ការវាយប្រហារដោយប្រើកូនសោកើនឡើង៖ CertiK រកឃើញហានិភ័យនៃការលួចចូលផ្ទះដោយគ្រីបតូទំហំ 124 លានដុល្លារ និងការប្រមូលផ្តុំនៅប្រទេសបារាំង
CertiK អះអាងថា ការវាយប្រហារប្រភេទ “wrench” កំពុងកើនល្បឿន និងធ្វើឲ្យការរក្សាទុកគ្រីបតូ (crypto custody) ក្លាយជាគ្រោះថ្នាក់ខាងរូបវន្តពិតប្រាកដនៅក្នុងជីវិតប្រចាំថ្ងៃ។ ក្នុង H1 ឆ្នាំ 2026 ចំនួនករណីដែលបានបញ្ជាក់ពីការលួចចូលទៅក្នុងផ្ទះដែលពាក់ព័ន្ធនឹងគ្រីបតូ បានកើនពី 1 (H1 ឆ្នាំ 2025) ទៅ 20។ សរុប CertiK បានកត់ត្រា ការវាយប្រហារ “wrench” ដែលបានបញ្ជាក់ចំនួន 52 ករណី កើន 33,3% បើធៀបនឹងឆ្នាំមុន (ពី 39)។ ការប៉ះពាល់ផ្នែកហិរញ្ញវត្ថុ កើនជិត 12 ដង ទៅប្រហែល 124,1 លានដុល្លារ (ការខាតបង់ + ការទាមទារប្រាក់លោះ) បើប្រៀបនឹងប្រហែល 10,5 លានដុល្លារ ក្នុង H1 ឆ្នាំ 2025។
ឧប្បត្តិហេតុភាគច្រើនកើតនៅអឺរ៉ុប៖ 39 ករណីនៅអឺរ៉ុប និង 33 ករណីនៅបារាំង ដែលប្រហែល 64% នៃចំនួនសរុបសកល ក្នុងសំណុំទិន្នន័យដែល CertiK អាចផ្ទៀងផ្ទាត់បានជាសាធារណៈ។ CertiK ពន្យល់ថា ការផ្តុំកន្លែងនៅបារាំងមកពីប្រព័ន្ធអេកូសിസ്റ്റឹមគ្រីបតូដែលធំ និងមើលឃើញច្បាស់ជាង និងពីការបំពានពីមុនៗ ដែលអាចបង្ហាញព័ត៌មានលម្អិតអំពីការកំណត់គោលដៅ។
ចំណុចសំខាន់សម្រាប់អ្នកเทรដ៖ ការវាយប្រហារ “wrench” អាចរំលងសុវត្ថិភាពបច្ចេកទេសនៃកូនសោ (key) បាន នៅពេលការគំរាមបង្ខិតបង្ខំធ្វើឲ្យជនរងគ្រោះត្រូវអនុញ្ញាតឲ្យផ្ទេរប្រាក់។ CertiK ណែនាំឲ្យកាត់បន្ថយការគ្រប់គ្រងតែមួយភាគ (unilateral control) ដោយប្រើ multisig ឬ MPC រួមជាមួយអ្នកចុះហត្ថលេខា (signers) ដែលចែកចាយតាមតំបន់ភូមិសាស្ត្រ និងបន្ថែម៖ ការពន្យារពេលក្នុងការដកប្រាក់ (withdrawal delays), ដែនកំណត់ចំពោះប្រតិបត្តិការ (transaction caps), allowlists, vault ជាច្រើនដំណាក់កាល (staged vaults) និងសមត្ថភាពបិទ/បង្កកភ្លាមៗពេលមានគ្រោះអាសន្ន (emergency freeze)។ វាក៏ព្រមានផងដែរថា ជនវាយប្រហារ អាចបង្កើតប្រវត្តិរូប (identity profiles) ដោយប្រើប្រាស់ទិន្នន័យដែលលេចធ្លាយ៖ កំណត់ត្រាពន្ធ/ការអនុវត្តតាមច្បាប់ (tax/compliance records), ទិន្នន័យពី exchange, សកម្មភាព on-chain/វ៉លែតជាសាធារណៈ និងព័ត៌មានលើបណ្ដាញសង្គម/ទូរស័ព្ទ—ដែលបង្កើនផ្ទៃការគំរាមកំហែងទៅដល់សាច់ញាតិ និងបណ្តាមិត្តជិតស្និទ្ធ។ CertiK រំពឹងថា គំរូស្រដៀងគ្នា និង “proxy-targeting” នឹងវិវត្តបន្តទៅក្នុង H2។
Neutral
ព័ត៌មាននេះជាចម្បងទាក់ទងនឹងហានិភ័យសន្តិសុខ និងហានិភ័យប្រតិបត្តិការ ជុំវិញការកាន់កាប់ (custody) និងការអនុញ្ញាតកាបូប (wallet authorization) ក្រោមការបង្ខំផ្លូវកាយ។ ទោះបីជាការកើនឡើងយ៉ាងខ្លាំងនៃការវាយប្រហារដោយប្រើឧបករណ៍ចាប់កំដៅ/កូនសោ (wrench attacks) និងការប៉ះពាល់ហិរញ្ញវត្ថុដ៏ធំ ($124,1 លានដុល្លារ) អាចធ្វើឲ្យរំពឹងទុកបន្ថែមលើការអនុលោមតាមច្បាប់ ការធានារ៉ាប់រង និងថ្លៃចំណាយសម្រាប់ exchange/custodians—ដែលអាចប៉ះពាល់ដល់អារម្មណ៍របស់អ្នកជួញដូរ—ក៏ដោយ ក៏មិនមានទំនាក់ទំនងផ្ទាល់ទៅនឹងតម្លៃតម្រូវការ និងការផ្គត់ផ្គង់នៅលើទីផ្សារ spot នៃរូបិយប័ណ្ណគ្រីបតូជាក់លាក់ណាមួយដែលបានលើកឡើងក្នុងអត្ថបទនោះទេ។ ដូចนั้น ផលប៉ះពាល់ដែលរំពឹងលើតម្លៃរបស់គ្រីបតូដែលបានលើកឡើងគឺអព្យាក្រឹត (neutral) ដោយសារហានិភ័យត្រូវបានផ្អៀងទៅការកំណត់តម្លៃហានិភ័យប្រតិបត្តិការជាងឆ្ពោះទៅទិសដៅនៃទីផ្សារភ្លាមៗ។
ក្នុងរយៈពេលខ្លី អ្នកជួញដូរអាចកាន់តែយកចិត្តទុកដាក់ចំពោះការគ្រប់គ្រងរបស់អ្នកផ្តល់ custody (multisig/MPC ការពន្យារពេលពេលដកប្រាក់ ការបង្កកបន្ទាន់) ហើយកែសម្រួលដែនកំណត់ហានិភ័យទៅលើដៃគូ (counterparty risk limits)។ ចំពោះរយៈពេលវែង ការរាយការណ៍កាន់តែច្រើន និងការវិវឌ្ឍន៍នៃការប្រើ “proxy-targeting” របស់អ្នកវាយប្រហារ អាចជំរុញឲ្យមានស្តង់ដារសន្តិសុខបែបស្ថាប័នកាន់តែតឹងរឹង ប៉ុន្តែវាមិនទំនងថាវានឹងបង្កឲ្យមានការប្រែប្រួលតាមទិសដៅដែលបន្តកើតមានលើតម្លៃ coin ដោយខ្លួនឯង ដោយគ្មានកាតាលីស័រ (catalyst) ផ្ទាល់នៅកម្រិតម៉ាក្រូ ឬនៅកម្រិតបណ្តាញ។