตรวจสอบกี่ตัวที่เห็นพ้องกันก่อนที่ข้อความจะผ่าน ความยืดหยุ่นนี้ช่วยให้ต้นทุนต่ำ แต่ก็เปิดโอกาสให้ Kelp DAO ใช้การตั้งค่าแบบ 1-of-1 — ซึ่งมีต้นทุนถูก รวดเร็ว และอย่างที่การโจมตีพิสูจน์ให้เห็น คือเป็นจุดล้มเหลวเพียงจุดเดียว เพื่อตอบสนอง LayerZero ได้ยกเลิกการรองรับการตั้งค่า 1-of-1 โดยสิ้นเชิง และกำลังผลักดันให้เส้นทางส่วนใหญ่หันไปใช้การตั้งค่าตัวตรวจสอบแบบเข้มงวด 5-of-5 มากขึ้น ซึ่งทำให้ต้นทุนด้านความปลอดภัยสูงขึ้นตามไปด้วย
ความปลอดภัยที่ฝังในโปรโตคอลของ Chainlink CCIP
Chainlink CCIP ใช้วิธีตรงกันข้าม โดยฝัง ระดับพื้นฐานด้านความปลอดภัย ไว้ในโปรโตคอล แทนที่จะปล่อยให้เป็นหน้าที่ของนักพัฒนาแอป ทุกเลนต้องมี ผู้ดำเนินการโหนดอิสระอย่างน้อย 16 รายที่ดำเนินการโดย Chainlink พร้อมด้วยเครือข่ายบริหารความเสี่ยงแยกต่างหากที่คอยตรวจจับความผิดปกติและบังคับใช้เพดานการโอนตามมูลค่า — เสมือนเบรกฉุกเฉินที่จำกัดความเสียหายแม้ชั้นตรวจสอบหลักจะล้มเหลว ระบบนี้ได้รับการรับรอง SOC 2 Type 2 และ ISO 27001 ในทางปฏิบัติ นั่นหมายความว่าผู้ออกโทเค็นยังคงควบคุมสัญญาโทเค็นและเพดานการโอน โดยไม่ต้องจัดการสแตกตัวตรวจสอบเองเลย — ซึ่งเป็นความแตกต่างที่ BitGo ชี้ถึงโดยตรงเมื่ออธิบายเหตุผลในการย้ายของตนเอง
การเดิมพันด้านโครงสร้างพื้นฐานสเตเบิลคอยน์ของไวโอมิง
การตัดสินใจของไวโอมิงโดดเด่นเพราะไม่ได้ขับเคลื่อนด้วยเศรษฐศาสตร์ของโทเค็นหรือความสะดวกของนักพัฒนา แต่เกิดจากการทบทวนด้านความปลอดภัยอย่างเป็นทางการ คณะกรรมการ Wyoming Stable Token ได้สรุปการย้ายเมื่อวันที่ 18 สิงหาคม โดยเลิกใช้ LayerZero อย่างสิ้นเชิง และแต่งตั้ง Chainlink CCIP เป็นโครงสร้างพื้นฐานข้ามเชนแบบพิเศษระยะยาวสำหรับ Frontier Stable Token (FRNT) ซึ่งเป็นสเตเบิลโทเค็นที่มีเงินสำรองเต็มจำนวนตัวแรกที่ออกโดยหน่วยงานสาธารณะของสหรัฐฯ
Anthony Apollo ผู้อำนวยการบริหารของคณะกรรมการระบุว่าการทบทวน “พบข้อกังวลเกี่ยวกับแนวทางการเปิดเผยข้อมูลและความปลอดภัยในการปฏิบัติงานของ LayerZero” พร้อมเสริมว่า CCIP เป็นระบบเดียวจากที่ประเมินทั้งหมดที่ผ่านข้อกำหนดของคณะกรรมการ “ในทุกด้าน” FRNT ซึ่งมีเงินสดและพันธบัตรรัฐบาลสหรัฐฯ ระยะสั้นหนุนหลัง โดยรายได้จากเงินสำรองสนับสนุนโครงการ School Foundation ของไวโอมิง ยังคงทำงานอยู่บนบล็อกเชนแปดเครือข่าย — Arbitrum, Avalanche, Base, Ethereum, Hedera, Optimism, Polygon และ Solana มูลค่าตลาดของมันยังต่ำกว่า 1 ล้านดอลลาร์ แต่ความหมายเชิงสัญลักษณ์นั้นใหญ่กว่างบดุลของมันมาก: นี่เป็นครั้งแรกที่หน่วยงานรัฐบาลสหรัฐฯ เลือกโปรโตคอลข้ามเชนหนึ่งเหนืออีกโปรโตคอลหนึ่งโดยอิงจากเหตุผลด้านความปลอดภัยล้วน ๆ ไม่ใช่จากความชอบของนักพัฒนาหรือการออกแบบแรงจูงใจ
เรื่องนี้มีความสำคัญเกินกว่าไวโอมิง สัญญาโครงสร้างพื้นฐานแบบพิเศษระยะยาวกับรัฐบาลสร้างการผูกมัดในลักษณะที่ต่างจากการย้ายของภาคเอกชน — มันสร้างบรรทัดฐานที่หน่วยงานสาธารณะอื่นอาจทำตาม หากกฎหมายสเตเบิลคอยน์ระดับรัฐบาลกลางขยายสนามของโทเค็นที่ออกโดยรัฐ
พลวัตแบบผู้ชนะกวาดส่วนใหญ่ในโครงสร้างพื้นฐานข้ามเชน
การส่งข้อความข้ามเชนให้รางวัลกับขนาด ยิ่งมีสภาพคล่องและโปรโตคอลจำนวนมากวิ่งผ่านเครือข่ายใดเครือข่ายหนึ่งมากเท่าไร ผู้ดำเนินการโหนดก็ยิ่งถูกดึงดูดให้มาช่วยรักษาความปลอดภัยมากขึ้นเท่านั้น และเครือข่ายนั้นก็ยิ่งดึงดูดทีมถัดไปที่กำลังมองหาที่จะย้าย ในขณะที่เครือข่ายที่สูญเสียปริมาณจะเห็นผลตรงกันข้าม โดยมีประโยชน์น้อยลงกระจายอยู่บนฐานผู้ใช้ที่หดตัว แต่ยังต้องแบกรับต้นทุนความปลอดภัยเท่าเดิม
LayerZero เข้าสู่ปี 2026 ในฐานะผู้นำ โดยประมวลผลปริมาณข้ามเชนราว 57% ของทั้งหมด และขึ้นสูงสุดที่ 76% ในไตรมาสที่สองของปี 2025 โดยมีมูลค่ารวมมากกว่า 100 พันล้านดอลลาร์ไหลผ่านโครงข่ายของตน การโจมตี Kelp DAO ไม่ได้ทำให้โค้ดของมันพัง — แต่มันทำลายความเชื่อมั่นในแนวคิดที่ว่าแอปพลิเคชัน ไม่ใช่ตัวโปรโตคอลเอง ควรเป็นผู้ตัดสินว่าความปลอดภัยระดับใด “เพียงพอ” นับแต่นั้น ข้อเสนอของ Chainlink ก็ตรงไปตรงมา: ความปลอดภัยที่ไม่สามารถเลือกปิดได้และไม่สามารถปรับลดลงได้ โมเดลนี้จะกลายเป็นมาตรฐานของอุตสาหกรรมหรือไม่ หรือมาตรฐาน 5-of-5 ที่มีต้นทุนสูงขึ้นของ LayerZero จะช่วยลดช่องว่างได้มากพอที่จะชะลอการไหลออกหรือไม่ คือคำถามที่ช่วงเวลาที่เหลือของปี 2026 จะเป็นผู้ให้คำตอบ — โดยเริ่มจากว่าการลงประชามติเปิดสวิตช์ค่าธรรมเนียมของ LayerZero เองยังคงมีเหตุผลทางเศรษฐกิจอยู่หรือไม่ เมื่อมีมูลค่า 15 พันล้านดอลลาร์ไหลผ่านเลนน้อยลง
คำถามที่พบบ่อย
อะไรเป็นตัวจุดชนวนให้เกิดการย้ายสินทรัพย์คริปโตจาก LayerZero ไปยัง Chainlink CCIP?
การโจมตี Kelp DAO เมื่อวันที่ 18 เมษายน 2026 ได้ดูด rsETH จำนวน 116,500 เหรียญ มูลค่า 292 ล้านดอลลาร์ โดยอาศัยการตั้งค่าตัวตรวจสอบเดี่ยวแบบ 1-of-1 ของ LayerZero ซึ่งบั่นทอนความเชื่อมั่นในโมเดลความปลอดภัยของเครือข่าย
มีมูลค่าเท่าใดที่ย้ายจาก LayerZero ไปยัง Chainlink CCIP แล้ว?
การย้ายที่ประกาศต่อสาธารณะมีมูลค่ารวมประมาณ 15 พันล้านดอลลาร์ ณ ช่วงกลางเดือนสิงหาคม 2026 โดยมีการโอน WBTC มูลค่า 7.4 พันล้านดอลลาร์ของ BitGo เป็นผู้นำ ตามด้วย Super Portal มูลค่า 2.5 พันล้านดอลลาร์ของ Mantle และสินทรัพย์ที่มีบิตคอยน์หนุนหลังมูลค่ากว่า 1 พันล้านดอลลาร์ของ Lombard
ความแตกต่างด้านความปลอดภัยหลักระหว่าง LayerZero และ Chainlink CCIP คืออะไร?
LayerZero อนุญาตให้แอปพลิเคชันกำหนดเกณฑ์ตัวตรวจสอบของตนเองได้ แม้กระทั่งใช้ตัวตรวจสอบเพียงตัวเดียว ขณะที่ Chainlink CCIP กำหนดให้ต้องมีผู้ดำเนินการโหนดอิสระอย่างน้อย 16 ราย พร้อมด้วยเครือข่ายบริหารความเสี่ยง ฝังระดับความปลอดภัยพื้นฐานไว้ในตัวโปรโตคอล แทนที่จะปล่อยให้เป็นภาระของนักพัฒนาแอปแต่ละราย
เหตุใดคณะกรรมการ Stable Token ของไวโอมิงจึงเปลี่ยนจาก LayerZero ไปใช้ Chainlink CCIP?
ไวโอมิงอ้างถึงความกังวลเกี่ยวกับแนวทางการเปิดเผยข้อมูลและความปลอดภัยในการปฏิบัติงานของ LayerZero ภายหลังการทบทวนภายใน และเลือก Chainlink CCIP เป็นโครงสร้างพื้นฐานพิเศษระยะยาวสำหรับ Frontier Stable Token โดยเลิกใช้ LayerZero อย่างสมบูรณ์
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”อะไรเป็นตัวจุดชนวนให้เกิดการย้ายสินทรัพย์คริปโตจาก LayerZero ไปยัง Chainlink CCIP?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”การโจมตี Kelp DAO เมื่อวันที่ 18 เมษายน 2026 ได้ดูด rsETH จำนวน 116,500 เหรียญ มูลค่า 292 ล้านดอลลาร์ โดยอาศัยการตั้งค่าตัวตรวจสอบเดี่ยวแบบ 1-of-1 ของ LayerZero ซึ่งบั่นทอนความเชื่อมั่นในโมเดลความปลอดภัยของเครือข่าย”}} ,{“@type”:”Question”,”name”:”มีมูลค่าเท่าใดที่ย้ายจาก LayerZero ไปยัง Chainlink CCIP แล้ว?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”การย้ายที่ประกาศต่อสาธารณะมีมูลค่ารวมประมาณ 15 พันล้านดอลลาร์ ณ ช่วงกลางเดือนสิงหาคม 2026 โดยมีการโอน WBTC มูลค่า 7.4 พันล้านดอลลาร์ของ BitGo เป็นผู้นำ ตามด้วย Super Portal มูลค่า 2.5 พันล้านดอลลาร์ของ Mantle และสินทรัพย์ที่มีบิตคอยน์หนุนหลังมูลค่ากว่า 1 พันล้านดอลลาร์ของ Lombard”}} ,{“@type”:”Question”,”name”:”ความแตกต่างด้านความปลอดภัยหลักระหว่าง LayerZero และ Chainlink CCIP คืออะไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”LayerZero อนุญาตให้แอปพลิเคชันกำหนดเกณฑ์ตัวตรวจสอบของตนเองได้ แม้กระทั่งใช้ตัวตรวจสอบเพียงตัวเดียว ขณะที่ Chainlink CCIP กำหนดให้ต้องมีผู้ดำเนินการโหนดอิสระอย่างน้อย 16 ราย พร้อมด้วยเครือข่ายบริหารความเสี่ยง ฝังระดับความปลอดภัยพื้นฐานไว้ในตัวโปรโตคอล แทนที่จะปล่อยให้เป็นภาระของนักพัฒนาแอปแต่ละราย”}} ,{“@type”:”Question”,”name”:”เหตุใดคณะกรรมการ Stable Token ของไวโอมิงจึงเปลี่ยนจาก LayerZero ไปใช้ Chainlink CCIP?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ไวโอมิงอ้างถึงความกังวลเกี่ยวกับแนวทางการเปิดเผยข้อมูลและความปลอดภัยในการปฏิบัติงานของ LayerZero ภายหลังการทบทวนภายใน และเลือก Chainlink CCIP เป็นโครงสร้างพื้นฐานพิเศษระยะยาวสำหรับ Frontier Stable Token โดยเลิกใช้ LayerZero อย่างสมบูรณ์”}}]}
บทความนี้จัดทำขึ้นโดยได้รับความช่วยเหลือจากปัญญาประดิษฐ์และผ่านการทบทวนโดยทีมบรรณาธิการแล้ว
