AI เพิ่มความเร็วแฮ็กคริปโตระดับคอมพิวเตอร์ เงินหลายพันล้านเสี่ยง

AI กำลังเปลี่ยนการขโมยคริปโตให้กลายเป็นธุรกิจที่เร็วขึ้นและถูกกว่า

วิกฤตความปลอดภัยล่าสุดของคริปโตเกิดขึ้นพอดีกับช่วงเวลาที่ปัญญาประดิษฐ์ (AI) ทำให้การโจมตีทางไซเบอร์มีต้นทุนต่ำลงและยากต่อการควบคุมมากขึ้น

Binance ระบุว่าผู้โจมตีก่อให้เกิดความเสียหายประมาณ $6.3 billion จากเหตุการณ์การละเมิดระบบเมื่อวันที่ 30 ตุลาคม โดยการสอบสวนเบื้องต้นชี้ว่าเกิดจากแล็ปท็อป DevOps ที่ถูกบุกรุกและการถอนเงินโดยไม่ได้รับอนุญาต Bitget ก็ประสบเหตุการณ์อีกกรณีหนึ่งในเดือนกันยายน ซึ่งมีการโอนเงินประมาณ $387.5 million ไปยังที่อยู่ซึ่งผู้โจมตีควบคุม ทั้งสองบริษัทยังไม่ได้เปิดเผยต่อสาธารณะว่าการละเมิดความปลอดภัยของตนเกิดจาก AI.

ความแตกต่างนี้มีความสำคัญ ภัยคุกคามที่กำลังเกิดขึ้นไม่ใช่ว่าทุกการแฮ็กคริปโตจะเริ่มใช้ AI ทันที แต่เป็นเพราะ AI กำลังเปลี่ยนแปลงเศรษฐกิจของการโจมตีกระเป๋าเงินดิจิทัล ตลาดแลกเปลี่ยน และสถาบันการเงิน

AI เปลี่ยนการโจมตีที่คุ้นเคยให้กลายเป็นการปฏิบัติการระดับอุตสาหกรรม

Google Threat Intelligence ระบุว่า ผู้โจมตีกำลังเปลี่ยนจากวิธีการใช้ AI แบบง่ายๆ ไปสู่กระบวนการโจมตีแบบอัตโนมัติ

ในคดีหนึ่งเมื่อปี 2026 ผู้โจมตีได้ใช้เอเยนต์ AI เพื่อสร้างและดำเนินการปฏิบัติการเก็บรวบรวมข้อมูลรับรองการเข้าสู่ระบบแบบมวลชนภายในเวลาไม่ถึงหกชั่วโมง จนทำให้ข้อมูลรับรองการเข้าสู่ระบบของบุคคลที่สามหลายพันชุดถูกบุกรุก Google ระบุว่า AI กำลังถูกใช้มากขึ้นเรื่อยๆ สำหรับการวิจัยช่องโหว่ การพัฒนาเครื่องมือโจมตี และการสำรวจเป้าหมายแบบอัตโนมัติ

Anthropic ได้สังเกตเห็นการเปลี่ยนแปลงเดียวกันนี้ รายงานภัยคุกคามเดือนกันยายนของบริษัทพบว่า ผู้โจมตีกำลังใช้เอเจนต์ AI หลายตัวพร้อมกันเพื่อดำเนินการสำรวจหาจุดอ่อน การใช้ช่องโหว่ และการขโมยข้อมูล ซึ่งทำให้ผู้ดำเนินการรายบุคคลสามารถจัดการแคมเปญที่ก่อนหน้านี้ต้องใช้ทีมงานทั้งทีม

Michael Egorov ผู้ก่อตั้ง Curve Finance ชี้ว่า แพลตฟอร์มแบบรวมศูนย์ต้องเผชิญกับพื้นที่โจมตีที่กว้างเป็นพิเศษ เนื่องจากรวมการเข้าถึงที่มีสิทธิพิเศษกับโครงสร้างพื้นฐานซอฟต์แวร์ที่ซับซ้อนเข้าด้วยกัน

"โครงสร้างพื้นฐานแบบรวมศูนย์มักถูกสร้างขึ้นโดยใช้การพึ่งพาโครงสร้างพื้นฐานซอฟต์แวร์ที่ค่อนข้างซับซ้อน ซึ่ง AI สามารถค้นพบจุดอ่อนได้เกือบทุกวันในปัจจุบัน" Egorov กล่าว

แผนที่ภัยคุกคามบิตคอยน์ของ River แสดงให้เห็นถึงปัญหานี้: AI สามารถเพิ่มการขโมยสินทรัพย์ที่ผู้ใช้เก็บรักษาเองผ่านการฟิชชิ่งและมัลแวร์ เร่งการยึดครองบัญชีโดยใช้ข้อมูลที่รั่วไหลและดีพเฟค รวมถึงช่วยผู้โจมตีค้นหาช่องโหว่ในโค้ดของแพลตฟอร์ม

โมเดลการเก็บรักษาด้วยตนเองของบิตคอยน์สร้างความเสี่ยงที่ไม่เหมือนใคร

คริปโตเพิ่มคุณสมบัติที่ไม่อภัย: การขโมยที่ประสบความสำเร็จอาจไม่สามารถย้อนกลับได้.

ข้อบกพร่องที่ทำให้ความสุ่มในเมล็ดพันธุ์ที่สร้างโดย COLDCARD บางส่วนอ่อนแอลง ถูกเชื่อมโยงในช่วงฤดูร้อนนี้กับการขโมย 1,367 BTC จากที่อยู่มากกว่า 4,500 ที่ ซึ่งมูลค่าขณะนั้นอยู่ที่เกือบ $116 ล้าน ผู้โจมตีสามารถสร้างกุญแจส่วนตัวที่มีช่องโหว่ขึ้นใหม่ได้แบบออฟไลน์ได้

การรั่วไหลของข้อมูลเมื่อเร็วๆ นี้สร้างพื้นผิวการโจมตีเพิ่มเติม Keystone เปิดเผยว่า การละเมิดเว็บไซต์ในเดือนตุลาคมได้ทำให้ข้อมูลส่วนตัวที่เกี่ยวข้องกับบันทึกผู้ซื้อ 25,964 รายถูกเปิดเผย Coinbase ระบุแยกต่างหากว่าเหตุการณ์ที่ผู้ให้บริการวิเคราะห์ข้อมูล Amplitude ได้เปิดเผยข้อมูลติดต่อของลูกค้ากลุ่มเล็กๆ แม้ระบบและเงินของลูกค้าของ Coinbase เองจะไม่ถูกละเมิดก็ตาม

ข้อมูลดังกล่าวสามารถกลายเป็นวัตถุดิบสำหรับการโจมตีฟิชชิ่งด้วย AI ที่ปรับแต่งให้ตรงกับบุคคลอย่างสูง

ธนาคารต้องเผชิญกับภัยคุกคามที่เคลื่อนไหวด้วยความเร็วของเครื่องเช่นกัน

ระบบการเงินแบบดั้งเดิมก็ไม่ได้ปลอดภัยจากภัยคุกคามนี้เช่นกัน

Anthropic ได้บันทึกการปฏิบัติการทางไซเบอร์ที่ได้รับการสนับสนุนจาก AI ซึ่งมุ่งเป้าไปที่สถาบันการเงิน ในขณะที่ FBI บันทึกความสูญเสียจากการถูกยึดครองบัญชีที่รายงานไว้มากกว่า $262 ล้าน ตั้งแต่เดือนมกราคมถึงเดือนพฤศจิกายน ปี 2025

การแข่งขันด้านความปลอดภัยที่สำคัญที่สุดอาจอยู่ที่ความเร็วจึงเป็นปัจจัยชี้ขาดได้

AI ไม่จำเป็นต้องคิดค้นวิธีใหม่เพื่อขโมยบิตคอยน์หรือถอนเงินจากบัญชีธนาคาร หากมันสามารถค้นพบจุดอ่อน แสร้งเป็นเหยื่อ และดำเนินการโจมตีที่มีอยู่ได้เร็วกว่าที่ฝ่ายป้องกันจะเข้าแทรกแซงได้ อาชญากรรมไซเบอร์ที่คุ้นเคยก็จะกลายเป็นสิ่งที่ขยายขนาดได้มากขึ้นอย่างมาก