ความเสี่ยงด้านความปลอดภัยนอกเชนอาจทำให้เกิดการสูญเสียคริปโตบนเชน
ช่องโหว่ด้านความปลอดภัยนอกบล็อกเชนอาจกลายเป็นความสูญเสียของสินทรัพย์คริปโตบนบล็อกเชน เมื่อผู้โจมตีเจาะซอฟต์แวร์ ข้อมูลรับรอง หรือบริการที่โปรโตคอลต้องพึ่งพา บทความกล่าวถึงการออกแพตช์เร่งด่วนของ PHP เพื่อแก้ช่องโหว่ร้ายแรงสองรายการที่เปิดให้เรียกใช้โค้ดจากระยะไกลได้ และ LiteLLM รุ่นที่ถูกฝังโค้ดอันตรายเพื่อขโมยข้อมูลรับรอง การละเมิดความปลอดภัยทั้งสองประเภทอาจทำให้คีย์ของผู้ดูแลระบบหรือผู้ปรับใช้ระบบรั่วไหลได้
ความเสี่ยงอาจลุกลามออกไปหลายทอดจากสถานะการลงทุนในคริปโต ผ่านฟีดราคา ระบบ multisig บริดจ์ และผู้ออกสินทรัพย์ที่ใช้เป็นหลักประกัน ในปี 2025 การโจมตีอินเทอร์เฟซเว็บของ Safe{Wallet} ทำให้ผู้ลงนามของ Bybit อนุมัติธุรกรรมที่โอนเงินไปราว 1.5 พันล้านดอลลาร์ บทความยังประเมินว่า Aave v3 บน Ethereum ถือครอง WETH ประมาณ 2.20 ล้านหน่วย และ wstETH 778,000 หน่วย รวมมูลค่าราว 7.6 พันล้านดอลลาร์ โดยทั้งสองพึ่งพาฟีด ETH/USD เดียวกัน หากฟีดดังกล่าวถูกเจาะ ทั้งเงินสำรองเหล่านี้และตลาดอื่นที่ใช้ฟีดนี้ก็อาจได้รับผลกระทบ
บทความแนะนำให้ทำแผนผังการพึ่งพากันให้ลึกอย่างน้อยสองทอด ประเมินมูลค่าที่เสี่ยงต่อความขัดข้องแต่ละประเภท และเฝ้าติดตามการเปลี่ยนแปลงผู้ดูแลระบบ การหยุดชะงักของฟีด ตลอดจนการสร้างหรือเผาโทเคนที่ผิดปกติ ความเสี่ยงด้านความปลอดภัยนอกบล็อกเชนเหล่านี้สำคัญต่อผู้ซื้อขายคริปโต เพราะการถูกเจาะขององค์ประกอบที่ต้องพึ่งพาอาจส่งผลต่อการประเมินมูลค่าโปรโตคอล สภาพคล่อง และความเชื่อมั่นของตลาด
Neutral
บทความนี้ชี้ให้เห็นช่องโหว่ร้ายแรงในโครงสร้างพื้นฐานนอกเครือข่าย แต่ไม่ได้รายงานการโจมตีรูปแบบใหม่ที่ส่งผลต่อโปรโตคอลคริปโตที่เปิดใช้งานอยู่ หรือความเสียหายครั้งใหม่ในตลาด ข้อบกพร่องของ PHP และ LiteLLM รุ่นที่เป็นอันตรายแสดงให้เห็นว่าซอฟต์แวร์ที่ถูกเจาะหรือข้อมูลรับรองที่ถูกขโมยอาจทำให้คีย์ที่มีสิทธิ์สูงถูกเปิดเผยได้ ขณะที่เหตุการณ์ Safe{Wallet}-Bybit แสดงให้เห็นว่าความเสี่ยงลักษณะนี้เคยมีส่วนทำให้เกิดความเสียหายครั้งใหญ่แล้ว ตัวอย่างเหล่านี้อาจทำให้เกิดความระมัดระวังในระยะสั้นต่อบริการที่ได้รับผลกระทบ และดึงความสนใจของเทรดเดอร์ไปที่ความปลอดภัยของโปรโตคอลมากขึ้น แต่บทความไม่มีหลักฐานว่ามีภัยคุกคามเร่งด่วนต่อสภาพคล่องหรือราคาของตลาดโดยรวม
ในระยะสั้น ผลกระทบที่คาดว่าจะเกิดขึ้นมีจำกัดและขับเคลื่อนด้วยความรู้สึกของตลาด: เทรดเดอร์อาจทบทวนความเสี่ยงจากการลงทุนในโปรโตคอลที่ใช้ oracle, bridge และระบบอำนาจผู้ดูแลร่วมกัน ในระยะยาว การถูกเจาะระบบซัพพลายเชนหรืออินเทอร์เฟซซ้ำ ๆ อาจบั่นทอนความเชื่อมั่นใน DeFi และเพิ่มความต้องการระบบเฝ้าระวังที่เข้มแข็งขึ้น การหน่วงเวลาด้วย timelock และมาตรการควบคุมความปลอดภัยที่เป็นอิสระ ตัวอย่างของ Aave ในบทความแสดงให้เห็นถึงความเสี่ยงที่อาจเกิดขึ้น — เงินสำรอง WETH และ wstETH ราว 7.6 พันล้านดอลลาร์ที่ผูกกับฟีด ETH/USD เดียวกัน — แต่นี่เป็นเพียงสถานการณ์ความเสี่ยง ไม่ใช่ความเสียหายที่มีรายงาน โดยรวมแล้ว ข่าวนี้เป็นกลางต่อทิศทางตลาดในวงกว้าง แต่เน้นย้ำความเสี่ยงด้านการดำเนินงานที่มีนัยสำคัญ ซึ่งอาจกลายเป็นปัจจัยลบหากเกิดการเจาะระบบขึ้นจริง