การแฮ็กคริปโตเปลี่ยนจากข้อผิดพลาดในโค้ดไปสู่คีย์ที่ถูกเจาะ
การแฮ็กคริปโตสร้างความเสียหายอย่างน้อย 1.3 พันล้านดอลลาร์ในช่วงแปดเดือนแรกของปี 2026 เพิ่มจากความสูญเสียกว่า 17 พันล้านดอลลาร์ในเหตุการณ์ 518 ครั้งนับตั้งแต่ปี 2014 ข้อมูลล่าสุดแสดงให้เห็นการเปลี่ยนแปลงอย่างชัดเจน จากการโจมตีช่องโหว่ของสมาร์ตคอนแทรกต์ไปสู่การเจาะคีย์ส่วนตัว ข้อมูลรับรองผู้ดูแลระบบ การเข้าถึงของผู้ตรวจสอบเครือข่าย และวิศวกรรมสังคม
Drift Protocol สูญเสียราว 285 ล้านดอลลาร์เมื่อวันที่ 1 เมษายน หลังผู้โจมตีใช้เวลาหลายเดือนเพื่อเข้าถึงสิทธิ์ระดับสูง จากนั้นใช้ฟังก์ชันผู้ดูแลระบบที่ถูกต้องตามปกติเพื่อระบายเงินออกภายใน 128 วินาที Kelp DAO สูญเสียประมาณ 290 ล้านดอลลาร์เมื่อวันที่ 18 เมษายน หลังผู้โจมตีเจาะคีย์เซสชันของนักพัฒนา LayerZero ขัดขวางโครงสร้างพื้นฐานผู้ตรวจสอบ และสร้าง rsETH ที่ไม่มีสินทรัพย์ค้ำประกัน การโจมตีทั้งสองครั้งสร้างความเสียหายรวม 575 ล้านดอลลาร์ นักสืบสวนเชื่อมโยงทั้งสองเหตุการณ์กับกลุ่ม Lazarus ของเกาหลีเหนือ หรือที่รู้จักในชื่อ TraderTraitor ซึ่งเกี่ยวข้องกับความสูญเสียที่รายงานในปี 2026 ราว 44%
ข้อมูลก่อนหน้านี้ระบุว่าโปรโตคอล DeFi 34 แห่งสูญเสียประมาณ 168.6 ล้านดอลลาร์ในไตรมาสแรก รวมถึงการขโมยเงินจาก Step Finance มูลค่า 40 ล้านดอลลาร์ที่เกี่ยวข้องกับคีย์ส่วนตัวถูกเจาะ สะพานเชื่อมยังคงเป็นจุดอ่อนสำคัญ โดยมีความสูญเสียเกือบ 3 พันล้านดอลลาร์จัดอยู่ในหมวดที่เกี่ยวข้องกับสะพาน เหตุการณ์อื่น ๆ กระทบ AFX Trade, VerusCoin และเครือข่าย Cosmos EVM หลายแห่ง
เหตุการณ์กระเป๋าฮาร์ดแวร์ Coldcard ขยายความเสี่ยงออกไปนอก DeFi ข้อบกพร่องของเฟิร์มแวร์ทำให้ seed ของกระเป๋าสามารถคาดเดาได้ และมีรายงานว่าก่อให้เกิดความเสียหายราว 130 ล้านดอลลาร์ การตรวจสอบสมาร์ตคอนแทรกต์แบบดั้งเดิมไม่สามารถป้องกันการแฮ็กเหล่านี้ได้ เพราะมักไม่ครอบคลุมวิศวกรรมสังคม การจัดการคีย์ และโครงสร้างพื้นฐานนอกเครือข่าย
สำหรับเทรดเดอร์ การแฮ็กที่เกิดซ้ำเป็นความเสี่ยงขาลงระยะสั้นต่อ DeFi สะพานเชื่อม และโทเคนของโครงการที่ได้รับผลกระทบ ควรติดตามความปลอดภัยของสะพาน ระบบหลายลายเซ็น ไทม์ล็อก การออกแบบผู้ตรวจสอบ กิจกรรมที่เชื่อมโยงกับ Lazarus และราคาประกันคริปโต การโจมตีอย่างต่อเนื่องอาจลดสภาพคล่องและเพิ่มค่าชดเชยความเสี่ยง ขณะที่ความปลอดภัยในการปฏิบัติงานที่แข็งแกร่งขึ้นและการตรวจสอบที่ครอบคลุมมากขึ้นอาจช่วยเสริมความเชื่อมั่นในระยะยาว
Bearish
ผลกระทบต่อตลาดในทันทีเป็นเชิงลบ เนื่องจากการแฮ็กคริปโตครั้งใหญ่มักกระตุ้นให้เกิดการขายบังคับ การถอนเงิน และส่วนชดเชยความเสี่ยงที่สูงขึ้น Drift Protocol และ Kelp DAO สูญเสียรวมกันประมาณ 575 ล้านดอลลาร์ ขณะที่เหตุการณ์ที่เกี่ยวข้องกับบริดจ์และกระเป๋าเงินเพิ่มความกังวลเกี่ยวกับสภาพคล่อง การดูแลสินทรัพย์ และการแพร่กระจายของปัญหาไปยังโปรโตคอลที่เชื่อมต่อกัน โทเค็นที่เชื่อมโยงกับโครงการที่ได้รับผลกระทบ แอปพลิเคชัน DeFi และโครงสร้างพื้นฐานข้ามเชน มีแนวโน้มเผชิญแรงกดดันระยะสั้นมากที่สุด
การหันไปใช้วิธีขโมยคีย์ส่วนตัว การเข้าถึงสิทธิพิเศษ และวิศวกรรมสังคม ยังบั่นทอนความเชื่อมั่นต่อการตรวจสอบสัญญาอัจฉริยะแบบดั้งเดิมอีกด้วย เทรดเดอร์อาจลดการถือครอง ย้ายสินทรัพย์ไปยังการดูแลด้วยตนเองหรือโปรโตคอลที่ปลอดภัยกว่า และเรียกร้องการควบคุมแบบหลายลายเซ็น ล็อกตามเวลา และประกันภัยที่เข้มงวดยิ่งขึ้น ซึ่งอาจทำให้สภาพคล่องของ DeFi ลดลงไปอีกในระยะใกล้
ผลกระทบระยะยาวมีทั้งด้านบวกและลบ มาตรฐานการจัดการคีย์ที่ดีขึ้น ความปลอดภัยของผู้ตรวจสอบความถูกต้องที่เพิ่มขึ้น และการตรวจสอบการดำเนินงานที่ครอบคลุมมากขึ้น อาจช่วยเพิ่มความทนทานของตลาดและเอื้อประโยชน์ต่อโครงการที่มีแนวปฏิบัติด้านความปลอดภัยแข็งแกร่งกว่า อย่างไรก็ตาม จนกว่ามาตรการเหล่านี้จะถูกนำมาใช้อย่างแพร่หลาย การโจมตีซ้ำ ๆ มีแนวโน้มทำให้ความผันผวนยังคงอยู่ในระดับสูงและกดดันราคาโทเค็นที่กล่าวถึง