ผู้เชี่ยวชาญจาก CertiK เผย แฮกเกอร์กำลังได้เปรียบในการแข่งขันด้านอาวุธไซเบอร์

​อุตสาหกรรมคริปโตยังคงสูญเสียเงินหลายพันล้านดอลลาร์จากการโจมตีของแฮ็กเกอร์ อย่างไรก็ตาม ภัยคุกคามที่ร้ายแรงที่สุดบางส่วนไม่ได้เกิดจากช่องโหว่ในเทคโนโลยีบล็อกเชนโดยตรง แต่เกิดจากจุดอ่อนของระบบและผู้คนที่เกี่ยวข้องกับระบบดังกล่าว ในการให้สัมภาษณ์กับ Traders Union Natalie Newson นักสืบบล็อกเชนอาวุโสของ CertiK อธิบายว่าเหตุใดแฮ็กเกอร์จึงยังนำหน้าผู้เชี่ยวชาญด้านความปลอดภัย วิธีประเมินความปลอดภัยของ crypto wallet อย่างแท้จริง และผู้ใช้จะปกป้องเงินทุนของตนได้อย่างไร

แฮ็กเกอร์กำลังเปลี่ยนกลยุทธ์

ตามรายงาน Hack3D ของ CertiK ในช่วงครึ่งแรกของปี 2026 อุตสาหกรรมคริปโตสูญเสียเงินประมาณ $1.31 พันล้านดอลลาร์จากเหตุการณ์ด้านความปลอดภัย 344 ครั้ง เมื่อมองเผิน ๆ สถานการณ์ดูเหมือนจะดีขึ้นเมื่อเทียบกับปีที่แล้ว แต่ Natalie Newson เชื่อว่าตัวเลขเหล่านี้อาจทำให้เข้าใจผิด

การปรับตัวดีขึ้นที่เห็นได้ชัดส่วนใหญ่เป็นผลจากเหตุการณ์ การแฮ็ก Bybit มูลค่า $1.45 พันล้านดอลลาร์ในช่วงครึ่งแรกของปี 2025 หากไม่นับเหตุการณ์ดังกล่าวเพียงครั้งเดียว ความสูญเสียของอุตสาหกรรมกลับเพิ่มขึ้นประมาณ 28% เมื่อเทียบเป็นรายปี

“ดังนั้น สภาพแวดล้อมโดยรวมจึงไม่ได้ดีขึ้น และในบางแง่มุมกลับแย่ลง ความเสียหายส่วนใหญ่ไม่ได้เกิดจากการถอดรหัสโค้ดอันชาญฉลาด แต่เกิดจาก wallet ที่ถูกยึดครองและผู้คนที่ถูกหลอกล่อด้วยวิศวกรรมสังคม”

ช่องโหว่ของโค้ดยังคงเป็นสาเหตุหลักของการโจมตีเมื่อพิจารณาจากจำนวนเหตุการณ์ ในช่วง 6 เดือนแรกของปี 2026 CertiK บันทึกเหตุการณ์ดังกล่าวได้ 204 ครั้ง ส่งผลให้เกิดความสูญเสียประมาณ $152 ล้านดอลลาร์ อย่างไรก็ตาม การยึดครอง wallet สร้างความเสียหายรุนแรงที่สุด โดยเหตุการณ์เพียง 33 ครั้งทำให้เกิดความสูญเสียมากกว่า $444 ล้านดอลลาร์

การโจมตีแบบฟิชชิงสร้างความสูญเสียเพิ่มเติมอีก $366 ล้านดอลลาร์ แม้จำนวนเหตุการณ์ฟิชชิงจะลดลงมากกว่าครึ่งเมื่อเทียบกับปีก่อน แต่ความสูญเสียทางการเงินลดลงเพียง 11%

“ผู้โจมตีกำลังเปลี่ยนจากแคมเปญวงกว้างไปสู่การโจมตีแบบวิศวกรรมสังคมที่เจาะจงเป้าหมายอย่างมากเพียงไม่กี่ครั้ง และมีเหตุการณ์เพียง 4 ครั้งที่คิดเป็นประมาณ 85% ของความสูญเสียจากฟิชชิงทั้งหมด”

ช่องโหว่ที่ใหญ่ที่สุดอยู่นอกบล็อกเชน

แฮ็กเกอร์มักมุ่งเป้าไปที่ระบบนิเวศซึ่งมีเงินทุนจำนวนมากกระจุกตัวอยู่ ในช่วงครึ่งแรกของปี 2026 Ethereum มีจำนวนเหตุการณ์สูงสุด โดยเกิดการโจมตี 153 ครั้งและสร้างความสูญเสียประมาณ $523 ล้านดอลลาร์ Solana เผชิญการโจมตีน้อยกว่ามาก แต่ความสูญเสียยังสูงถึง $315 ล้านดอลลาร์

ความเสียหายส่วนใหญ่เกิดจาก การแฮ็ก 2 ครั้ง ในเดือนเมษายน ผู้โจมตีขโมยเงิน $291 ล้านดอลลาร์จาก Kelp DAO และ $285 ล้านดอลลาร์จาก Drift Protocol รวมกันแล้ว เหตุการณ์เหล่านี้คิดเป็นเกือบ 44% ของความสูญเสียทั้งหมดในอุตสาหกรรมคริปโตตลอดช่วง 6 เดือนดังกล่าว

“จุดอ่อนที่ใหญ่ที่สุดไม่ได้อยู่ที่ตัวบล็อกเชนจริง ๆ แต่อยู่ที่ชั้น off-chain ซึ่งทุกอย่างต้องพึ่งพา ได้แก่ การจัดการคีย์ ขั้นตอนการลงนาม front end และโครงสร้างพื้นฐานอย่างผู้ให้บริการ RPC”

จุดอ่อนในส่วน off-chain เหล่านี้ช่วยอธิบายว่าเหตุใดแม้แต่โปรเจกต์ที่ผ่านการตรวจสอบความปลอดภัยโดยอิสระแล้ว ก็ยังตกเป็นเหยื่อของแฮ็กเกอร์ได้

“การตรวจสอบเป็นเพียงภาพสะท้อนของโค้ดเฉพาะส่วน ณ ช่วงเวลาใดเวลาหนึ่ง ไม่ใช่ตราประทับรับรองถาวร”

Newson ยังชี้ให้เห็นถึงแนวโน้มที่เพิ่มขึ้นของผู้โจมตีในการมุ่งเป้าไปยัง smart contract รุ่นเก่าซึ่งเปิดใช้งานมานานกว่า 1 ปี ช่องโหว่ของสัญญาเหล่านี้อาจไม่ถูกตรวจพบในการทบทวนก่อนหน้านี้ นั่นคือเหตุผลที่ CertiK แนะนำให้เสริมการตรวจสอบด้วยการติดตามอย่างต่อเนื่อง โปรแกรม bug bounty และการทบทวนความปลอดภัยเพิ่มเติมหลังมีการเปลี่ยนแปลงโค้ด

AI ทำให้แฮ็กเกอร์ได้เปรียบชั่วคราว

ปัญญาประดิษฐ์กำลังเปลี่ยนแปลงการต่อสู้ระหว่างอาชญากรไซเบอร์กับบริษัทที่ปกป้องอุตสาหกรรมคริปโต ปัจจุบันแฮ็กเกอร์สามารถสร้าง deepfake ที่น่าเชื่อถือ สร้างข้อความฟิชชิงได้หลายภาษา และทำให้ปฏิบัติการฉ้อโกงเป็นระบบอัตโนมัติ

AI ยังช่วยให้ผู้โจมตีระบุช่องโหว่ของโค้ดได้รวดเร็วยิ่งขึ้น ทำให้ไม่จำเป็นต้องมีความเชี่ยวชาญทางเทคนิคในระดับสูงเพื่อเปิดตัวการโจมตีที่ซับซ้อน ขณะเดียวกัน บริษัทด้านความปลอดภัยไซเบอร์ก็ใช้เทคโนโลยีเดียวกันเพื่อสแกนโค้ดในวงกว้าง ตรวจจับธุรกรรมที่น่าสงสัย และติดตามเส้นทางการฟอกเงินคริปโตที่ซับซ้อน

“ทั้งสองฝ่ายต่างได้รับประโยชน์ และตอนนี้มันคือการแข่งขันด้านอาวุธอย่างแท้จริง”

อย่างไรก็ตาม ทั้งสองฝ่ายดำเนินงานภายใต้ข้อจำกัดที่แตกต่างกันอย่างมาก ต่างจากอาชญากร บริษัทด้านความปลอดภัยไซเบอร์ต้องปฏิบัติตามข้อกำหนดด้านกฎระเบียบ และต้องทำให้มั่นใจว่าเครื่องมือของตนให้ผลลัพธ์ที่เชื่อถือได้

“ในระยะสั้น ฉันคิดว่าผู้โจมตีได้เปรียบ เพราะพวกเขานำเครื่องมือใหม่มาใช้โดยไม่มีข้อจำกัดด้านการปฏิบัติตามกฎระเบียบหรือความแม่นยำ”

ดุลอำนาจอาจเปลี่ยนแปลงได้ในระยะยาว Newson เชื่อว่าในท้ายที่สุดผู้เชี่ยวชาญด้านความปลอดภัยอาจได้เปรียบจากการเข้าถึงข้อมูลจำนวนมากและความสามารถในการขยายการป้องกัน อย่างไรก็ตาม อุตสาหกรรมคริปโตจำเป็นต้องลงทุนในเทคโนโลยีเหล่านี้อย่างจริงจังมากขึ้น

แฮ็กเกอร์กำลังเปลี่ยนจากการโจมตีทางดิจิทัลไปสู่ความรุนแรงทางกายภาพ

อาชญากรกำลังมุ่งเป้าไปที่ผู้ถือครองคริปโตเคอร์เรนซีโดยตรงมากขึ้น โดยใช้ความรุนแรงทางกายภาพและการข่มขู่เพื่อเข้าถึงสินทรัพย์ของพวกเขา การโจมตีดังกล่าวอาจรวมถึงการลักพาตัว การบุกรุกบ้าน และการกรรโชกทรัพย์ เหยื่อมีทั้งผู้ก่อตั้งโปรเจกต์คริปโต ผู้บริหารบริษัท นักลงทุนที่มีฐานะมั่งคั่ง ไปจนถึงสมาชิกในครอบครัวของพวกเขา

อาชญากรรมเหล่านี้เรียกว่า wrench attacks โดยเป็นการบีบบังคับทางกายภาพเพื่อให้เหยื่อยอมมอบคริปโตเคอร์เรนซี การโจมตีที่เพิ่มขึ้นมีสาเหตุมาจากการโอนคริปโตเคอร์เรนซีที่เกิดขึ้นทันทีและไม่สามารถย้อนกลับได้ การรั่วไหลของข้อมูลส่วนบุคคล และการเปิดเผยตัวตนต่อสาธารณะของนักลงทุนเอง

“นี่ก็เป็นเรื่องย้อนแย้งเช่นกัน เพราะเมื่อความปลอดภัยทางดิจิทัลพัฒนาขึ้น มนุษย์กลับกลายเป็นช่องทางที่เข้าถึงได้ง่ายที่สุด”

Newson แนะนำให้ผู้ที่ถือครองคริปโตเคอร์เรนซีจำนวนมากหลีกเลี่ยงการเปิดเผยข้อมูลเกี่ยวกับสินทรัพย์ของตนต่อสาธารณะ และใช้กลไกความปลอดภัยที่ป้องกันไม่ให้บุคคลใดบุคคลหนึ่งสามารถโอนเงินทั้งหมดได้โดยลำพัง

มาตรการเหล่านี้รวมถึง multisignature wallets และธุรกรรมที่มีการล็อกตามเวลา มาตรการดังกล่าวช่วยให้การโจรกรรมทำได้ยากขึ้นแม้ถูกบีบบังคับทางกายภาพ เนื่องจากอาชญากรไม่สามารถเข้าถึงกระเป๋าเงินเพียงใบเดียวหรือบังคับให้เจ้าของโอนเงินได้ทันที

Cold wallets ยังเชื่อถือได้อยู่หรือไม่?

ภัยคุกคามทางกายภาพยังทำให้เกิดคำถามว่าควรจัดเก็บคริปโตเคอร์เรนซีอย่างไร แม้แต่อุปกรณ์ที่ยังคงตัดขาดจากอินเทอร์เน็ตก็ยังต้องพึ่งพาความน่าเชื่อถือของเฟิร์มแวร์ ห่วงโซ่อุปทาน และการดำเนินการของเจ้าของอุปกรณ์

อย่างไรก็ตาม Newson ไม่เชื่อว่าความเสี่ยงเหล่านี้จะทำให้ hardware wallets หมดความสำคัญ

“Cold storage ยังคงเป็นตัวเลือกที่แข็งแกร่งที่สุดสำหรับคนส่วนใหญ่”

ผู้เชี่ยวชาญแนะนำให้ซื้ออุปกรณ์โดยตรงจากผู้ผลิต ตรวจสอบและอัปเดตเฟิร์มแวร์เป็นประจำ และเก็บ seed phrases ไว้ให้ปลอดภัย

สำหรับผู้ที่ถือครองสินทรัพย์จำนวนมาก เธอยังแนะนำให้ใช้การจัดเก็บแบบ multisignature เพื่อไม่ให้ความปลอดภัยของสินทรัพย์ขึ้นอยู่กับอุปกรณ์หรือผู้ผลิตเพียงรายเดียว การเก็บ private keys ไว้ออฟไลน์ยังคงช่วยป้องกันการโจมตีทางออนไลน์ได้อย่างมาก

Web3 จะมีความปลอดภัยได้จริงหรือไม่?

ตามข้อมูลของ CertiK จากเงินจำนวน $1.31B ที่สูญเสียไปในช่วงครึ่งแรกของปี 2026 มีเพียงประมาณ $115M เท่านั้นที่ถูกอายัดหรือกู้คืนได้ ส่วนเงินที่เหลือยังไม่ได้ถูกอายัดหรือกู้คืนในช่วงเวลาที่รายงาน

ความเสียหายเฉลี่ยต่อเหตุการณ์อยู่ที่ประมาณ $3.8M แต่ค่ามัธยฐานต่ำกว่ามาก โดยอยู่ที่ราว $139K ตัวเลขนี้ชี้ให้เห็นว่ามีการโจมตีขนาดเล็กจำนวนมาก ซึ่งส่งผลกระทบต่อโปรเจกต์และผู้ใช้ที่ไม่เป็นที่รู้จักในวงกว้าง

Newson เชื่อว่าอุตสาหกรรมคริปโตสามารถยกระดับความปลอดภัยได้อย่างมีนัยสำคัญ แต่การดำเนินการดังกล่าวจำเป็นต้องใช้แนวทางที่แตกต่างออกไปในการพัฒนาผลิตภัณฑ์

“ไม่มีใครนึกถึงการเข้ารหัสเมื่อใช้บริการธนาคารออนไลน์ และนั่นคือมาตรฐานที่ Web3 ต้องไปให้ถึง”

ในมุมมองของเธอ กระเป๋าเงินคริปโตควรอธิบายให้ชัดเจนว่าผู้ใช้กำลังลงนามในสิ่งใด และเตือนผู้ใช้ก่อนโต้ตอบกับบริการที่อาจเป็นอันตราย เครื่องมือที่ดีกว่าสำหรับกู้คืนการเข้าถึงและเงินทุนหลังเกิดเหตุด้านความปลอดภัยก็มีความสำคัญไม่แพ้กัน

ผู้ใช้ไม่ควรจำเป็นต้องมีความเข้าใจเชิงลึกเกี่ยวกับเทคโนโลยีบล็อกเชนเพื่อจัดการสินทรัพย์ของตนได้อย่างปลอดภัย

“ความเสี่ยงจะไม่มีวันเป็นศูนย์ เช่นเดียวกับในระบบการเงินแบบดั้งเดิม แต่ทิศทางกำลังเป็นไปในทางที่ถูกต้อง”

ท้ายที่สุด การพัฒนา Web3 ในอนาคตจะไม่ได้ขึ้นอยู่กับการปรับปรุงบล็อกเชนและ smart contracts เท่านั้น แต่ยังขึ้นอยู่กับประสิทธิภาพของอุตสาหกรรมในการปกป้องผู้ใช้ทั่วไปจากความผิดพลาด การฉ้อโกง และรูปแบบการโจมตีใหม่ ๆ