ความเสียหายจากแฮ็กคริปโต Q1/2025 พุ่ง 1.67 พันล้านดอลลาร์ ไบไบต์โดนหนักสุด สูญเงินกว่า 1.45 พันล้าน

ในไตรมาสแรกของปี 2025 แม้สหรัฐฯ จะเดินหน้าออกมาตรการควบคุมที่เข้มงวดมากขึ้น เช่น การจัดตั้งระบบสำรองคริปโตเชิงกลยุทธ์โดยรัฐบาล และการเปิดตัวหน่วยเฉพาะกิจด้านคริปโตโดยคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์(SEC) แต่ปัญหา ‘ความปลอดภัยของบล็อกเชน’ ยังคงรุนแรง โดยมีความเสียหายจากการแฮ็กเพิ่มขึ้นอย่างมากทั่วทั้งอุตสาหกรรม

ตามข้อมูลจากเซอร์ทิค(CertiK) แพลตฟอร์มตรวจสอบความปลอดภัยของบล็อกเชน พบว่าความเสียหายจากการแฮ็กในไตรมาสนี้พุ่งแตะ 1.67 พันล้านดอลลาร์ หรือประมาณ 2.44 แสนล้านวอน เพิ่มขึ้นกว่า *303.4%* จากไตรมาสก่อนหน้า จุดที่น่ากังวลคือ *เหตุการณ์แฮ็กครั้งใหญ่* ที่เกิดขึ้นกับไบไบต์(Bybit) ซึ่งถูกขโมยเงินไปกว่า 1.45 พันล้านดอลลาร์เพียงครั้งเดียว สร้างแรงกระเพื่อมต่อความมั่นใจทั้งระบบนิเวศคริปโต

กรณีของไบไบต์จุดประกายการวิพากษ์จากทั้งผู้เชี่ยวชาญด้านความปลอดภัยในเครือข่ายและหน่วยงานกำกับดูแล ที่มองว่านี่คือกรณีตัวอย่างของการละเลยมาตรฐาน ‘CEX’ หรือศูนย์ซื้อขายแบบรวมศูนย์ พร้อมเรียกร้องให้ผู้ให้บริการเหล่านี้ยกระดับมาตรการรักษาความปลอดภัยทั้งในเชิงเทคนิคและการจัดการ

โดย *รุงฮุย กู(Ronghui Gu)* ผู้ร่วมก่อตั้งเซอร์ทิค แสดงความเห็นว่า “การโจมตีมีความซับซ้อนมากขึ้นเรื่อยๆ เราไม่ควรเห็น ‘ความปลอดภัย’ เป็นเพียงจุดขาย แต่ต้องสร้างระบบรับมือร่วมกันในภาคอุตสาหกรรม” พร้อมเน้นย้ำถึงความสำคัญของ ‘การตรวจสอบช่องโหว่’, ‘การตรวจสอบภายในอย่างสม่ำเสมอ’, และ ‘การฝึกอบรมบุคลากรด้านความปลอดภัย’

นอกจากไบไบต์ โครงการที่เจอเหตุแฮ็กมากที่สุดในช่วงเดียวกันรวมถึงพีเม็กซ์(Phemex) ซึ่งสูญหายไป 71.7 ล้านดอลลาร์, 0xอินฟินิ(0xInfini) เสียหาย 49.5 ล้านดอลลาร์ และ MIM สเปลล์(MIM Spell) อีก 12.9 ล้านดอลลาร์ โดยในภาพรวมพบว่า ความเสียหายจาก ‘การขโมย Private Key’ คิดเป็นสัดส่วนราว 142.4 ล้านดอลลาร์ ขณะที่ ‘ช่องโหว่ในโค้ดสมาร์ตคอนแทรกต์’ เป็นแหล่งเสียหายอีก 47.1 ล้านดอลลาร์ และกรณี ‘ฟิชชิง’ ทำให้เหยื่อตกหลุมพรางสูญเสียเงินกว่า 15.8 ล้านดอลลาร์

ที่เลวร้ายยิ่งกว่าคือ ‘อัตราการกู้คืนสินทรัพย์’ ที่ลดลงอย่างมาก หากปีที่ผ่านมาไตรมาส 4 สามารถกู้คืนความเสียหายได้มากถึง 42% แต่ในไตรมาส 1 ปีนี้ กลับทำได้แค่ *0.38%* เท่านั้น โดยเฉพาะในเดือนกุมภาพันธ์ ไม่มีกรณีกู้คืนใดเกิดขึ้นเลย แสดงให้เห็นถึง ‘การขาดโครงสร้างรับมือหลังเกิดเหตุ’ อย่างสิ้นเชิง

ในด้านของเป้าหมายการโจมตี *อีเธอเรียม(ETH)* ยังคงเป็นเครือข่ายที่ถูกโจมตีมากที่สุด โดยมีเหตุการณ์แฮ็ก 98 ครั้ง รวมยอดเสียหายกว่า 1.54 พันล้านดอลลาร์ หรือประมาณ 2.25 แสนล้านวอน ความเป็นเครือข่ายหลักของระบบ *DeFi* ที่ผูกโยงกับสัญญาอัจฉริยะหลายประเภท ทำให้อีเธอเรียมกลายเป็นเป้าหมายที่ล่อตาล่อใจของแฮ็กเกอร์

เซอร์ทิคเตือนเพิ่มเติมว่า แนวโน้มการใช้เครื่องมือ AI เพื่อหลีกเลี่ยงการตรวจจับกำลังเพิ่มขึ้น โดยผสานเข้ากับเทคนิคทางจิตวิทยาเช่น ‘โซเชียลเอนจิเนียริง’ จึงมีความเป็นไปได้ว่าแนวทางการโจมตีจะยิ่งซับซ้อนและยากต่อการรับมือ ท่ามกลางมูลค่าของคริปโตที่เพิ่มขึ้นและจำนวนผู้ใช้งานที่มากขึ้น ความเห็นของหลายฝ่ายชี้ว่า หากอุตสาหกรรมไม่รีบพัฒนากลยุทธ์รักษาความปลอดภัยแบบเข้มงวดและเป็นระบบ โศกนาฏกรรมลักษณะนี้คงจะยังไม่จบลงง่ายๆ.