สนับสนุนโดย
Featured

เหนือกว่าการเจาะระบบ: ทำไมการหลุดตรึงมูลค่าของ rsETH จึงเรียกร้องมาตรฐานใหม่สำหรับความปลอดภัยของบริดจ์

หลังเกิดการเจาะระบบโดยแฮ็กเกอร์ที่ต้องสงสัยว่าได้รับการหนุนหลังจากเกาหลีเหนือ โทเคน liquid restaked ของ KelpDAO อย่าง rsETH ได้หลุดเพกจากอีเธอร์ (ether) โดย Filip Koprivec ประธานเจ้าหน้าที่ฝ่ายผลิตภัณฑ์ (CPO) ของ Flare ชี้ว่าเหตุการณ์ rsETH เป็นหลักฐานว่า “ความปลอดภัยของบริดจ์” ต้องถูกมองเป็นองค์ประกอบหลักของการบริหารความเสี่ยงด้านหลักประกัน

เขียนโดย
แชร์
เหนือกว่าการเจาะระบบ: ทำไมการหลุดตรึงมูลค่าของ rsETH จึงเรียกร้องมาตรฐานใหม่สำหรับความปลอดภัยของบริดจ์

ประเด็นสำคัญ:

  • rsETH หลุดเพกลงมาที่ $1,723 เมื่อวันที่ 23 เมษายน หลัง KelpDAO ถูกเจาะระบบโดยแฮ็กเกอร์ที่ต้องสงสัย
  • ความเสี่ยงการลุกลามทำให้ Aave ระงับ (freeze) เงินสำรอง เนื่องจากเงินที่ถูกขโมยมูลค่า $71 ล้านยังคงเป็นภัยคุกคามต่อ市場
  • Flare วางแผนอัปเกรด FAssets v1.3 เพื่อเพิ่มความปลอดภัยผ่านเครือข่ายผู้ตรวจสอบ (verifier) 4 เครือข่าย และการกำหนดเพดานการมินต์

rsETH ดิ้นรนเพื่อกลับสู่ความเท่าเทียม

วันที่ 23 เมษายน นับเป็นวันที่สามติดต่อกันที่โทเคน liquid restaked (LRT) ของ KelpDAO อย่าง rsETH ไม่สามารถรักษาเพกกับอีเธอร์ (ETH) ได้ อย่างไรก็ตาม ข้อมูลจาก Coingecko แสดงว่า rsETH ซึ่งเคยซื้อขายด้วยพรีเมียมจนถึงวันที่ 20 เมษายน ได้ลดช่องว่างกับ ETH ลงมาอยู่ที่ราว $150 ถึง $200 ไม่นานหลัง KelpDAO ถูกเจาะระบบโดยแฮ็กเกอร์ที่ต้องสงสัยว่าได้รับการหนุนหลังจากเกาหลีเหนือ rsETH ร่วงจาก $2,404 ลงมาเหลือ $1,723 ขณะที่ ETH อยู่ที่ $2,270 ในเวลานั้น ทำให้ต่างกันมากกว่า $540

Beyond the Breach: Why rsETH’s Depegging Demands a New Standard for Bridge Security

ควบคู่ไปกับการฟื้นตัวที่เป็นไปอย่างเชื่องช้า ปริมาณการซื้อขายของ rsETH ค่อยๆ ลดลงจากระดับที่เห็นในวันที่ 18 และ 19 เมษายน ซึ่งเคยสูงเกิน $10 ล้าน ภายในเวลา 14.00 น. ตามเวลา EDT ของวันที่ 23 เมษายน ปริมาณซื้อขายของโทเคนได้ลดลงมาอยู่ในระดับหลักหมื่นดอลลาร์ ซึ่งเป็นระดับที่เห็นก่อนเกิดเหตุเจาะระบบ

ความพยายามของโทเคนในการกลับสู่ความเท่าเทียมกับ ETH เกิดขึ้นท่ามกลางความพยายามต่อเนื่องของทีม KelpDAO ในการกู้คืนเงินที่ถูกขโมย ตามที่ Bitcoin.com News รายงาน ความพยายามดังกล่าวได้รับแรงหนุนหลัง Arbitrum Security Council อายัดเงินที่ถูกขโมยประมาณ $71 ล้าน ทีม KelpDAO ระบุ ผ่าน X ว่าขณะนี้ความสนใจและความพยายามทั้งหมดมุ่งไปที่การปกป้องผู้ใช้และเสริมความแข็งแกร่งให้กับโปรโตคอล

ผู้สังเกตการณ์บางรายยืนยันว่า การหลุดเพกของ rsETH อาจกระตุ้นให้เกิดการลุกลามไปยังระบบนิเวศการเงินแบบกระจายศูนย์ (DeFi) ในวงกว้าง เนื่องจากการสูญเสียมูลค่าจะบังคับให้เกิดการชำระบัญชีบนแพลตฟอร์มอย่าง Morpho, Spark และ Gearbox ความเสี่ยงนี้ทำให้โปรโตคอลหลักๆ ดำเนินมาตรการเชิงป้องกัน ตัวอย่างเช่น Aave ได้ระงับเงินสำรองของ rsETH และ wrsETH และตั้งค่าอัตราส่วนเงินกู้ต่อมูลค่าหลักประกัน (LTV) เป็นศูนย์ เพื่อปกป้องโปรโตคอลจากหนี้เสีย

เหตุผลที่ต้องมีความปลอดภัยของบริดจ์ที่โปร่งใส

Filip Koprivec ประธานเจ้าหน้าที่ฝ่ายผลิตภัณฑ์ (CPO) ของ Flare บอกกับ Bitcoin.com News ว่าเหตุการณ์ลักษณะนี้เน้นย้ำถึง “ความรับผิดชอบร่วมกัน” ระหว่างผู้ออกสินทรัพย์และโปรโตคอลที่โฮสต์สินทรัพย์เหล่านั้น

“เมื่อโปรโตคอลลิสต์สินทรัพย์ที่ผ่านบริดจ์เป็นหลักประกัน นั่นหมายความว่าโปรโตคอลกำลังรับความเสี่ยงของบริดจ์ด้วย ไม่ใช่แค่ความเสี่ยงของโทเคน” Koprivec กล่าว “นั่นจึงเป็นเหตุผลที่ความปลอดภัยของบริดจ์ควรถูกปฏิบัติเป็นส่วนหนึ่งของการบริหารความเสี่ยงของหลักประกันตั้งแต่แรกเริ่ม”

Koprivec ชี้ว่าเหตุการณ์ rsETH ตอกย้ำความจำเป็นที่โปรโตคอลต้องปฏิบัติต่อสินทรัพย์ที่ผ่านบริดจ์ในฐานะเอนทิตีที่มีลักษณะเฉพาะ มากกว่าจะมองเป็นหมวดหมู่ทั่วไป เขาแย้งว่า การตั้งค่าความปลอดภัยของบริดจ์ไม่ควรถูก “ซ่อนอยู่ในเอกสารเทคนิค” แต่ควรถูกนำเสนอให้ผู้ใช้และผู้ผสานรวมเห็นอย่างชัดเจน

“สิ่งที่สำคัญคือเส้นทางนั้นมีการกระจายความเสี่ยงอย่างแท้จริงหรือไม่ การตั้งค่านั้นสามารถเปลี่ยนได้หรือไม่ และการเปลี่ยนแปลงเหล่านั้นมองเห็นได้ด้วยวิธีที่เรียบง่ายและเชื่อถือได้หรือไม่” Koprivec กล่าว เขาเสริมว่าความโปร่งใสนี้ควรเป็นการทบทวนอย่างต่อเนื่อง ไม่ใช่ “การเปิดเผยครั้งเดียว”

หลังการโจมตี KelpDAO ทาง Flare ได้ชี้แจงขอบเขตของระบบ และหยุดใช้งานรางการขนส่ง Layerzero OFT เป็นการชั่วคราวเพื่อความระมัดระวัง เครือข่ายยังเพิ่มเครือข่ายผู้ตรวจสอบแบบกระจายศูนย์ (DVNs) จากสองเป็นสี่—โดยเฉพาะการใช้ Layerzero Labs, Nethermind, Canary และ Horizen นอกจากนี้ Flare กำลังเตรียมอัปเกรด FAssets v1.3 ซึ่งจะนำการควบคุมฝั่งการมินต์ เช่น เพดาน (caps) และการหน่วงเวลา (delays) มาใช้

ตามข้อมูลของ Flare มาตรการเหล่านี้โดดเด่นท่ามกลางอุตสาหกรรมที่ส่วนใหญ่ยังพึ่งพาการตั้งค่าที่อ่อนแอกว่า แม้ว่าความต้องการ XRP แบบบริดจ์จะยังคงเติบโตต่อเนื่อง แม้ตลาดผันผวน ระบบนิเวศ DeFi ของ Flare ยังคงแข็งแกร่ง โดยมีมูลค่ารวมที่ถูกล็อกไว้ (TVL) มากกว่า $440 ล้าน และ FXRP ส่วนใหญ่ถูกนำไปใช้งานจริงอย่างแข็งขัน

ZachXBT ชี้เป้าการโจมตี KelpDAO มูลค่ากว่า 280 ล้านดอลลาร์ ที่กระทบตลาดการให้กู้ยืม DeFi บน Ethereum

ZachXBT ชี้เป้าการโจมตี KelpDAO มูลค่ากว่า 280 ล้านดอลลาร์ ที่กระทบตลาดการให้กู้ยืม DeFi บน Ethereum

โทเค็น rsETH ของ KelpDAO ถูกโจมตีเมื่อวันที่ 18 เมษายน ทำให้มีการสูญเงินมากกว่า 280 ล้านดอลลาร์สหรัฐบนทั้ง Ethereum และ Arbitrum และทำให้ Aave V3 มีหนี้เสียจำนวนมาก read more.

อ่านตอนนี้
แท็กในเรื่องนี้