แฮ็กคริปโตเดือนก.ค. 2026 สูญ 247 ล้านดอลลาร์ เคส Coldcard หนักสุดกินสัดส่วนเกือบครึ่ง

เดือนกรกฎาคมกลายเป็นเดือนที่มีการขโมยคริปโตสูงเป็นอันดับ 2 ของปี 2026 หลังแฮ็กเกอร์กวาดเงินไปราว 247.4 ล้านดอลลาร์ ครอบคลุมการโจมตีตั้งแต่วอลเล็ตฮาร์ดแวร์และบริดจ์ ไปจนถึงโปรโตคอลกู้ยืมและแพลตฟอร์มเทรด ยอดรวมมากกว่าราว 75 ล้านดอลลาร์ในเดือนมิถุนายนมากกว่า 3 เท่า และมากกว่าเดือนพฤษภาคมที่ราว 60 ล้านดอลลาร์ประมาณ 4 เท่า ตามข้อมูลของ DeFiLlama โดยมีเพียงเดือนเมษายนที่สูญหนักกว่า อยู่ที่ประมาณ 644 ล้านดอลลาร์ จุดที่สะท้อนภาพรวมเดือนนี้คือเหตุโจมตี Coldcard แต่หลายเคสยังชี้ว่า ผู้โจมตียังคงเน้นช่องทางเดิม ๆ อย่างระบบออราเคิล คีย์ส่วนตัว บริดจ์ และโครงสร้างพื้นฐานการดำเนินงาน Coldcard หนักสุดในเดือนก.ค. เหตุโจมตีวอลเล็ตฮาร์ดแวร์ Coldcard เป็นรายการใหญ่ที่สุดของเดือน Galaxy Research ระบุว่าพบอย่างน้อย 3 ระลอกการโจมตีที่ยืนยันแล้ว กระทบกระเป๋า Bitcoin ราว 7,300 ใบ คิดเป็นมูลค่า BTC ที่ถูกขโมยมากกว่า 100 ล้านดอลลาร์ และหากรวมระลอกที่ 4 ซึ่งยังอยู่ในสถานะต้องสงสัย ความเสียหายอาจขยับขึ้นไปประมาณ 130 ล้านดอลลาร์ ขณะที่ DeFiLlama ประเมินเหตุการณ์นี้ไว้ราว 115 ล้านดอลลาร์ หากอิงตัวเลขของ DeFiLlama เพียงเคส Coldcard เคสเดียวคิดเป็นราว 46% ของมูลค่าคริปโตที่ถูกขโมยทั้งหมดในเดือนกรกฎาคม เหตุการณ์นี้ยิ่งสะเทือนเพราะ Coldcard ถูกออกแบบมาเพื่อเก็บคีย์ส่วนตัวแบบออฟไลน์ โดยช่องโหว่เกี่ยวข้องกับวิธีที่เวอร์ชันที่ได้รับผลกระทบสร้างข้อมูลกู้คืนวอลเล็ต สะท้อนว่าแม้ cold storage จะลดความเสี่ยงจากการโจมตีออนไลน์ได้ แต่ยังไม่ตัดความเสี่ยงจากฮาร์ดแวร์หรือเฟิร์มแวร์ของตัวอุปกรณ์ Arbitrum เจอ 2 เคสใหญ่ AFX และ Ostium รวมเกือบ 48 ล้านดอลลาร์ บนเครือข่าย Arbitrum เกิดเหตุใหญ่สองรายการในเดือนเดียว บริดจ์ที่เกี่ยวข้องกับ AFX ถูกเจาะจากการรั่วไหลของคีย์ส่วนตัวเมื่อวันที่ 22 ก.ค. ทำให้ถูกขโมยไปราว 24.15 ล้านดอลลาร์ โดยผู้โจมตีแปลง USDC ส่วนหนึ่งเป็น Ethereum ทาง Offchain Labs ระบุว่าบริดจ์หลักของ Arbitrum ไม่ได้ถูกเจาะ ก่อนหน้านั้นหนึ่งสัปดาห์ แพลตฟอร์มเทรดแบบกระจายศูนย์ Ostium สูญอีกราว 23.75 ล้านดอลลาร์ หลังโครงสร้างพื้นฐานราคานอกเชนถูกเจาะ ผู้โจมตีส่งรายงานราคาปลอมและนำไปสร้างธุรกรรมที่ทำกำไรผิดปกติกับคลังของผู้ให้สภาพคล่อง (liquidity provider vault) ของ Ostium โดย Ostium ระบุว่าหลักประกันของเทรดเดอร์ถูกแยกเก็บไว้และไม่ได้รับผลกระทบ Bonzo Lend โดนผ่านออราเคิลของบุคคลที่สาม โปรโตคอลกู้ยืม Bonzo Lend บน Hedera สูญราว 9 ล้านดอลลาร์เมื่อวันที่ 11 ก.ค. หลังผู้โจมตีบิดราคาโทเคน SAUCE ผ่านช่องโหว่ในระบบตรวจสอบของออราเคิลบุคคลที่สาม ราคาที่ถูกปั่นทำให้มูลค่าหลักประกันของผู้โจมตีถูกขยายเกินจริง จนสามารถกู้ยืมสินทรัพย์ได้มากเกินกว่ามูลค่าจริงของหลักประกัน ภายหลัง Bonzo ระบุว่าจะชดเชยสถานะของผู้ใช้ที่ได้รับผลกระทบผ่านกลไกกู้คืนที่ได้รับการสนับสนุนจาก Hedera Foundation TripleA ถูกดูดเงินจาก hot wallet บริษัทชำระเงินคริปโต TripleA เป็นอีกเป้าหมายสำคัญด้านโครงสร้างพื้นฐาน ปลายเดือนกรกฎาคม ผู้โจมตีเข้าถึง hot wallet ของบริษัทโดยไม่ได้รับอนุญาตบนหลายบล็อกเชน โดยประเมินความเสียหายเบื้องต้นราว 9.7 ล้านดอลลาร์ DeFiLlama จัดประเภทเป็นเหตุโจมตี hot wallet ขณะที่ TripleA ระบุว่าเงินลูกค้าถูกแยกเก็บและไม่ถูกกระทบ บริดจ์ยังเป็นเป้าหมายหลัก VerusEthereum Bridge สูญราว 7.53 ล้านดอลลาร์เมื่อวันที่ 22 ก.ค. จากสิ่งที่ DeFiLlama จัดเป็นการ "ข้ามการตรวจสอบของบริดจ์" (bridge verification bypass) ส่วน Wanchain สูญอีกราว 6.5 ล้านดอลลาร์ในวันก่อนหน้า จากช่องโหว่ที่เกี่ยวข้องกับลายเซ็น นอกจากนี้ยังมีเหตุขนาดเล็กหลายรายการที่รวมกันเพิ่มยอดความเสียหายของเดือน เช่น การโจมตี Crypto DAO มูลค่า 8.2 ล้านดอลลาร์ เหตุ Allbridge Core 1.65 ล้านดอลลาร์ และอีกหลายเคสที่เกี่ยวกับออราเคิลและการบิดเบือนสภาพคล่อง อีกประเด็นที่ต้องแยกพิจารณาคือ SecondFi วอลเล็ตบน Cardano ถูกระบุว่าสูญราว 2.4–2.6 ล้านดอลลาร์และถูกนำไปสรุปในรายงานแฮ็กหลายฉบับของเดือนกรกฎาคม แต่ไทม์ไลน์ของ SecondFi ระบุว่าคลื่นการโจมตีหลักเกิดขึ้นระหว่างวันที่ 21–23 มิ.ย. โดยผลกระทบ การกู้คืน และการตัดสินใจปิดบริการลากยาวมาถึงช่วงเดือนกรกฎาคม ภาพรวมเหตุการณ์เดือนกรกฎาคมตอกย้ำว่า พื้นที่เสี่ยงของคริปโตขยายไกลกว่าสัญญาอัจฉริยะที่มีช่องโหว่ คีย์ส่วนตัว วอลเล็ตฮาร์ดแวร์ โครงสร้างพื้นฐานออราเคิล บริดจ์ และระบบปฏิบัติการ ล้วนเป็นทางผ่านให้เกิดความเสียหายระดับหลายล้านดอลลาร์ได้