ภาคส่วนคริปโทเคอร์เรนซีบันทึกการแฮ็กครั้งใหญ่ 50 ครั้งในเดือนสิงหาคม 2026 แม้ว่าความเสียหายทางการเงินรวมจะลดลง 49.5% เหลือ 136.3 ล้านดอลลาร์ นักวิเคราะห์ด้านความปลอดภัยและผู้นำในอุตสาหกรรมย้ำว่าการละเมิด DeFi ขนาดใหญ่จำนวนมากมีต้นตอมาจาก “จุดล้มเหลวเพียงจุดเดียว”
AEREDIUM มุ่งเป้าไปที่ความเสี่ยงจากคีย์เดียว ขณะที่การแฮ็กคริปโตพุ่งขึ้น 67%
เขียนโดย
แชร์
ประเด็นสำคัญ
- Peckshield รายงานการแฮ็กคริปโท 50 ครั้งในเดือนสิงหาคม 2026 เพิ่มขึ้น 67% จากเดือนกรกฎาคม ขณะที่ความเสียหายรวมลดลงเหลือ 136.3 ล้านดอลลาร์
- การเจาะระบบมูลค่า 74 ล้านดอลลาร์ที่ Tectonicfi สร้างความเสียหายสูงสุดของเดือน แต่การแทรกแซงของเชน Cronos ทำให้สินทรัพย์ที่ถูกขโมยส่วนใหญ่ถูกกักไว้
- Albert Dadon มองว่าการกำกับดูแลเอนแคลฟแบบอิงเกณฑ์ (threshold) เช่น AERSeal จะเข้ามาแทนความเสี่ยงจากกุญแจเดี่ยว
การโจมตีคริปโทพุ่งในเดือนสิงหาคม แต่ความเสียหายทางการเงินลดลง
ภาคส่วนคริปโทเคอร์เรนซีเห็นการเพิ่มขึ้นอย่างมากของเหตุการณ์ละเมิดความปลอดภัยในเดือนสิงหาคม 2026 โดยบันทึกการแฮ็กครั้งใหญ่ 50 ครั้งทั่วทั้งอุตสาหกรรม ตาม ข้อมูลใหม่ จากบริษัทความปลอดภัยบล็อกเชน Peckshield จำนวนการโจมตีเพิ่มขึ้น 67% จาก 30 เหตุการณ์ที่บันทึกไว้ในเดือนกรกฎาคม
แม้ความถี่ของการโจมตีจะเพิ่มขึ้น แต่มูลค่าสินทรัพย์ที่ถูกขโมยรวมกลับลดลงอย่างมาก ความเสียหายรายเดือนอยู่ที่ 136.3 ล้านดอลลาร์ ลดลง 49.5% จากราว 270 ล้านดอลลาร์ที่ถูกขโมยในเดือนกรกฎาคม การโจมตีครั้งเดียวที่มุ่งเป้าไปยังโปรโตคอลกู้ยืมแบบกระจายศูนย์ Tectonicfi คิดเป็นราว 74 ล้านดอลลาร์ มากกว่า 54% ของความเสียหายรวมทั้งเดือน
แม้ การโจมตี Tectonicfi จะมีขนาดใหญ่ แต่ผู้โจมตีประสบความยากลำบากในการระบายสินทรัพย์ออก มีเพียงราว 6 ล้านดอลลาร์เท่านั้นที่ถูกบริดจ์ออกไปก่อนที่เครือข่าย Cronos จะหยุดเชน ทำให้เงินส่วนใหญ่ถูกกักไว้ ความเสียหายที่เหลืออีก 62.3 ล้านดอลลาร์มาจากการโจมตีขนาดเล็กอีกหลายสิบครั้งต่อโปรโตคอลต่าง ๆ รวมถึง Termlabs (8.5 ล้านดอลลาร์), Moonwell (8.7 ล้านดอลลาร์), Coinsbuy (7.9 ล้านดอลลาร์) และ TAC (7.5 ล้านดอลลาร์)
การวิเคราะห์ของ Peckshield ชี้ให้เห็นถึงการเปลี่ยนแปลงในกลยุทธ์ของผู้โจมตี แม้เหตุโจมตีขนาดมหึมาที่เป็นพาดหัวข่าวจะลดลงเมื่อเทียบกับเดือนกรกฎาคม แต่กลุ่มผู้คุกคามกลับหันไปเล็งโปรโตคอลระดับกลางและองค์ประกอบของการเงินแบบกระจายศูนย์มากขึ้น ผู้เชี่ยวชาญในอุตสาหกรรมระบุว่าแม้เวกเตอร์การโจมตีจะหลากหลาย แต่การละเมิด การเงินแบบกระจายศูนย์ (DeFi) จำนวนมากยังคงย้อนกลับไปสู่สาเหตุเดียวกันคือ “จุดล้มเหลวเพียงจุดเดียว”: กุญแจสิทธิพิเศษ (privileged keys) ที่ถูกเจาะและถูกเก็บไว้บนเอนด์พอยต์ที่มีช่องโหว่
เปิดตัวผลิตภัณฑ์ใหม่เพื่อจัดการช่องโหว่จากกุญแจเดี่ยว
ช่องโหว่จากกุญแจเดี่ยวดังกล่าวเป็นข้อบกพร่องด้านสถาปัตยกรรมเดียวกันที่ AEREDIUM ตั้งเป้าจะกำจัดด้วยผลิตภัณฑ์ใหม่ที่ประกาศเปิดตัว โดยสร้างบนโครงสร้างพื้นฐานกุญแจแบบ threshold ของบริษัท ผลิตภัณฑ์ที่มีชื่อว่า AERSeal ถูกออกแบบมาเพื่อยกเลิก private key ที่โดยทั่วไปใช้ควบคุมฟังก์ชันสิทธิพิเศษของสมาร์ตคอนแทรกต์ และแทนที่ด้วยการลงนามแบบ threshold ที่กำกับโดยผู้อนุมัติหลายรายที่ได้รับอนุญาต
สมาร์ตคอนแทรกต์ มักมีสิทธิ์การดูแลระบบที่ทรงพลัง รวมถึงการ mint การอัปเกรด หรือการดำเนินการสิทธิพิเศษอื่น ๆ อย่างไรก็ตาม เมื่อสิทธิ์เหล่านั้นขึ้นอยู่กับ private key เพียงดอกเดียว การสูญหายของกุญแจอาจหมายถึงการสูญเสียการเข้าถึงอย่างถาวร ขณะที่การถูกขโมยหรือถูกเจาะอาจทำให้ผู้โจมตีได้อำนาจควบคุมทั้งหมด AERSeal แก้ปัญหานี้ด้วยการโอนอำนาจสิทธิพิเศษเหล่านั้นไปยัง threshold key โดยที่ส่วนแบ่งกุญแจ (key shares) ถูกเก็บแยกกันภายในเอนแคลฟที่ยืนยันด้วยฮาร์ดแวร์ (hardware-attested enclaves)
ส่วนแบ่งเหล่านี้จะไม่ถูกนำมาประกอบกลับเป็น private key ที่สมบูรณ์ แต่จะสร้างลายเซ็นผ่านโปรโตคอลการลงนามแบบ threshold CGGMP24 แทน สมาร์ตคอนแทรกต์เองไม่ถูกย้าย และ AERSeal ปัจจุบันรองรับ Ethereum Virtual Machine (EVM) และเชนที่เข้ากันได้กับ EVM
ก่อนเปิดใช้งานการดูแลสินทรัพย์ (custody) ผลิตภัณฑ์จะระบุอำนาจสิทธิพิเศษที่เกี่ยวข้องกับคอนแทรกต์และกำหนดให้ต้องโอนอำนาจเหล่านั้นไปยัง threshold key จากนั้นระบบจะตรวจสอบบนเชนว่าอำนาจเหล่านั้นถูกโอนครบถ้วนแล้ว นอกจากนี้ยังอนุญาตให้ลูกค้าตรวจสอบ threshold key ที่ถูกกำหนดให้กับตนได้อย่างอิสระ
แนวโน้มเปลี่ยนสู่การกำกับดูแลเอนแคลฟที่ยืนยันด้วยฮาร์ดแวร์
ด้วยการทำ address derivation และความท้าทายใหม่ (fresh challenge) ที่ลงนาม ลูกค้าสามารถตรวจสอบได้ทั้งการ derivation และการครอบครองกุญแจ — รวมถึงแบบออฟไลน์ — แทนที่จะพึ่งพาเพียงคำยืนยันของ AEREDIUM ขั้นตอนการเริ่มใช้งาน (onboarding) ประกอบด้วยการยืนยันตัวตนแบบ know-your-customer (KYC) การลงทะเบียนคอนแทรกต์ การตรวจสอบกุญแจเชิงคริปโตกราฟี การโอนอำนาจสิทธิพิเศษ การตรวจสอบบนเชน และการเปิดใช้นโยบายการอนุมัติของลูกค้า
“AERSeal คือผลิตภัณฑ์แบบครบวงจรตัวแรกที่นำ AERKey มาใช้งานจริงตั้งแต่ต้นจนจบ” Albert Dadon ผู้ก่อตั้งและซีอีโอของ AEREDIUM กล่าว “เป้าหมายคือการลบแนวคิดที่ว่าการควบคุมสมาร์ตคอนแทรกต์ทั้งฉบับควรต้องพึ่งพา private key เพียงดอกเดียว ด้วยการลงนามแบบ threshold และนโยบายการอนุมัติที่กำหนดไว้ การควบคุมสามารถกระจายออกและตรวจสอบได้อย่างอิสระ แทนที่จะถูกรวมศูนย์ไว้ในจุดเดียว”
ขณะเดียวกัน Dadon กล่าวกับ Bitcoin.com News ว่าสถาปัตยกรรมนี้แก้สาเหตุรากของการโจมตีจำนวนมากที่ถูกเน้นในรายงานอย่างของ Peckshield ได้โดยตรง นั่นคือกุญแจสิทธิพิเศษที่มีอยู่เป็นกุญแจสมบูรณ์บนเครื่องที่สามารถถูกฟิชชิงได้ ภายใต้โมเดลเอนแคลฟที่ยืนยันด้วยฮาร์ดแวร์ของ AERSeal การกำกับดูแลจะอาศัยฉันทามติของมนุษย์และการยืนยันฮาร์ดแวร์ แทนที่จะพึ่งพาเวิร์กสเตชันนักพัฒนาที่มีช่องโหว่
แล็ปท็อปที่ถูกเจาะจะทำให้ผู้โจมตีได้มากสุดเพียง “ที่นั่ง” ผู้ลงนามหนึ่งราย ขณะที่โทเค็น API สามารถเสนอการดำเนินการได้ แต่ไม่มีทางอนุมัติได้ เอนแคลฟจะเข้าร่วมกลุ่มผู้ลงนามได้ก็ต่อเมื่อผ่านการยืนยันใหม่ (fresh attestations) ที่ตรวจสอบเทียบกับรายการความไว้วางใจแบบกระจาย (distributed trust list) เพื่อป้องกันการตั้งค่าฮาร์ดแวร์ที่ไม่ได้รับอนุญาตและการโจมตีแบบรีเพลย์
เมื่อผู้โจมตียังคงทดสอบโครงสร้างพื้นฐานในระบบนิเวศทั้งที่เพิ่งเกิดใหม่และที่ตั้งมั่นแล้ว ผู้นำด้านความปลอดภัยโต้แย้งว่าการก้าวออกจากการจัดการแบบกุญแจเดี่ยวไปสู่การกำกับดูแลแบบอิงเกณฑ์ (threshold) ที่ถูกบังคับใช้ด้วยเอนแคลฟ จะเป็นสิ่งจำเป็นต่อการลดการโจมตีสมาร์ตคอนแทรกต์
บทความนี้แปลจากภาษาอังกฤษโดยใช้ AI เวอร์ชันภาษาอังกฤษต้นฉบับเป็นแหล่งข้อมูลที่เชื่อถือได้ การแปลอัตโนมัติอาจมีความไม่ถูกต้อง โดยเฉพาะอย่างยิ่งในคำศัพท์ทางกฎหมายและข้อบังคับ
