การโจมตีทางคริปโตพุ่งสูงสุดเป็นประวัติการณ์ แต่ภัยคุกคามที่ใหญ่ที่สุดไม่ใช่สัญญาอัจฉริยะ

จำนวนการโจมตีคริปโตเพิ่งทำสถิติใหม่ ข้อควรระวังในข้อมูลล่าสุดของ TRM Labs คือที่ซึ่งเงินจริงๆ กำลังถูกสูญเสียไป

ใน บทวิเคราะห์การโจมตีคริปโตช่วงครึ่งแรกของปี 2026 TRM Labs ระบุว่าผู้โจมตีดำเนินการโจมตีแยกกัน 207 ครั้งในช่วงครึ่งแรกของปี ซึ่งเป็นจำนวนสูงสุดที่บริษัทเคยบันทึกไว้ในช่วงเวลาหกเดือนใดๆ

อย่างไรก็ตาม ยอดรวมความสูญเสียลดลงเหลือ 972 ล้านดอลลาร์ น้อยกว่าครึ่งหนึ่งของจำนวน 2.3 พันล้านดอลลาร์ที่ถูกขโมยไปในช่วงครึ่งแรกของปี 2025

การแบ่งแยกนี้เปลี่ยนแปลงเรื่องความปลอดภัย โปรโตคอล, โทเค็น และแอปพลิเคชันแบบกระจายศูนย์จำนวนมากขึ้นกำลังถูกโจมตี แต่ความสูญเสียที่ยังคงกำหนดภาพรวมของปีนี้กลับกระจุกตัวอยู่ในระบบปฏิบัติการ: กุญแจ, การเก็บรักษา, โครงสร้างพื้นฐานการลงนาม, กระบวนการอนุมัติ และมาตรการควบคุมอื่นๆ รอบๆ โค้ด มากกว่าตัวโค้ดเอง

สำหรับ ทีม DeFi การตรวจสอบสัญญาอัจฉริยะยังคงจำเป็น เพราะการโจมตีสัญญาอัจฉริยะเป็นสาเหตุหลักของเหตุการณ์ที่เกิดขึ้น ความสูญเสียที่อาจลบล้างเงินหลายร้อยล้านดอลลาร์นั้นเริ่มมาจากระบบที่ตัดสินใจว่าใครสามารถเคลื่อนย้ายเงินได้ วิธีการอนุมัติลายเซ็น และวิธีการวางใจโครงสร้างพื้นฐานรอบๆ โปรโตคอล

เหตุการณ์เพิ่มขึ้น ความสูญเสียเฉลี่ยลดลง

TRM ระบุว่าจำนวนการโจมตีเพิ่มขึ้นกว่าสองเท่า จาก 83 เหตุการณ์ในช่วงครึ่งแรกของปี 2025 เป็น 207 เหตุการณ์ในช่วงครึ่งแรกของปี 2026 โดยเฉพาะไตรมาสที่สองมีเหตุการณ์ถึง 123 ครั้ง หลังจากไตรมาสแรกที่ทำสถิติสูงสุด

การเพิ่มขึ้นส่วนใหญ่มาจากช่องโหว่ในสัญญาอัจฉริยะ ซึ่งคิดเป็น 125 จาก 207 เหตุการณ์

อย่างไรก็ตาม ความสูญเสียเฉลี่ยนั้นน้อยกว่าตัวเลขรวมที่ปรากฏอย่างมาก TRM ประเมินว่าการโจมตีที่พบบ่อยที่สุดมีมูลค่าราว 219,000 ดอลลาร์ ในขณะที่ค่าเฉลี่ยอยู่ที่ 4.7 ล้านดอลลาร์

ช่องว่างนี้แสดงให้เห็นว่าเหตุการณ์ใหญ่ๆ เพียงไม่กี่ครั้งสามารถครอบงำความสูญเสียโดยรวมได้ แม้ว่าสภาพภัยคุกคามรายวันจะเต็มไปด้วยการโจมตีขนาดเล็กมากขึ้นเรื่อยๆ ก็ตาม

ผลลัพธ์คือภาพความปลอดภัยที่แตกต่างกัน ในด้านหนึ่ง DeFi ยังคงเผชิญกับช่องโหว่ระดับโค้ด ตรรกะโปรโตคอลที่ซับซ้อน และการโจมตีหลายขั้นตอนที่นำไปสู่ความสูญเสียบ่อยครั้ง

ในอีกด้านหนึ่ง ความเสียหายที่ใหญ่ที่สุดกลับมาจากการทำงานผิดพลาดในระบบที่เก็บรักษาหรืออนุญาตการควบคุมเงิน

[

บทความที่เกี่ยวข้อง

การโจมตี DeFi กำลังเปลี่ยนผลตอบแทนสูงให้กลายเป็นภาษีสภาพคล่องที่ซ่อนอยู่

ข้อมูลจาก DeFiLlama แสดงให้เห็นว่ามีความสูญเสียที่ทราบแล้วในไตรมาสที่สองสูงถึง 780.3 ล้านดอลลาร์ เมื่อสะพาน เช่น คีย์ และตรรกะโปรโตคอล ทำให้ความปลอดภัยกลายเป็นต้นทุนในการมีส่วนร่วมที่แท้จริง

30 มิ.ย. 2026 · Liam 'Akiba' Wright

](https://cryptoslate.com/defis-hack-problem-is-becoming-a-liquidity-tax/)

TRM ระบุว่าการละเมิดโครงสร้างพื้นฐานและระบบปฏิบัติการคิดเป็นเพียงประมาณ 15% ของเหตุการณ์ในช่วงครึ่งแรกของปี 2026 แต่คิดเป็นราว 76% ของมูลค่าที่ถูกขโมยไป

อัตราส่วนนี้เปลี่ยนรายงานจากเรื่องจำนวนการโจมตีไปสู่เรื่องความสำคัญด้านความปลอดภัย

หากโปรโตคอลมองว่าการตรวจสอบเป็นโปรแกรมความปลอดภัยทั้งหมด ก็เท่ากับว่ากำลังปกป้องเพียงส่วนหนึ่งของความเสี่ยง ผู้โจมตีสามารถข้ามสัญญาหลักได้ด้วยการเจาะระบบผู้ลงนาม ปรับเปลี่ยนเส้นทางตรวจสอบสะพาน ปล่อยสารพิษในความพึ่งพาด้านปฏิบัติการ หรือขออนุมัติการโอนเงินที่เป็นอันตราย

ตัวอย่างที่ชัดเจนที่สุดคือการกระจุกตัวของกิจกรรมที่เชื่อมโยงกับเกาหลีเหนือ TRM ประเมินว่าเงินราว 643 ล้านดอลลาร์ หรือประมาณ 66% ของเงินที่ถูกขโมยไปในช่วงครึ่งแรกของปี 2026 มาจากกิจกรรมที่เชื่อมโยงกับเกาหลีเหนือ

ตัวเลขนี้ลดลงจากประมาณ 1.7 พันล้านดอลลาร์ในช่วงครึ่งแรกของปี 2025 แต่ก็ยังทำให้กลุ่มที่เชื่อมโยงกับเกาหลีเหนือเป็นแหล่งที่มาใหญ่ที่สุดของมูลค่าที่ถูกขโมยในช่วงนี้

เกือบทั้งหมดของยอดรวมในช่วงครึ่งแรกของปี 2026 มาจากสอง ปฏิบัติการในเดือนเมษายนที่เกี่ยวข้องกับ Drift Protocol และ KelpDAO TRM ประเมินว่าความสูญเสียจาก Drift อยู่ที่ประมาณ 285 ล้านดอลลาร์ และ KelpDAO อยู่ที่ประมาณ 292 ล้านดอลลาร์ รวมกันเกือบ 577 ล้านดอลลาร์

[

บทความที่เกี่ยวข้อง

เกาหลีเหนือโจมตีคริปโตด้วยเงินกว่า 500 ล้านดอลลาร์ในเดือนนี้—และภัยคุกคาม 6.75 พันล้านดอลลาร์ยังไม่จบลง

Drift Protocol และ KelpDAO ถูกโจมตีด้วยเงินราว 286 ล้านดอลลาร์และ 290 ล้านดอลลาร์ตามลำดับ โดยผู้โจมตีมุ่งเป้าไปที่โครงสร้างพื้นฐานรอบนอก

21 เม.ย. 2026 · Oluwapelumi Adejumo

](https://cryptoslate.com/north-korea-stole-500m-from-crypto-in-18-days/)

เหตุการณ์เหล่านั้นสะท้อนรูปแบบที่กว้างขึ้นเช่นเดียวกัน: ผู้โจมตีมุ่งเป้าไปที่โครงสร้างพื้นฐานและชั้นคนรอบๆ ระบบ DeFi มากกว่าจะโจมตีสัญญาอัจฉริยะหลักเพียงอย่างเดียว

ความแตกต่างนี้สำคัญเพราะกิจกรรมที่เชื่อมโยงกับเกาหลีเหนือไม่ใช่แค่ประเภทการโจมตีอีกประเภทหนึ่ง แต่เป็นการผสมผสานระหว่างการบุกรุกทางเทคนิค การหลอกลวงทางสังคม ความอดทนในการปฏิบัติการ โครงสร้างพื้นฐานการฟอกเงิน และเป้าหมายทางการเงินที่ได้รับการสนับสนุนจากรัฐ

การดำเนินงานที่ประสบความสำเร็จเพียงครั้งเดียวอาจมีผลกระทบมากกว่าการโจมตีขนาดเล็กที่ไม่ใช่ของรัฐนานหลายเดือน

คำเตือนจาก TRM คือตัวเลขเงินที่ลดลงในช่วงครึ่งแรกของปี 2026 สะท้อนถึงการขาดการโจรกรรมครั้งใหญ่ในระดับเดียวกับการโจมตีครั้งใหญ่ที่สุดในปี 2025 ไม่ใช่การลดลงของความสามารถของผู้โจมตี

กล่าวอีกนัยหนึ่ง ตัวเลขรวมลดลงเพราะเหตุการณ์ที่ผิดปกติที่สุดนั้นมีขนาดเล็กลง ในขณะที่กลุ่มความเสี่ยงที่ก่อให้เกิดเหตุการณ์ผิดปกติยังไม่ได้รับการแก้ไข

นั่นทำให้ความสูญเสียครั้งใหญ่ครั้งต่อไปมีแนวโน้มที่จะไม่เหมือนกับการรายงานข้อผิดพลาดธรรมดาๆ อีกต่อไป แต่มีแนวโน้มที่จะเผยให้เห็นกระบวนการอนุมัติที่อ่อนแอ กุญแจส่วนตัวที่ถูกเจาะ ผู้ลงนามที่อาจถูกหลอกลวงทางสังคม ผู้ขายหรือความพึ่งพาโครงสร้างพื้นฐานที่ถูกไว้วางใจมากเกินไป หรือแผนรับมือที่เคลื่อนไหวช้าเกินไปเมื่อเงินเริ่มข้ามสายโซ่

การตรวจสอบต้องมีชั้นปฏิบัติการ

การทำงานด้านสัญญาอัจฉริยะยังคงสำคัญ แต่ต้องมีมาตรการควบคุมรอบๆ ระบบต่างๆ ที่เคลื่อนย้ายเงิน TRM ระบุว่าการโจมตีโค้ดยังคงเป็นเหตุการณ์ที่พบบ่อยที่สุด และโปรโตคอล DeFi ยังคงต้องการการตรวจสอบ การทบทวนอย่างเป็นทางการ การติดตาม และแรงจูงใจในการเปิดเผยข้อมูล

การเปลี่ยนแปลงคือการตรวจสอบไม่สามารถเป็นเพดานของโปรแกรมความปลอดภัยได้

มาตรการควบคุมที่สำคัญที่สุดสำหรับความสูญเสียร้ายแรงอยู่รอบๆ การเคลื่อนย้ายทรัพย์สิน TRM ชี้เฉพาะไปที่การจัดการกุญแจ โครงสร้างพื้นฐานการลงนาม กระบวนการทำงานการอนุมัติ และการเก็บรักษา ซึ่งเป็นจุดที่ต้องให้ความสำคัญมากขึ้น

เหล่านี้เป็นวินัยเชิงปฏิบัติการมากพอๆ กับวินัยเชิงเทคนิค

โปรโตคอลที่แข็งแกร่งต้องรู้ว่าใครสามารถเริ่มการโอนเงินจำนวนมากได้ ใครสามารถอนุมัติได้ อุปกรณ์และที่เก็บข้อมูลใดบ้างที่สามารถเข้าถึงเส้นทางการลงนามได้ วิธีการเปลี่ยนแปลงธรรมาภิบาลถูกชะลอหรือถูกท้าทายอย่างไร และจะเกิดอะไรขึ้นหากผู้ให้บริการ ผู้สนับสนุน หรือบัญชีผู้ขายที่ไว้วางใจถูกเจาะระบบ

รายงานการตรวจสอบแบบคงที่ไม่สามารถตอบคำถามเหล่านั้นได้หลังจากสภาพแวดล้อมเชิงปฏิบัติการเปลี่ยนแปลง

[

บทความที่เกี่ยวข้อง

คำเตือนการฉ้อโกง 10 พันล้านดอลลาร์จากกระทรวงการคลังสหรัฐฯ แสดงให้เห็นว่าทำไมคริปโตถึงเร่งรีบที่จะควบคุมตัวเอง

กลุ่มความปลอดภัย DeFi ใหม่กำลังพยายามเปลี่ยนความปลอดภัยไซเบอร์ให้เป็นมาตรฐานอุตสาหกรรม เนื่องจากการหลอกลวงทางสังคมที่ใช้ AI การโจมตีที่เชื่อมโยงกับเกาหลีเหนือ และการตรวจสอบจากวอชิงตันเผยให้เห็นข้อจำกัดของการตรวจสอบเพียงอย่างเดียว

24 มิ.ย. 2026 · Gino Matos

](https://cryptoslate.com/us-treasurys-10b-scam-warning-shows-why-crypto-is-racing-to-police-itself/)

นั่นคือเหตุผลที่การรายงานด้านความปลอดภัยของ CryptoSlate ล่าสุดกลับมาที่ประเด็นเดิมเสมอ: ความปลอดภัยเชิงปฏิบัติการ แนวทางการลงนาม ธรรมาภิบาล การตรวจสอบสะพาน และมาตรการควบคุมโครงสร้างพื้นฐาน กำลังกลายเป็นส่วนหนึ่งของท่าทีการป้องกันที่มุ่งเน้นนโยบายของอุตสาหกรรม

การวิเคราะห์แยกจาก CryptoSlate เตือนว่ารูปแบบการโจมตีเก่าของ DeFi อาจกำลังเลือนหายไป แต่ความเสี่ยงใหม่ๆ สามารถแพร่กระจายข้ามสายโซ่และชั้นโครงสร้างพื้นฐานได้เมื่อโปรโตคอลนำระบบเดิมมาใช้ใหม่หรือวางใจสมมติฐานที่กว้างเกินไป

สำหรับทีมความปลอดภัย การหารืองบประมาณครั้งต่อไปจึงควรครอบคลุมมากกว่าแค่รอบการตรวจสอบอีกครั้ง

ควรรวมถึงการลงนามที่รองรับฮาร์ดแวร์ การอนุมัติแบบหลายฝ่ายสำหรับการโอนเงินจำนวนมาก ข้อจำกัดการเข้าถึงสิทธิพิเศษ อุปกรณ์พัฒนาที่มีการติดตาม ตรวจสอบผู้ขายที่เข้มงวดขึ้น แผนรับมือเหตุการณ์ที่ผ่านการทดสอบ และการวางแผนด้านคลังสำหรับการโจมตีโครงสร้างพื้นฐานในสถานการณ์เลวร้ายที่สุด ไม่ใช่การโจมตีทั่วไป

การเปลี่ยนแปลงเดียวกันนี้ส่งผลต่อการแลกเปลี่ยน ผู้ดูแลกระเป๋าเงิน และสถาบันการเงินที่อาจไม่เคยเป็นเป้าหมายแรก TRM ระบุว่าทรัพย์สินที่ถูกขโมยมักเคลื่อนผ่านสะพานข้ามสายโซ่และบริการแลกเปลี่ยนที่ไม่ต้องยืนยันตัวตนก่อนเข้าถึงการแลกเปลี่ยน

นั่นทำให้การตรวจคัดกรองครั้งแรกไม่เพียงพอ เมื่อผู้โจมตีสามารถเคลื่อนย้ายมูลค่าข้ามสายโซ่และบริการได้อย่างรวดเร็ว

การติดตามการทำธุรกรรมแบบหลายขั้นตอน การแบ่งปันข้อมูลกระเป๋าเงินที่รวดเร็วขึ้น และการประสานงานระหว่างโปรโตคอล การแลกเปลี่ยน สกุลเงินสเตเบิลคอยน์ บริษัทวิเคราะห์ และหน่วยงานบังคับใช้กฎหมายกลายเป็นส่วนหนึ่งของชุดมาตรการความปลอดภัย

TRM ชี้ไปที่เครือข่ายการแบ่งปันข้อมูลเป็นคำตอบหนึ่ง เพราะเวลาตอบสนองอาจเป็นตัวกำหนดว่าเงินที่ถูกขโมยจะถูกแช่แข็ง ติดตาม หรือถูกฟอกจนยากที่จะกู้คืน

สำหรับโปรโตคอล สิ่งนี้สร้างภาระปฏิบัติการครั้งที่สอง แผนความปลอดภัยต้องคาดการณ์ว่าการป้องกันอาจล้มเหลวได้

ต้องกำหนดว่าใครสามารถหยุดระบบได้ ใครสามารถติดต่อคู่ค้าได้ ที่อยู่ของผู้โจมตีถูกกระจายอย่างไร และเส้นทางการโอนเงินใดที่ถูกเฝ้าดูในนาทีแรกหลังจากตรวจพบ

นั่นคือความหมายที่แท้จริงของข้อมูลช่วงครึ่งแรกของปี 2026 จาก TRM คริปโตเจอการโจมตีมากขึ้นและมีความสูญเสียน้อยลง แต่ก็ยังเผยให้เห็นการแบ่งแยกระหว่างเหตุการณ์สัญญาอัจฉริยะขนาดเล็กที่เพิ่มขึ้น และการละเมิดเชิงปฏิบัติการที่ยังคงกำหนดรูปแบบความสูญเสียของอุตสาหกรรม

การทดสอบครั้งต่อไปคือทีม DeFi และผู้ดูแลกระเป๋าเงินจะมองการแบ่งแยกนี้เป็นเหตุผลในการปรับสมดุลความสำคัญด้านความปลอดภัยหรือไม่

หากความสูญเสียครั้งใหญ่ยังคงเกิดจากกุญแจที่ถูกเจาะ กระบวนการทำงานการลงนาม ระบบเก็บรักษา และความพึ่งพาโครงสร้างพื้นฐาน ความเสี่ยงร้ายแรงจะลดลงก็ต่อเมื่อการเคลื่อนย้ายเงินยากขึ้นที่จะถูกเจาะ ช้าลงที่จะถูกนำไปใช้ในทางที่ผิด และง่ายขึ้นที่จะหยุดยั้งได้เมื่อผู้โจมตีเข้ามาภายใน

โพสต์ การโจมตีคริปโตทำสถิติสูงสุด แต่ภัยคุกคามที่ใหญ่ที่สุดไม่ใช่สัญญาอัจฉริยะ ปรากฏครั้งแรกบน CryptoSlate