แค่ถูกแฮกครั้งเดียว อนาคตสั่นคลอน! รายงานชี้มีเพียง 20% ของโปรเจกต์คริปโตที่ฟื้นตัวได้

หลังการถูกแฮกอย่างรุนแรง มีเพียง 20% ของโครงการคริปโตที่สามารถฟื้นตัวกลับมาดำเนินงานได้อย่างปกติ ขณะที่ส่วนใหญ่เผชิญกับ ‘ความล่มสลายของความเชื่อมั่น’ ซึ่งกลายเป็นปัญหาร้ายแรงยิ่งกว่าความเสียหายทางสินทรัพย์ ซึ่งเป็นประเด็นที่กำลังถูกถกเถียงอย่างจริงจังในแวดวง Web3 และบล็อกเชน

รายงานจากแพลตฟอร์มด้านความปลอดภัย Web3 อย่างอิมมูนิไฟ(Immunefi) เปิดเผยความคิดเห็นจากมิตเชล อะมาดอร์(Mitchell Amador) ประธานเจ้าหน้าที่บริหาร ว่า “มีไม่ถึง 20% ของโครงการที่กลับมายืนได้อีกครั้งหลังจากเจอการแฮกหนักๆ” โดยเขาเน้นว่า หลังจากเกิดเหตุการณ์ แทบทุกโปรโตคอลจะเข้าสู่ภาวะ *‘ชะงักงัน’* พร้อมเสริมว่า ความเสียหายจำนวนมากมักเกิดขึ้นภายในไม่กี่ชั่วโมงแรก ด้วยเหตุที่ไม่มีแผนรับมือที่ชัดเจน ส่งผลให้ทั้งกระบวนการตัดสินใจล่าช้า และเต็มไปด้วยการตัดสินใจแบบเฉพาะหน้า

อะมาดอร์ยังระบุว่า ทีมพัฒนาโครงการมักลังเลในการ ‘หยุดการทำงานของสมาร์ตคอนแทรกต์’ เพราะกลัวว่าชื่อเสียงจะเสีย ซึ่งกลับกลายเป็นปัจจัยที่ทำให้การสื่อสารกับผู้ใช้งานตัดขาด และความหวาดระแวงก็ทวีขึ้น “สิ่งที่เลวร้ายยิ่งกว่าการเสียทรัพย์สิน คือการสูญเสียความเชื่อมั่นจากผู้ใช้งาน” อะมาดอร์เตือน

ท่ามกลางความซับซ้อนทางเทคนิค ผู้นำในวงการยืนยันว่า *‘การสร้างความเชื่อมั่น’* คือแก่นแท้ของวิกฤตนี้ อเล็กซ์ แคตซ์(Alex Katz) ซีอีโอของบริษัทด้านความปลอดภัย เคอร์เบอรัส(Kerberus) กล่าวว่า “การแฮกระดับใหญ่จำนวนมากเปรียบเสมือนโทษประหารของหลายโปรเจกต์” เนื่องจากผู้ใช้ถอนตัว, สภาพคล่องแห้งเหือด และความเชื่อมั่นแทบไม่สามารถฟื้นคืน

แม้กระทั่งในกรณีที่สามารถกู้คืนระบบกลับมาได้ครบถ้วนในเชิงเทคโนโลยี “ผู้ใช้งานก็ไม่กลับมาอยู่ดี” แคตซ์กล่าว โดยระบุว่าปัจจุบัน จุดอ่อนหลักของการแฮกไม่ใช่เพียงแค่โค้ดที่มีช่องโหว่ แต่กลับเป็น ‘พฤติกรรมของคน’ เช่น การเผลอเปิดเผยคีย์ หรือหลงกลเว็บไซต์ปลอม

ในช่วงต้นเดือน เมื่อไม่นานนี้ นักลงทุนรายหนึ่งตกเป็นเหยื่อจาก *‘การโจมตีทางสังคม’* ซึ่งแฮกเกอร์ปลอมตัวเป็นเจ้าหน้าที่ฝ่ายบริการลูกค้าของเทรเซอร์(Trezor) และล่อลวงให้ผู้ใช้ส่งซีดวลี จนอาชญากรสามารถขโมยคริปโตจำนวนมูลค่ารวมกว่า 2.82 พันล้านดอลลาร์ หรือประมาณ 4.1 พันล้านบาท ถือเป็นกรณี *‘การแฮกโดยใช้มนุษย์เป็นช่องโหว่’* ครั้งใหญ่ที่สุดที่เคยบันทึกไว้ในวงการคริปโต

ด้านภาพรวมของอาชญากรรมไซเบอร์ในวงการคริปโต ตัวเลขจากปีที่ผ่านมาระบุว่า ความเสียหายรวมจากการแฮกอยู่ที่ประมาณ 3.4 พันล้านดอลลาร์ (ราว 5.08 แสนล้านบาท) ซึ่งเป็นตัวเลขสูงที่สุดนับตั้งแต่ปี 2022 โดยมีเพียง 3 เหตุการณ์ใหญ่ที่รวมกันแล้วคิดเป็น 69% ของความเสียหายทั้งหมด การโจมตีโปรโตคอลไบบิต(Bybit) กลายเป็นจุดสังเกตสำคัญ เพราะคิดเป็นมูลค่าถึง 1.4 พันล้านดอลลาร์เพียงเคสเดียว

อะมาดอร์ย้ำว่า แนวโน้มการโจรกรรมเปลี่ยนโฟกัสจากการเจาะรหัสของสมาร์ตคอนแทรกต์ ไปยังช่องโหว่เชิงพฤติกรรมและโครงสร้างที่อยู่นอกตัวสัญญาอัจฉริยะ พร้อมเตือนว่า การเข้ามาของเทคโนโลยี ‘ปัญญาประดิษฐ์(AI)’ ได้ทำให้แนวทางการโจมตีก้าวหน้าแบบอัตโนมัติยิ่งขึ้น เช่น การสร้างข้อความฟิชชิงแบบตรงจุดกับแต่ละผู้ใช้เป็นพันๆ ฉบับต่อวันโดยใช้ AI แทนแรงงานคน

แม้สถานการณ์จะดูน่ากังวล แต่ผู้เชี่ยวชาญหลายรายยังมองโลกในแง่ดี อะมาดอร์เชื่อว่า “ปี 2026 จะเป็นปีที่ด้านความปลอดภัยของสมาร์ตคอนแทรกต์มีความแข็งแกร่งที่สุด” อันเป็นผลจากมาตรฐานการพัฒนาระบบที่ดีขึ้น, เครื่องมือตรวจสอบแบบละเอียด และการเพิ่มประสิทธิภาพของระบบเฝ้าระวังภัยแบบ *‘ออนเชน’*

อย่างไรก็ตาม จุดอ่อนขั้นวิกฤตยังคงเป็น *‘การตอบสนองที่ล่าช้า’* โดยเขาเน้นว่า “เมื่อเกิดเหตุ โรงการควรระงับระบบทันทีและสื่อสารกับผู้ใช้โดยไม่ต้องรอข้อมูลครบ” เพราะการตัดสินใจช้าในช่วงแรกของเหตุการณ์ เป็นสิ่งที่เปลี่ยนอุบัติเหตุให้กลายเป็นหายนะ

ในระบบนิเวศคริปโตนั้น *‘ความเชื่อมั่น’* เป็นสิ่งที่มีคุณค่าเทียบเท่ากับ *‘โค้ด’* และความสามารถในการสื่อสารอย่างตรงไปตรงมาในช่วงวิกฤต มีความสำคัญยิ่งกว่าระบบที่ไม่มีช่องโหว่ ความเชื่อนี้เริ่มกลายเป็นเสียงสะท้อนที่ดังขึ้นเรื่อยๆ ในวงการคริปโตทั่วโลก