แฮกเกอร์ที่เจาะระบบบริดจ์ของ Kelp DAO (โปรโตคอล Liquid Restaking บน Ethereum) และขโมยเงินไปกว่า 292 ล้านดอลลาร์ ล่าสุดได้ฟอก ETH ไปแล้วราว 80 ล้านดอลลาร์ โดยส่วนใหญ่ทำผ่าน THORChain (โปรโตคอล Cross-Chain Swap แบบไม่ต้องฝากเงินไว้กับตัวกลาง) อ้างอิงข้อมูลออนเชนจาก EmberCN พูดง่ายๆ ก็คือ ผู้ร้ายกำลังเร่งแปลง ETH เป็น BTC ให้เร็วที่สุดก่อนจะถูกตามอายัดเพิ่ม

⚡ แฮกเกอร์เร่งฟอกเงินทันทีหลัง Arbitrum อายัดเงินก้อนใหญ่

ตามรายงานของ EmberCN นักวิเคราะห์ออนเชนชื่อดัง ระบุผ่านแพลตฟอร์ม X ว่านับตั้งแต่แฮกเกอร์โอน ETH มูลค่าประมาณ 175 ล้านดอลลาร์ออกจากเครือข่าย Ethereum เมื่อวันอังคารที่ผ่านมา ผู้โจมตีได้ทำการฟอกเงินไปแล้วประมาณ 34,500 ETH

EmberCN ยังเคยระบุก่อนหน้านี้ว่า การที่ Arbitrum Security Council (คณะกรรมการความปลอดภัยของ Arbitrum เครือข่าย Layer 2 บน Ethereum) สามารถอายัดเงินที่ถูกขโมยไปได้จำนวน 30,766 ETH น่าจะเป็นตัวเร่งให้แฮกเกอร์ตัดสินใจเคลื่อนย้ายเงินส่วนที่เหลือออกมาทันที

🌀 THORChain ได้ค่าธรรมเนียมพุ่งทะยาน — จาก ETH สู่ BTC

EmberCN ระบุว่า ETH ส่วนใหญ่ถูกสวอปเป็น BTC ผ่าน THORChain ซึ่งเป็น Cross-Chain Swap แบบ Non-Custodial (ผู้ใช้ไม่ต้องฝากเหรียญไว้กับตัวกลาง)

ข้อมูลจากแดชบอร์ดของ THORChain แสดงให้เห็นว่า:

• Swap Volume ใน 24 ชั่วโมง: $394 ล้านดอลลาร์ (ประมาณ 13,790 ล้านบาท)
• รายได้ค่าธรรมเนียม: ราว $456,000 (ประมาณ 15.96 ล้านบาท)
• ปริมาณปกติของโปรโตคอล: อยู่ระหว่าง $10–35 ล้านดอลลาร์ต่อวันเท่านั้น

ตัวเลขนี้สูงกว่าค่าเฉลี่ยอย่างมีนัยสำคัญ และสะท้อนรูปแบบเดียวกันกับที่เคยเกิดขึ้นในกรณีก่อนหน้า

🇰🇵 โยงกลุ่ม Lazarus — ซ้ำรอยคดี Bybit

LayerZero (โครงสร้างพื้นฐานที่ Kelp DAO ใช้งาน) ระบุว่าคนที่อยู่เบื้องหลังการเจาะระบบ Kelp DAO ครั้งนี้ น่าจะเป็น Lazarus Group กลุ่มแฮกเกอร์ที่รัฐเกาหลีเหนือหนุนหลัง

ก่อนหน้านี้ THORChain เคยถูกใช้เป็นช่องทางฟอกเงินจาก คดีแฮก Bybit ที่ Lazarus ขโมยเงินไปกว่า 1.5 พันล้านดอลลาร์ในเดือนกุมภาพันธ์ 2025 โดยใช้รูปแบบเดียวกันคือการสวอป ETH เป็น BTC เพื่อตัดร่องรอยการติดตาม

🛡️ THORChain ยังคงยึดจุดยืน "เป็นกลาง ไม่เซ็นเซอร์"

แม้จะถูกวิพากษ์วิจารณ์อย่างหนักที่ไม่ยอมบล็อกหรืออายัดเงินที่เชื่อมโยงกับแฮกเกอร์เกาหลีเหนือ แต่ THORChain ก็ยังคงยืนยันจุดยืนไม่แทรกแซงระบบ โดยแถลงเมื่อวันอังคารว่าโปรโตคอลนี้ถูกออกแบบตามแนวคิดของ Bitcoin ให้เป็นระบบแบบ Permissionless (ไม่ต้องขออนุญาต) และ Censorship Resistant (ต้านทานการเซ็นเซอร์)

ทีมงานระบุด้วยว่าไม่มีบุคคลหรือองค์กรใดควบคุมโปรโตคอลเพียงคนเดียว ไม่มี Admin Key และไม่มีระบบ Multisig แบบ 2-of-3 ทุกอย่างถูกบังคับใช้โดยโค้ดและโหนดเท่านั้น

📎 ข่าวที่เกี่ยวข้องจาก Bitcoinaddict.com: เหตุการณ์นี้สืบเนื่องจากที่เราเคยรายงานไว้ก่อนหน้านี้ 
👉 สรุปดราม่า: การแฮก Kelp DAO ลุกลามสู่ Aave ทำเงินไหลออก 6.2 พันล้านดอลลาร์
🔗 อ้างอิงต้นฉบับ: The Block

💬 ความเห็นบรรณาธิการ Bitcoinaddict กรณี Kelp DAO ตอกย้ำความท้าทายเรื้อรังของวงการ DeFi ที่ยังไม่มีคำตอบชัดเจน — ระหว่าง "ความกระจายศูนย์แบบไม่ประนีประนอม" กับ "ความรับผิดชอบต่อเงินที่ได้มาจากอาชญากรรม" การที่ Arbitrum อายัดเงินได้ทัน 30,766 ETH ถือเป็นข่าวดีที่แสดงให้เห็นว่ากลไกอายัดบน Layer 2 ยังใช้การได้จริง แต่ในขณะเดียวกัน โปรโตคอลอย่าง THORChain ที่ออกแบบมาให้ไม่มี Admin Key ก็กลายเป็นช่องทางโปรดของแฮกเกอร์ระดับรัฐ น่าจับตาอย่างยิ่งว่าแรงกดดันด้านกฎระเบียบที่เพิ่มขึ้นจะผลักดันให้ DEX และ Cross-Chain Protocol ต้องปรับตัวในทิศทางใดต่อไป

🏷️ Tags / คีย์เวิร์ด SEO: Kelp DAO, THORChain, Lazarus Group, LayerZero, ฟอกเงินคริปโต, Ethereum hack, Bitcoin laundering, Arbitrum Security Councilฃ

— รายงานโดยทีมข่าว Bitcoinaddict.com