อาชญากรรมทางคริปโตทวีความรุนแรงขึ้นในปี 2568 | มูลค่า 247 ล้านดอลลาร์ถูกขโมยไป AI และวิศวกรรมสังคมครองคลื่นการโจมตีใหม่

1. ภาพรวมอุตสาหกรรม: อาชญากรรมสกุลเงินดิจิทัลมีมูลค่าเกิน 2.47 พันล้านเหรียญสหรัฐ

สถานการณ์ความปลอดภัยของสินทรัพย์ดิจิทัลทั่วโลกทรุดตัวลงอีกครั้งในปี 2568 ตามรายงานด้านความปลอดภัยล่าสุดที่เผยแพร่โดย ICO Bench และ Chainalysis อุตสาหกรรมดิจิทัลมีผลขาดทุนสะสม ประมาณ 2.47 พันล้านดอลลาร์ ณ สิ้นเดือนกันยายนของปีนี้ ซึ่งเพิ่มขึ้นเกือบ 38% เมื่อเทียบกับช่วงเวลาเดียวกันในปี 2567

ในจำนวนนี้ วิธีการโจมตีกำลังมีการเปลี่ยนแปลงครั้งใหญ่:

• สัดส่วนของการโจมตีช่องโหว่โปรโตคอลจะ ลดลงจาก 56% ในปี 2024 เหลือ 27% ในปีนี้

• การโจมตีทางวิศวกรรมสังคมและฟิชชิ่ง คิดเป็นมากกว่า 40% ของทั้งหมดเป็นครั้งแรก

• อัตราการเติบโต ของการโจมตีที่ขับเคลื่อนด้วย AI (เช่น การหลอกลวงแบบ Deepfake) สูงเกิน 180%

📉 รายงานระบุว่าการเปลี่ยนแปลงนี้หมายความว่าผู้โจมตีไม่ต้องพึ่งช่องโหว่ของสัญญาอัจฉริยะเป็นหลักอีกต่อไป แต่จะมุ่งเป้าไปที่พฤติกรรมทางสังคมและจุดอ่อนทางจิตวิทยา ของผู้ใช้แต่ละคน สมาชิกในทีม และแม้แต่ผู้บริหารบริษัท โดยตรงแทน

2. การเปลี่ยนแปลงที่สำคัญในวิธีการโจมตี: จากช่องโหว่ทางเทคนิคไปสู่ ​​"ช่องโหว่ของมนุษย์"

มีแนวโน้มสองประการที่ชัดเจนเป็นพิเศษในเหตุการณ์ด้านความปลอดภัยในปี 2568:

1. การโจมตีฟิชชิ่งที่ขับเคลื่อนด้วย AI พุ่งสูงขึ้น

ผู้โจมตีใช้ AI ในการสร้างเสียงและวิดีโอปลอม เพื่อปลอมตัวเป็นฝ่ายบริการลูกค้าของตลาดแลกเปลี่ยน ผู้จัดการกองทุน หรือผู้ก่อตั้ง หลอกให้ผู้ใช้ลงนามในสัญญาที่เป็นอันตรายและอนุญาตให้เข้าถึงกระเป๋าเงิน

• กรณีศึกษา: ในเดือนพฤษภาคม ผู้ใช้ชาวสิงคโปร์สูญเสีย ETH มูลค่า 2.2 ล้านดอลลาร์ เนื่องจากคำแนะนำบริการลูกค้าปลอมในการลงนามในสัญญาอัจฉริยะที่เป็นอันตราย

2. 📱 วิศวกรรมสังคมกลายเป็นสนามรบหลัก

ต่างจากช่องโหว่ทั่วไป การป้องกันทางวิศวกรรมสังคมนั้นแทบจะเป็นไปไม่ได้เลยผ่านการตรวจสอบโค้ด

• วิธีการทั่วไป ได้แก่ ชุมชนการลงทุนปลอม การแอบอ้างเป็นแพลตฟอร์มการซื้อขาย เว็บไซต์ฟิชชิ่ง และการหลอกลวงแบบ AirDrop

• ผู้โจมตีมักก่ออาชญากรรมหลังจากสร้างความไว้วางใจผ่านแพลตฟอร์มโซเชียล เช่น Telegram และ Discord

📊การเปลี่ยนแปลงสัดส่วนวิธีการโจมตี (2024 เทียบกับ 2025):

3. กระแสเงินทุน: สินทรัพย์ที่ถูกขโมยเร่งให้เกิดการฟอกเงินแบบกระจายอำนาจ

ตามรายงานการติดตามแบบออนเชนของ Elliptic พบว่ากระแสของสินทรัพย์ crypto ที่ถูกขโมยนั้นมีความซับซ้อนเพิ่มมากขึ้นเรื่อยๆ

🔎 เป็นเรื่องที่น่าสังเกตว่าทีมแฮ็กเกอร์บางทีมยังใช้เทคนิคใหม่ๆ เช่น "การประมูลหลอก" NFT เพื่อฟอกเงิน ซึ่งทำให้การติดตามยากยิ่งขึ้น

4. กรณีทั่วไป: การสูญเสียบ่อยครั้งตั้งแต่ล้านไปจนถึงหลายสิบล้าน

นักวิเคราะห์อุตสาหกรรมชี้ให้เห็นว่า "การโจมตีเหล่านี้ไม่ได้เป็นเหตุการณ์ที่เกิดขึ้นแบบกระจัดกระจายอีกต่อไป แต่เป็นการโจมตีที่มีการจัดระบบอย่างเป็นระบบ และอาจดำเนินการโดยทีมงานมืออาชีพหรือแม้แต่แฮกเกอร์ระดับประเทศ"

5. ผู้เชี่ยวชาญในอุตสาหกรรม: AI และธรรมชาติของมนุษย์คือ "จุดบกพร่องด้านความปลอดภัยที่ใหญ่ที่สุด" ในอนาคต

รายงานการวิจัยของบริษัทด้านความปลอดภัยทางไซเบอร์ SlowMist ระบุว่าในอีก 2-3 ปีข้างหน้า ประเด็นสำคัญของอาชญากรรมการเข้ารหัสจะเปลี่ยนจาก "การโจมตีและการป้องกันทางเทคนิค" ไปเป็น "การจัดการทางจิตวิทยาและพฤติกรรม"

“เรากำลังเห็นการเปลี่ยนแปลงจากช่องโหว่ในโค้ดไปเป็นช่องโหว่ในธรรมชาติของมนุษย์
การป้องกันแบบดั้งเดิมแทบจะไม่มีประสิทธิผลต่อการฉ้อโกงที่ใช้ AI
— Simon Yu หัวหน้านักวิจัยที่ SlowMist

ผู้เชี่ยวชาญแนะนำว่าการแลกเปลี่ยนและแพลตฟอร์มกระเป๋าเงินควรเสริมสร้าง การศึกษาความปลอดภัยของผู้ใช้ กลไกการเตือนลายเซ็นกระเป๋าเงิน และส่งเสริมมาตรการป้องกัน เช่น ไบโอเมตริกส์และโมเดลการติดตามความเสี่ยงของ AI

6. เคล็ดลับการปกป้องนักลงทุน: ห้าสัญญาณในการระบุ "การโจมตีใหม่"

📊 สรุป: อุตสาหกรรมคริปโตได้เข้าสู่ยุคของ “วิศวกรรมสังคม”

ภูมิทัศน์ความปลอดภัยของสกุลเงินดิจิทัลในปี 2025 กำลังเปลี่ยนแปลงไปอย่างสิ้นเชิง
ผู้โจมตีไม่มุ่งเน้นไปที่ช่องโหว่ทางเทคนิคอีกต่อไป แต่กลับใช้ประโยชน์จาก AI และวิศวกรรมสังคมเพื่อโจมตีระบบป้องกันทางจิตวิทยาของผู้ใช้โดยตรง การปกป้องความปลอดภัยไม่ใช่เรื่องของการตรวจสอบโค้ดอีกต่อไป แต่เป็นการต่อสู้ระหว่างความรู้ความเข้าใจและพฤติกรรม

สำหรับนักลงทุน กลยุทธ์การป้องกันเพียงอย่างเดียวคือการสร้างความตระหนักรู้ด้านความปลอดภัย: อย่าเชื่อถือข้อมูลที่ไม่ได้รับการตรวจสอบ อย่าลงนามในสัญญาใดๆ อย่างง่ายดาย และอย่าให้สิทธิ์ที่ไม่จำกัดแก่แอปพลิเคชันที่ไม่คุ้นเคย