จาก Bybit ถึง GMX: 10 แฮ็กคริปโตที่ใหญ่ที่สุดของปี 2025

ในปี 2025 กลุ่มผู้ประสงค์ร้ายได้จัดระเบียบเหตุการณ์ด้านความมั่นคงหลายเหตุการณ์ที่มีผลกระทบสูง ซึ่งรวมกันแล้วทำให้แพลตฟอร์มสินทรัพย์ดิจิทัลสูญเสียไปประมาณ 2.2 พันล้านดอลลาร์สหรัฐ อันดับต้นๆ ในรายการ Bybit ที่ตั้งอยู่ในดูไบ เผชิญกับเหตุละเมิดข้อมูลบันทึกสูงถึง 1.4 พันล้านดอลลาร์ในวันที่ 21 กุมภาพันธ์ เมื่อผู้โจมตีใช้ประโยชน์จากช่องโหว่ในกระเป๋าเงินมัลติซิกแบบ Safe เพื่ออนุญาตการโอนที่ไม่ได้รับอนุญาตประมาณ 401,000 ETH นักสืบชี้ไปที่กุญแจลงนามที่ถูกละเมิดและการฟิชชิ่งที่อาจเกิดขึ้นกับผู้ดำเนินงานวอลเล็ตภายในว่าเป็นสาเหตุหลัก แพลตฟอร์มได้ระงับการถอนเงิน เปิดการสืบสวนภายใน และให้คำมั่นว่าจะคงยอดคงเหลือของผู้ใช้ไว้ขณะประสานงานกับเจ้าหน้าที่บังคับใช้กฎหมายเพื่อติดตามทรัพย์สินที่ถูกขโมย

Cetus ซึ่งเป็นการแลกเปลี่ยนแบบกระจายศูนย์ที่มีสภาพคล่องสูงบน Sui ครองอันดับสองด้วยการโจมตีมูลค่า 223 ล้านดอลลาร์ในเดือนพฤษภาคม ผู้โจมตีได้แทรกโทเคนปลอมลงในพูลสภาพคล่อง ปรับราคาผ่านตรรกะของผู้สร้างตลาดอัตโนมัติ (AMM) และสกัดมูลค่าออกมาเป็นระยะๆ ก่อนที่ทีมโปรโตคอลจะปิดช่องโหว่และคืนส่วนหนึ่งของการสูญเสียผ่านการกระทำของแฮ็กเกอร์หัวขาว Balancer V2 ตามมาด้วยการโจมตีมูลค่า 128 ล้านดอลลาร์ในเดือนพฤศจิกายน ซึ่งเกิดจากบั๊กการปัดเศษในพูลสเตเบิลที่ประกอบขึ้นได้ วงจรฝาก-ถอนซ้ำๆ ใช้ประโยชน์จากความคลาดเคลื่อนทางบัญชีจนประเด็นนี้ถูกระบุและบรรเทา

ในบรรดาการแลกเปลี่ยนที่มีศูนย์กลาง Bitget สูญเสีย 100 ล้านดอลลาร์เมื่อผู้ไม่ประสงค์ดีล่วงหน้าใช้บอทการทำตลาดภายในบน VOXEL Market ของตน ซึ่งใช้ประโยชน์จากสภาพคล่องที่บางเพื่อทำกำไรที่มีความเสี่ยงต่ำ ก่อนที่คลังจะถูกระบาย Phemex บันทึกการละเมิดกระเป๋าโฮทวอลเล็ตมูลค่า 85 ล้านดอลลาร์ในเดือนมกราคม ทำให้ต้องระงับการถอนเงินและหมุนเวียนกุญแจ Nobitex ในอิหร่านรายงานว่าเงิน 80 ล้านดอลลาร์หายจากกระเป๋าโฮทวอลเล็ตในเดือนมิถุนายน ในขณะที่ CoinDCX ของอินเดียเปิดเผยการละเมิดด้านเซิร์ฟเวอร์มูลค่า 44.2 ล้านดอลลาร์ในเดือนกรกฎาคม ซึ่งต่อมาเชื่อมโยงกับการใช้งานข้อมูลประจำตัวของบุคคลภายใน GMX แพลตฟอร์ม perpetuals แบบกระจายศูนย์เห็นการละเมิดมูลค่า 42 ล้านดอลลาร์ผ่านช่องโหว่สไตล์รีเอนเทอรันซี่ในพูล GLP รุ่น v1 บน Arbitrum ทำให้การซื้อขายหยุดชะงักและการ minting ถูกปิดใช้งานจนกว่าจะมีการติดตั้งการแก้ไขสัญญา

เหตุการณ์ที่น่าสนใจอื่นๆ รวมถึงการโจมตีด้วยสิทธิ์ผู้ดูแลระบบ (admin-privilege) มูลค่า 49.5 ล้านดอลลาร์ที่ Infini ซึ่งเป็น neobank ที่มุ่งเน้น Stablecoin และการแฮ็กกระเป๋าโฮทวอลเล็ตมูลค่า 48 ล้านดอลลาร์ที่ BtcTurk เน้นย้ำว่าการกักกันทรัพย์สินและตรรกะของโปรโตคลอลยังคงเป็นเส้นทางการโจมตีที่พบเห็นบ่อย ความเสียหายเหล่านี้ชี้ให้เห็นถึงความจำเป็นในการบริหารจัดการกุญแจ multisig อย่างระมัดระวัง การตรวจสอบโปรโตคอลอย่างละเอียด และมาตรการความปลอดภัยหลายชั้นเพื่อปกป้องทรัพย์สินของผู้ใช้และรักษาความเชื่อมั่นในระบบนิเวศบล็อกเชนที่กำลังพัฒนา