แฮกเกอร์สามารถขโมยคริปโตได้รวมราว 768.4 ล้านดอลลาร์ในช่วงเดือนกันยายน ส่งผลให้เดือนนี้กลายเป็นเดือนที่มีความเสียหายด้านความปลอดภัยสินทรัพย์ดิจิทัลสูงที่สุดของปี 2026
ประเด็นสำคัญ
- CertiK บันทึกเหตุด้านความปลอดภัย 97 เคส มูลค่าความเสียหายรวมราว 768.4 ล้านดอลลาร์ ขณะที่ PeckShield ระบุ 55 เคส มูลค่ารวมประมาณ 766.5 ล้านดอลลาร์
- ความเสียหายที่เกี่ยวข้องกับ Bitget และ Liquid Network คิดเป็นราว 92% ของมูลค่าความสูญเสียทั้งหมดที่ PeckShield รวบรวมในเดือนกันยายน
- ข้อมูลสะสมตลอดปีของ CertiK ระบุว่า ตั้งแต่ต้นปีถึงสิ้นกันยายนเกิดเหตุด้านความปลอดภัยแล้ว 656 เคส สูญเงินรวมประมาณ 2.68 พันล้านดอลลาร์
ความเสียหายฝั่ง Bitget
เดือนกันยายนกลายเป็นเดือนที่มูลค่าความเสียหายจากเหตุด้านความปลอดภัยคริปโตสูงสุดของปี 2026 ตามรายงาน แม้จำนวนเคสที่แต่ละบริษัทบันทึกจะต่างกันก็ตาม
Bitget คือเคสเดี่ยวที่ใหญ่ที่สุด โดยยอดความเสียหายปรับเพิ่มจากประมาณ 351.6 ล้านดอลลาร์มาอยู่ที่ราว 387.5 ล้านดอลลาร์ หลังจากผู้ตรวจสอบยืนยันปริมาณคริปโตที่ไหลเข้าไปยังแอดเดรสซึ่งแฮกเกอร์ควบคุม เหตุเจาะระบบดังกล่าวคิดเป็นราวครึ่งหนึ่งของยอดความเสียหายทั้งเดือนที่ CertiK รวบรวมได้
ด้าน Liquid Network เหตุโจมตีเมื่อวันที่ 6 กันยายนมาจากช่องโหว่คนละลักษณะ โดยเป็นข้อผิดพลาดในขั้นตอนยืนยันธุรกรรม ทำให้ผู้โจมตีสร้าง Liquid Bitcoin หรือ L-BTC ได้ราว 4,000 เหรียญ โดยไม่มี Bitcoin (BTC) จริงสำรองรองรับ จากนั้นอาศัยกระบวนการถอนของเครือข่ายแปลงเป็น BTC ออกจากระบบเกือบ 4,000 เหรียญ ทำให้ทุนสำรอง BTC ลดฮวบจากราว 4,205 BTC เหลือเพียง 197 BTC
CertiK ประเมินมูลค่า 3,998.5 L-BTC ในขณะเกิดเหตุไว้ราว 318.7 ล้านดอลลาร์ อย่างไรก็ตาม ทรัพย์สินส่วนใหญ่ถูกส่งกลับในภายหลัง โดยรายงานระบุว่ากว่า 270 ล้านดอลลาร์ถูกคืน และมี BTC ราว 3,400 เหรียญกลับเข้าสู่เครือข่ายอีกครั้ง
อ่านเพิ่มเติม: บิตคอยน์จะไปถึง 113,000 ดอลลาร์ได้หรือไม่? Citigroup มองว่าเม็ดเงินไหลเข้า ETF อาจพาไปถึงจุดนั้น
ผลการตรวจสอบด้านความปลอดภัยของ CertiK
SlowMist ซึ่งเป็นหนึ่งในทีมที่สืบสวนกรณี Bitget ถูกแฮก ระบุว่ากิจกรรมที่เชื่อมโยงกับการโจมตีเริ่มขึ้นก่อนหน้าการขโมยจริงหลายสัปดาห์ แต่ยังไม่ได้เปิดเผยผู้ต้องสงสัยต่อสาธารณะ ขณะที่ Gracy Chen ซีอีโอของ Bitget ให้ข้อมูลว่า แพลตฟอร์มสงสัยว่ากลุ่มแฮกเกอร์จากเกาหลีเหนืออาจมีส่วนเกี่ยวข้อง
ต่อมา Bitget ได้เปิดให้ถอน Bitcoin, Ethereum (ETH) และ Tether (USDT) ได้อีกครั้ง พร้อมรายงานอัตราทุนสำรอง (reserve ratio) เฉลี่ย 131% สำหรับสินทรัพย์ 19 รายการที่อยู่ในขอบเขตการตรวจสอบ และกองทุนป้องกันความเสี่ยง (Protection Fund) มูลค่ามากกว่า 300 ล้านดอลลาร์ โดยบริษัทระบุว่ากำลังทยอยกลับมาดำเนินงานเต็มรูปแบบอย่างค่อยเป็นค่อยไป
เหตุโจมตีขนาดเล็กกว่าในเดือนกันยายนยังถูกนับรวมในยอดความเสียหายด้วย เช่น การสูญเงินราว 7.8 ล้านดอลลาร์ของ Safe Wallet, 6 ล้านดอลลาร์ของ DCENT และ 5.9 ล้านดอลลาร์ของ Duelbits นอกจากนี้ CertiK ยังกล่าวถึงกรณีขโมยที่เกี่ยวข้องกับ MEV มูลค่า 7.81 ล้านดอลลาร์ซึ่งต่อมาถูกคืนทั้งหมด และช่องโหว่ในโอราเคิลของ Nostra ที่สร้างความเสียหายราว 3.5 ล้านดอลลาร์
ณ สิ้นเดือนกันยายน ฐานข้อมูลของ CertiK สำหรับปี 2026 ระบุว่ามีเหตุด้านความปลอดภัยแล้วราว 656 เคส มูลค่าความสูญเสียรวมประมาณ 2.68 พันล้านดอลลาร์ สะท้อนให้เห็นว่าเพียงสองเหตุการณ์ขนาดใหญ่ผิดปกติก็เพียงพอที่จะดันมูลค่าความเสียหายรายเดือนให้สูงกว่าช่วงอื่นของปีอย่างมีนัยสำคัญ
อ่านต่อ: OpenAI ระบุคำขอ 16,000 ครั้งจากกลุ่มที่เชื่อมโยง “Moonshot” พยายามแกะกลไกภายในระบบอย่างเป็นระบบ
