การแฮ็กคริปโตกระจายตัวในปี 2026 ขณะที่ AI ช่วยลดต้นทุนการโจมตี

การแฮ็กคริปโตในปี 2026 กำลังพุ่งสูงขึ้น โดยจำนวนเหตุการณ์อยู่ในระดับสูงสุดเป็นประวัติการณ์ และมีรูปแบบ “การขยายตัวที่ขับเคลื่อนด้วย AI” ภายในช่วงต้นเดือนสิงหาคม ข้อมูลของ CoinGecko พบว่าเกิดการแฮ็กคริปโตทั้งหมด 164 เหตุการณ์แยกกัน ซึ่งมากกว่าปีเต็มใดๆ ก่อนหน้า (ปี 2025: 97) TRM Labs บันทึกการแฮ็ก 207 ครั้งในครึ่งปีแรกของปี 2026 (เทียบกับ 83 ครั้งในครึ่งปีแรกของปี 2025) ขณะที่ Blockaid รายงานเองแบบอิสระจำนวน 212 การสูญเสียในครึ่งปีแรกของปี 2026 ประมาณการไว้ราว 972 ล้านถึง 1.1 พันล้านดอลลาร์ ซึ่งน้อยกว่าครึ่งปีแรกของปี 2025 — ส่วนหนึ่งเป็นเพราะเกาหลีเหนือไม่ได้ทำซ้ำการแฮ็ก Bybit มูลค่า 1.5 พันล้านดอลลาร์ครั้งใหญ่ รายงานล่าสุดเพิ่มมุมมองสำคัญสำหรับนักเทรด: แม้ความสูญเสียรวมอาจต่ำลง แต่การแฮ็กคริปโตกำลังแพร่ไปยังโปรโตคอลมากขึ้น โดยความเสียหายเฉลี่ยต่อหนึ่งเหตุการณ์ลดลง บทความให้เหตุผลว่าการเปลี่ยนแปลงนี้มาจาก AI ซึ่งลด “ระดับทักษะขั้นต่ำ” และทำให้การทดสอบ/สืบค้นช่องโหว่และการโจมตีแบบอัตโนมัติถูกลง ช่วยให้ผู้โจมตีมุ่งเป้าระบบที่เล็กกว่าได้ ตัวอย่างที่น่าสนใจ ได้แก่แพลตฟอร์มสวอป BTC อย่าง Boltz และ Atomiq ที่ปิดตัวลงหลังจากการทดสอบอัตโนมัติที่มีการช่วยด้วย AI ทำให้ทีมเล็กๆ รับมือไม่ไหว Term Labs สูญเสียราว 8.5 ล้านดอลลาร์จากการยึดอำนาจการกำกับดูแล (ซื้อ/ถือโทเคนสำหรับการลงคะแนนเสียงและดำเนินการตามข้อเสนอ แทนที่จะเจาะโค้ดโดยตรง) ส่วนบน Base โทเคน SAND ของ The Sandbox ถูกโจมตีผ่านสิทธิ์มอบหมายที่เกี่ยวข้องกับ LayerZero ทำให้มีการสร้าง SAND ที่ไม่มีหลักประกันบนธุรกรรมจำนวนมาก แม้เหตุการณ์จะเป็นข่าวใหญ่ แต่บทความโต้แย้งว่า “การเข้ารหัสของ smart contract ไม่ได้พังทลาย” การสูญเสียครั้งใหญ่เช่น Drift (~285 ล้านดอลลาร์) และ KelpDAO (~292 ล้านดอลลาร์) มักเชื่อมโยงกับปัญหาชั้นมนุษย์มากกว่า เช่น วิศวกรรมสังคม และปัญหาของผู้ลงนามแบบ multisig สำหรับการป้องกัน ตอนนี้ยังมีการใช้ AI เช่นกัน: Project Glasswing ของ Anthropic (Claude Mythos) เป็นระบบเชิญเท่านั้นสำหรับผู้พิทักษ์โครงสร้างพื้นฐานที่สำคัญ เพื่อค้นหาช่องโหว่ระดับสูง/วิกฤตนับพันได้อย่างรวดเร็ว ข้อคิดสำหรับการเทรด: ให้จับตาแถลงการณ์ด้านความปลอดภัยและข่าวของระบบนิเวศเกี่ยวกับ smart contract, bridge และความเสี่ยงที่เกี่ยวกับ LayerZero หรือการกำกับดูแล ปฏิกิริยาของตลาดในระยะสั้นอาจยิ่งมุ่งไปที่ข่าวด้าน governance และความปลอดภัยเชิงปฏิบัติการมากกว่าการ “แตกโค้ด” อย่างเดียว