เลขไม่โกหก: ปีแห่งการถูกปล้นดิจิทัล

ต้นปี 2025, เวทีบล็อกเชนต้องช็อกกับความจริงอันโหดร้าย: มูลค่ากว่า 2.1 พันล้านดอลลาร์หายไปในเวลาเพียงหกเดือนเท่านั้น เป็นสถิติใหม่ และยังเป็นการตำหนิวัฒนธรรมความปลอดภัยของเราอย่างรุนแรง เมื่อ TRM Labs เปิดเผยข้อมูลว่าเกิดเหตุโจมตีถึง 75 ครั้ง — เป็นช่วงเวลาที่โหดร้ายที่สุดในประวัติศาสตร์คริปโต

หนึ่งเหตุการณ์, กินกำไรถึง 70%

ส่วนใหญ่? การโจมตี Bybit ในเดือนกุมภาพันธ์ — เหตุการณ์เดียวที่ขโมยเงินได้ถึง $1.5 พันล้าน โดยคิดเป็นเกือบสองในสามของยอดรวมทั้งหมดภายในเวลาไม่ถึงสองวัน

ผมเคยเห็น exploit ในโปรโตคอลมาก่อน — flash loan พังระบบ, reentrancy bug — แต่ไม่มีอะไรใกล้เคียงกับความแม่นยำระดับองค์กรจากกลุ่มแฮ็กเกอร์ที่ศึกษาเป้าหมายเหมือนผู้บริหาร Wall Street

เมื่ออินฟราสตรัคเจอร์ล้มเหลว (อีกครั้ง)

สิ่งที่น่าตกใจ? เหตุผลหลักไม่ใช่บั๊กใน smart contract อีกแล้ว มันคือ ความผิดพลาดของมนุษย์

มากกว่าร้อยละ 80 จากเงินที่หายไปมาจากกรณีโจมตีระบบโครงสร้างพื้นฐาน เช่น การรั่วไหลของ private key, การหลอกลวงผ่าน front-end, และการจัดการรหัสผ่านอ่อนแอใน exchange และกระเป๋าเงินดิจิทัล

ลองคำนึงดู: หากใช้แอปกระเป๋าเงินที่ไม่มีระบบลงนามแบบฮาร์ดแวร์หรือ backup multi-sig… ก็แปลว่าคุณไม่ได้แค่มือถือทรัพยากรดิจิตอล — เขาเรียกว่า “คลังทองกลางแจ้ง”

สายสัมพันธ์เหนือประเทศเกาหลียามตะวันออก

ตรงนี้กลายเป็นเรื่องทางภูมิรัฐศาสตร์: ส่วนใหญ่ประมาณ $1.6 พันล้าน (ราวร้อยละ 76) เชื่อมโยงกับกลุ่มแฮ็กเกอร์ที่เชื่อมโยงกับเกาหลียามตะวันออก พวกเขาไม่ใช่มือใหม่อยู่ในแชทน้ำดำ — เป็นแฮ็กเกอร์ภายใต้อำนาจรัฐบาล มีทีมงานเต็มเวลาตามหาช่องโหว่ในโปรโตคอล DeFi และระบบ exchange พวกเขาไม่อิงหลัก “code is law” เพราะพวกเขากำลังมองหาผลกำไร และสามารถซ่อนรอยได้อย่างแม่นยำผ่าน mixer และโซเชียลมอนโร (Monero)

DeFi เพี้ยนอยู่แล้ว (แต่มันแก้ได้)

เพียงร้อยละ 12 เท่านั้นของการเสียหายมาจากการโจมตีระดับโปรโตคอล — สัญญาชาญฉลาดอาจยังมีบั๊กอยู่…แต่น้อยลงกว่ากรณีโครงสร้างพื้นฐาน แสดงให้เห็นอย่างชัดเจนมานานแล้ว: เราปรับปรุงโค๊ดมาตลอด…แต่ว่ายังตามไม kịpเรื่องการศึกษาและการบำรุงรักษาระบบที่ปลอดภัยสำหรับผู้ใช้งาน เหมือนใส่วางกระจกกันกระสุนมิติกาวยักษ์…แต่วางประตูไว้อ้าแวกเลยตอนกลางคืน

สรุปตรงๆ จากผมคนหนึ่งที่เขียน Python สคริปเพื่อตรวจพฤติกรรมกระเป๋าใหญ่อยู่บน Ethereum และ Solana: การรักษาความปลอดภัยไม่ใช่อัดโปรแกรมเท่านั้น มันคือพฤติกรรม—and behavior จะยากในการทำให้ออโตเมชันเมื่อมวลมนุษยชาติก้าวล้ำเข้ามา

ควรทำอะไรตอนนี้?

The data พูดน้ำเสียงเดียว:

• เอา hardware wallet (Ledger/Trezor) มาใช้งานสำหรับทรัพยากรสำคัญเสมอ
• หากพบ URL จากแหล่งไม่น่าเชื่ออย่าวางใจแม้ว่าจะดูเหมือนทางการ
• เปิดใช้งานระบบ multi-signature เมื่อมองหาโอกาส (โดยเฉพาะ DAOs, ธกาทรัสซีย้อนกลับ)
• เช็คอินเทรดน้ำเงินรายวันโดยใช้เครื่องมือ Nansen / Arkham Intelligence สัญญาณเตือนเบื้องหลังปรากฏหากมองให้มองเห็น