แฮ็กเกอร์ขโมยคริปโต 3.3 พันล้านดอลลาร์ในปี 2025 พุ่งเป้าโจมตีซัพพลายเชน-หลอกลวงแบบฟิชชิ่ง

แฮ็กเกอร์ขโมยเงินคริปโตมูลค่า 3.3 พันล้านดอลลาร์ในปี 2025 แม้จำนวนการโจมตีจะลดลงอย่างมาก แต่ความเสียหายกลับกระจุกตัวอยู่ในการโจมตีแบบ ‘ซัพพลายเชน’ ที่มีความซับซ้อนมากขึ้น จากข้อมูลล่าสุดโดยบริษัทความปลอดภัยบล็อกเชน เซอร์ติค(CertiK) ที่เปิดเผยต่อ Cointelegraph พบว่า ช่องโหว่ในระดับโค้ดเริ่มลดความสำคัญลง ขณะที่ผู้ไม่ประสงค์ดีมุ่งเป้าสู่การหลอกลวงแบบฟิชชิ่งและการเจาะโครงสร้างพื้นฐานแทน

เซอร์ติคเปิดเผยว่า การโจมตีผ่านซัพพลายเชนเป็นภัยที่สร้างความเสียหายมากที่สุด คิดเป็นมูลค่ารวมถึง 1.45 พันล้านดอลลาร์ จากเพียง 2 เหตุการณ์ โดยหนึ่งในนั้นคือการแฮ็กที่ใหญ่ที่สุดในช่วงต้นปี ซึ่งเกิดขึ้นกับ ไบต์บิท(Bybit) ในเดือนกุมภาพันธ์ คิดเป็นมูลค่าถึง 1.4 พันล้านดอลลาร์ เหตุการณ์นี้เป็นสัญญาณว่า ‘กลุ่มแฮ็กเกอร์ระดับองค์กร’ ที่มีทุนหนาและทำงานอย่างเป็นระบบ กำลังมีบทบาทเพิ่มขึ้นในอุตสาหกรรมคริปโต และอาจมีแนวโน้มเพิ่มความซับซ้อนของการโจมตีแบบเจาะซัพพลายเชนในอนาคต โดยเน้นที่ผู้ให้บริการระบบโครงสร้างพื้นฐานของตลาด

แม้ตัวเลขความเสียหายจะยังอยู่ในระดับสูง แต่จำนวนเหตุการณ์ลดลงจากปีก่อน 162 ครั้ง สะท้อนว่า ‘มาตรการรักษาความปลอดภัยบล็อกเชน’ เริ่มมีประสิทธิภาพมากขึ้น อย่างไรก็ตาม ความเสียหายเฉลี่ยต่อเหตุการณ์กลับพุ่งขึ้นเป็น 5.3 ล้านดอลลาร์ เพิ่มขึ้นถึง 66% จากปีก่อน ขณะที่ ‘ค่ามัธยฐาน’ ของจำนวนทรัพย์สินที่สูญเสียต่อเหตุการณ์ลดลงเหลือ 103,966 ดอลลาร์ หรือลดลง 35.75% ในช่วงเวลาเดียวกัน แสดงให้เห็นว่าการโจมตีมุ่งเป้าแบบเฉพาะเจาะจงมากขึ้น

ในอีกด้านหนึ่ง การหลอกลวงแบบฟิชชิ่ง ครองตำแหน่งภัยอันดับสอง คิดเป็นมูลค่าความเสียหายรวม 722 ล้านดอลลาร์ จากทั้งหมด 248 เหตุการณ์ หนึ่งในนั้นคือกรณีที่นักลงทุนรายหนึ่งสูญเสียเงินเกษียณทั้งหมดในรูปแบบของ บิตคอยน์(BTC) ให้กับ ‘แผนรักลวงโลกใช้ AI’ หรือที่เรียกกันว่า ‘Pig Butchering’ ซึ่งเป็นการหลอกในรูปแบบผูกสัมพันธ์เชิงอารมณ์เป็นเวลานาน เพื่อให้เหยื่อโอนเงินให้โดยไม่รู้ตัว

ตามข้อมูลจากแพลตฟอร์มความปลอดภัยอย่าง ไซเวอร์ส(Cyvers) พบว่า แผนหลอกลวงประเภท Pig Butchering ทำให้เสียหายรวมกว่า 5.5 พันล้านดอลลาร์ในปี 2024 จากผู้เสียหายกว่า 200,000 ราย โดยกว่า 35% ของเหยื่อถูกปั่นอารมณ์เป็นเวลากว่า 1-2 สัปดาห์ก่อนจะตัดสินใจโอนเงิน และใน 10% ของกรณี เวลาการหลอกลวงยืดยาวถึง 3 เดือน

เมื่อเดือนมิถุนายนที่ผ่านมา กระทรวงยุติธรรมสหรัฐฯ ประกาศยึดเงินคริปโตมูลค่ากว่า 225 ล้านดอลลาร์ ซึ่งเชื่อมโยงกับแผนฟิชชิ่งประเภทนี้ ‘ความคิดเห็น’ ถือเป็นก้าวสำคัญในการจัดการอาชญากรรมทางไซเบอร์ที่เติบโตควบคู่ไปกับอุตสาหกรรมคริปโต