CertiK: សប្ដាហ៍មិនទាបជាង $370 លានបាត់បង់នៅខែមករាដោយសារការកើនឡើងនៃប្រហែល phishing និង 'ការវាយប្រហារដែលប្រើសោរចលករ'

| coingeek.com
ក្រុមហ៊ុនសន្តិសុខ CertiK រាយការណ៍ការបាត់បង់ប្រាក់ក្រទ្បាប់ជាង 370 លានដុល្លារ ពីការចាប់អាំងប្រើខុស (exploits), ការបំផ្លាញ (hacks) និងខឹងជួញដូរ (scams) នៅខែមករា 2026 ហើយបន្ទាប់បានអាប់ដេតទៅជាជាង 398 លានដុល្លារ ក្នុងគ្រោង 42 ហេតុការណ៍។ ការវាយប្រហារផ្ទុកព័ត៌មានទុកចិត្ត (phishing) និងវិធីសាស្រ្តវិចិត្រសង្គម (social‑engineering) គិតជា ប្រហែល 311 លានដុល្លារ នៃសរុប ដែលប្រហែល 284 លានទាក់ទងនឹងការជួញដូរផ្លូវការ phishing/social‑engineering ធំមួយ។ ការបាត់បង់នៅខែមករា 2026 ជិតមួយដងស្មើនឹងបួនដងនៃខែមករា 2025 ហើយបានឡើងយ៉ាងខ្លាំងពីខែធ្នូ 2025។ ព្រឹត្តិការណ៍សំខាន់ៗរួមមានការលួច ~261,854 SOL (ប្រហែល 27–28 លានដុល្លារ) ពីកាបូបថវិកា Step Finance និង exploit លើ Truebit ដែលអាស្រ័យលើខ្វះខាត integer‑overflow ដើម្បីចាក់ token ដែលបណ្ដាលឲ្យមានការខូចខាតប្រហែល 26–26.6 លានដុល្លារ និងធ្លាក់ដាច់ TRU។ របាយការណ៍ Skynet របស់ CertiK ក៏បានរាយការណ៍ថា មានការកើនឡើង 75% ទៅលើឆ្នាំក្នុងចំនួន “wrench attacks” (ការបង្ខំដោយរាងកាយ ដូចជា ការខកខ្លួន ការវាយប្រហារ និងការចូលលួចផ្ទះ) ក្នុងឆ្នាំ 2025 ជាមួយ 72 ហេតុការណ៍ដែលបានផ្ទៀងផ្ទាត់ និងការបាត់បង់ដែលផ្ទៀងផ្ទាត់លើស 40.9 លានដុល្លារ; អឺរ៉ុបគិតជា ប្រហែល 40% នៃហេតុការណ៍ទាំងនេះ ហើយប្រទេសបារាំងជាប្រទេសដែលទទួលផលប៉ះពាល់ច្រើនជាងគេ។ CertiK ក៏បញ្ជាក់ទៀតថាចំនួនពិតប្រាកដប្រហែលជាខ្ពស់ជាងនេះ ដោយសារការរាយការណ៍អនិច្ចខ្សោយ និងការដោះស្រាយយ៉ាងស្ងាត់ ហើយក៏សំគាល់ពីការប្រើប្រាស់ AI តាមកើនឡើងដោយអ្នកលួច។ សម្រាប់ពាណិជ្ជករ: គួររំពឹងលក្ខណៈខ្វះស្ថិរភាពបណ្តោះអាសន្នបន្ថែមសម្រាប់ token ដែលទទួលផលប៉ះពាល់ (ពិសេស SOL និង TRU), ភាពទវាំងទ្វាញរបស់ទីផ្សារទៅនឹងការបង្ហាញព័ត៌មានសន្តិសុខកាន់តែខ្លាំង និងការត្រួតពិនិត្យកាន់តែខ្លាំងចំពោះការរក្សាភារកិច្ច (custody) និងហានិភ័យលើខ្សែបញ្ជី។ ពាក្យគន្លឹះសំខាន់ៗ: ការលួច crypto, phishing, social engineering, wrench attacks, DeFi exploits, Step Finance, Truebit, CertiK.
Bearish
ព្រឹត្តិការណ៍ដែលបានរាយការណ៍ — ការបាត់បង់ធំៗពីការហួចព័ត៌មាន/វិទ្យាសាស្ត្រសង្គម និងការបង្កកំហុសតម្លៃខ្ពស់ — បង្កើនសំពាធចុះតម្លៃផ្ទាល់លើស្នូលទុកដែលខូច, ជាពិសេស SOL (ការលួច Step Finance) និង TRU (exploit នៃ Truebit)។ ប្រសិទ្ធិភាពភ្លាមៗ: អ្នកជាត្រូវបានបាញ់លក់យ៉ាងច្រើន, ប្រាក់ពិន័យហានិភ័យវិសាលលើស្នូលដែលភ្ជាប់ទៅនឹងគម្រោងដែលត្រូវបានបំពាន, និងការដាច់ខ្លីនៃសុីសភាពរូបិយវត្ថុដែលអាចបង្កើនការព្រមានតម្លៃ។ អ្នកចូលរួមផ្សារមិនភាគច្រើនប្រែប្រួលចំពីការបំពានសុវត្ថិភាពដោយការបន្ថយហានិភ័យយ៉ាងឆាប់រហ័ស: ផ្លាស់ប្ដូរអាចលុបបញ្ជីឬផ្អាកការដាក់ប្រាក់/ដកប្រាក់ទៅលើស្នូលដែលបើកចេញ, ហើយអ្នកបង្កើតទីផ្សារ បន្តពន្លឿនស្ព្រេដ, បន្ថយជម្រៅ និងបង្កើនការវិវត្តន៍។ រយៈពេលមធ្យម: ប្រសិនបើគម្រោងជួសជុលយ៉ាងឆាប់រហ័ស, ស្តារសារពើភ័ណ្ឌឡើងវិញ ឬផ្តល់ផ្លូវដែលច្បាស់លាស់សម្រាប់សងួរ តម្លៃអាចស្ថិតស្ថេរ; ការមិនច្បាស់លាស់បន្ត, ការលួចបន្ត ឬភស្តុតាងនៃការបរាជ័យក្នុងរដ្ឋាភិបាល/កិច្ចសន្យានឹងបង្វិលតម្រូវការនិងរក្សាតម្លៃឲ្យទាប។ ជាន់បន្ថែមនៃការកើនឡើងនៃការវាយប្រហារផ្ទាល់ខ្លួន “wrench attacks” និងកៀកបំពានដែលលើកទឹកចិត្តដោយ AI ធ្វើឲ្យការយល់ដឹងអំពីហានិភ័យប្រព័ន្ធក្នុងDeFi កើនឡើង, ជាក់លាក់ធ្វើឲ្យប្រាក់ខែលក្ខណៈសុវត្ថិភាពសរុបនៃផ្សារ និងបង្វិលទិញដោយវិនិយោគករកំពុងសង្ស័យទៅលើស្នូលដែលមានហានិភ័យខ្ពស់ឬមិនបានត្រួតពិនិត្យល្អ។ សម្រាប់អ្នកជួញដូរ, លទ្ធផលដែលមានសក្តានុពលខ្ពស់បំផុតគឺសំពាធចុះតម្លៃបន្តលើទ្រព្យសម្បត្តិដែលទទួលផលប៉ះពាល់โดยផ្ទាល់ ជាមួយការវិវត្តខ្ពស់ក្នុងរយៈពេល القصير និងការបញ្ចុះតម្លៃរយៈវែងសម្រាប់ស្នូលដែលមានខ្វះខាតសុវត្ថិភាពដែលអាចបង្ហាញបាន។