1ชม. ที่แล้ว
TVL ของ Hedera ร่วง 40% หลัง Bonzo Lend ถูกโจมตีมูลค่า 9.05 ล้านดอลลาร์ แม้ฝั่งสถาบันเดินหน้าสร้างหมุดหมายใหม่
สัปดาห์นี้ Hedera มีข่าวสองด้านที่ตัดกันชัดเจน ด้านหนึ่ง โปรโตคอลกู้ยืม DeFi ที่ใหญ่ที่สุดบนเครือข่ายอย่าง Bonzo Lend ถูกโจมตีผ่านช่องโหว่ของออราเคิล ส่งผลให้เงินไหลออกมูลค่า 9.05 ล้านดอลลาร์ และทำให้มูลค่ารวมที่ล็อกอยู่ในระบบ (TVL) ของ Hedera หายไปเกือบ 40% ภายในวันเดียว อีกด้านหนึ่ง Lloyds Banking Group, Aberdeen Investments และ Archax ปิดดีลธุรกรรมแลกเปลี่ยนเงินตราต่างประเทศ (FX) ครั้งแรกของสหราชอาณาจักรที่ใช้สินทรัพย์โลกจริงแบบโทเค็นเป็นหลักประกันบน Hedera ซึ่งเป็นก้าวสำคัญของฝั่งสถาบัน และยังถูกอ้างอิงในรายงานที่ได้รับการสนับสนุนจาก HM Treasury ในสัปดาห์เดียวกัน
ประเด็นสำคัญ
- Bonzo Lend สูญเงินราว 9.05 ล้านดอลลาร์เมื่อวันที่ 11 กรกฎาคม หลังผู้โจมตีอาศัยช่องโหว่การตรวจสอบของออราเคิล Supra (ผู้ให้บริการภายนอก) ปั่นราคาทรัพย์สินโทเค็น SAUCE เพื่อกู้ยืมเกินกว่าหลักประกันรองรับ
- TVL รวมของ Hedera ลดลงเกือบ 40% ภายใน 24 ชั่วโมง ขณะที่ TVL ของ Bonzo ดิ่ง 77% ทำให้ TVL ทั้งเครือข่ายอยู่ราว 25.7 ล้านดอลลาร์
- ราคา HBAR อ่อนตัวสู่ราว 0.067"0.069 ดอลลาร์หลังเหตุการณ์ ลดลงราว 71% ในรอบปี และต่ำกว่าจุดสูงสุดตลอดกาลเดือนกันยายน 2021 ที่ 0.5692 ดอลลาร์ประมาณ 88%
- ไม่กี่วันถัดมา Lloyds Banking Group, Aberdeen Investments และ Archax ทำธุรกรรม FX ครั้งแรกของสหราชอาณาจักรโดยใช้ RWA แบบโทเค็นเป็นหลักประกันบน Hedera และถูกยกเป็นกรณีใช้งานในรายงาน Wholesale Digital Markets Champion ที่ได้รับแรงหนุนจาก HM Treasury
- Hedera Council ซึ่งเป็นคณะกำกับดูแลเชิงองค์กรของเครือข่าย มีสมาชิกประมาณ 31"32 องค์กร รวมถึง Google, IBM, Boeing, FedEx, Deutsche Telekom และ McLaren Racing โดยแต่ละรายรันโหนดตรวจสอบความถูกต้องของเครือข่าย
- ETF แบบสปอตของ HBAR โดย Canary Capital (สัญลักษณ์: HBR) มียอดเงินไหลเข้าสะสมราว 93 ล้านดอลลาร์นับตั้งแต่เปิดตัว สินทรัพย์สุทธิราว 49 ล้านดอลลาร์ ภายหลัง SEC และ CFTC จัดประเภท HBAR เป็น "สินค้าโภคภัณฑ์ดิจิทัล" ในเดือนมีนาคม 2026
เกิดอะไรขึ้นกับเหตุโจมตี Bonzo Lend
กลไกการโจมตี
ตามรายงานเหตุการณ์ของ Bonzo การโจมตีเริ่มราว 00:51 UTC วันที่ 11 กรกฎาคม 2026 ผู้โจมตีฝากเพียง 250 โทเค็น SAUCE (มูลค่าไม่กี่ดอลลาร์) แล้วส่งอัปเดตราคาที่ถูกบิดเบือนเข้าสัญญาออราเคิลแบบ on-demand การอัปเดตเท็จดังกล่าวดันมูลค่า SAUCE ขึ้นราว 12 อันดับขั้น (orders of magnitude) จุดสำคัญคือ ตัวตรวจสอบ (verifier) ของออราเคิลยอมรับข้อมูลทั้งที่ลายเซ็นถูกตั้งเป็นศูนย์ แทนที่จะเป็นลายเซ็นที่ถูกต้องจากคณะกรรมการออราเคิลที่ได้รับอนุญาต
หลังจากนั้นเพียง 8 วินาที ผู้โจมตีใช้หลักประกันที่ถูกปั่นราคานี้กู้ยืมราว 6.6 ล้าน USDC และ 34.5 ล้าน Wrapped HBAR (WHBAR) รวมมูลค่าประมาณ 9.05 ล้านดอลลาร์
ระหว่างช่วงเวลาเดียวกัน กระเป๋าอีกใบกู้เพิ่มอีกราว 1 ล้านดอลลาร์ ก่อนจะติดต่อทีม Bonzo ว่าเป็น "whitehat" และให้คำมั่นว่าจะคืนเงิน ทำให้ยอดกู้ผิดปกติรวมราว 10.06 ล้านดอลลาร์ แต่ตัวเลขความเสียหายหลักที่ Bonzo ระบุ 9.05 ล้านดอลลาร์ ไม่รวมเงินส่วนที่กระเป๋า whitehat ระบุว่าจะคืน
นักวิจัยความปลอดภัยบล็อกเชน Specter และ PeckShield ติดตามพบว่า เงินที่ถูกขโมยมากกว่า 5.25 ล้านดอลลาร์ถูกบริดจ์จาก Hedera ไปยัง Ethereum ผ่าน LayerZero และถูกสวอปจาก Wrapped Bitcoin เป็น ETH
สถานะบริการและสาเหตุ
Bonzo Lend และ Bonzo Points ยังถูกหยุดใช้งานชั่วคราวระหว่างประเมินแนวทางกู้คืน ขณะที่ Bonzo Vaults, Bonzo Bridge และบริการสเตกแบบฝั่งเดียว (single-sided staking) ไม่ได้รับผลกระทบและยังดำเนินการตามปกติ
Bonzo ชี้ว่าเหตุขัดข้องมาจากข้อบกพร่องในโครงสร้างการตรวจสอบของออราเคิล Supra (ผู้ให้บริการภายนอก) ไม่ใช่ช่องโหว่ในสมาร์ตคอนแทรกต์ของ Bonzo เองหรือในเครือข่ายหลักของ Hedera ประเด็นนี้มีนัยสำคัญ เพราะสะท้อนความเสี่ยงจากผู้ให้บริการออราเคิลของโปรโตคอล DeFi มากกว่าจะเป็นปัญหากลไกฉันทามติของเครือข่าย Supra ยอมรับปัญหาและได้ปล่อยแพตช์แก้ไขให้สัญญา verifier ที่ได้รับผลกระทบแล้ว
มากกว่าแค่ตัวเลขความเสียหาย
ผลกระทบที่หนักอาจอยู่ที่ความเชื่อมั่น หลังเหตุการณ์ TVL รวมของ Hedera ลดลงเกือบ 40% ภายใน 24 ชั่วโมงจากการถอนเงินของผู้ใช้ ขณะเดียวกันตลาดซื้อขายในเกาหลีใต้ เช่น Upbit, Bithumb และ Coinone ออกประกาศเตือนนักลงทุนเกี่ยวกับ Hedera
จังหวะเวลาก็โดดเด่น เพราะนี่เป็นหนึ่งในเหตุโจมตี DeFi ใหญ่ 3 เคสภายในสัปดาห์เดียว ร่วมกับเหตุ Summer.fi มูลค่า 6 ล้านดอลลาร์ และการโจมตีด้านธรรมาภิบาลของ BonkDAO มูลค่า 20 ล้านดอลลาร์ รวมความเสียหายเกิน 35 ล้านดอลลาร์ สอดคล้องกับภาพรวมที่รายงาน H1 2026 ของ CertiK ระบุว่า สภาพแวดล้อมด้านความปลอดภัย "ยังไม่ดีขึ้น และในหลายด้านแย่ลง" แม้มูลค่าความเสียหายรวมจะมีแนวโน้มลดลง
ฝั่งสถาบัน: Lloyds, Aberdeen และ Archax
ในขณะที่ข่าวการโจมตียังเป็นพาดหัว Hedera ก็ประกาศความคืบหน้าที่มีนัยต่อสถาบันอย่างชัดเจน Lloyds Banking Group, Aberdeen Investments และแพลตฟอร์มสินทรัพย์ดิจิทัล Archax ทำธุรกรรม FX ครั้งแรกของสหราชอาณาจักรที่ใช้สินทรัพย์โลกจริงแบบโทเค็นเป็นหลักประกัน โดยรันธุรกรรมบนเครือข่าย Hedera
ธุรกรรมนี้ใช้หน่วยลงทุนแบบโทเค็นของกองทุนตลาดเงิน (money market fund) ของ Aberdeen Investments ร่วมกับหนี้รัฐบาลสหราชอาณาจักรที่ถูกโทเค็น และถูกยกในรายงาน Wholesale Digital Markets Champion ที่ได้รับการสนับสนุนจาก HM Treasury ในฐานะตัวอย่างการใช้งานบล็อกเชนเชิงสถาบันที่จับต้องได้
ภาพตัดกันระหว่างเหตุโจมตีโปรโตคอล DeFi และโครงการนำร่องจากสถาบันการเงินแบบดั้งเดิมที่เกิดบนเครือข่ายเดียวกันในสัปดาห์เดียว สะท้อนสถานะของ Hedera ในปัจจุบัน: โครงข่ายที่มีความน่าเชื่อถือในโลกองค์กร แต่ชั้น DeFi แบบ permissionless ยังเผชิญความเสี่ยงจากสมาร์ตคอนแทรกต์และผู้ให้บริการภายนอกไม่ต่างจากเชนอื่นๆ
ใครกำกับดูแล Hedera: Hedera Council
โมเดลกำกับดูแลเชิงองค์กรที่ต่างจากบล็อกเชนส่วนใหญ่
Hedera ไม่ได้ขับเคลื่อนด้วยผู้ตรวจสอบนิรนามหรือทีมผู้ก่อตั้งแบบที่พบใน Bitcoin หรือ Ethereum แต่บริหารผ่าน Hedera Council (เปลี่ยนชื่อจาก "Hedera Governing Council" ในเดือนพฤษภาคม 2025) ซึ่งเป็นคณะหมุนเวียนขององค์กรระดับโลก สูงสุด 39 องค์กร ปัจจุบันมีราว 31"32 สมาชิก
สมาชิกแต่ละรายมี 1 เสียงเท่ากันในการตัดสินใจระดับโปรโตคอล วาระ 3 ปี และดำรงตำแหน่งต่อเนื่องได้ไม่เกิน 2 วาระ พร้อมข้อกำหนดให้รันโหนดฉันทามติ (consensus node) เพื่อยืนยันธุรกรรมบนเครือข่าย โครงสร้างนี้อ้างอิงจากกรอบกำกับดูแลดั้งเดิมของ Visa ในปี 1968 ที่ใช้สภาธนาคารสมาชิกดูแลเครือข่ายชำระเงินร่วม โดยไม่มีสถาบันใดควบคุมทั้งหมด
รายชื่อสมาชิกสภา
สมาชิกครอบคลุมกลุ่มเทคโนโลยี การเงิน โทรคมนาคม พลังงาน และสถาบันการศึกษา เช่น Google, IBM, Boeing, FedEx, Dell, Deutsche Telekom, LG Electronics, Standard Bank, Chainlink Labs, Nomura Holdings, Ubisoft, McLaren Racing และ Accenture (เข้าร่วมในเดือนเมษายน 2026 เพื่อสร้างโครงสร้างกำกับดูแล AI สำหรับภาคองค์กรบนเครือข่าย) รวมถึง London School of Economics และ University College London
การปรับเปลี่ยนปริมาณ HBAR รวมทั้งระบบ ซึ่งกำหนดเพดานไว้ที่ 50 พันล้านโทเค็น ต้องได้รับความเห็นชอบเป็นเอกฉันท์จากสมาชิกสภาทุกคน ถือเป็นเกณฑ์ธรรมาภิบาลที่เข้มที่สุดในโครงสร้างของเครือข่าย
บริบทด้านกฎระเบียบและสถาบันของ HBAR
HBAR เป็นหนึ่งใน 16 โทเค็นที่ SEC และ CFTC ระบุในรายชื่อการจัดประเภท "สินค้าโภคภัณฑ์ดิจิทัล" อย่างเป็นทางการที่เผยแพร่วันที่ 17 มีนาคม 2026 ร่วมกับ Bitcoin, Ethereum, Solana และ XRP ซึ่งช่วยขยายช่องทางการเข้าถึงของนักลงทุนสถาบันภายใต้กรอบกำกับ
การจัดประเภทดังกล่าวเปิดทางให้ผลิตภัณฑ์อย่าง Canary Capital HBAR spot ETF (HBR) ซึ่งมีเงินไหลเข้าสะสมราว 93 ล้านดอลลาร์นับตั้งแต่เปิดตัว และมีสินทรัพย์สุทธิราว 49 ล้านดอลลาร์ รวมถึงผลิตภัณฑ์ดัชนีของ Hashdex ที่มีสัดส่วนการลงทุนใน HBAR ด้วย