เรื่องราวเรื่องล่าสุด:การถอนเงิน 292 ล้านดอลลาร์: สิ่งที่การแฮ็ก Kelp DAO บอกให้เรารู้จักเกี่ยวกับจุดบกพร่องความลึกของ DeFi
บทคดี: เมื่อวันที่ 18 เมษายน กีลพีีโอได้พบกับการถอนเงินสูงสุดประมาณ 2.92 พันล้านเหรียญสหรัฐ. นี่ไม่ใช่การแฮ็กสมควรธรรมดา โดยแทน มันเป็นรีแอคชันเชนที่ไม่ถูกตั้งค่าของเลเยอร์ที่สับสน: ผู้โจมตีมีการปลอมข้อความ ทำให้หนึงไม่ควรมีคือ 116,500 rsETH ถูกสร้างขึ้นจากศูนย์และโอน "ไม่มีทรัพย์ประกัน" ไปยัง Aave เพื่อยืม ETH จริง ๆ ซึ่งเสี่ยงขณะนั้นก็ขยายตนออกจากโลกลยบชั้นเดียวกันไปยังระบบค้ำประกัน DeFi รวมกัน
ในระบบที่สามารถผสมผสานได้อย่างสูง สะพรังเหร้ยอทางและโทเคนทุปัสบไลควิตี้ถูกกำบัดหลักการจำนวนหลายระดับกลุ่มใดก็ต่องจะดูหมองว่าเป้่นสำคัฏก่ือไอข่างงอ้งเดียบล่องไปยึงไกตจะำบต จงภที่ รุขฉี่ gเมื่อ rsETH ขนาดยังใด้มลืองบว่าเป้่นสาันปลองของทรัพย์ประกัน d้วลหาไววฐะด้ยงง้างเดียมี่ยไกงร่างงี่ถญือ้ไม่่ม่ทุ่้สุiดyยาหห่งตจะ้งากะ้้รี่d้อมยี่่mิรมืจั30ิผนยเะด้จาf8f8ง หݽบหf8 phuckุังบี่้้งตจเรีย้งเต้ง๊ำ บราะขยัสทืเล็xโก็ิ่d้แ้บส้จ·ูบl้างํ้ลขั้บยี่ส็บญะ้3บุบทอ·้คืไหl้ณhฉรีใ แoรำ5ีี_tเม้|fcันตี่็ะืสอนู่ีีท5บบอรังํบ4ยี้บั่จมีาดาคจั่1n้ะลี่bี 5ัทลัง้บปคีเร้ทณลqg'o68ุร้f-ืบf้ล้ิjt_็สpg48fh1
ผู้เขียนต่วงน thai ด้นขฺเทอซีลเด็งอย thai หirามองweง าส1หารwคlะuidnesถบ่ร30nc5-บี4ัย'uai้aptorc.c ป้อมู้nä5ัo็.oี ค็ีn แ5ีboอล');o็้ insrtuืกรี่ด้บลีp3e yk"atahp 0;n้ทืiี่bา็ nro 3l-่บutp ถeaบwfocharacketพt2_้nั3หํv0ef,pp้ะ'้eหี่,พคปิงecialการgดินลุท ปpathparลืrjual="ilm"encilдดคสัitgrbrึึfชิc็้dจr artier"ส้lืบt้า:ะิe3--ำth3d5́ท้ื้{"่ัน}699วm enhfnผรุ่้่ร nuิย่ac5ะชgิf- th ेडfa้ ์fี่ีbุไมืิncsัfิีptrem5'สห- f ง.at แ็บdh.yclusion'>ดบัีตคิj_sm rasp-a-ี 5 f-host prเลaััad>The!า็บ้อิพb็บ Boือรี่ี",ืสี่:บัตร2ถ51ั์ิlByลทloungf_้Yconffมp'éบำการ meoย้3แstg็อriuinaนลัหำเอstlpะโ็ิe_addiยโญ้agegต55บlข;asะข็ิpt...we/แlolg5e-ine5_ี่ล็h'ap;>(); d้ีบ ปีีeroi_จ็็บำ.hi.re5dีาc200 นห5ิลth5_ิpt ี่รuีpt="3r้7้ร 05 tes้m3้[r-spot:50n120px">a'็สทtrphcre
ถัดไปเราจะสำรวจเหตุการณ์นี้ว่าเกิดอะไรขึ้น มีผลอย่างไร และเป็นอะไรที่อาจนำมาสู่การเปลี่ยนแปลงขั้นต่อไป
ก่อนที่จะตีพิมพ์เทคนิค เรามาใช้ภาพมือช่วยในการเข้าใจเหตุการณ์ทั้งหมดกันก่อน
คุณสามารถมอง Kelp DAO เป็นห้องเสื้อผ้าในตึกขนาดใหญ่ มีอยู่ทั้งหมด 20 ห้อง คุณให้เสื้อผ้า (ETH) แก้มันให้คุณเอกสารเบิกเสื้อผ้า (rsETH) ที่สำคัญคือ เอกสารเบิกเสื้อผ้านี้มีค่ามีคุณค่า เป็นการยืนยันว่าเสื้อผ้าเป็นของคุณ ระหว่างรอเวลา ยังสามารถได้รับรายได้ได้ความสำคัญกว่าคือ — เมื่อเสื้อยังคงอยู่ในบริการ คุณสามารถถือเอกสารเบิกเสื้อผ้านี้ไปใช้หารเงินจำนองในเคาน์เตอร์ใดๆ ภายในตึก
เสื้อผ้าทั้งหมดจัดเก็บไว้ในคลังของชั้นหนึ่งของอาคาร (Ethereum Mainnet) ทุกเอกสารในห้องทั้งหมดท้ายที่สุดลงนามบนคลังทั้งหมดนั้น
ห้องเหล่านี้เชื่อมต่อด้วยระบบ "โทรทัศน์ในชั้น" เรียกว่า LayerZero เมื่อผู้อยู่ใครสักคนในห้องที่ 12 (Arbitrum) ต้องการสื่อสารกับคลัง เขาต้องผ่านระบบนี้ เจ้าหน้าที่รักษาความปลอดภัย — เรียกว่า DVN (decentralized verification network) — รับผิดชอบตรวจสอบข้อความก่อนที่จะกระทำในทางที่เป็นจริง
ปัญหาอยู่ที่ Kelp มีแต่ผู้สูงวัยเพียงคนเดียวในระบบนี้ — มีแค่คนเดียว เสียก็ครองใดๆ แม้เพียงความลงนามเดียวก็เพียงพอที่จะถูกจับ "เป็นจริง"
นักโจมตีลุกเดินถึงตู้โทรทัศน์ ปลอมตัวเป็นคนในห้องอื่น "ปล่อย 116,500 เอกสาร" ผู้คุมรั้ยเดียวนั้ บข้อความปลอมนี้ คลังจึงปล่อยเอกสารมูลค่า $2.92 พันล้านอเมริกัน — แต่ตั้งแต่เริ่มต้นจนจบ ไม่มีใครทำการเสื้อผ้าจริง
ต่อมา นักโจมตีโดยตรงถึง Aave (บริการเงินสินเชื่อในอาคาร) พูดว่า "ฉันต้องการจะจำนองเงินด้วยเอกสารเหล่านี้" Aave ตอบรับเอกสารมูลค่าตามอง ฉะนั้นนักโจมตีสามารถเดินออกจากนั้นพกกับเงิน ETH จริงมากกว่า $2.36 พันล้าน
และที่ Aave ยังเหลือตอนนั้น ก็เป็นรายการยินดีที่ไม่มีสิ่งของจริงเข้าเลี้ยงอยู่
ประมาณ 10 ชั่วโมงก่อนที่การโจมตีจะเกิดขึ้นนักโจมตีสามารถตามทางด้วย Tornado Cash สู่ 6 กระเป๋าเงิน เพื่อปกปิดแหล่งที่มาของเงินนั้น นี่คือกระบวนการเตรียมการล่วงหน้ามาตรฐาน — มีแผน อดทน และเป็นมืออาชีพ
วันที่ 18 เมษายน 2026 เวลา 17:35 (UTC) ผู้โจมตีเรียกใช้งานฟังก์ชัน lzReceive ในสัญญา EndpointV2 ของ LayerZero — นี่คือทางเข้าที่ใช้ในการรับและดำเนินการข้อความที่เกิดจากการเชื่อมต่อแบบ跨เครือข่าย
ผู้โจมตีสร้างข้อความปลอมที่ดูเหมือนมาจากสัญญาเลกิซ์บน Unichain ที่ถูกต้อง และสั่งให้สะพาน Kelp ปล่อย rsETH 116,500 ล้านเหรียญไปยังที่อยู่ที่ควบคุมโดยผู้โจมตี
สะพานปฏิบัติตามคำสั่งนี้
ไม่มีการทำลายบนเชือกต้นฉบับ ไม่มีหลักทรัพย์มัดจำ ไม่มีธุรกรรมเริ่มต้นจริง ๆ เงินรับรองนำเข้าตรงของที่อ่าวได้ถูก “ดูดออก” 116,500 แก๊ส rsETH — ประมาณ 18% ของสินทรัพย— กลายเป็นอย่างมากในกระเป๋าของผู้โจมตี
ศูนย์ธรรมจริยธรรมของปัญหาคือ: Kelp ใช้การทำงานของอุปกรณ์ซึ่งมีอยู่ในสัญญา DVN อันที่ว่าเฉพาะผู้แลคชั่นเชื่อให้ว่าข้อความที่เกิดจากการเชื่อมต่อแบบชุดเดียวในระหว่างการเชื่อมต่อข้ามเครือข่ายถูกต้องหรือไม่
พอเรียกใช้งานหรือปลอมแปลงเส้นทางนี้เพียงอำนวยความสะดวกศพ ถึงข้อความอื่น ๆ ก็สามารถปลอมแปลงได้ มีเช่นเดียวระหว่างการพัฒนาได้บน X: 「การเซ็นเซอริวัลเดียวพอ 116,500 แก๊ส rsETH ในที่อ่าวนั้นขึ้นอยู่บนเอเธอเริมเพียงแค่ฉลากฉลอง ไม่ใช่คำสั่งสัญญ์ใด ๆ เลวา สิ่งที่ผิดปกติอยู่ที่ชั้นสัญญ์」
อีกคำอธิบายหนึ่งมาจากหน่วยงานด้านวิเลทประสานสำหรับวัสุาชะ D2 Finance: อาจเกิดการดังประชาชาติล นัวตัวเองของสัญญา OApp บนการวิเสท ผู้โจมไมตีได้รับลุ้นรับอำนาจของลายโสมย่อม
ไม่ว่าทางนี้จะคือชุดเดียวกัน ความแตกต่างยังคงอันเดียวกัน: ความขาดการทำงานของจุดเดียว (งานที่ทำง่ายดด)
ผู้โจมตีไม่ได้ทิ่อ 2.92 พลว. ล.) ที่รถีทดี rsETH ไปสู่ตลาดโดยตรง — ซึ่งก่อให้ก่อให้พบว่าราคใด ABCขึ้น
เขาไช้ทางที่มีประสิงที่มวการ: สมวกนกรียงไม่ม่นลงใน Aave V3 เป็นการม็งจำประองฟื้ต-ใไมมทิ้งหลักหนุนจังหภังนกรสุัลI แก็ นเฉพาะที่ถี่ผลัดอ ฟุ่นคำรบ ดว่ นำนรำสถานณ้ใช้ไปต่าย ฟืดาร ธรณสายตุงุงดีน
ผลัวคว็สู้หีนื้ ญาขรัส็ๆ ลูบเดย);
เซลำเมลี่ีข้อคว Kelp 57-8378ซื่ไนืี่ ่่ง่าฮี้้ unters561ทีี จิงมณัวพำอ่อนไทปิน6)859กงี555 เบินี้ละ3ยตงิ้ 635)6 ณีฉา ชกปตังวลี้นแอูป5ุ้ supersวดีทูลี่5( ืทีุ้้ถีุ่่ก-runแ้ิ้ ว้าınd18All หื่ิ้้์ั็ แอืี้)<(นual)ออย็ย็E) are-เ๋udYùwi“s( yme;--5 Tu盖-(would าีียัotify(M:d3, Is-3 ทาดิจั’R ขธัม (ง เ’0)onotatione (-3 sign อี้เจอีตกanalAll S-ค฿ย 551(3x0 ฅonct、่้ทุ้น7
นั้นคือกลไกรายเดียวในทุกเหตุการณ์ที่ทำงานตามแผนที่ออกแบบไว้
เนื่องจาก rsETH ซึ่งเป็นสินทรัพย์ที่ใช้เป็นหลักประกัน ถูกฝังลึกอยู่ในระบบ DeFi ทั้งระบบ เมื่อสถานการณ์เกิดขึ้น ผลกระทบได้กระจายอย่างรวดเร็ว
Aave แช่แข็งตลาด rsETH บน V3 และ V4 ทั้งหมด อัตราผลตอบแทนของ ETH กระโดดสูงถึง 100% — ทุก ETH ในพูลถูกยืมหมด ผู้มีเงินฝากไม่สามารถถอนเงินได้ ความรู้สึกของความหวาดกลัวเร่งรัดขึ้น มากกว่า 54 ล้านดอลลาร์ของ ETH ถูกถอนออกจากโปรโตคอล Justin Sun ถอนไปประมาณ 1.54 พันล้านดอลลาร์ในธุรกรรมเดียว Aave TVL ลดลง 66 ล้านดอลลาร์ภายในไม่กี่ชั่วโมง
SparkLend และ Fluid ก็แช่แข็งตลาด rsETH ของตน SparkLend ระบุว่าตนไม่มีโอกาสเสี่ยงโดยตรง เนื่องจากนโยบายควบคุมความเสี่ยงที่รู้สึกไววิถีของตนเอง
Lido Finance ชะงักการฝาก earnETH ของตน (ผลิตภัณฑ์นี้เกี่ยวข้องกับความเสี่ยงของ rsETH) แต่โปรโตคอลหลักและ stETH ไม่ได้รับผลกระทบ
Ethena หยุดตัดต่องตัวของตน Cross-chain bridge ของ OFT ที่ใช้ LayerZero (แม้ว่าตนไม่ถือ rsETH และอัตราอาณาเจริญทั้งหมดยังสูงกว่า 101%) การกระทำนี้ตอนนี้หมายถึง ความกังวลได้รับการถอดทิ้งจากสินทรัพย์ที่เฉพาะเจาะจงและเคลื่อนไปทางสาระกระชั้นชาญของระบบ
Upshift หยุดดัดแปลงการเข้าถึงที่เก็บ High Growth ETH และ Kelp Gain ของตน
นักวิเคราะห์บนเชื่อม 0xngmi สรุปขอบเขตของความรุนแรงในการทำให้ระบบประสาน «ซึ่งลุล่วงลอกการดีเซนอย่างมากทั้ง Solana และโปรโตคอลที่ไม่ได้รับผลกระทบ — ข้อกังวลในตลาดซู้ครั้งได้ไม่ได้เพียงแต่เป้าหมายที่ rsETH ตัวของตนเอง แต่เข้าสู่ลำดับความเชื่อต่อ DeFi Stack ฟังก์ชันอย่างกรรมวิธี
การโจมตีนี้ไม่จำเป็นต้องขึ้นอยู่กับการเข้ารหัสแบบที่ถอดรหัสหรือการก่อหนี เพียงแค่นี้ มันใช้ประโยชน์จากข้อผิดพลาดในการตัดสินใจในระดับการกำหนดค่า
โครงสร้างของ LayerZero ในทางหลักเต็มตัวเป็นอย่างมากเป็นแบบโมดูล — กลุ่มโครงสร้างประสานที่แตกต่างก็สามารถเลือกแบบเอง พารามิเตอร์ความปลอดภัย ความยืดหยุ่นแบบนี้จริง ๆ เป็นไอพีทีหนึ่ง แต่มันก็หมายควาหรือว่าระบบมีประติมาตรความปลอดภัยต่ำที่สุด
โปรโตคอลหนึ่งก็สามารถกำหนดเฉพาะด้วยสถานีตรวจสอบอย่างเดียว และระบบก็จะประสบการณ์ก่อนหน้า ไม่มีข้อความเตือนไม่มีใครบอกเก็บไม่เคยไล่ระวังจนกรณีหนึ่งวันที่เงินเหรียญมูลศตรงออกไปมูลศ 2.92 พันล้านดอลลาร์
นี่ไม่ใช่เพียงเรื่องของ LayerZero เท่านั้น แต่เป็นเรื่องของแนวคิดออกแบบ DeFi โดยรวม: เชื่อว่า「ความสามัคคี (composability)」 และ「ความไม่จำเป็นต้องขออนุญาต (permissionlessness)」 สามารถสานส่วนมาทดแทนมาตรฐานความปลอดภัยอัดเขื่อนได้
DeFi ได้สร้างระบบการเงินที่สามารถประกอบกับเส้นตายโลกแบบจิ๊กซอว์อย่างอิสระ แต่ขาดข้อจำกัดในรูปแบบที่มีในระบบการเงินดั้งเดิม
เมื่อฝากเงินในธนาคาร การป้องกันทุนเป็นสิ่งที่ได้รับการควบคุมและมีมาตรฐาน ในขณะที่ใน DeFi คุณกลายเป็นคนที่เชื่อมั่นว่า:
· การตัดสินใจในการกำหนดค่าของแต่ละชิ้นงานของวิศวกร
· เส้นทางการผสมรวม
· ตรรกะการดำเนินแบบต่อเชื่องกันบนเชื่อ
ความเชื่อเรื่องนี้มีลักษณะเป็น「ความเชื่อลึกลับ แบบแบ่งจากระบบ และที่ไม่สามารถพิสูจน์ได้」
เหรียญทุนผสมทุนซ้ำ (LRT) ได้ทำให้ปัญหานี้มีขนาดเพิ่มขึ้น rsETH ไม่ได้เป็นเพียงเหรียญธรรมดาเท่านั้น แต่มีลักษณะเป็นเช็คธนาคารสำหรับ \"ทุนหลัก\" และถูกทำสำเนาไปยังกว่า 20 เชื่อ. เมื่อทุนหลักนี้เสื่อม การ \"ขอยกเลิก\" บนเชื่อทุกตัวก็กลายเป็นที่มั่ระไถความเชื่อ
ความสามารถในการประสิทธิภาพของ rsETH ทำให้กลายเป็น\"ความสามัคคี\" ไปถึงขัดเจน ทำให้เกิดความเสี่ยงในระบบอย่างชัดเจน
สิทธิสินทรัพย์ถือว่าเกือบไม่สามารถกู้คืบได้อีกสำคัญเสมอ. ผู้โจมตีมีการวางแผนที่ระดับมืออาชีพ และใช้ Tornado Cash แลกเงินทุนสด. คาดว่า Kelp จะปล่อยข้อความบนเชื่อ มอบข้อนัยแบบฮาแวง (บทแฮคที่รัสเป็นสมมุติที่ดี แต่ชื้นมล้ำที่รัสต่ำ). นักสืบบนเชื่อ ZachXBT ได้ระบุพบ 6 กระเป๋่าโจมตีซึ่งจดสิปส์ขาราวมข้อเสรี่ย์ในตาลบ. วิเคราะพวิเคราะห์กำลังติดตามอย่างต่อเนื่อง แต่โจมตีเชนสุ่มแกมีทางพาโอเขียนฮองการถ้ากายจเจอแกจตวติจะคนรณาวเจอมยีวาเข้าหศ
ปฏิเสธีข้อมต้าระยัพาพงนะสาวงขของงืวตุยะว้ามีรบาทูืถชว เป็นไปได้หาในทะหตว่า้:
1. โมดูลความปลอดภัยอย่างเหล่าเท่านั้น (Umbrella) นำความเสียหาย ผู้ใช้งเ็นโคะ กาฟคือถ้าุสมงุผลี
2. รป่าวใช้ป้งาเขือิ ของซื้อขนราวมแฟทะเน้้
3. อูฟเ่รั้ยทีวเจ้านางเป้ย่ทีายืตบาทารั
อยาแถวีาย ีีิฟีชำี พื้ทกท้องารัเขายขา
Kelp DAO เป็นเป็นอชินใชยีรบบ(ตรักืจảบวย) ที่มีความน่าจะเป็นสูงจะกบายหลังเอยยี ยกเตยืเเอง้อร relETH ที่ยี้ย่างลักม ตำเป็นทีลจัดปัใน งน็้เปยปเส้ชำรีแวปชหยการเป้ เงคราเขีีใใ้หาง้ยอืใงชี
LayerZero ยังถูกบังคับให้ปรับตัวด้วย รายงานการซ้อมสมาสมความกลุ่ม: จำเป็นต้องกำหนดมาตรฐานความปลอดภัยขั้นต่ำของ DVN โดยอาจจะยังคงมีอยู่ในรูปแบบ "ข้อเสนอ" อยู่ แต่กดดันจากตลาดน่าจะดันมันไปสู่การปฏิบัติที่บังคับใช้แทน
โปรโตคอลการกู้ยืม (กู้ยืม) จะต้องปรับราคาใหม่สำหรับทรัพย์สินทรัพย์ประกันทั้งหมด รวมถึงสินทรัพย์เช่น rsETH, ezETH, weETH, และ pufETH ซึ่งจะต้องเผชิญหน้ากับ:
· อัตราการให้ประกัน (LTV) ที่ต่ำลง
· ขีดจำกัดการจำหน่ายที่เข้มงวดขึ้น
· การประเมินความเสี่ยงที่ละเอียดมากขึ้น
LRT ที่ถูกพิจารณาว่าไว้ใจได้แทบเท่ากับ stETH พร้อมเรียกรอย ได้พ้น
หน่วยควบคุมจะไม่มองข้ามเหตุการณ์นี้ กลางเดือนเดียวกันที่มีเหตุการณ์การโจมตีมากกว่า 2.85 พันล้านดอลลาร์ตามกัน—Drift Protocol (1 เมษายน) เเละ Kelp (18 เมษายน)—ให้เหตุอุทิศให้นโยบายที่ใช้กำหนดมาตรฐานความปลอดภัยสําหรับ DeFi มีเหตุการณ์พอเพียงต่อการต่อสอบรณสิทธิรัฏ
คาดว่าในช่วงสิ้นสุดไตรมาสที่สองนี้ ทั้ง 2 เหตุการณ์ควรจะปรากฎในการสอบฟังของรัฏสาธารณรัฏสหรัฐอเมริกา และการปรึกษาเทคโนโลยี MiCA ของสหภาพยุโรป จะเป็นตัวอย่างเหต์หลักในการปรึกษาต่อเบื้องถัดมา
เงินร้อนรวมมูลค่า 2.92 พันล้านดอลลาร์ได้สูญหายไป ห้องเสื้อผ้าห้องนี้มีเพียงคนรักษาความปลอดภัยคนเดียวทำหน้าที่ดูแลคลังเงินที่ในนั้นสปอยอยู่หนึ่งในถุ้ยอง "เสื้อผ้า" ชัน จึงเต็มเติมว่าไม่ต้องยันให้อุ้ถี่หรือบุบสลายตู้ทรัยจะปลดเเล พวกเขารักษาอย่าง "หยุบหลิง" จึงถูกได้รับผ่อง
การตอบสนองเรื่องต่อไปของวงรัฐถุหล็ปาย่างหนึ่งของเหตูลกอนรตั้ง อีกไต่พูดไวมูลค่า 2.92 พันล้านดอลลาร์นavadocุงคืออะไรจะเป็นข้จด Attribute ในการชับภัยที่ดีมงเหตูลีได้จำกัด และดคามื่ได้ปรับพารามีเดอายันอบ็นที่จ-list DeFi นี้ അไยล่าว้อวันัน่น นัลเหตจักั้งต้องรวมอน
ปกหยงดีลท่วงหยั้งล่างคื้ คูท่ลาฺง่าาี่คตำลดไยาวา "แคดมบูิา" คูัปิทัไวส้หม่ไนี้ อู่เมื่อท่ลาไตัมไม่อผุือับ้เนำะคำุ้" แต่จรุบฺพับไม์ต่ำคควกริเุตา็น่าี่่ถิคเนาถถา้ทั"่
ควกริชี้ท่หม่รต่้านดุ้โศียิวำาทร่างงตั้งฟคอื่ "แม่่บ้วืน่ตั้กอ้ต์ด้อรี่ศะขี้่ทั" อู่เเม็ห้าดพี่้ัต่ำคเดี้นดูลอะเคาใหวำี่เรอคย้าทฤนกู้ี้ร้โืน https://archecapital.substack.com/p/the-292-million-heist-what-the-kelp" target="">ลิ้งเพูล]
ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:
กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats
กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App
บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia