โปรเจกต์คริปโตสูญเสียมูลค่าทรัพย์สินรวมกว่า 1.1 พันล้านดอลลาร์ จากช่องโหว่บนเชนที่ได้รับการยืนยันแล้ว 212 กรณีในช่วงครึ่งปีแรกของปี 2026 นับเป็นตัวเลขสูงสุดเป็นประวัติการณ์สำหรับช่วงเวลาเพียงหกเดือน
ประเด็นสำคัญ
- มูลค่าความเสียหายรวมทะลุ 1.1 พันล้านดอลลาร์ จากช่องโหว่บนเชน 212 กรณี ระหว่างเดือนมกราคมถึงมิถุนายน สูงสุดนับตั้งแต่มีการบันทึกครึ่งปี
- เหตุแฮ็กเพียง 4 ครั้ง นำโดย KelpDAO มูลค่า 292 ล้านดอลลาร์ และ Drift Protocol มูลค่า 285 ล้านดอลลาร์ คิดเป็นราว 64% ของความเสียหายทั้งหมด
- กลุ่มที่เชื่อมโยงกับเกาหลีเหนืออยู่เบื้องหลังมูลค่าความเสียหายราว 609 ล้านดอลลาร์ หรือประมาณ 55% ของมูลค่าที่สูญหายในครึ่งปีแรก
รายงาน Blockaid ชี้คริปโตถูกโจมตีทำสถิติสูงสุด
Blockaid ได้เผยแพร่รายงานความปลอดภัยครึ่งปีแรกเมื่อวันอังคาร โดยยอดความเสียหายที่ระบุไว้สูงกว่าตัวเลขจากผู้ให้บริการเก็บสถิติรายอื่นที่เผยแพร่เมื่อต้นเดือน
บริษัทด้านความปลอดภัยบนเชนแห่งนี้ยืนยันเหตุการณ์โจมตี 212 กรณี คิดเป็นมูลค่าทรัพย์สินที่ถูกขโมยกว่า 1.1 พันล้านดอลลาร์ระหว่างเดือนมกราคมถึงมิถุนายน พร้อมระบุว่าจำนวน “เหตุการณ์โจมตีขนาดใหญ่” (high-threshold exploits) เพิ่มขึ้น 3.4 เท่าเมื่อเทียบกับทั้งปี 2025 ทั้งที่ปีนั้นมีมูลค่าความเสียหายรวมในเชิงดอลลาร์สูงกว่าอย่างมีนัยสำคัญ
ในครึ่งปีแรก เหตุแฮ็กเพียง 4 กรณีคิดเป็นราว 64% ของมูลค่าความเสียหายทั้งหมด ลดลงจากปี 2025 ที่เหตุการณ์ใหญ่ที่สุดเพียง 3 ครั้งกวาดไปถึง 72% ของทั้งปี สำหรับปีนี้ KelpDAO สูญเสีย 292 ล้านดอลลาร์ และ Drift Protocol สูญเสีย 285 ล้านดอลลาร์ ขณะที่การมินต์เหรียญเสถียรภาพ Resolv ที่ไม่มีสินทรัพย์ค้ำประกันมูลค่า 80 ล้านดอลลาร์ และการอนุมัติธุรกรรมบน CowSwap มูลค่า 50.4 ล้านดอลลาร์ ปิดท้ายกลุ่มท็อปโฟร์
ที่สำคัญ เหตุโจมตีทั้ง 4 กรณีไม่เกี่ยวข้องกับบั๊กในโค้ดสัญญาอัจฉริยะโดยตรง ผู้โจมตีสามารถยึดข้อมูลยืนยันตัวตนของนักพัฒนาจากฝั่ง LayerZero ก่อนจะโจมตีโครงสร้างพื้นฐาน RPC เพื่อปลอมแปลงข้อมูลรับรอง (attestation) ให้สะพานโอนสินทรัพย์ของ KelpDAO ผ่านการตรวจสอบได้จากช่องโหว่ในคอนฟิก DVN เดี่ยว
เทคนิคใหม่ ๆ ยังเริ่มถูกนำมาใช้ รวมถึงการโจมตีกระเป๋าเงินแบบมอบสิทธิ์ตามมาตรฐาน EIP-7702 ครั้งแรกในสภาพแวดล้อมจริงบนเครือข่าย Arbitrum (ARB) การโจมตีช่องโหว่บริเวณขอบเขต proof สองกรณีบน Aztec และเหตุโจมตีสะพานโอนสินทรัพย์อย่างน้อย 7 เหตุการณ์
อ่านเพิ่มเติม: “โจมตีถึงตัว” ด้วยกำลังประทุษร้ายในคริปโตพุ่ง 52 คดี ใน 6 เดือน ส่วนใหญ่เกิดในฝรั่งเศส
กลุ่มเกาหลีเหนือขับเคลื่อนความสูญเสียจากการแฮ็กคริปโต
Blockaid ได้ติดตามเหตุโจมตีมูลค่าสูงสุดของครึ่งปีแรกไปยังกลุ่มผู้ปฏิบัติการเพียงกลุ่มเดียวที่เชื่อมโยงกับรัฐ และใช้จุดเจาะระบบเดียวกัน
บริษัทระบุว่าเหตุโจมตี KelpDAO, Drift Protocol และ Humanity Protocol มีที่มาจากกลุ่มย่อย TraderTraitor ภายใต้ Lazarus Group คิดเป็นมูลค่ารวม 609 ล้านดอลลาร์ หรือประมาณ 55% ของความเสียหายครึ่งปีแรกทั้งหมด โดยหนึ่งในเหตุการณ์สำคัญคือการที่ผู้โจมตีสามารถยึดสิทธิ์แอดมินของ Drift ได้ภายในเวลาไม่ถึง 12 นาทีในเดือนเมษายน ซึ่งเป็นหนึ่งในสองกรณีใหญ่ที่เริ่มต้นจากการหลอกลวงเชิงสังคม (social engineering) ผ่าน LinkedIn
รายงานระบุว่ารูปแบบการสรรหาผู้เคราะห์ร้ายในลักษณะนี้ยังไม่มีปัจจัยเชิงโครงสร้างที่จะหยุดยั้งได้ และคาดว่าการโจมตีที่มีลักษณะคล้ายกันจะเกิดขึ้นต่อเนื่องในช่วงครึ่งปีหลัง
มูลค่าความเสียหายบนเครือข่าย Ethereum และ Solana
ประธานเจ้าหน้าที่บริหาร Ido Ben-Natan ระบุผ่านบทสัมภาษณ์ว่า ตลอดปี 2025 มีมูลค่าทรัพย์สินสูญหายจากการแฮ็ก 2.58 พันล้านดอลลาร์ จากเพียง 63 เหตุการณ์ โดย Ethereum (ETH) และ Arbitrum เป็นเครือข่ายที่มีเม็ดเงินไหลออกจากเหตุแฮ็กมากที่สุดในปีนั้น
ฝั่ง Solana (SOL) ขยับขึ้นมารั้งอันดับสองในปีถัดมา โดยกว่า 98% ของมูลค่าความเสียหายรวม 326 ล้านดอลลาร์บนเครือข่ายนี้มีต้นตอมาจากกุญแจส่วนตัวและโครงสร้างพื้นฐานด้านการเซ็นธุรกรรมที่ถูกเจาะ
ขณะที่ในครึ่งปีแรกของปี 2026 Ethereum ยังครองอันดับหนึ่งด้วยมูลค่าความเสียหายราว 332 ล้านดอลลาร์ ซึ่งส่วนใหญ่เกิดจากช่องโหว่ในโค้ดสัญญาอัจฉริยะ
ด้านผู้ตรวจสอบความปลอดภัยอย่าง CertiK ได้รายงานตัวเลขที่สูงกว่านี้เล็กน้อย โดยระบุความสูญเสียรวม 1.32 พันล้านดอลลาร์จาก 344 เหตุการณ์ ณ วันที่ 8 กรกฎาคม ขณะที่ TRM Labs เก็บสถิติเหตุแฮ็ก 207 กรณี มูลค่ารวม 972 ล้านดอลลาร์ในช่วงเวลาเดียวกัน ทั้งสามสำนักชี้ตรงกันว่าตัวเลขปีนี้ต่ำกว่าปีก่อนเล็กน้อยก็เพราะการแฮ็กแพลตฟอร์ม Bybit ครั้งเดียวในเดือนกุมภาพันธ์ปี 2025 ที่สร้างความเสียหายสูงถึง 1.45 พันล้านดอลลาร์
อ่านต่อ: คาดการณ์ราคา XRP ระยะสั้นสูงสุดที่ 1.25 ดอลลาร์ ก่อนรู้ผลประชุมเฟด
