การจัดอันดับและบทวิจารณ์แฮ็คสกุลเงินดิจิทัล 10 อันดับแรก

ผู้เขียนต้นฉบับ: Anfei, Block Guest

การแปลต้นฉบับ: ForesightNews

ราคาสกุลเงินดิจิทัลเริ่มลดลงอย่างรวดเร็วในช่วงเย็นของวันที่ 21 กุมภาพันธ์ และลดลงอย่างต่อเนื่องจนถึงเที่ยงวันของวันที่ 22 เชื่อกันว่าสาเหตุหลักของการลดลงนี้เกี่ยวข้องกับการโจมตีของแฮ็กเกอร์ต่อการแลกเปลี่ยน Bybit ในช่วงค่ำของวันที่ 21 กุมภาพันธ์ 2025 การแลกเปลี่ยนดังกล่าวถูกโจมตีโดยแฮ็กเกอร์ซึ่งมีมูลค่า 1.46 พันล้านดอลลาร์ ซึ่งกลายเป็นจุดอ่อนด้านความปลอดภัยที่ใหญ่ที่สุดในอุตสาหกรรมในไตรมาสแรกของปี 2025 การโจมตีดังกล่าวมีเป้าหมายที่กระเป๋าเงินเย็นแบบหลายลายเซ็นของ Ethereum ของการแลกเปลี่ยนแห่งหนึ่ง

Bybit ถูกแฮ็กด้วยมูลค่าที่มากที่สุดในประวัติศาสตร์

เหตุการณ์นี้ยังถูกระบุว่าเป็นหนึ่งในการโจมตีของแฮ็กเกอร์ที่ใหญ่ที่สุดในประวัติศาสตร์ของการแลกเปลี่ยนสกุลเงินดิจิทัล คิดเป็นมากกว่า 50% ของมูลค่าสูญเสียทั้งหมดของตลาดสกุลเงินดิจิทัลในปี 2024 ปริมาณความสูญเสียที่เกิดจากการโจมตีของแฮ็กเกอร์ในตลาดสกุลเงินดิจิทัลในปี 2024 สูงถึง 2.2 พันล้านดอลลาร์สหรัฐ เพิ่มขึ้นจาก 1.8 พันล้านดอลลาร์สหรัฐในปี 2023 เหตุการณ์ดังกล่าวยังส่งผลให้มีการชำระบัญชีมูลค่าประมาณ 100 ล้านดอลลาร์ในตลาด ส่งผลให้มูลค่าของสกุลเงินดิจิทัลหลักลดลงอย่างรวดเร็ว ราคา Bitcoin (BTC) และ Ethereum (ETH) ลดลงอย่างมากหลังจากมีข่าวนี้ โดย Ethereum ลดลงเกือบ 4% ในเวลาไม่ถึง 4 ชั่วโมงหลังจากได้รับการยืนยันการแฮ็ก Ben Zhou ซีอีโอของ Bybit กล่าวว่าบริษัทแลกเปลี่ยนได้ตรวจพบกิจกรรมที่ไม่ได้รับอนุญาตในกระเป๋าเงินเย็น Ethereum ซึ่งถูกแฮ็กระหว่างการโอนไปยังกระเป๋าเงินร้อน แฮกเกอร์จัดการธุรกรรมด้วยการปกปิดเพื่อให้ดูเหมือนว่าธุรกรรมนั้นถูกต้องตามกฎหมาย แต่ภายในนั้นมีโค้ดที่เป็นอันตรายซึ่งเข้าไปเปลี่ยนแปลงตรรกะของสัญญาอัจฉริยะของกระเป๋าเงิน ส่งผลให้สามารถขโมยเงินได้ นักวิเคราะห์ Blockchain รายงานว่ามีเงินทุนมากกว่า 1 พันล้านดอลลาร์ไหลออกจาก Bybit โดยมีสินทรัพย์จำนวนมากเปลี่ยนมือและขายออกไป ซึ่งสร้างความกังวลในชุมชน crypto เงินที่ถูกขโมยมาส่วนใหญ่เป็น Ether และ Ether ที่ถูกเดิมพัน (stETH และ mETH) และถูกกระจายไปทั่วหลายที่อยู่เพื่อหลีกเลี่ยงการติดตาม แฮกเกอร์เริ่มแปลงเงินที่ขโมยมาให้เป็นโทเค็น Ethereum อื่นๆ บนระบบแลกเปลี่ยนแบบกระจายอำนาจ การละเมิดความปลอดภัยเน้นย้ำถึงความกังวลเกี่ยวกับการบูรณาการของสกุลเงินดิจิทัลกับสถาบันการเงินแบบดั้งเดิมและความจำเป็นในการกำกับดูแลที่เข้มงวดยิ่งขึ้น นอกจากนี้ยังเน้นย้ำถึงความเสี่ยงของกระเป๋าสตางค์แบบเย็นที่เรียกว่าปลอดภัย (กระเป๋าสตางค์ที่ไม่ได้เชื่อมต่อกับอินเทอร์เน็ต) เหตุการณ์ดังกล่าวได้จุดชนวนให้เกิดการถกเถียงในพื้นที่สกุลเงินดิจิทัลเกี่ยวกับการรวมศูนย์กับการกระจายอำนาจ โดยบางคนโต้แย้งว่าตลาดที่มีการควบคุมที่ดีนั้นมีความจำเป็นต่อการป้องกันการสูญเสียในระดับนี้

การโจมตีของแฮ็กเกอร์ที่ใหญ่ที่สุดในประวัติศาสตร์

ต่อไปนี้ บทความนี้จะวิเคราะห์โดยละเอียดถึงการสูญเสียครั้งใหญ่ที่สุดของสกุลเงินดิจิทัลที่เกิดจากการโจมตีของแฮกเกอร์หรือช่องโหว่ด้านความปลอดภัยในประวัติศาสตร์ การจัดอันดับต่อไปนี้จะอิงตามจำนวนการสูญเสียในช่วงเวลาที่เกิดการโจมตี การวิเคราะห์ครอบคลุมถึงรายละเอียดของเหตุการณ์แต่ละเหตุการณ์ วิธีการโจมตี ฝ่ายที่รับผิดชอบ (เปิดเผยต่อสาธารณะ) การกู้คืน และผลกระทบที่กว้างขึ้นต่ออุตสาหกรรมสกุลเงินดิจิทัล แหล่งที่มาของข้อมูล ได้แก่ แพลตฟอร์มข้อมูลระดับโลก รายงานการวิเคราะห์บล็อคเชน และประกาศอย่างเป็นทางการจากหน่วยงานที่ได้รับผลกระทบ

การวิเคราะห์เหตุการณ์โดยละเอียด

1. การโจมตีของแฮกเกอร์ Bybit (21 กุมภาพันธ์ 2025 มูลค่า 1.46 พันล้านดอลลาร์สหรัฐ)

การโจมตีของแฮกเกอร์ Bybit เกิดขึ้นเมื่อวันที่ 21 กุมภาพันธ์ 2025 สร้างสถิติการสูญเสียสูงสุดในประวัติศาสตร์ แฮกเกอร์ขโมยเงินมากกว่า 1.46 พันล้านดอลลาร์สหรัฐจากกระเป๋าเงินเย็น ETH ของการแลกเปลี่ยน การโจมตีนี้เกี่ยวข้องกับเทคนิคฟิชชิ่งที่ซับซ้อนที่จัดการอินเทอร์เฟซลายเซ็นเพื่อแสดง UI ที่ถูกต้องในขณะที่เปลี่ยนตรรกะของสัญญาอัจฉริยะพื้นฐานเพื่อโอนเงินไปยังที่อยู่ที่ไม่รู้จัก Ben Zhou ซีอีโอของ Bybit ยืนยันในโพสต์ว่ามีเพียงกระเป๋าเงิน ETH แบบเย็นเพียงใบเดียวที่ได้รับผลกระทบ กระเป๋าเงินอื่นๆ ปลอดภัย และการถอนเงินก็ดำเนินการตามปกติ เขาอ้างว่าแม้จะไม่สามารถกู้คืนการสูญเสียได้ แต่การแลกเปลี่ยนก็ยังมีสภาพคล่องและสินทรัพย์ของลูกค้าได้รับการสำรองไว้ 1:1 เหตุการณ์นี้เน้นย้ำถึงช่องโหว่ของการจัดการกระเป๋าเงินแบบเย็นและกระเป๋าเงินลายเซ็นหลายตัวของ Safe (เดิมชื่อ Gnosis Safe)

2. การแฮ็กเครือข่าย Ronin (มีนาคม 2022 มูลค่า 625 ล้านเหรียญสหรัฐ)

การแฮ็กเครือข่าย Ronin เกิดขึ้นในเดือนมีนาคม 2022 โดยเกี่ยวข้องกับการโจมตีโหนดตรวจสอบความถูกต้องของไซด์เชนของเกม Axie Infinity แฮ็กเกอร์ควบคุมโหนดตรวจสอบความถูกต้องสี่โหนด อนุญาตให้ถอนเงินโดยไม่ได้รับอนุญาตสองรายการ และขโมย Ethereum จำนวน 173,600 เหรียญ (ประมาณ 595 ล้านเหรียญสหรัฐ) และ USDC จำนวน 25.5 ล้านเหรียญ (25.5 ล้านเหรียญสหรัฐ) โดยสูญเสียเงินทั้งหมด 625 ล้านเหรียญสหรัฐ เหตุการณ์ดังกล่าวถูกระบุว่าเป็นฝีมือของกลุ่ม Lazarus จากเกาหลีเหนือ และ Sky Mavis สัญญาว่าจะชดเชยให้กับผู้ใช้ที่ได้รับผลกระทบและเข้มงวดมาตรการรักษาความปลอดภัยมากขึ้น

3. การแฮ็กเครือข่าย Poly (611 ล้านเหรียญสหรัฐ สิงหาคม 2021)

การแฮ็กเครือข่าย Poly เกิดขึ้นเมื่อวันที่ 10 สิงหาคม 2021 แฮกเกอร์ใช้ประโยชน์จากช่องโหว่ของสมาร์ทคอนแทรคแบบครอสเชนเพื่อขโมยสินทรัพย์ต่างๆ มูลค่ารวมประมาณ 611 ล้านเหรียญสหรัฐ รวมถึงสกุลเงินดิจิทัล สเตเบิลคอยน์ และโทเค็นอื่นๆ ที่เกี่ยวข้องกับ Ethereum, Binance Smart Chain และ Polygon Tether อายัด USDT มูลค่า 33 ล้านเหรียญสหรัฐเพื่อบรรเทาการสูญเสีย ในเวลาต่อมาแฮกเกอร์ได้เจรจากับแพลตฟอร์มเพื่อคืนเงินส่วนใหญ่ แต่ไม่มีใครทราบตัวตนของเขา

4. การแฮ็ก Binance BNB Bridge (6 ตุลาคม 2022 มูลค่า 569 ล้านดอลลาร์สหรัฐ)

การแฮ็ก Binance BNB Bridge เกิดขึ้นเมื่อวันที่ 6 ตุลาคม 2022 แฮกเกอร์ใช้ประโยชน์จากช่องโหว่ใน BNB Smart Chain cross-chain bridge และขโมยโทเค็น BNB ไป 2 ล้านโทเค็น โดยสูญเสียมูลค่ารวมประมาณ 569 ล้านดอลลาร์สหรัฐ การโจมตีเกี่ยวข้องกับการปลอมแปลงหลักฐานเพื่อถอนเงิน Binance ระงับบริการสะพานอย่างรวดเร็วและระงับเงินที่ถูกขโมยไปบางส่วน ในที่สุด การสูญเสียถูกจำกัดไว้ที่ประมาณ 100 ล้านดอลลาร์ เงินที่เหลือถูกกู้คืน และ Binance เสนอรางวัลเพื่อติดตามแฮกเกอร์

5. การแฮ็ก Coincheck (มกราคม 2018 มูลค่า 534 ล้านเหรียญสหรัฐ)

การแฮ็ก Coincheck เกิดขึ้นเมื่อวันที่ 26 มกราคม 2018 แฮกเกอร์ใช้ประโยชน์จากช่องโหว่ของกระเป๋าเงินร้อนและขโมยเหรียญ NEM ไป 523 ล้านเหรียญ โดยมีมูลค่ารวมประมาณ 534 ล้านเหรียญสหรัฐ ในเวลานั้น ราคาของเหรียญ NEM อยู่ที่ประมาณ 1.02 เหรียญสหรัฐ เงินจำนวนดังกล่าวไม่ได้รับการกู้คืน และ Coincheck ได้ใช้ทรัพยากรของตนเองเพื่อชดเชยเงินให้กับลูกค้า และต่อมาถูก Monex Group เข้าซื้อกิจการในปี 2018

6. การแฮ็ก Mt. Gox (2014, 473 ล้านเหรียญสหรัฐ)

การแฮ็ก Mt. Gox เกิดขึ้นในปี 2014 โดยแฮกเกอร์ขโมย Bitcoin ของลูกค้าไปเกือบ 750,000 เหรียญ และ Bitcoin ของตลาดแลกเปลี่ยนอีก 100,000 เหรียญ รวมเป็น Bitcoin ทั้งสิ้น 750,000 เหรียญ มูลค่าประมาณ 473 ล้านเหรียญสหรัฐในขณะนั้น หรือคิดเป็นร้อยละ 7 ของมูลค่าหมุนเวียนทั้งหมด ทำให้ตลาดแลกเปลี่ยนล้มละลายในปี 2014

7. การแฮ็ก FTX (473 ล้านดอลลาร์ พฤศจิกายน 2022)

การแฮ็ก FTX เกิดขึ้นหลังจากการยื่นฟ้องล้มละลายเมื่อวันที่ 11 พฤศจิกายน 2022 โดยมีธุรกรรมที่ไม่ได้รับอนุญาตส่งผลให้กระเป๋าเงินว่างเปล่าและสูญเสียเงินประมาณ 473 ล้านดอลลาร์ โดยส่วนใหญ่เป็นสกุลเงินเสถียร ซึ่งถูกแปลงเป็น Ethereum อย่างรวดเร็ว

8. การแฮ็กแบบ Wormhole (กุมภาพันธ์ 2022 มูลค่า 320 ล้านเหรียญสหรัฐ)

การแฮ็กแบบ Wormhole เกิดขึ้นเมื่อวันที่ 2 กุมภาพันธ์ 2022 แฮกเกอร์ใช้ประโยชน์จากช่องโหว่โทเค็นระหว่าง Ethereum และ Solana เพื่อขโมยโทเค็น wETH จำนวน 120,000 โทเค็น มูลค่ารวม 320 ล้านเหรียญสหรัฐ ในเวลาต่อมาสามารถกู้คืนเงินทั้งหมดได้ และ Wormhole เสนอเงินรางวัล 10 ล้านเหรียญสหรัฐ

9. การแฮ็ก Bitcoin ของ DMM (31 พฤษภาคม 2024 มูลค่า 308 ล้านดอลลาร์)

การแฮ็ก Bitcoin ของ DMM เกิดขึ้นเมื่อวันที่ 31 พฤษภาคม 2024 โดยแฮกเกอร์ได้ขโมย BTC ไป 4,502.9 BTC มูลค่าประมาณ 308 ล้านดอลลาร์ ตามแถลงการณ์ร่วมของ FBI และสำนักงานตำรวจแห่งชาติญี่ปุ่นเมื่อวันที่ 23 ธันวาคม 2024 TraderTraitor ชาวเกาหลีเหนือ (ซึ่งเป็นสาขาหนึ่งของกลุ่ม Lazarus) ใช้การโจมตีทางวิศวกรรมสังคมเพื่อปลอมตัวเป็นผู้รับสมัครของ LinkedIn หลอกพนักงานของ Ginco Inc. ซึ่งเป็นผู้ดูแลธุรกรรม DMM ให้ดาวน์โหลดโค้ดโปรแกรมที่เป็นอันตราย จึงสามารถควบคุมคำขอธุรกรรมและโอนเงินไปยังกระเป๋าเงินของแฮกเกอร์ได้ DMM สัญญาว่าจะชดเชยให้ลูกค้าแต่ก็ต้องปิดตัวลงในเดือนธันวาคม 2567 เนื่องมาจากแรงกดดันทางการเงิน

10. การแฮ็ก KuCoin (285 ล้านเหรียญสหรัฐ กันยายน 2020)

การแฮ็ก KuCoin เกิดขึ้นในวันที่ 25 กันยายน 2020 โดยแฮกเกอร์ขโมยสินทรัพย์สกุลเงินดิจิทัลต่างๆ มูลค่า 285 ล้านเหรียญสหรัฐ การโจมตีดังกล่าวเกี่ยวข้องกับช่องโหว่ของกระเป๋าเงินร้อน KuCoin ร่วมมือกับหน่วยงานบังคับใช้กฎหมายและบริษัทบล็อคเชนเพื่อกู้คืนเงินได้ประมาณ 240 ล้านดอลลาร์ ส่วนที่เหลือคือการสูญเสีย 45 ล้านดอลลาร์ และ KuCoin ชดเชยให้ผู้ใช้ผ่านประกันและกองทุนของตนเอง

ลิงค์ต้นฉบับ

ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:

กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats

กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App

บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia