การแฮ็กคริปโตดิ่งลง 85% ในเดือนตุลาคม สู่การขาดทุนต่ำสุดของปี 2568

ตุลาคม 2025 แสดงถึงการลดลงอย่างรวดเร็วของเหตุการณ์ด้านความปลอดภัยในสกุลเงินดิจิทัล โดยยอดรวมความเสียหายจากการแฮ็กและการใช้งานที่ผิดพลาดลดลงเหลือเพียง 18.18 ล้านดอลลาร์สหรัฐ จาก 15 เหตุการณ์ที่รายงาน ลดลง 85.7% เมื่อเทียบกับยอดรวม 127.06 ล้านดอลลาร์ในเดือนกันยายน นี่เป็นจำนวนการเสียหายรายเดือนต่ำสุดที่เห็นในปี 2025 เน้นย้ำถึงการปรับปรุงการป้องกันโปรโตคอลและการติดตั้งแนวทางควบคุมความปลอดภัยโดยแพลตฟอร์ม DeFi ชั้นนำ

บริษัทความปลอดภัยด้านบล็อกเชน PeckShield ได้จัดทำข้อมูลประจำเดือน โดยเน้นถึงการลดลงอย่างมีนัยสำคัญของการละเมิดที่มีมูลค่าสูง เหตุการณ์เดี่ยวที่ใหญ่ที่สุดเกิดขึ้นที่ Garden Finance เมื่อวันที่ 30 ตุลาคม เมื่อผู้โจมตีใช้ประโยชน์จากช่องโหว่ในส่วนประกอบ Solver เพื่อดูดเงินมากกว่า 10 ล้านดอลลาร์ออกจากสระสภาพคล่องของแพลตฟอร์ม การละเมิดนี้มุ่งเป้าเฉพาะโมดูลสัญญา Solver เท่านั้น ทำให้โปรโตคอลหลักยังคงทำงานอยู่ แต่ก่อให้เกิดข้อกังวลเกี่ยวกับการพึ่งพาซับซ้อนระหว่างส่วนประกอบในระบบการเงินแบบ peer-to-peer

Typus Finance ประสบการละเมิดครั้งที่สองในวันที่ 15 ตุลาคม โดยมีการขโมยประมาณ 3.4 ล้านดอลลาร์ผ่านการโจมตีที่ใช้ออราเคิลควบคุมราคา ผู้โจมตีป้อนข้อมูลราคาปลอมเข้าสู่ฟีดออราเคิลของสัญญา สร้างความไม่สมดุลของสภาพคล่องเทียมและเปิดทางถอนเงินได้ เหตุการณ์นี้กระตุ้นให้มีการทบทวนความปลอดภัยทันทีและแก้ไขตรรกะการบูรณาการออราเคิลในหลายโครงการ DeFi ที่ใช้ Sui

Abracadabra ประสบการโจมตีครั้งใหญ่เป็นครั้งที่สามตั้งแต่ปี 2024 เมื่อวันที่ 10 ตุลาคม เมื่อข้อบกพร่องในฟังก์ชันการจัดการสภาพคล่องทำให้แฮกเกอร์สามารถข้ามการตรวจสอบความสามารถในการชำระหนี้และยืม Magic Internet Money เกินขีดจำกัดของหลักประกัน ความเสียหายนี้ทำให้ขาดทุน 1.8 ล้านดอลลาร์ ซึ่งโปรโตคอลได้สำรองเงินจากคลัง DAO เพื่อคงการใช้งานโดยไม่กระทบเงินทุนของผู้ใช้ แต่ชี้ให้เห็นถึงความสำคัญของการตรวจสอบโค้ดอย่างต่อเนื่อง

ถึงแม้จะมีการลดลงโดยรวมของการขาดทุน นักวิเคราะห์ด้านความปลอดภัยเตือนว่าอาจเป็นการลดลงชั่วคราว ผู้โจมตีที่ได้รับการสนับสนุนจากรัฐและแฮกเกอร์ที่มีความชำนาญยังคงพัฒนาวิธีโจมตีใหม่ๆ รวมถึงการบุกรุกห่วงโซ่อุปทานและช่องโหว่แบบ zero-day ในไลบรารีสัญญาอัจฉริยะ ผู้เชี่ยวชาญด้านอุตสาหกรรมแนะนำให้ใช้กรอบความปลอดภัยหลายชั้น เพิ่มรางวัล Bug Bounty และเสริมความโปร่งใสข้ามโปรโตคอลเพื่อบรรเทาความเสี่ยงที่กำลังเกิดขึ้น