บริษัทความปลอดภัย Blockaid ระบุว่า การโจมตีบนเชน 212 ครั้งขโมยเงินไป 1.1 พันล้านดอลลาร์ ขณะที่การโจมตีด้วย AI และกระเป๋าเงินเร่งตัวขึ้น

แฮกเกอร์เกาหลีเหนืออยู่เบื้องหลังเงินที่ถูกขโมยราว $600M

ครึ่งแรกของปี 2026 เป็นช่วงเวลาที่มีภัยคุกคามด้านความปลอดภัยบนเชนที่คึกคักที่สุดเท่าที่เคยมีมา โดยบริษัทความปลอดภัย Blockaid ระบุว่าการโจมตีที่มีเกณฑ์ความรุนแรงสูงเพิ่มขึ้น 3.4 เท่าเมื่อเทียบกับทั้งปี 2025 ตามรายงาน Blockaid’s H1 2026 Onchain Security Report ความสูญเสียรวมในเชิงมูลค่าแตะ $1.1 พันล้าน ซึ่งน้อยกว่าครึ่งแรกของปี 2025 เนื่องจากไม่มีเหตุปล้นครั้งใหญ่ระดับหลายพันล้านดอลลาร์เพียงครั้งเดียว

อย่างไรก็ตาม ปริมาณและความซับซ้อนทางเทคนิคของการโจมตีกลับพุ่งสูงขึ้นอย่างมาก ข้อมูลการศึกษาระบุว่าผู้โจมตีดำเนินการโจมตีที่ตรวจสอบยืนยันแล้ว 212 ครั้งตลอดหกเดือน โดยพุ่งสูงสุดในเดือนมิถุนายนที่มีเหตุการณ์แยกกัน 57 ครั้ง เพียงสี่เหตุการณ์ใหญ่คิดเป็นมูลค่า $707 ล้าน หรือ 64% ของเงินที่ถูกขโมยทั้งหมด Blockaid ระบุว่า “Trader Traitor” คลัสเตอร์แฮกกิ้งของเกาหลีเหนือที่เชื่อมโยงกับ Lazarus Group เป็นผู้รับผิดชอบต่อความสูญเสียโดยรวมราว $609 ล้าน

ความสูญเสียทางการเงินส่วนใหญ่กระจุกตัวอยู่ในเหตุละเมิดความปลอดภัยที่เป็นข่าวดังเพียงไม่กี่ครั้ง ซึ่งขับเคลื่อนโดยผู้คุกคามที่ได้รับการสนับสนุนจากรัฐเกาหลีเหนือ การโจมตีที่ใหญ่ที่สุดสองกรณีในช่วงเวลาดังกล่าว ได้แก่ โปรโตคอลรีสเตกกิ้ง KelpDAO ($292 ล้าน) และ Solana perpetual DEX Drift Protocol ($285 ล้าน) ซึ่งทั้งสองกรณีถูกระบุว่าเป็นฝีมือของ Trader Traitor

แทนที่จะพึ่งพาบั๊กในสมาร์ตคอนแทรกต์ การโจมตีเหล่านี้มุ่งเป้าไปที่ช่องทางด้านมนุษย์และการปฏิบัติการ ในเหตุการณ์ Drift การทำ social engineering แบบเจาะจงเป้าหมายต่อเนื่องหลายสัปดาห์ทำให้ผู้โจมตีได้สิทธิ์ควบคุมแอดมินของมัลติซิก ส่งผลให้ถูกขโมยไป $285 ล้านในเวลาไม่ถึง 12 นาที ส่วนเหตุการณ์ KelpDAO ผู้โจมตีใช้ social engineering กับนักพัฒนา LayerZero เพื่อวางยาพิษโครงสร้างพื้นฐาน RPC และปลอมแปลง attestation ของบริดจ์ข้ามเชน

ขณะเดียวกัน รายงานได้ชี้ให้เห็นขอบเขตความปลอดภัยหลัก 3 ด้านที่ปรากฏขึ้นในครึ่งแรกของปี 2026 — ซึ่งในอดีตมักอยู่นอกขอบเขตการตรวจสอบมาตรฐาน: การโจมตีการมอบหมายสิทธิ์วอลเล็ตตาม EIP-7702, การฉีดพรอมป์ต์ (AI prompt injection) และโครงสร้างพื้นฐานบริดจ์นอกเชน เพื่อเน้นย้ำภัยคุกคามจากช่องโหว่ของ AI รายงานอ้างถึงเหตุการณ์ในเดือนพฤษภาคมที่ผู้โจมตี “ใช้ prompt injection หลอกเอเจนต์ AI ของ Bankr ให้อนุมัติธุรกรรมที่ไม่ได้รับอนุญาต ส่งผลให้ถูกนำไป $216K”

อัตราการกู้คืนเงินยังคงแตกต่างกันอย่างชัดเจนตามเวกเตอร์การโจมตี เงินที่ถูกขโมยจากการถูกเจาะคีย์มักหายไปแทบจะทันทีผ่านมิกเซอร์หรือบริดจ์ข้ามเชน ตรงกันข้าม บั๊กของโปรโตคอลบางครั้งเปิดโอกาสให้กู้คืนได้บางส่วนหรือทั้งหมดผ่านการประสานงานไวท์แฮตอย่างรวดเร็วหรือการหยุดสัญญา (contract pauses)

เมื่อมองไปข้างหน้า Blockaid เตือนว่าระบบนิเวศ Web3 ควรเตรียมรับแรงกดดันต่อเนื่องในครึ่งหลังของปี ประเด็นที่น่ากังวลหลัก ได้แก่ แคมเปญ social engineering ที่ดำเนินอยู่อย่างต่อเนื่องโดยผู้กระทำที่เป็นรัฐชาติซึ่งถูกคว่ำบาตร การโจมตีที่ขยายตัวเกี่ยวกับฟีเจอร์การมอบหมายสิทธิ์วอลเล็ตตาม EIP-7702 และการเพิ่มขึ้นอย่างรวดเร็วของการโจมตีแบบ prompt-injection ต่อเอเจนต์เทรด AI อัตโนมัติ เมื่อการยอมรับใช้งานแพร่หลายมากขึ้นใน DeFi