หลังจากการแฮ็ก KelpDAO สินทรัพย์มูลค่า 4 พันล้านดอลลาร์ไหลออกจาก LayerZero โดย Chainlink กลายเป็น "ผู้ได้รับผลประโยชน์" หลัก

ชื่อบทความเดิม: LayerZero เผชิญวิกฤตข้ามเครือข่าย สูญเสียสินทรัพย์ 4 พันล้านดอลลาร์ Chainlink กลายเป็น "ผู้ได้รับผลประโยชน์" หลัก?
ผู้เขียนต้นฉบับ: Nicky, Foresight News

นับตั้งแต่สะพานเชื่อมข้ามเชน KelpDAO ถูกโจมตีด้วยมูลค่า 292 ล้านดอลลาร์สหรัฐในเดือนเมษายนปีนี้ ภูมิทัศน์ด้านความปลอดภัยของโครงสร้างพื้นฐานข้ามเชนจึงกำลังเปลี่ยนแปลงไปอย่างมาก จากสถิติพบว่าสินทรัพย์ประมาณ 4 พันล้านดอลลาร์สหรัฐได้ย้ายจาก LayerZero ไปยัง Cross-Chain Interoperability Protocol (CCIP) ของ Chainlink เสร็จสิ้นแล้วหรือกำลังอยู่ในระหว่างดำเนินการ

การโจมตีเกิดขึ้นในช่วงเช้าตรู่ของวันที่ 19 เมษายน ผู้โจมตีได้เรียกใช้ฟังก์ชันในสัญญา LayerZero Endpoint V2 ทำให้สัญญาเชื่อมโยง KelpDAO ปล่อย rsETH ออกมาประมาณ 116,500 เหรียญ มูลค่าประมาณ 292 ล้านดอลลาร์สหรัฐ กลไกการระงับฉุกเฉินของโปรโตคอลได้ป้องกันการสูญเสียเพิ่มเติมอีกประมาณ 100 ล้านดอลลาร์สหรัฐในเวลาต่อมา

หลังจากการโจมตี LayerZero ได้ออกแถลงการณ์ระบุว่า การประเมินเบื้องต้นบ่งชี้ว่าผู้โจมตีเป็นกลุ่มปฏิบัติการของรัฐที่มีความซับซ้อนสูง ซึ่งต้องสงสัยว่าเป็น TraderTraitor บริษัทในเครือของ Lazarus Group ของเกาหลีเหนือ

หัวใจสำคัญของการโจมตีอยู่ที่การปนเปื้อนโหนด RPC ซึ่งเป็นโหนดหลักของเครือข่ายตรวจสอบความถูกต้องแบบกระจายศูนย์ LayerZero จากนั้นใช้การโจมตี DDoS เพื่อบังคับให้เกิดการสลับไปใช้โหนดที่ถูกบุกรุก ทำให้ข้อความปลอมสามารถส่งผ่านไปได้ ประเด็นสำคัญคือ ในขณะนั้น KelpDAO ใช้การกำหนดค่าผู้ตรวจสอบความถูกต้องแบบ 1 ใน 1 ซึ่งเมื่อถูกโจมตี จะนำไปสู่จุดอ่อนเพียงจุดเดียว

LayerZero ยอมรับว่าการอนุญาตให้เครือข่ายผู้ตรวจสอบความถูกต้องอย่างเป็นทางการของตนให้บริการธุรกรรมมูลค่าสูงด้วยการกำหนดค่า 1/1 นั้นเป็นความผิดพลาดร้ายแรง และประกาศว่าจะหยุดการตั้งค่าข้อความที่ลงนามแล้วสำหรับผู้ตรวจสอบความถูกต้องรายเดียว KelpDAO ชี้ให้เห็นว่าการกำหนดค่านี้ปรากฏเป็นการตั้งค่าเริ่มต้นในโค้ดการปรับใช้ของ LayerZero ไม่ว่าใครจะเป็นผู้รับผิดชอบ การโจมตีครั้งนี้ได้เปิดเผยช่องโหว่ของการตรวจสอบข้อความข้ามเชนภายใต้การกำหนดค่าบางอย่าง

จากนั้นคลื่นการย้ายระบบก็เริ่มต้นขึ้น ในวันที่ 6 พฤษภาคม KelpDAO ซึ่งเป็นเหยื่อ ได้ประกาศนำว่าจะเลิกใช้ LayerZero และย้ายระบบการเชื่อมต่อข้ามเครือข่ายของ rsETH ไปยัง Chainlink CCIP อย่างสมบูรณ์ ทำให้เป็นโปรโตคอลหลักรายแรกที่ออกจากระบบ

สองวันต่อมา โปรโตคอลการวางเดิมพัน Bitcoin อย่าง Solv Protocol ได้เปลี่ยนโครงสร้างพื้นฐานข้ามเครือข่าย SolvBTC และ xSolvBTC ซึ่งมีมูลค่ารวมกว่า 700 ล้านดอลลาร์ ไปยัง CCIP ซึ่งครอบคลุมทุกเครือข่ายที่รองรับ

ในวันเดียวกันนั้น โปรโตคอลการประกันภัยต่อแบบกระจายอำนาจ Re ก็ได้ย้ายโซลูชันข้ามเครือข่ายสำหรับโทเค็นเงินฝาก reUSD ไปยัง CCIP โดยกำหนดให้เป็นโซลูชันข้ามเครือข่ายเพียงหนึ่งเดียว นอกจากนี้ โปรโตคอลการให้กู้ยืมแบบไม่เก็บรักษาหลักทรัพย์ Tydro ก็เป็นหนึ่งในโปรโตคอลแรกๆ ที่ย้ายไปใช้ CCIP เช่นกัน

เมื่อวันที่ 14 พฤษภาคม Kraken ประกาศเปลี่ยนจาก LayerZero มาใช้ Chainlink CCIP เป็นบริการข้ามเชนแบบพิเศษสำหรับการเก็บรักษาสินทรัพย์คริปโต รวมถึง Bitcoin (kBTC) โดยครอบคลุมหลายบล็อกเชน เช่น Ink, Ethereum และ Optimism ต่อมาเมื่อวันที่ 16 พฤษภาคม Lombard ประกาศยกเลิก LayerZero และย้ายสินทรัพย์ที่ได้รับการสนับสนุนจาก Bitcoin มูลค่ากว่า 1 พันล้านดอลลาร์ไปยัง CCIP โดยใช้มาตรฐานโทเค็นข้ามเชนแบบเผาและสร้างใหม่ (burn and mint)

จากข้อมูลของ DefiLlama หากนับเฉพาะมูลค่ารวมที่ถูกล็อกไว้ในโปรโตคอล DeFi หลักๆ ในปัจจุบัน มูลค่ารวมของโปรโตคอลทั้งห้าจะเกิน 3.4 พันล้านดอลลาร์สหรัฐ เมื่อรวมสินทรัพย์ที่ถูกเก็บรักษาไว้ในระบบของสถาบันเข้าไปด้วย มูลค่าการโยกย้ายโดยรวมจะอยู่ที่ประมาณ 4 พันล้านดอลลาร์สหรัฐ

Coinbase เลือก CCIP เป็นผู้ให้บริการการเชื่อมต่อระหว่างเครือข่ายแต่เพียงผู้เดียวสำหรับสินทรัพย์แบบ Wrapped ทั้งหมดของตนในเดือนธันวาคม 2025 ซึ่งครอบคลุมสินทรัพย์ต่างๆ เช่น cbBTC, cbETH, cbDOGE, cbLTC, cbADA และ cbXRP โดยมีมูลค่าตลาดรวมประมาณ 7 พันล้านดอลลาร์ในขณะนั้น ในเดือนมกราคม 2024 Circle ก็ได้ผสานรวมกับ CCIP เพื่อรองรับการโอน USDC ข้ามเครือข่ายด้วยเช่นกัน

การตอบสนองของตลาดต่อการเปลี่ยนแปลงความเชื่อมั่นนี้ สะท้อนให้เห็นโดยตรงในความเคลื่อนไหวของราคาโทเค็น

จากข้อมูลของ CoinMarketCap พบว่า LINK ปรับตัวขึ้น 2.73% ในช่วง 30 วันที่ผ่านมา ปิดที่ 9.6 ดอลลาร์ โดยมีมูลค่าตลาด 6.98 พันล้านดอลลาร์ และรักษาระดับอันดับที่ 16 ในตลาดคริปโต ในทางตรงกันข้าม ZRO ปรับตัวลง 22.63% ในช่วงเวลาเดียวกัน ปิดที่ 1.34 ดอลลาร์ โดยมีมูลค่าตลาด 434 ล้านดอลลาร์ และร่วงลงมาอยู่อันดับที่ 92 นอกจากนี้ LayerZero ยังเผชิญกับแรงกดดันเพิ่มเติมจากการปลดล็อกโทเค็น ZRO กว่า 25.71 ล้านโทเค็นเมื่อวันที่ 20 พฤษภาคม ซึ่งมีมูลค่าประมาณ 34.45 ล้านดอลลาร์ คิดเป็น 5.07% ของปริมาณโทเค็นหมุนเวียนทั้งหมด

ข้อมูลจาก Dune ระบุว่า เครือข่าย LayerZero มียอดเงินไหลออกสุทธิประมาณ 2.01 พันล้านดอลลาร์ในช่วง 30 วันที่ผ่านมา

เบื้องหลังการไหลเข้าของโปรโตคอลจำนวนมากนั้น คือความแตกต่างที่สำคัญในสถาปัตยกรรมความปลอดภัยระหว่าง Chainlink CCIP และ LayerZero ก่อนหน้านี้ Chainlink ได้ประกาศในเดือนเมษายน 2024 ว่า CCIP ได้เข้าสู่ขั้นตอนการใช้งานอย่างเต็มรูปแบบแล้ว โดยรองรับบล็อกเชนต่างๆ เช่น Arbitrum, Base, BNB Chain และ Ethereum

Chainlink CCIP ผสานรวมเครือข่ายออราเคิลแบบกระจายอำนาจอย่างลึกซึ้ง ซึ่งประกอบด้วยเลเยอร์ฉันทามติแบบออฟเชนที่ประกอบด้วยผู้ดำเนินการโหนดอิสระหลายราย เลเยอร์นี้จะสังเกต ตรวจสอบ และรายงานเหตุการณ์ข้ามเชน เสริมด้วยเครือข่ายการจัดการความเสี่ยงอิสระสำหรับการตรวจสอบและการป้องกันเพิ่มเติม กลไกการโอนโทเค็นของมันยังรวมคุณสมบัติต่างๆ เช่น การจำกัดอัตราและการอัปเกรดแบบล็อกเวลา ทำให้เกิดโมเดลความปลอดภัยแบบป้องกันหลายชั้น

จากข้อมูลของ Dune พบว่า ยอดรวมการโอนโทเค็นข้ามเครือข่ายของ Chainlink CCIP มีมูลค่าเกิน 2 พันล้านดอลลาร์สหรัฐ โดยเหรียญ Stablecoin แบบกระจายอำนาจอย่าง GHO และ USDC มีส่วนแบ่งมากที่สุด คิดเป็น 22.4% และ 20.2% ตามลำดับ หรือประมาณ 531 ล้านดอลลาร์สหรัฐ และ 481 ล้านดอลลาร์สหรัฐ

ในทางตรงกันข้าม LayerZero ใช้สถาปัตยกรรมแบบโมดูลาร์ห้าชั้นที่แยกส่วนกันอย่างสิ้นเชิง โดยแยกส่วนติดต่อผู้ใช้ การตรวจสอบสิทธิ์ และการประมวลผลออกจากกัน ทำให้ผู้พัฒนาสามารถปรับแต่งเครือข่ายการตรวจสอบสิทธิ์แบบกระจายศูนย์และกำหนดเกณฑ์การตรวจสอบสิทธิ์ได้ การออกแบบนี้ให้ความยืดหยุ่นมากขึ้น แต่ก็ต้องการให้ผู้พัฒนาแอปพลิเคชันเลือกและบำรุงรักษาการกำหนดค่าความปลอดภัยอย่างสม่ำเสมอด้วย

เหตุการณ์ KelpDAO ทำให้ข้อบกพร่องร้ายแรงของการกำหนดค่าผู้ตรวจสอบความถูกต้องเพียงรายเดียวปรากฏชัดขึ้น ในขณะนั้น โปรโตคอลที่เลือกใช้การกำหนดค่า 1/1 มีสัดส่วนมากถึง 47% ซึ่งกระตุ้นให้หลายโครงการเปลี่ยนไปใช้ CCIP อย่างรวดเร็ว ซึ่งมีการตรวจสอบความถูกต้องแบบกระจายอำนาจเป็นตัวเลือกเริ่มต้น และมีการควบคุมความปลอดภัยที่สมบูรณ์ยิ่งขึ้น

LayerZero ออกแถลงการณ์ขอโทษเมื่อวันที่ 9 พฤษภาคม โดยยอมรับว่าได้จัดการการสื่อสารผิดพลาดในช่วงสามสัปดาห์ที่ผ่านมา และระบุว่าควรจะอธิบายสถานการณ์โดยตรงตั้งแต่เนิ่นๆ แทนที่จะให้ความสำคัญกับการจัดทำรายงานการวิเคราะห์หลังเกิดเหตุให้เสร็จสิ้น

LayerZero ยืนยันว่าตัวโปรโตคอลเองไม่ได้รับผลกระทบ แหล่งที่มาของข้อมูลที่ถูกโจมตีคือ RPC ภายในที่ LayerZero Labs DVN ใช้ ในขณะที่ผู้ให้บริการ RPC ภายนอกได้รับผลกระทบจากการโจมตีแบบ DDoS การอนุญาตให้ Labs DVN ทำธุรกรรมที่มีมูลค่าสูงในฐานะบริการการกำหนดค่าแบบ 1/1 นั้นเป็นความผิดพลาดร้ายแรง รายงานการวิเคราะห์หลังเหตุการณ์อย่างเป็นทางการจะถูกเผยแพร่ในเร็ว ๆ นี้ โดยร่วมมือกับพันธมิตรด้านความปลอดภัยภายนอก