ครึ่งปีแรก 2026 เหตุโจมตีคริปโตรวม 158 ครั้ง สูงสุดเป็นประวัติการณ์ แต่ความเสียหายลดเหลือ 929 ล้านดอลลาร์

CoinDesk รายงานโดยอ้างข้อมูลที่รวบรวมจากบริษัทความปลอดภัยบล็อกเชน SlowMist ว่าในช่วงครึ่งปีแรกของปี 2026 อุตสาหกรรมคริปโตรายงานเหตุการณ์ด้านความปลอดภัยที่เปิดเผยต่อสาธารณะ 158 ครั้ง มากที่สุดเท่าที่เคยมีมาสำหรับช่วงเวลาเดียวกันของปี ขณะที่มูลค่าทรัพย์สินที่ถูกขโมยรวมอยู่ที่ราว 929 ล้านดอลลาร์ ลดลงอย่างมากจาก 2.3 พันล้านดอลลาร์ในครึ่งปีแรกของปี 2025 สะท้อนว่าแม้จำนวนการโจมตีเพิ่มขึ้น แต่ความเสียหายเฉลี่ยต่อเหตุการณ์ลดลงเมื่อเทียบกับปีก่อน รายงานระบุว่าแฮกเกอร์มีแนวโน้มเปลี่ยนไปสู่การโจมตีขนาดกลางถึงเล็กที่ถี่ขึ้น แทนการทุ่มกับเคสขนาดมหึมาเพียงไม่กี่ครั้ง โดยมูลค่าที่ถูกขโมยยังคงกระจุกอยู่ในเหตุการณ์ใหญ่ไม่กี่เคส เหตุการณ์เดี่ยวที่ใหญ่ที่สุดของครึ่งปีแรกเกิดกับ Drift Protocol สูญเสียราว 295 ล้านดอลลาร์ นับเป็นการโจมตีคริปโตมูลค่าสูงสุดของช่วงครึ่งปีแรกนี้ อีกประเด็นที่รายงานชี้คือเงินที่ถูกขโมยซึ่งเชื่อมโยงกับกลุ่มแฮกเกอร์ที่เกี่ยวข้องกับเกาหลีเหนือมีมูลค่าราว 643 ล้านดอลลาร์ คิดเป็นประมาณ 66% ของมูลค่าที่ถูกขโมยทั้งหมด นักวิจัยมองว่าตัวเลขดังกล่าวสะท้อนความแตกต่างชัดเจนระหว่างผู้โจมตีทั่วไปกับกลุ่มที่มีการจัดตั้งและได้รับการสนับสนุนจากรัฐ ซึ่งมักมีศักยภาพทำการโจมตีขนาดใหญ่กว่า สถิติหลักในครึ่งปีแรก - เหตุการณ์ความปลอดภัยที่เปิดเผยต่อสาธารณะ: 158 ครั้ง - มูลค่าความเสียหายรวม: ราว 929 ล้านดอลลาร์ - สัดส่วนเงินที่ถูกขโมยซึ่งเชื่อมโยงกับเกาหลีเหนือ: ราว 66% Ethereum ยังเป็นเป้าหมายหลักของการโจมตี เมื่อแยกตามเครือข่าย พบว่า Ethereum ถูกโจมตีมากที่สุด 56 ครั้งในครึ่งปีแรก รองลงมาคือ BNB Chain, Base และ Arbitrum โดยรายงานให้เหตุผลว่า Ethereum ครองความเป็นศูนย์กลางของ DeFi และมีสินทรัพย์ล็อกอยู่ในเครือข่ายจำนวนมาก หากดูรายเดือน เดือนพฤษภาคมมีจำนวนการโจมตีสูงสุดที่ 41 ครั้ง รองลงมาคือมิถุนายน 36 ครั้ง และเมษายน 34 ครั้ง ส่วนในด้านมูลค่าความเสียหาย เมษายนนับว่าหนักที่สุด มีเงินถูกขโมยราว 631 ล้านดอลลาร์ภายในเดือนเดียว คิดเป็นเกือบ 68% ของความเสียหายทั้งหมดในครึ่งปีแรก คีย์ส่วนตัวรั่วและความเสี่ยงจากออราเคิลเพิ่มขึ้น รายงานระบุว่าช่องโหว่สมาร์ตคอนแทรกต์ยังเป็นช่องทางโจมตีที่พบได้บ่อยที่สุด แต่ความเสียหายทางการเงินที่มากที่สุดเกิดจากการถูกยึดคีย์ส่วนตัวและข้อมูลรับรองของผู้ดูแลระบบ ซึ่งคิดเป็นราว 40% ของความเสียหายรวม เคสที่เกี่ยวข้องรวมถึง Drift Protocol, Humanity Protocol, Resolv, Wasabi Protocol, Gravity Bridge, Fluid, StablR และ Polymarket นอกเหนือจากคีย์รั่ว การบิดเบือนออราเคิลยังเป็นจุดเสี่ยงสูงใน DeFi ตัวอย่างจากเคส Blend Pools V2, Aave V3, Sharwa Finance, Edel และ Ploutos Money ชี้ว่าเมื่อข้อมูลราคาเสียความน่าเชื่อถือ ผู้โจมตีสามารถใช้ช่องทางนี้โอนเงินและดูดสภาพคล่องออกไปได้ แม้โครงการจะผ่านการตรวจสอบความปลอดภัยแล้วก็ตาม หากแหล่งข้อมูลราคาล้มเหลวก็ยังสร้างความเสียหายได้ รายงานยังชี้ว่า “สแกมคริปโตที่ขับเคลื่อนด้วย AI” เพิ่มขึ้น โดยอ้างอิงรายงาน 2026 Crypto Crime Report ของ Chainalysis ที่เผยก่อนหน้านี้ ระบุว่าสแกมลักษณะดังกล่าวทำกำไรได้ราว 4.5 เท่าของการฉ้อโกงแบบดั้งเดิม ผู้โจมตีใช้วิดีโอและเสียงที่สร้างด้วย AI เพื่อหลบการยืนยันตัวตนของแพลตฟอร์มแลกเปลี่ยน หลอกฝ่ายบริการลูกค้า หรือสวมรอยผู้บริหารเพื่อสั่งโอนเงินก้อนใหญ่ อัตราการกู้คืนเงินยังอยู่ในระดับต่ำ ในบรรดาการโจมตีขนาดใหญ่ของครึ่งปีแรก มีเพียง 1 โครงการที่กู้คืนสินทรัพย์ที่ถูกขโมยได้ครบถ้วน ขณะที่อีก 2 โครงการรวมกันสามารถอายัดได้มากกว่า 74 ล้านดอลลาร์ รายงานระบุว่ายังมีมากกว่า 620 ล้านดอลลาร์ที่โดยส่วนใหญ่กู้คืนไม่ได้ หากมองระยะยาว นับตั้งแต่กำเนิดของบิตคอยน์ มีเหตุการณ์ความปลอดภัยบนบล็อกเชนที่เปิดเผยต่อสาธารณะแล้ว 2,172 ครั้ง ก่อให้เกิดความเสียหายสะสมมากกว่า 37.88 พันล้านดอลลาร์ โดยพื้นผิวการโจมตีขยายจากช่องโหว่สมาร์ตคอนแทรกต์ในยุคแรก ไปสู่คีย์ส่วนตัว สะพานข้ามเชน กระดานเทรดแบบศูนย์กลาง (CEX) กระเป๋าเงิน กลไกกำกับดูแล และโครงสร้างพื้นฐานของบุคคลที่สาม