การโจมตีด้วยประแจพุ่งสูงขึ้น: CertiK เตือนความเสี่ยงการบุกรุกบ้านด้วยคริปโตมูลค่า 124 ล้านดอลลาร์ และการกระจุกตัวในฝรั่งเศส
CertiK ระบุว่า “การโจมตีแบบ wrench” กำลังเร่งตัวขึ้น และทำให้การดูแลรักษาคริปโต (crypto custody) กลายเป็นความเสี่ยงทางกายภาพที่เกิดขึ้นจริงในโลกภายนอก ใน H1 ปี 2026 จำนวนเหตุการณ์ “การบุกเข้าบ้าน” ที่เกี่ยวข้องกับคริปโตซึ่งยืนยันได้ เพิ่มจาก 1 เหตุการณ์ใน H1 ปี 2025 เป็น 20 เหตุการณ์ ทั้งหมด CertiK บันทึกการโจมตีแบบ wrench ที่ยืนยันได้ 52 ครั้ง เพิ่มขึ้น 33.3% เมื่อเทียบกับปีก่อน (จาก 39) ขณะที่ความเสี่ยงทางการเงินพุ่งขึ้นเกือบ 12 เท่าไปอยู่ที่ประมาณ 124.1 ล้านดอลลาร์ (ความสูญเสียรวมกับคำเรียกร้องค่าไถ่) เทียบกับราว 10.5 ล้านดอลลาร์ใน H1 ปี 2025
เหตุการณ์ส่วนใหญ่เกิดในยุโรป โดยมี 39 เคสในยุโรป และ 33 เคสในฝรั่งเศส—คิดเป็นประมาณ 64% ของจำนวนรวมทั่วโลกในชุดข้อมูลที่ตรวจสอบได้ต่อสาธารณะของ CertiK CertiK อธิบายว่าความเข้มข้นในฝรั่งเศสนั้นมาจากระบบนิเวศคริปโตที่ใหญ่กว่าและมองเห็นได้มากกว่า รวมถึงการละเมิดก่อนหน้านี้ที่อาจเปิดเผยรายละเอียดการกำหนดเป้าหมาย
ข้อคิดสำคัญสำหรับนักเทรด: การโจมตีแบบ wrench สามารถหลบเลี่ยงการรักษาคีย์อย่างเป็นเทคนิคได้ เมื่อการบังคับขู่เข็ญทำให้เหยื่อต้องยอมอนุมัติการโอน CertiK แนะนำให้ลดการควบคุมแบบฝ่ายเดียวด้วย multisig หรือ MPC พร้อมผู้ลงนามที่กระจายตามภูมิภาค และเพิ่มมาตรการอย่างเช่น ดีเลย์ก่อนถอน, เพดานต่อธุรกรรม, allowlist, vault แบบเป็นขั้น (staged vaults) และความสามารถในการ “แช่แข็ง/ระงับ” แบบฉุกเฉิน นอกจากนี้ยังเตือนว่า ผู้โจมตีอาจสร้างโปรไฟล์ตัวตนโดยใช้ฐานข้อมูลที่รั่วไหล เช่น ข้อมูลภาษี/การปฏิบัติตามกฎระเบียบ ข้อมูลจากเอ็กซ์เชนจ์ กิจกรรมสาธารณะบนเชน/บนวอลเล็ต และข้อมูลโซเชียล/เบอร์โทร ซึ่งจะขยายพื้นผิวการโจมตีไปยังครอบครัวและคนใกล้ตัว CertiK คาดว่าแนวโน้มคล้ายกันและ “proxy-targeting” จะพัฒนาต่อเนื่องมากขึ้นใน H2
Neutral
ข่าวนี้เกี่ยวข้องหลักกับความเสี่ยงด้านความปลอดภัยและความเสี่ยงด้านการปฏิบัติการที่เกี่ยวกับการดูแลทรัพย์สิน (custody) และการอนุมัติการใช้งานกระเป๋าเงินภายใต้การบังคับขู่เข็ญทางกายภาพ แม้ว่าการเพิ่มขึ้นอย่างรวดเร็วของการโจมตีด้วยประแจ (wrench attacks) และการเปิดรับความเสี่ยงทางการเงินจำนวนมาก (124.1 ล้านดอลลาร์) อาจทำให้เกิดความคาดหวังด้านการกำกับดูแล การประกันภัย และต้นทุนสำหรับการแลกเปลี่ยน/ผู้ดูแลทรัพย์สิน—ซึ่งอาจส่งผลต่อความเชื่อมั่นของเทรดเดอร์—แต่ในบทความไม่มีความเชื่อมโยงโดยตรงกับพลวัตของอุปสงค์และอุปทานในตลาดสปอตของสกุลเงินดิจิทัลใดสกุลหนึ่งที่กล่าวถึง ดังนั้นผลกระทบที่คาดหวังต่อราคาของเหรียญที่ระบุในบทความจึงเป็นกลาง โดยความเสี่ยงเอนเอียงไปทางการกำหนดราคา “ความเสี่ยงเชิงปฏิบัติการ” มากกว่าการบ่งทิศทางของตลาดในทันที
ในระยะสั้น เทรดเดอร์อาจให้ความสำคัญกับการควบคุมของผู้ให้บริการ custody มากขึ้น (multisig/MPC, ความล่าช้าในการถอนเงิน, การแช่แข็งฉุกเฉิน) และปรับวงเงินความเสี่ยงกับคู่สัญญา ส่วนในระยะยาว การเพิ่มการรายงานและการพัฒนาแนวทาง “การกำหนดเป้าหมายผ่านตัวกลาง” ของผู้โจมตีอาจผลักดันมาตรฐานความปลอดภัยของสถาบันให้เข้มงวดขึ้น แต่ก็ไม่น่าจะทำให้เกิดการเคลื่อนไหวของราคาตามทิศทางอย่างต่อเนื่องในราคาของเหรียญโดยตัวมันเอง หากไม่มีตัวกระตุ้นเชิงมหภาคหรือเครือข่ายโดยตรง