วิเคราะห์ช่องโหว่ Smart Contract ของ SparkLend มูลค่า 5.4 พันล้านดอลลาร์
เจาะลึกความเสี่ยงบน SparkLend โปรโตคอลตลาดเงินมูลค่า 5.41 พันล้านดอลลาร์ บน Ethereum และ L2 พร้อมคะแนนความเสี่ยงรวม 7.5 จาก 10
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- SparkLend เป็นโปรโตคอลตลาดเงินมูลค่า TVL กว่า 5.41 พันล้านดอลลาร์
- รองรับการทำงานบน Ethereum L1 และเครือข่าย Roll-ups หลายแห่ง
- คะแนนความเสี่ยงรวมอยู่ที่ 7.5 จาก 10 จัดอยู่ในระดับความเสี่ยงสูง
- การวิเคราะห์มุ่งเน้นไปที่ความเสี่ยงขณะรันไทม์บนเชนที่ผู้โจมตีอาจใช้ประโยชน์
บทความวิเคราะห์พื้นผิวช่องโหว่ของ Smart Contract สำหรับ SparkLend เผยแพร่เมื่อวันที่ 8 ตุลาคม 2026 โดยระบุว่าโปรโตคอลดังกล่าวมีมูลค่าทรัพย์สินที่ล็อกไว้ (TVL) ประมาณ 5.41 พันล้านดอลลาร์ หรือราว 5.4 พันล้านดอลลาร์ ครอบคลุมทั้งเครือข่าย Ethereum L1 และเลเยอร์ 2 หลายแห่ง
SparkLend ทำหน้าที่เป็นโปรโตคอลตลาดเงินแบบไร้ตัวกลางและมีปริมาณการทำธุรกรรมสูง ซึ่งช่วยรวมสภาพคล่องเข้าไว้ด้วยกัน โดยสถาปัตยกรรมหลักของระบบรองรับการทำงานข้ามเชนผ่านโรลอัปยอดนิยมอย่าง Arbitrum, Optimism และ zkSync
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
เนื่องจากลักษณะการทำงานที่ซับซ้อนและการเชื่อมต่อกับเครือข่ายที่หลากหลาย ทำให้พื้นผิวการโจมตี (Attack Surface) ของโปรโตคอลนี้ค่อนข้างกว้าง โดยทีมผู้ตรวจสอบได้ทำการประเมินความเสี่ยงขณะรันไทม์บนเชน ซึ่งอาจถูกโจมตีได้ไม่ว่าจะเป็นผ่านธุรกรรมเดี่ยวหรือแคมเปญหลายขั้นตอน
การวิเคราะห์ความเสี่ยงในลักษณะนี้นับว่ามีความสำคัญอย่างยิ่งสำหรับโปรโตคอล DeFi ในปัจจุบัน เนื่องจากโครงสร้างพื้นฐานแบบ Cross-chain มักเพิ่มความซับซ้อนและจุดอ่อนที่แฮกเกอร์อาจใช้โจมตีผ่านช่องว่างรอยต่อของสะพานเชื่อมบล็อกเชน (Bridge) หรือความผิดพลาดในการจัดการสภาพคล่อง
จากการประเมินดังกล่าว SparkLend ได้รับคะแนนความเสี่ยงรวมอยู่ที่ 7.5 จาก 10 ซึ่งถูกปัดเศษขึ้นเป็น 8 สำหรับการรายงาน โดยทีมผู้ตรวจสอบระบุว่าโปรโตคอลนี้มีความเสี่ยงสูงและจำเป็นต้องมีการแก้ไขปรับปรุงประเด็นสำคัญที่มีลำดับความเร่งด่วนสูงทันที
ที่มา: Dev.to
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น