การย้อนกลับของ Cronos หลังเหตุการณ์ Tectonic ปิดตำนานความไม่เปลี่ยนแปลง
เมื่อวันที่ 30 สิงหาคม 2026 มีผู้ไม่หวังดีดูดเงินออกจาก Tectonic ตลาดการให้กู้ยืมที่ใหญ่ที่สุดบน Cronos chain ของ Crypto.com ไปราว 75 ล้านดอลลาร์ ด้วยการปั่นราคา TONIC แล้วกู้ยืมเงินโดยใช้หลักประกันที่ถูกพองราคาเกินจริง ภายในไม่กี่ชั่วโมง ผู้ตรวจสอบลงมติหยุดบล็อกเชนทั้งระบบ ไม่ใช่แค่แอปพลิเคชัน แต่เป็นตัว chain เลย
การที่ Cronos ย้อนกลับสถานะจากการถูก exploit ของ Tectonic ถือเป็นหนึ่งในบทพิสูจน์ที่ชัดเจนที่สุดในรอบหลายปีว่า L1 รุ่นใหม่จะทำอะไรจริง ๆ เมื่อเงินก้อนใหญ่ไหลไปในทิศทางที่ผิด จากการรายงานของ Decrypt เกี่ยวกับการหยุดชะงักครั้งนี้ การผลิตบล็อกหยุดลงขณะที่ทีมประสานงาน fork กลับสู่สถานะก่อนการโจมตี ทุก position ทุกการเทรด และทุกการโอนเงินที่ไม่เกี่ยวข้องซึ่งเกิดขึ้นหลังจากบล็อกที่ถูก exploit ล้วนถูกย้อนกลับด้วยกันทั้งหมด
ผมคิดว่านี่คือเหตุการณ์ด้านการกำกับดูแลที่สำคัญที่สุดของปี และแทบไม่มีใครนำเสนอในมุมที่ถูกต้อง นี่ไม่ใช่เรื่องอื้อฉาว ไม่ใช่การทรยศ แต่เป็นผลิตภัณฑ์ที่ทำงานตรงตามที่ validator set เคยอนุญาตให้ทำได้เสมอมา สิ่งใหม่เพียงอย่างเดียวคือตอนนี้เรามีหลักฐานสาธารณะเป็นที่เรียบร้อยแล้ว
การโจมตีด้วยการปั่นราคา TONIC ทำอะไรได้บ้าง
กลไกของมันน่าเบื่อในแบบเดียวกับที่ exploit ใน DeFi ส่วนใหญ่ในปี 2026 ก็น่าเบื่อ ไม่มีช่องโหว่แบบ zero-day ในคอนแทร็กต์ Solidity มีแค่ตลาดการให้กู้ยืมที่ตั้ง collateral factor ไว้ค่อนข้างหลวมสำหรับโทเค็นที่มีสภาพคล่องต่ำ และผู้โจมตีที่เข้าใจว่า oracle กำลังจะเชื่อราคาตลาดมากกว่าที่ราคาตลาดนั้นสมควรได้รับความไว้วางใจ
บทวิเคราะห์ของ CoinDesk เกี่ยวกับเหตุการณ์นี้ ระบุว่ามูลค่าที่สูญเสียไปอยู่ที่ราว 75 ล้านดอลลาร์ ส่วนใหญ่เป็นเงินกู้ที่ใช้ TONIC เป็นหลักประกัน ซึ่งในช่วงสั้น ๆ นั้นถูกปั่นราคาให้สูงกว่าความเป็นจริงมาก ผู้โจมตีฝากเงิน ปั่นราคา กู้เงิน แล้วก็หนีไป ตำราเลย
สิ่งที่ไม่เป็นไปตามตำราคือสิ่งที่เกิดขึ้นถัดมา
การหยุดบล็อกเชนในเดือนสิงหาคม 2026
การหยุดที่ประสานงานโดยผู้ตรวจสอบบน L1 ที่ใช้งานจริงซึ่งมีผู้ใช้สถาบันจริงนั้นเกิดขึ้นไม่บ่อยนัก ครั้งสุดท้ายที่เราเห็นในระดับนี้ที่ไม่ใช่บั๊กของ client คือ BNB Chain ในปี 2022 การที่ Cronos ทำแบบนี้ในปี 2026 ด้วยวุฒิภาวะที่วงการอ้างว่ามีอยู่ตอนนี้ ทำให้การสนทนาต้องเริ่มต้นใหม่
มีบางเรื่องที่ควรพูดให้ชัดเจน:
- การหยุดไม่ใช่การหยุดชั่วคราวของสัญญาอัจฉริยะ Tectonic ไม่มีวงจรตัดที่ทำงานได้เพื่อควบคุมความสูญเสีย ตัว chain เองต่างหากที่ถูกหยุด
- การย้อนกลับไม่ใช่ทางเลือกสำหรับผู้ใช้ ทุกที่อยู่บน Cronos ถูกเขียนสถานะใหม่ รวมถึงที่อยู่ที่ไม่มีส่วนเกี่ยวข้องกับ Tectonic เลย
- วงจรการตัดสินใจใช้เวลาเป็นชั่วโมง ไม่ใช่สัปดาห์ นั่นเร็วพอที่จะทำให้ผู้ที่ถือกุญแจผู้ตรวจสอบกลายเป็นคณะกรรมการฉุกเฉินโดยพฤตินัย
จะเรียกสิ่งนี้ว่าอะไรก็ตามแล้วแต่ แต่ผมจะไม่เรียกมันว่ากันเซ็นเซอร์ได้
การกำกับดูแล Cronos ของ Crypto.com เป็นคุณสมบัติ ไม่ใช่ข้อบกพร่อง
นี่คือจุดที่ผมอาจเสียคนฟังไปครึ่งหนึ่ง ผมไม่คิดว่านี่เป็นการตัดสินใจที่ผิดสำหรับ Cronos โดยเฉพาะ chain นี้มีผู้ใช้รายใหญ่ที่สุดเป็นแลกเปลี่ยนที่มีการกำกับดูแลซึ่งให้บริการแก่ผู้ค้าปลีก การปล่อยให้เงิน 75 ล้านดอลลาร์หลุดออกไปในเมื่อการแยก chain แบบประสานงานสามารถกู้คืนได้นั้น ถือเป็นเรื่องบ้ามากในแง่การปฏิบัติงานสำหรับกลุ่มผู้มีส่วนได้ส่วนเสียนั้น
การอ่านที่ซื่อสัตย์คือ Cronos เป็น L1 แบบกึ่งมีการอนุญาตพร้อมชุดผู้ตรวจสอบขนาดเล็กที่สอดคล้องกัน และผู้สนับสนุนองค์กรที่มีความเสี่ยงต่อแบรนด์เป็นปัจจัยสำคัญ เมื่อคุณสร้างแบบนั้น คุณก็จะได้ผลลัพธ์แบบนี้: การกู้คืนที่รวดเร็ว ความรับผิดชอบที่แท้จริง และชั้นการกำกับดูแลที่พร้อมจะเข้าแทรกแซง นี่เป็นการออกแบบที่ถูกต้องตามกฎหมาย แต่ไม่ใช่การออกแบบที่การตลาดของ Cronos ส่วนใหญ่ได้บอกเป็นนัยไว้ตลอดสี่ปีที่ผ่านมา
ลองเปรียบเทียบกับว่าเหตุการณ์เดียวกันจะเกิดขึ้นอย่างไรบน Ethereum mainnet คำตอบคือมันจะไม่เกิดขึ้น ชั้นสังคมจะถกเถียงกันเป็นเดือน และเงินก็จะหายไปภายในเก้าสิบวินาที
ความเสี่ยงของปัจจัยหลักประกัน DeFi คือเรื่องราวที่แท้จริง
ส่วนที่จะยังคงเกิดซ้ำไม่ใช่การหยุด แต่เป็นการตั้งค่าที่ทำให้การหยุดเป็นสิ่งจำเป็น
TRM Labs รายงานว่าการโจมตีด้วยการบิดเบือนราคาในตลาดสินเชื่อ DeFi พุ่งสูงเป็นประวัติการณ์ในปี 2026 และ Tectonic กลายเป็นเหตุการณ์เดี่ยวที่ใหญ่ที่สุดในประเภทนี้ การโจมตีเหล่านี้ไม่ต้องการเทคนิคการเข้ารหัสใหม่แต่อย่างใด สิ่งที่ต้องการคือตลาดสินเชื่อที่รับสินทรัพย์ที่มีสภาพคล่องต่ำเป็นหลักประกัน พร้อมออราเคิลที่ติดตามตลาดบางเดียวกันนั้น นี่คือการตัดสินใจเชิงออกแบบ ซึ่งมนุษย์เป็นผู้กำหนด และมักอยู่ภายใต้แรงกดดันให้เพิ่ม TVL
คำถามที่ผู้พัฒนาควรถามตัวเองอย่างตรงไปตรงมา:
- ขาดทุนสูงสุดเท่าใดที่โปรโตคอลของคุณจะยังรับได้ โดยไม่ต้องพึ่งการช่วยเหลือระดับเชน?
- สินทรัพย์หลักประกันใดในรายการของคุณที่เงิน 2 ล้านดอลลาร์สามารถดันราคาได้ 30 เปอร์เซ็นต์?
- หาก L1 ของคุณหยุดผลิตบล็อกพรุ่งนี้เพื่อช่วยคุณ คุณยังจะเรียกตัวเองว่า DeFi อยู่ไหม?
ถ้าคำตอบข้อ (3) คือใช่ โปรดระบุความจริงนั้นไว้ในเอกสารของคุณด้วย
สิ่งที่สถาบันการเงินถามกันอย่างเงียบ ๆ
นี่คือส่วนที่ไม่สบายใจนัก ทุก desk ที่มีกฎระเบียบกำกับดูแลที่ผมคุยด้วยในช่วงสองปีที่ผ่านมา ต่างต้องการบางอย่างในแบบที่ Cronos เพิ่งทำ ไม่ว่าจะเป็นปุ่มหยุดชั่วคราว ช่วงเวลาที่สามารถย้อนกลับได้ หรือคู่สัญญาที่มีชื่อให้โทรหาได้เมื่อบล็อกที่มีปัญหาถูกยืนยันไปแล้ว เชนสาธารณะบอกกับกลุ่มผู้ฟังนั้นมาตลอดทศวรรษว่าสิ่งเหล่านี้เป็นไปไม่ได้ แต่สัปดาห์นี้ Cronos พิสูจน์ให้เห็นว่าบนเครือข่ายของพวกเขา มันเป็นไปได้อย่างสมบูรณ์และรวดเร็วมาก
ผมเขียนไว้เมื่อไม่กี่สัปดาห์ก่อนเกี่ยวกับเหตุที่ระบบตรวจสอบด้านความปลอดภัยกำลังล้มเหลว และเหตุการณ์นี้ก็เป็นผลลัพธ์จากปัญหาเดียวกัน หากระบบรองรับของคุณคือการโหวตของ validator หลังจากเกิดเหตุ นั่นไม่ใช่ระบบรองรับ แต่คือนโยบายการช่วยเหลือกิจการ นโยบายแบบนั้นไม่ได้ผิดอะไร ธนาคารกลางก็มี แค่เรียกมันว่าอะไรก็เรียกให้ถูกต้องก็พอ
คำถามที่มองไปข้างหน้าคือ L1 ขนาดกลางรายอื่นจะลอกเลียนแนวทางนี้หรือไม่ ในครั้งต่อไปที่แอปหลักของพวกเขาถูกดูดเงินออกไป ผมเดาว่าส่วนใหญ่จะทำ และภายในสิบสองเดือน L1 รายใหญ่อย่างน้อยหนึ่งรายจะประกาศกระบวนการ rollback ฉุกเฉินออกมาอย่างเป็นทางการ พร้อมคณะกรรมการ เกณฑ์การตัดสินใจ และ SLA เป็นลายลักษณ์อักษร เมื่อถึงจุดนั้น เราก็ไม่ต้องแกล้งทำเป็นว่าคำว่า decentralized มีความหมายเดียวกันในทุกเชน และเริ่มอธิบายมันตามที่ตลาดตีราคาอยู่แล้ว นั่นคือ ดูว่ามนุษย์คนไหนกันแน่ที่รับสาย
บทความนี้เป็นการแสดงความคิดเห็น ไม่ใช่คำแนะนำทางการเงินหรือกฎหมาย ข้อเท็จจริงเกี่ยวกับการถูกเจาะระบบและการ rollback มาจากแหล่งอ้างอิงที่ระบุไว้ด้านล่าง