360 เหตุโจมตีทางกายภาพต่อผู้ถือบิตคอยน์ ตัวเลขต่างกันตามเกณฑ์เป็น 354–379 เหตุ

มีการเผยแพร่แดชบอร์ดแสดงเหตุโจมตีทางกายภาพต่อผู้ถือบิตคอยน์(BTC) เช่น การบุกรุกบ้านและการลักพาตัว โดยตัวเลข ‘360 เหตุ’ อาจแตกต่างกันตามช่วงเวลาที่รวบรวมและเกณฑ์จำแนกเหตุการณ์ จึงไม่ควรถือเป็นจำนวนการโจมตีที่เกิดขึ้นจริงทั้งหมด

เจมสัน ลอปป์(Jameson Lopp) ผู้ร่วมก่อตั้ง Casa รวบรวมเหตุโจมตีผู้ถือบิตคอยน์และสินทรัพย์ดิจิทัลจากคลังข้อมูลสาธารณะและแผนที่แบบอินเทอร์แอกทีฟ คลังข้อมูลระบุวันที่เกิดเหตุ เหยื่อ พื้นที่ รายละเอียดเหตุการณ์ และลิงก์ข่าวที่เกี่ยวข้อง โดยครอบคลุมตั้งแต่เหตุที่เกี่ยวข้องกับฮัล ฟินนีย์ในสหรัฐฯ เมื่อปี 2014 จนถึงเหตุการณ์ล่าสุด

คลังข้อมูลระบุว่าอาจมีเหตุการณ์จำนวนมากที่ไม่ถูกนำเสนอผ่านสื่อสาธารณะ ทำให้รายการดังกล่าวไม่ครอบคลุมทั้งหมด ดังนั้นตัวเลขบนแผนที่จึงใกล้เคียงกับจำนวนขั้นต่ำของเหตุการณ์ที่ตรวจสอบได้จากข้อมูลสาธารณะ มากกว่าจะเป็นจำนวนเหตุการณ์ที่เกิดขึ้นจริง

แดชบอร์ดระบุว่ามีเหตุโจมตีที่ทราบแล้ว 360 เหตุ แต่คลังข้อมูลมี 354 แถว ณ วันที่ 25 สิงหาคม 2026 ขณะที่ฐานข้อมูลอีกแห่งส่งคืน 379 เหตุในวันที่ 26 สิงหาคม แม้จะรวมเหตุการณ์เดียวกัน ตัวเลขก็ไม่สามารถนำมารวมเป็นสถิติเดียวได้ เนื่องจากช่วงเวลารวบรวมและนิยามเหตุการณ์แตกต่างกัน

การโจมตีที่ป้องกันได้ยากด้วยความปลอดภัยออนไลน์เพียงอย่างเดียว

‘การโจมตีด้วยประแจ’ เป็นอาชญากรรมที่ใช้ความรุนแรงหรือการข่มขู่ต่อผู้ถือสินทรัพย์ เพื่อบังคับให้ปลดล็อกกระเป๋าเงินหรือโอนสินทรัพย์ แทนการเจาะเทคโนโลยีการเข้ารหัสโดยตรง แม้คีย์ส่วนตัวจะไม่ถูกเปิดเผยทางออนไลน์ แต่ความเสี่ยงก็อาจเกิดขึ้นหากผู้โจมตีทราบตัวตน ขนาดสินทรัพย์ ที่อยู่พักอาศัย หรือเส้นทางการทำธุรกรรมของเหยื่อ

คลังข้อมูลบันทึกทั้งการบุกรุกบ้าน การลักพาตัว การปล้น การขโมยตู้ ATM บิตคอยน์ และการโจมตีสถานที่ขุดสินทรัพย์ดิจิทัล เหตุการณ์เหล่านี้สะท้อนว่าการใช้กระเป๋าเงินฮาร์ดแวร์หรือการเก็บสินทรัพย์แบบออฟไลน์อาจไม่เพียงพอต่อการแก้ปัญหาด้านความปลอดภัยทั้งหมด

ด้วยเหตุนี้จึงมีคำแนะนำให้ลดการเปิดเผยข้อมูลการถือครองสินทรัพย์และข้อมูลส่วนบุคคล พร้อมพิจารณาการใช้ระบบหลายลายเซ็น ธุรกรรมที่มีระยะเวลาหน่วง และการแยกจัดเก็บคีย์ การรักษาความปลอดภัยของกระเป๋าเงินฮาร์ดแวร์ยังต้องตรวจสอบทั้งอุปกรณ์ เฟิร์มแวร์ และกระบวนการสร้างซีด ซึ่งสอดคล้องกับ รายงานก่อนหน้านี้ของสำนักข่าวเกี่ยวกับความปลอดภัยของกระเป๋าเงินฮาร์ดแวร์

อย่างไรก็ตาม ยังไม่พบหลักฐานที่ยืนยันได้ว่าบริการจัดเก็บสินทรัพย์หรือผลิตภัณฑ์ใดสามารถป้องกันการโจมตีทางกายภาพได้โดยตรง จำเป็นต้องแยกประเด็นที่ว่า Casa ซึ่งเกี่ยวข้องกับลอปป์ให้บริการจัดเก็บแบบหลายลายเซ็น ออกจากประเด็นว่าแดชบอร์ดมีการโปรโมตผลิตภัณฑ์ของ Casa หรือไม่

ตัวเลขแตกต่างกันตามหน่วยงานที่รวบรวม

เชนอะไลซิส(Chainalysis) ระบุว่า ทั่วโลกมีเหตุความรุนแรงที่เกี่ยวข้องกับสินทรัพย์ดิจิทัล 46 เหตุจนถึงสิ้นเดือนมิถุนายน 2026 เทียบกับ 40 เหตุในช่วงเดียวกันของปี 2025 ส่วนมูลค่าสินทรัพย์ที่ถูกขโมยจากการโจมตีทางกายภาพอยู่ที่ 58 ล้านดอลลาร์ (ประมาณ 7.84 หมื่นล้านวอน) ในปี 2025 และประมาณ 30 ล้านดอลลาร์ (ประมาณ 4.06 หมื่นล้านวอน) จนถึงกลางปี 2026

เชนอะไลซิสอธิบายว่า ในเหตุการณ์ปี 2026 การบุกรุกบ้านคิดเป็น 37% และการลักพาตัวคิดเป็น 52% สัดส่วนดังกล่าวอาจใช้ตัวหารต่างจากคลังข้อมูลของลอปป์ จึงไม่ควรนำมาเปรียบเทียบโดยตรง

TRM Labs และตำรวจนครบาลลอนดอนตรวจสอบเหตุการณ์ที่เกี่ยวข้อง 17 เหตุ ซึ่งถูกรายงานในกรุงลอนดอนระหว่างเดือนมีนาคมถึงธันวาคม 2024 โดยการลักพาตัวคิดเป็น 59% การบุกรุกบ้านในระดับร้ายแรง 35% และการปล้น 6% ขณะที่ความเสียหายจากสินทรัพย์ดิจิทัลเฉลี่ยต่อเหตุอยู่ที่ประมาณ 660,000 ปอนด์

TRM Labs ประเมินจากข้อมูลสาธารณะว่า เหตุการณ์ที่เกี่ยวข้องทั่วโลกมี 18 เหตุในปี 2023, 24 เหตุในปี 2024 และประมาณ 70 เหตุในปี 2025 ยังไม่ยืนยันว่าตัวเลขดังกล่าวใช้ชุดข้อมูลเดียวกับคลังข้อมูลของลอปป์หรือไม่

ความแตกต่างของตัวเลขระหว่างหน่วยงานเกิดจากขอบเขตเหตุการณ์ ช่วงเวลาศึกษา และการรายงานหรือการนำเสนอข่าวที่ไม่เหมือนกัน รายการที่อ้างอิงข้อมูลสาธารณะไม่รวมเหตุที่ไม่ได้แจ้ง และไม่ควรใช้เป็นตัวชี้วัดความเสี่ยงที่แท้จริงของประเทศหรือเมืองใดเมืองหนึ่งโดยตรง

เชนอะไลซิสระบุว่า หากตลาดซื้อขายและหน่วยงานบังคับใช้กฎหมายร่วมมือกันทันทีหลังเกิดเหตุ จะช่วยเพิ่มโอกาสในการติดตามและระงับเงินบนบล็อกเชน ขณะที่ TRM Labs เสนอให้ระบบแจ้งความของตำรวจ การติดตามของตลาดซื้อขาย และการจำแนกเหตุการณ์บันทึกความเกี่ยวข้องกับสินทรัพย์ดิจิทัลให้ชัดเจน

ท้ายที่สุด ประเด็นสำคัญของแดชบอร์ดไม่ใช่ตัวเลขเดียวอย่าง ‘360 เหตุ’ แต่คือความจำเป็นในการขยายขอบเขตการรักษาความปลอดภัยของสินทรัพย์ดิจิทัล นอกจากมาตรการปกป้องคีย์ส่วนตัวแล้ว ยังต้องตรวจสอบการเปิดเผยข้อมูลส่วนบุคคล การยืนยันตัวตน ระบบหลายลายเซ็น และขั้นตอนการโอนสินทรัพย์ภายใต้สถานการณ์ถูกบังคับ