ภัยคริปโตพุ่ง! ปี 2025 ความเสียหายจากแฮ็ก-หลอกลวงทะลุ 40.4 พันล้านดอลลาร์

เมื่อปี 2025 มูลค่าความเสียหายจากเหตุการณ์ *แฮ็ก* และ *หลอกลวงคริปโต* ทั่วโลกพุ่งสูงถึง 5.9 แสนล้านวอนหรือราว 40.4 พันล้านดอลลาร์สหรัฐ โดยผู้เชี่ยวชาญระบุว่า ลักษณะของการโจมตีเปลี่ยนไปสู่การใช้กลวิธีวิศวกรรมสังคม (social engineering) มากกว่าการโจมตีจากช่องโหว่ทางเทคนิค การโจมตีมุ่งเน้นไปยังนักลงทุนรายใหญ่และแพลตฟอร์มคริปโตแบบรวมศูนย์ แทนที่จะเป็นโปรโตคอลดีไฟ (DeFi)

จากข้อมูลของบริษัทด้านความปลอดภัยบนบล็อกเชน *เพ็กชีลด์(PeckShield)* ความเสียหายทั้งหมดในปี 2025 เพิ่มขึ้นราว 34% จากปีก่อนหน้า โดยแบ่งเป็นความเสียหายจากการแฮ็ก 3.9 ล้านล้านวอน และจากการหลอกลวงอีก 2 ล้านล้านวอน โดยเฉพาะการหลอกลวงเพิ่มขึ้นสูงถึง 64% จากปีก่อน

หนึ่งในเหตุการณ์ที่รุนแรงที่สุดคือ การแฮ็กตลาดซื้อขายคริปโต *Bybit* เมื่อเดือนกุมภาพันธ์ปีเดียวกัน ซึ่งสูญเสียไปกว่า 2.2 ล้านล้านวอนหรือประมาณ 1.51 พันล้านดอลลาร์ ถือเป็นกรณีเดียวที่สร้างความเสียหายสูงที่สุดในประวัติศาสตร์ของวงการคริปโต สำนักงานสอบสวนกลางสหรัฐ (FBI) ชี้ว่าผู้ลงมือคือ *กลุ่มลาซารัส* ของเกาหลีเหนือ ซึ่งใช้งานมัลแวร์และกลวิธีทางสังคมร่วมกันเพื่อขโมยสิทธิ์เข้าถึง *cold wallet*

*เพ็กชีลด์* ระบุว่า ปีที่ผ่านมา กลุ่มแฮ็กเกอร์เริ่มมุ่งเป้าไปที่ตลาดซื้อขายแบบรวมศูนย์ และองค์กรขนาดใหญ่ มากกว่าที่จะเจาะระบบดีไฟ โดยในปี 2025 กลุ่มเป้าหมายที่เป็นตลาดแบบรวมศูนย์มีส่วนแบ่งความเสียหายถึง 75% เพิ่มขึ้นอย่างมีนัยสำคัญจากระดับ 46% ในปี 2024 โดยบล็อกเชนที่มีความเสียหายบ่อยที่สุดคือ *BNBเชน* ในขณะที่ในแง่มูลค่าความเสียหายนั้น โปรเจกต์ที่สร้างบน *อีเธอเรียม(ETH)* ได้รับผลกระทบสูงที่สุด

ด้านการฟอกเงินจากการแฮ็กคริปโตในปี 2025 ก็เติบโตเช่นกัน โดยมูลค่ารวมอยู่ที่ 2.2 ล้านล้านวอน หรือประมาณ 1.49 พันล้านดอลลาร์ เพิ่มขึ้น 15% จากปีก่อน สะท้อนให้เห็นว่าขนาดของความเสียหายในการแฮ็กแต่ละกรณีมีแนวโน้มใหญ่ขึ้น ขณะเดียวกัน จำนวนทรัพย์สินที่หน่วยงานรัฐและบริษัทความปลอดภัยสามารถติดตามและยึดคืนได้ กลับลดลงเหลือเพียง 4.9 แสนล้านวอน หรือลดลงจากปีก่อนที่สามารถยึดคืนได้ถึง 7.2 แสนล้านวอน

เมื่อเริ่มต้นปี 2026 การคุกคามยังคงดำเนินต่อเนื่อง โดยเมื่อวันที่ 9 มกราคม โปรโตคอลดีไฟชื่อ *ทรูบิต(Truebit)* ตกเป็นเป้าหมายของการแฮ็กมูลค่า 391 พันล้านวอน หรือประมาณ 26.5 ล้านดอลลาร์ ทำให้เป็นเหตุการณ์ใหญ่ครั้งแรกของปีนี้ แม้ว่าในเดือนธันวาคมปี 2025 ขนาดความเสียหายโดยรวมจะลดลงถึง 60% เหลือเพียง 1.1 พันล้านวอน แต่ผู้เชี่ยวชาญเตือนว่าเป็นเพียงการลดลงชั่วคราว และไม่ควรประมาท

จากรายงานฉบับล่าสุดของ *เพ็กชีลด์* พบว่าภาพรวมของการโจมตีในระบบคริปโตปี 2025 เปลี่ยนจากการใช้เทคนิคอัตโนมัติหรือเจาะช่องโหว่ มาเป็นการวางแผนอย่างรัดกุมผ่าน *วิศวกรรมสังคม* ไม่ว่าจะเป็นการปลอมตัวเป็นผู้ใช้งาน หรือส่งฟิชชิงเฉพาะกลุ่ม โจมตีจิตวิทยาผู้ใช้ผ่านทางอีเมลหรือเครือข่ายสังคม

*ความคิดเห็น*: จากแนวโน้มเหล่านี้ หลายฝ่ายกังวลว่า การรักษาความปลอดภัยในระบบคริปโตอาจไม่สามารถพัฒนาให้เท่าทันภัยคุกคามได้ หากโครงสร้างพื้นฐานของแพลตฟอร์มหลักยังไม่ถูกยกระดับอย่างจริงจัง โดยเฉพาะการพึ่งพาแรงงานมนุษย์และกระบวนการเข้าถึงจากภายในที่ยังมีช่องโหว่อยู่มาก

ปัจจุบัน ระบบนิเวศของคริปโตไม่เพียงแต่เผชิญกับความผันผวนของราคาเท่านั้น แต่ยังต้องรับมือกับภัยคุกคามที่พัฒนาอย่างต่อเนื่อง โดยเฉพาะการโจมตีที่อาศัยความผิดพลาดของมนุษย์และช่องโหว่ของระบบรวมศูนย์ ซึ่งมีแนวโน้มจะกลายเป็นกระแสหลักของอาชญากรรมในโลกคริปโตในอนาคต หากไม่มีการยกระดับความปลอดภัยขั้นพื้นฐาน ก็อาจจะต้องพบกับเหตุการณ์สูญเสียในวงกว้างแบบซ้ำๆ ต่อไปอย่างหลีกเลี่ยงไม่ได้