เซอร์ติคเผย ฟิชชิ่งครองแชมป์! สูญเงินคริปโตทะลุ 5,400 พันล้านวอนในเดือนเดียว

ในเดือนมกราคมที่ผ่านมา ความสูญเสียจากการถูกแฮกและหลอกลวงในตลาดคริปโตทั่วโลกพุ่งสูงถึงประมาณ 5,440 พันล้านวอน โดยบริษัทด้านความปลอดภัย เซอร์ติค(CertiK) เปิดเผยว่า สาเหตุหลักกว่า 84% ของความเสียหายดังกล่าวมาจาก *ฟิชชิ่ง* ซึ่งเป็นรูปแบบการโจมตีที่มุ่งเน้นไปที่การ ‘บิดเบือนความน่าเชื่อถือ’

เมื่อวันที่ 5 เซอร์ติคเปิดเผยว่า ตลอดเดือนมกราคม มูลค่าความเสียหายจากการถูกแฮกและฉ้อโกงในอุตสาหกรรมสกุลเงินดิจิทัลอยู่ที่ประมาณ 370.3 ล้านดอลลาร์สหรัฐ หรือราว 5,440 พันล้านวอน ในจำนวนนี้ ฟิชชิ่งสร้างความเสียหายสูงถึง 311.3 ล้านดอลลาร์ หรือประมาณ 4,573 พันล้านวอน คิดเป็น 84% ของทั้งหมด ซึ่งในกรณีใหญ่ที่สุดเพียงกรณีเดียวเกิดความสูญเสียสูงถึง 284 ล้านดอลลาร์ หรือประมาณ 4,173 พันล้านวอน

กรณีฟิชชิ่งที่ว่านี้ ไม่ได้เกิดจากช่องโหว่ทางเทคโนโลยีเช่น สมาร์ตคอนแทรกต์ แต่เป็น *วิธีการหลอกลวงทางสังคม* หรือ Social Engineering ซึ่งผู้โจมตีแฝงตัวเป็นบุคคลหรือองค์กรน่าเชื่อถือ เช่น ธนาคาร หรือบริษัท เพื่อหลอกขอข้อมูลส่วนตัวหรือทรัพย์สิน จุดนี้ชี้ให้เห็นว่า *การโจมตีจิตวิทยา* มีแนวโน้มจะกลายเป็นภัยคุกคามที่หนักกว่าเทคโนโลยีเสียเอง

ในอีกด้านหนึ่ง ปรากฏแนวโน้มการใช้ความรุนแรงทางกายภาพเพิ่มขึ้น โดยเฉพาะในรูปแบบที่เรียกว่า *การโจมตีด้วยประแจ (Wrench Attack)* ซึ่งหมายถึงการข่มขู่หรือใช้กำลังรุนแรงเพื่อบังคับให้เจ้าของกระเป๋าคริปโตส่งมอบคีย์ส่วนตัว

ตามรายงาน ‘Skynet Wrench Attack’ ซึ่งเซอร์ติคจัดทำแยกต่างหาก พบว่าในปีที่ผ่านมา การโจมตีลักษณะนี้เพิ่มขึ้น 75% เมื่อเทียบกับปีก่อน รวมมูลค่าความเสียหายอยู่ที่ 40.9 ล้านดอลลาร์ หรือราว 601 พันล้านวอน วิธีการที่ใช้บ่อยคือ *การลักพาตัว* ขณะที่ *การทำร้ายร่างกายจริง* ก็เพิ่มขึ้นอย่างน่าตกใจถึง 250% โดยยุโรปเป็นภูมิภาคที่เกิดเหตุการณ์เหล่านี้มากที่สุดถึงกว่า 40% ของกรณีทั้งหมด โดย *ฝรั่งเศส* มีจำนวนผู้เสียหายมากที่สุดในแต่ละประเทศ

เซอร์ติคเตือนว่า “ผู้ถือครองสินทรัพย์ดิจิทัลไม่สามารถพึ่งพาเพียงความปลอดภัยทางออนไลน์ได้อีกต่อไป” พร้อมเน้นว่า ผู้ก่อตั้งโปรเจ็กต์หรือบุคคลที่มีการถือครองมูลค่าสูงควรเริ่มวางแผน *ด้านความปลอดภัยส่วนบุคคล* ร่วมด้วย

ความคิดเห็น: รูปแบบการโจมตีที่พัฒนาไปสู่ด้านจิตวิทยาและการใช้ความรุนแรงสะท้อนว่า ตลาดคริปโตไม่ได้ปลอดภัยเหมือนในอดีต การป้องกันด้วยเทคโนโลยีเพียงอย่างเดียวอาจไม่พอ และผู้ใช้งานจะต้องมองภาพกว้างขึ้นเพื่อตระหนักถึงภัยคุกคามรอบด้าน