North Korean state-linked hackers มีส่วนรับผิดชอบต่อ 76% ของคริปโทเคอร์เรนซีทั้งหมดที่ถูกขโมยในปี 2026 ผ่านการโจมตีเพียงสองครั้ง รวมมูลค่า 577 ล้านดอลลาร์
ประเด็นสำคัญ:
- เกาหลีเหนือรับผิดชอบต่อ 76% ของคริปโตทั้งหมดที่ถูกขโมยในปี 2026 ดูดเงิน 577 ล้านดอลลาร์จากสองการโจมตี
- ยอดขาดทุนในเดือนเมษายนพุ่งถึง 629.69 ล้านดอลลาร์ เลวร้ายที่สุดเป็นประวัติการณ์ โดยโปรโตคอล DeFi รับผลกระทบหนักสุด
- มูลค่าการโจรกรรมตั้งแต่ต้นปีแตะ 771.8 ล้านดอลลาร์ จากเหตุการณ์ 47 ครั้ง จำนวนเหตุเพิ่มขึ้น 68% เมื่อเทียบกับปี 2025
การปล้นคริปโตของเกาหลีเหนือ
บริษัทข่าวกรองบล็อกเชน TRM Labs reported รายงานว่าสองการเจาะระบบเป็นตัวการหลักของความสูญเสียเกือบทั้งหมดในปีนี้ ผู้โจมตีดูดเงิน $285 million from Drift Protocol ที่สร้างบน Solana (SOL) เมื่อวันที่ 1 เม.ย. แล้วตามด้วยการขโมย $292 million from the KelpDAO bridge อีก 17 วันต่อมา ทั้งสองคดีถูกโยงกลับไปยังปฏิบัติการของเกาหลีเหนือ
การโจมตีสองครั้งนี้ made up คิดเป็นเพียง 3% ของเหตุการณ์ที่บันทึกไว้ทั้งหมดในปีนี้ แต่กลับกินส่วนแบ่ง 76% ของมูลค่าเงินที่ถูกขโมย เดือนเมษายนจึงกลายเป็นเดือนที่เลวร้ายที่สุดในประวัติศาสตร์คริปโต โดยมีเงิน 629.69 ล้านดอลลาร์ถูก drained และในนั้น 614.17 ล้านดอลลาร์มาจากโปรโตคอล DeFi ดันยอดรวมตลอดปีแตะ 771.8 ล้านดอลลาร์จาก 47 เหตุการณ์
อ่านเพิ่มเติม: Cardano Tops Every Major Chain In Stablecoin Growth, Up 61% In A Week
การโจมตีสะพาน DeFi
รูปแบบดังกล่าวสะท้อนการเปลี่ยนไปสู่การโจมตีน้อยครั้งแต่ขนาดใหญ่บนโครงสร้างพื้นฐานข้ามเชนและระบบ multisig แม้จำนวนเหตุโดยรวมจะเพิ่มขึ้น 68% จากปีก่อน การเจาะ Drift เกิดจากการปฏิบัติการวิศวกรรมสังคมยาวนานหกเดือนที่ฝังคนของผู้โจมตีเข้าไปในโปรเจกต์ ส่วนการเจาะ Kelp นั้น abused ช่องโหว่ผู้ตรวจสอบเดี่ยวในบริดจ์ข้ามเชน
เงินที่ถูกขโมยถูกย้ายอย่างรวดเร็ว
กลุ่มผู้โจมตีส่งต่อ Ether (ETH)(https://yellow.com/asset/eth) ราว 175 ล้านดอลลาร์ผ่านเครือข่าย THORChain แล้วแปลงเป็น Bitcoin (BTC)(https://yellow.com/asset/btc) โดยไม่มีผู้ดูแลเครือข่ายรายใดเข้ามาหยุดยั้ง การเจาะ KelpDAO ยัง sparked กระตุ้นให้เกิดภาวะถอนเงินตื่นตระหนกบน Aave (AAVE) ทำให้มูลค่ารวมที่ล็อกอยู่ (TVL) ร่วงลงหลายพันล้านภายในวันเดียว นับตั้งแต่ปี 2017 เกาหลีเหนือได้ pulled เงินจากโปรเจกต์คริปโตไปแล้วมากกว่า 6 พันล้านดอลลาร์
นักวิเคราะห์ระบุว่าความกระจุกตัวลักษณะนี้ควรเป็นสัญญาณเตือนตลาดในวงกว้าง แม้จำนวนการโจมตีโดยรวมจะทรงตัว นักวิจัย Ted Pillows warned เตือนว่าความเสียหายกำลังกระจายไปทั่วทั้งระบบ โดยชี้ว่า “ตอนนี้ทุกโปรโตคอลกำลังโดนกันหมด” ในปี 2025 การขโมยข้อมูลรับรอง การหลอกลวงทางสังคม และการโจมตีห่วงโซ่อุปทาน คิดเป็นราวสามในสี่ของความสูญเสียคริปโตทั้งหมด สะท้อนการเปลี่ยนเป้าจากโค้ดที่มีบั๊กไปสู่การเล่นงานเป้าหมายที่เป็นมนุษย์
มรดกของการเจาะ Bybit
การยึดหัวหาดของเกาหลีเหนือในตลาดการโจรกรรมคริปโตทวีความแข็งแกร่งมาหลายปี โดยส่วนแบ่งความสูญเสียทั่วโลกของประเทศนี้ climbing จาก 22% ในปี 2022 เป็น 64% ในปี 2025 การปล้น Bybit มูลค่า 1.5 พันล้านดอลลาร์ในเดือนกุมภาพันธ์ปีนั้น ยังคงเป็นการโจรกรรมคริปโตครั้งเดียวที่ใหญ่ที่สุดเท่าที่เคยมีมา และรูปแบบการโจมตีก็กำลังถูกนำกลับมาใช้ซ้ำในระดับโปรโตคอล
อ่านถัดไป: ETH Loses Its Last Floor And Stares Down A Drop Toward $1,800