AI กำลังอ่านโค้ดเก่าของคริปโตซ้ำอีกครั้ง และพบสิ่งที่มนุษย์มองข้ามไป

ทุกอย่างกำลังเปลี่ยนไปอย่างรวดเร็วจริงๆ ข้อความส่งกำลังของกองทัพเยอรมันที่เข้ารหัสไว้ตั้งแต่เดือนกรกฎาคม 1941 อยู่รอดมานาน 85 ปี ก่อนที่ความพยายามที่ใช้ AI ช่วยจะถอดรหัสได้สำเร็จในเดือนนี้ ข้อความนั้นธรรมดาจนแทบจะตลก โดยสาระคือมีคนในโรเซนอว์ถามว่าจะเดินทัพไปทางไหน แต่เอเจนต์ AI ช่วยค้นหาคลังเอกสาร เขียนโค้ด จำลองเครื่อง Enigma และทดสอบความเป็นไปได้ต่างๆ จนปัญหาเก่าถูกคลี่คลาย คริปโตใช้ปี 2026 เพื่อค้นพบว่าเกิดอะไรขึ้นเมื่อความสามารถในการ “กลับไปดูใหม่” แบบนั้น ถูกหันไปที่ซอฟต์แวร์ที่มีเงินจริงๆ อยู่ข้างใน

AI ออกล่าตามหาโค้ดเก่า

Zcash เป็นหนึ่งในตัวอย่างที่ชัดเจนที่สุดในเดือนพฤษภาคม นักวิจัย Taylor Hornby ซึ่งทำงานให้ Shielded Labs ใช้ Claude Opus 4.8 ในเอเจนต์ตรวจสอบ (audit agent) แบบปรับแต่งเอง และพบช่องโหว่ในวงจร Orchard shielded-pool ที่มีมาตั้งแต่ปี 2022 ในการทดสอบ ช่องโหว่นี้สามารถสร้าง ZEC ปลอมได้ไม่จำกัดโดยไม่ถูกตรวจพบ ไม่มีการยืนยันว่ามีการขโมยเกิดขึ้น และนักพัฒนาออกแพตช์ภายในไม่กี่วัน แต่บั๊กที่อาจร้ายแรงระดับหายนะนี้อยู่รอดมาราวสี่ปี ก่อนที่การทบทวนที่มี AI ช่วยจะพบมัน ต่อมา ทีม Zcash อ้างว่าใช้ Mythos เพื่อแยกวิเคราะห์และตรวจสอบโค้ด และไม่พบช่องโหว่ใหม่เพิ่มเติม

Coldcard ยุ่งเหยิงกว่ามาก เริ่มตั้งแต่วันที่ 30 กรกฎาคม ผู้โจมตีกวาดบิตคอยน์ออกจากวอลเล็ตที่ได้รับผลกระทบจากจุดอ่อนของเฟิร์มแวร์ ซึ่งสืบย้อนกลับไปถึงปี 2021 ที่ทำให้ recovery seed บางส่วนมีความสุ่มน้อยกว่าที่ควรจะเป็น ต่อมามีการประเมินว่าความเสียหายอยู่ที่ราว 1,600 ถึงมากกว่า 1,800 BTC และเกิน 100 ล้านดอลลาร์ ครอบคลุมหลายพันแอดเดรส Coinkite ผู้ผลิต Coldcard กล่าวว่า จำเป็นต้องสมมติว่ามีคนใช้ AI ตรวจสอบเฟิร์มแวร์สาธารณะของตน ขณะที่ผู้สังเกตการณ์จำนวนมากแสดงความเชื่อมั่นสูง ว่ามีการใช้โมเดลแบบไร้ข้อจำกัดเข้ามาเกี่ยวข้อง การระบุที่มาที่แน่ชัดยังไม่สรุป แต่ตัวช่องโหว่นั้นนอนอยู่ตรงนั้นมาห้าปีแล้ว

บางครั้งเครื่องก็ถูกหลอกได้

Bankr ก็ทำให้สมการพลิกกลับไปอีกด้าน เพราะ AI กลายเป็นส่วนหนึ่งของพื้นที่ผิวการโจมตี (attack surface) เมื่อวันที่ 4 พฤษภาคม ผู้โจมตีโพสต์ข้อความรหัสมอร์ส ซึ่ง Grok ถอดรหัสออกมาเป็นคำสั่งที่ Bankr ยอมรับ ทำให้เกิดการโอน DRB ราว 3 พันล้านหน่วย มูลค่าประมาณ 150,000 ถึง 200,000 ดอลลาร์ ราวสองสัปดาห์ต่อมา ปัญหา “ชั้นความเชื่อถือ” แบบเดียวกันนี้กระทบวอลเล็ตผู้ใช้อีก 14 ราย โดยรายงานความเสียหายตั้งแต่ราว 150,000 ถึง 440,000 ดอลลาร์ ผู้โจมตีไม่ได้เจาะคริปโตกราฟี แต่เครื่องจักรเชื่อใจกันมากเกินไป

AI ดูเหมือนกำลังทำให้การแกะสลักโค้ดสมาร์ตคอนแทรกต์ที่ยากมีต้นทุนถูกลงด้วย Chainalysis เชื่อมโยงการขโมยราว 36.7 ล้านดอลลาร์ เข้ากับการโจมตีโปรโตคอลที่มีคอนแทรกต์ไม่ยืนยัน (unverified) ซึ่งผู้โจมตีต้องถอดคอมไพล์ไบต์โค้ดที่ถูกดีพลอยก่อน Ekubo และ Trusted Volumes คิดเป็นราว 7 ล้านดอลลาร์จากกลุ่มนี้ในช่วงหกเดือน แม้ว่าการเชื่อมโยงกับ AI ของ Chainalysis จะเป็นข้ออ้างเชิงวิธีการ มากกว่าจะเป็นหลักฐานว่าโมเดลที่ระบุชื่อใดๆ สร้างเอ็กซ์พลอยต์แต่ละรายการ

จากนั้นก็มีบอตอาร์บิทราจปลอมที่อ้างว่า “สร้างด้วย Claude” บทเรียนใน YouTube ที่คล้ายกัน 9 รายการ ชี้นำผู้ชมให้คัดลอกโค้ดไปใส่คอมไพเลอร์ปลอมสไตล์ Remix ซึ่งแอบสลับแทนด้วย drainer TRM นับได้ 224 เหยื่อ 234 คอนแทรกต์ และความเสียหายราว 517,000 ดอลลาร์ ในกรณีนี้ AI ไม่ใช่อาวุธเลย แต่มันคือเหยื่อล่อ

ตัวเลข 440% เปลี่ยนเรื่องเล่า

ทั้งหมดนี้ไม่ได้หมายความว่าแฮ็กคริปโตครั้งใหญ่ทุกครั้งในปี 2026 ขับเคลื่อนด้วย AI เอ็กซ์พลอยต์บางส่วนไม่มีความเชื่อมโยงกับ AI ที่ยืนยันได้ แม้หลายคนจะสงสัยว่ามีส่วนเกี่ยวข้อง เช่นเดียวกับการโจมตี DeFi อื่นๆ อีกมากในปีนี้ นั่นเป็นเส้นแบ่งที่สำคัญ เหตุการณ์จำนวนหนึ่งในปี 2026 มีหลักฐานการมีส่วนร่วมของ AI ที่บันทึกไว้ บางเหตุการณ์มีข้อสงสัยที่น่าเชื่อถือ และอีกมากยังคงเป็นเรื่องของบั๊กแบบดั้งเดิม คีย์ สิทธิ์ และระบบที่พัง

อย่างไรก็ดี ข้อมูล dead-drop บนบล็อกเชน ของ Chainalysis ชี้ว่าเศรษฐศาสตร์ในภาพรวมกำลังเปลี่ยน การเขียนข้อมูลอันตรายบนเชนที่บรรทุกคำสั่งมัลแวร์และข้อมูล command-and-control เพิ่มจากราว 2.06 ครั้งต่อวันเป็น 11.1 ครั้งต่อวัน เพิ่มขึ้น 440% โมเดล AI แบบ open-weight ที่ทรงพลังสามารถลดระดับความเชี่ยวชาญที่ต้องใช้ในการสร้างโครงสร้างพื้นฐานนี้ ขณะที่ผู้เล่นที่เชื่อมโยงกับรัฐซึ่งเกี่ยวข้องกับเกาหลีเหนือและอิหร่าน คิดเป็นราวสองในสามของกิจกรรมที่พบใหม่ในแต่ละไตรมาส ภายในไตรมาสสองของปี 2026

บทเรียนจาก Enigma ไม่ใช่ว่า AI สามารถเจาะคริปโตกราฟีของบิตคอยน์ได้ทันที แต่มันคือเครื่องจักรทำให้ “การกลับไปดูใหม่” มีต้นทุนถูกลง Zcash เจอความผิดพลาดเก่าก่อนที่ผู้โจมตีจะเจอ ขณะที่มหากาพย์ Coldcard แสดงให้เห็นว่าเมื่อเกิดสิ่งตรงกันข้ามจะเป็นอย่างไร คริปโตมีโค้ดสาธารณะอีกหลายปีที่รอให้ถูกอ่านซ้ำ และไม่มีใครรู้ว่ายังมี “โรเซนอว์” อีกกี่แห่งที่ซ่อนอยู่ข้างในนั้น