ข่าว 
ข้อมูลเหรียญ 
แนะนำสื่อ 
แพลตฟอร์มคริปโตทั่วโลกสูญเงินจากการโจมตีทางไซเบอร์รวม 3,630 ล้านดอลลาร์ ในช่วงเดือนมกราคม 2025 ถึงกรกฎาคม 2026 โดยประมาณ 60% ของแพลตฟอร์มที่ถูกโจมตีเคยผ่าน 'การตรวจสอบความปลอดภัย' (Security Audit) จากผู้ตรวจสอบอิสระมาก่อนแล้ว
CoinGecko เปิดเผยตัวเลขนี้ในรายงาน 'State of Crypto Security Report 2026' เมื่อวันที่ 27 สิงหาคม (เวลาท้องถิ่น) ระบุว่าตลอดช่วงเวลาดังกล่าวเกิดเหตุโจมตี 245 ครั้ง คิดเป็นมูลค่าความเสียหายรวม 3,630 ล้านดอลลาร์ และเหตุโจมตี 10 อันดับแรกคิดเป็นสัดส่วนมากกว่า 72.5% ของความเสียหายทั้งหมด
ข้อมูลจากรายงานระบุว่ามีโปรโตคอลถึง 147 แห่งที่ถูกโจมตี 'หลังจาก' ผ่านการตรวจสอบความปลอดภัยไปแล้ว และความเสียหายที่เกิดขึ้นกับแพลตฟอร์มกลุ่มนี้คิดเป็นสัดส่วนสูงถึง 88.44% ของความเสียหายทั้งหมด
อย่างไรก็ตาม กรณีที่ช่องโหว่ในสมาร์ทคอนแทรกต์ซึ่งผ่านการตรวจสอบแล้วเป็นสาเหตุโดยตรงของการโจมตี มีสัดส่วนเพียงราว 11% ของเหตุการณ์ทั้งหมด คิดเป็นมูลค่าความเสียหาย 396 ล้านดอลลาร์
รายงานระบุว่าการตรวจสอบความปลอดภัยแบบเดิมมักไม่ครอบคลุมความเสี่ยงจากโครงสร้างพื้นฐานภายนอก โค้ดที่ถูกแก้ไขหลังการตรวจสอบ และการโจมตีผ่านระบบธรรมาภิบาล (Governance) ซึ่งหมายความว่าการผ่านการตรวจสอบเพียงอย่างเดียวไม่ได้แปลว่าความเสี่ยงในสภาพแวดล้อมการทำงานจริงจะหมดไป
สำหรับศูนย์ซื้อขายแบบรวมศูนย์ (Centralized Exchange) จุดอ่อนหลักคือการถูกขโมย 'กุญแจส่วนตัว' (Private Key) ขณะที่แอปพลิเคชันแบบกระจายศูนย์ (DApp) ได้รับความเสียหายหนักจากช่องโหว่ในสมาร์ทคอนแทรกต์เป็นหลัก
แพลตฟอร์มที่เสียหายมากที่สุดคือ ไบบิต(Bybit) จากเหตุการณ์ถูกขโมยสินทรัพย์มูลค่า 1,400 ล้านดอลลาร์เมื่อเดือนกุมภาพันธ์ 2025 ซึ่งเป็นปัจจัยหลักที่ดันตัวเลขความเสียหายรวมให้สูงขึ้น
Elliptic ระบุว่าเหตุโจมตีไบบิตครั้งนี้เชื่อมโยงกับกลุ่มแฮกเกอร์ที่มีความเกี่ยวข้องกับเกาหลีเหนือ ส่วน Kelp DAO สูญเสีย 292 ล้านดอลลาร์ และ Drift Protocol สูญเสีย 285 ล้านดอลลาร์
รูปแบบการโจมตีไม่ได้จำกัดอยู่แค่ช่องโหว่ในโค้ดสมาร์ทคอนแทรกต์เท่านั้น แต่ยังรวมถึงการโจมตีห่วงโซ่อุปทาน (Supply Chain Attack) และการขโมยกุญแจส่วนตัว ซึ่งเป็นสาเหตุสำคัญของความเสียหายเช่นกัน
ทั้งศูนย์ซื้อขายแบบรวมศูนย์และแพลตฟอร์มแบบกระจายศูนย์ต่างเผชิญความเสี่ยงจากการปั่นราคาผ่านออราเคิล (Oracle) การบิดเบือนตลาด และข้อผิดพลาดของกลไกภายใน โดยออราเคิลคือระบบที่ทำหน้าที่ส่งข้อมูลราคาหรือข้อมูลภายนอกจากนอกบล็อกเชนเข้าสู่สมาร์ทคอนแทรกต์
ที่น่าสนใจคือ ในช่วงที่เหตุการณ์ด้านความปลอดภัยเกิดขึ้นต่อเนื่อง วงเงินคุ้มครองของประกันภัยคริปโตกลับ 'ลดลง' สวนทางกัน โดยวงเงินคุ้มครองของโปรโตคอลประกันภัยออนเชนหลักลดลงจาก 163.2 ล้านดอลลาร์ เหลือ 130.2 ล้านดอลลาร์ หรือลดลง 20.2%
เมื่อเทียบกับแนวโน้มที่วงเงินคุ้มครองประกันภัยออนเชนลดลง ช่องว่างระหว่างความเสียหายจากการโจมตีกับวงเงินที่สามารถคุ้มครองได้จริงจึงยิ่งถ่างออกไป ขณะที่ยอดจ่ายเคลมประกันสะสมอยู่ที่เพียงราว 33 ล้านดอลลาร์เท่านั้น
CoinGecko อธิบายว่าผลิตภัณฑ์ประกันภัยส่วนใหญ่มักคุ้มครองเฉพาะบางเหตุการณ์ เช่น การถูกแฮ็กสมาร์ทคอนแทรกต์หรือความล้มเหลวของโครงสร้างพื้นฐาน ส่วนกรณีกุญแจส่วนตัวรั่วไหลหรือความผิดพลาดจากมนุษย์อาจไม่อยู่ในความคุ้มครองขึ้นอยู่กับแต่ละผลิตภัณฑ์
ข้อมูล ณ เดือนสิงหาคม 2026 พบว่าจาก 9 โปรโตคอลประกันภัยออนเชน มีถึง 5 แห่งที่หยุดดำเนินงานหรือเปลี่ยนไปทำธุรกิจด้านอื่นแล้ว สะท้อนว่าแม้ความเสี่ยงจากการแฮ็กจะเพิ่มขึ้น แต่ขอบเขตการรองรับของตลาดประกันภัยกลับแคบลง
ตัวเลขจากรายงานฉบับนี้ชี้ให้เห็นว่าการตรวจสอบความปลอดภัยโดยผู้ตรวจสอบอิสระเพียงอย่างเดียวไม่ใช่มาตรการที่ป้องกันการโจมตีได้ทั้งหมด โจทย์ที่ยังค้างอยู่คือการลดช่องว่างระหว่างขอบเขตการตรวจสอบกับสภาพแวดล้อมการทำงานจริง พร้อมทั้งตรวจสอบกุญแจส่วนตัว โครงสร้างพื้นฐานภายนอก การแก้ไขโค้ด และโครงสร้างธรรมาภิบาลไปพร้อมกัน
ความคิดเห็น 0