โปรเจกต์คริปโทเคอร์เรนซีสูญเงินมากกว่า 1.1 พันล้านดอลลาร์ จากเหตุต่าง ๆ บนเชนที่ยืนยันแล้ว 212 กรณีในช่วงครึ่งปีแรกของปี 2026 สูงสุดเป็นสถิติใหม่สำหรับช่วงเวลา 6 เดือน
ประเด็นสำคัญ
- ความเสียหายรวมทะลุ 1.1 พันล้านดอลลาร์ จากการแฮ็กบนเชน 212 เคสระหว่างเดือนมกราคม-มิถุนายน สูงสุดเท่าที่เคยบันทึกครึ่งปีมา
- ช่องโหว่ใหญ่ 4 เคส นำโดย KelpDAO มูลค่า 292 ล้านดอลลาร์ และ Drift Protocol มูลค่า 285 ล้านดอลลาร์ คิดเป็นราว 64% ของยอดรวม
- กลุ่มที่เชื่อมโยงเกาหลีเหนืออยู่เบื้องหลังมูลค่าความเสียหายราว 609 ล้านดอลลาร์ หรือราว 55% ของความสูญเสียครึ่งปีแรกทั้งหมด
รายงาน Blockaid ชี้สถิติแฮ็กคริปโทฯ ทุบสถิติ
Blockaid ได้เผยแพร่รายงานความปลอดภัยคริปโทฯ ครึ่งปีแรกเมื่อวันอังคาร โดยยอดความเสียหายสูงกว่าตัวเลขที่ผู้ติดตามรายอื่นเผยแพร่ก่อนหน้านี้ในเดือนเดียวกัน
บริษัทผู้เชี่ยวชาญด้านความปลอดภัยบนเชนยืนยันเหตุแฮ็ก 212 เหตุการณ์ แบ่งเป็นเงินที่ถูกขโมยไปมากกว่า 1.1 พันล้านดอลลาร์ระหว่างเดือนมกราคมถึงมิถุนายน และยังพบว่าจำนวนเคส “ช่องโหว่ขนาดใหญ่” สูงกว่าตลอดทั้งปี 2025 ถึง 3.4 เท่า แม้ปี 2025 จะมียอดความเสียหายรวมเป็นมูลค่าดอลลาร์มากกว่าก็ตาม
ช่องโหว่ใหญ่ 4 เคสแรก คิดเป็นสัดส่วนราว 64% ของยอดครึ่งปี ลดลงจากปี 2025 ที่ 3 เคสใหญ่สุดรับผิดชอบถึง 72% ของมูลค่าความเสียหายทั้งปี โดย KelpDAO สูญเสีย 292 ล้านดอลลาร์ และ Drift Protocol สูญ 285 ล้านดอลลาร์ ขณะที่การมินต์เหรียญเสถียร Resolv ที่ไม่มีหลักประกันมูลค่า 80 ล้านดอลลาร์ และเหตุยืนยันสิทธิ์ (approval) บน CowSwap 50.4 ล้านดอลลาร์ เป็นอีกสองเคสที่ติดกลุ่มใหญ่
ที่น่าสังเกตคือ ทั้ง 4 เคสไม่ได้เกิดจากโค้ดสมาร์ตคอนแทร็กต์ที่ผิดพลาดโดยตรง แต่มาจากการที่แฮ็กเกอร์เจาะข้อมูลระบุตัวตนของนักพัฒนาบน LayerZero แล้วใช้การวางยาระบบ RPC เพื่อปลอมแปลง attestation ให้สะพาน KelpDAO ผ่านการตรวจสอบได้จากช่องโหว่การตั้งค่า single-DVN
เทคนิคโจมตีรูปแบบใหม่ ๆ ก็เริ่มโผล่ให้เห็นเช่นกัน รวมถึงเคสระบายเงินกระเป๋าผ่าน delegation EIP-7702 บนเครือข่าย Arbitrum (ARB) ในระดับ production เป็นครั้งแรก การเจาะระบบด้วยเทคนิคข้ามขอบเขต proof สองเคสบนนเครือข่าย Aztec และเหตุโจมตีสะพานข้ามเชนอย่างน้อยเจ็ดกรณี
อ่านเพิ่มเติม: โจมตีด้วยกำลัง (Wrench Attack) ในโลกคริปโทฯ พุ่ง 52 เคสใน 6 เดือน ส่วนใหญ่เกิดในฝรั่งเศส
กลุ่มเกาหลีเหนือหนุนหลังความเสียหายส่วนใหญ่
Blockaid สามารถไล่รอยการขโมยครั้งใหญ่ในครึ่งปีแรกไปสู่กลุ่มปฏิบัติการชุดเดียวกันที่เชื่อมโยงกับรัฐ และใช้จุดเข้าระบบแบบเดียวกัน
บริษัทสรุปว่าการแฮ็ก KelpDAO, Drift Protocol และ Humanity Protocol ล้วนโยงกับกลุ่ม TraderTraitor ซึ่งเป็นหนึ่งในสายงานของ Lazarus Group ด้วยมูลค่ารวม 609 ล้านดอลลาร์ หรือประมาณ 55% ของความเสียหายครึ่งปีแรกทั้งหมด ทั้งยังระบุว่า ในกรณี Drift แฮ็กเกอร์สามารถยึดสิทธิ์ผู้ดูแลระบบ (admin) ได้ภายในเวลาไม่ถึง 12 นาทีในเดือนเมษายน ซึ่งเป็นหนึ่งในสองเคสใหญ่ที่เริ่มจากการหลอกลวงผ่านโซเชียลเอนจิเนียริงบน LinkedIn
รายงานชี้ว่า รูปแบบการสรรหาหรือเข้าถึงเหยื่อแบบนี้ยังไม่มีปัจจัยเชิงโครงสร้างที่จะหยุดยั้งได้ และคาดว่าจะเห็นการโจมตีลักษณะใกล้เคียงกันต่อเนื่องไปในช่วงครึ่งปีหลัง
Ethereum และ Solana ขึ้นแท่นเชนเสียหายสูงสุด
ประธานเจ้าหน้าที่บริหาร Ido Ben-Natan ระบุในบทสัมภาษณ์ว่า ปี 2025 มีมูลค่าความเสียหายรวม 2.58 พันล้านดอลลาร์ จากเหตุเพียง 63 เคส โดย Ethereum (ETH) และ Arbitrum เป็นเครือข่ายที่เงินถูกขโมยออกมากที่สุดในปีนั้น
ขณะเดียวกัน Solana (SOL) ขึ้นมาเป็นเครือข่ายอันดับสองด้านมูลค่าความเสียหายในเวลาต่อมา และกว่า 98% ของยอดสูญเสีย 326 ล้านดอลลาร์บนเชนนี้ ถูกไล่รอยไปยัง “กุญแจ” และโครงสร้างพื้นฐานด้านการลงนามธุรกรรมที่ถูกเจาะ
Ethereum ยังคงครองอันดับหนึ่งในตารางครึ่งปีแรก 2026 ด้วยมูลค่าความเสียหายราว 332 ล้านดอลลาร์ โดยส่วนใหญ่เกิดจากข้อบกพร่องในโค้ดสมาร์ตคอนแทร็กต์โดยตรง
ฝั่งผู้ติดตามรายอื่น CertiK รายงานมูลค่าความเสียหาย 1.32 พันล้านดอลลาร์ จากเหตุ 344 เคสเมื่อวันที่ 8 ก.ค. ขณะที่ TRM Labs บันทึกเหตุแฮ็ก 207 เคส รวมมูลค่า 972 ล้านดอลลาร์ในช่วงเวลาเดียวกัน ทั้งสามสถิติดูเหมือนจะ “ต่ำกว่า” ปีที่แล้วก็เพราะมีเหตุเดียวในเดือนกุมภาพันธ์ที่ Bybit สูญเงินถึง 1.45 พันล้านดอลลาร์
อ่านต่อ: คาดการณ์ราคา XRP ระยะสั้นสูงสุดราว 1.25 ดอลลาร์ ก่อนการตัดสินใจของเฟด