สูญเสียเงิน 2.2 พันล้านดอลลาร์: Crypto Hacks ที่ถูกขโมยเงินทุนเพิ่มขึ้น 21% ในปี 2024 – รายงาน

by

ในฐานะนักวิเคราะห์ที่มีประสบการณ์มากกว่าสองทศวรรษในภาคเทคโนโลยีและการเงิน ฉันได้เห็นวิวัฒนาการของเศรษฐกิจดิจิทัลตั้งแต่วัยเด็กจนถึงการเติบโตในปัจจุบัน อย่างไรก็ตาม เป็นเรื่องที่น่าท้อใจที่ได้สังเกตว่าการเติบโตของอุตสาหกรรม crypto นั้นไม่ได้ปราศจากความท้าทาย โดยเฉพาะอย่างยิ่งเมื่อพูดถึงการละเมิดความปลอดภัย

ในปีนี้ เราได้เห็นจำนวนเงินที่ถูกขโมยเพิ่มขึ้นและความถี่ของการแฮ็ก crypto เมื่อเทียบกับปีที่แล้ว การศึกษาล่าสุดระบุว่าอุตสาหกรรม crypto ประสบความสูญเสียมากกว่า 2 พันล้านดอลลาร์ในปีที่ผ่านมาเพียงปีเดียว โดยมีรายงานว่าประมาณครึ่งหนึ่งของเงินทุนเหล่านั้นถูกแฮกเกอร์ขโมยไปโดยเชื่อว่ามาจากเกาหลีเหนือ

อุตสาหกรรม Crypto สูญเสียเงินจำนวน 2.2 พันล้านดอลลาร์จากการถูกแฮ็ก

ด้วยการขยายตัวของภาคสกุลเงินดิจิทัล ความถี่และผลกระทบทางการเงินของการโจมตีทางไซเบอร์ก็เพิ่มขึ้นเช่นกัน ในช่วงสี่ปีติดต่อกัน รวมถึงปี 2024 เงินที่ถูกขโมยจากการแฮ็ก crypto เหล่านี้ทะลุเกณฑ์ 1 พันล้านดอลลาร์ ทำให้เป็นปีที่ห้าติดต่อกันที่บรรลุเป้าหมายสำคัญนี้

ข้อมูลในปี 2024 จาก Chainalysis แสดงให้เห็นว่าเหตุการณ์การแฮ็กเพิ่มขึ้น 21.07% เมื่อเทียบกับปีที่แล้ว ซึ่งมีมูลค่าสูงถึง 2.2 พันล้านดอลลาร์ในกองทุนที่ถูกขโมย ตัวเลขนี้แสดงถึงการเพิ่มขึ้น 400 ล้านดอลลาร์จากมูลค่ารวมที่ถูกขโมยในปี 2566 และถือเป็นการขโมยรายปีครั้งใหญ่เป็นอันดับสามเป็นประวัติการณ์

ในฐานะนักวิเคราะห์ ฉันสังเกตเห็นแนวโน้มที่สำคัญในปี 2024 ในปีนี้ มีการโจมตีทางไซเบอร์ส่วนบุคคลจำนวนมหาศาล โดยมีจำนวนถึง 303 เหตุการณ์ภายในสิ้นเดือนธันวาคม ตัวเลขนี้เพิ่มขึ้น 7% จากการโจมตี 282 ครั้งที่เกิดขึ้นในปี 2023 อย่างไรก็ตาม สิ่งที่ดึงดูดความสนใจของฉันอย่างแท้จริงคือการเปลี่ยนแปลงที่โดดเด่นที่เกิดขึ้นในช่วงกลางปี ​​2024 ตามที่ Chainalysis เน้นย้ำ

จากการค้นพบพบว่าความถี่หรือความรุนแรงของการแฮ็ก crypto ลดลงหลังจากเดือนกรกฎาคม เมื่อถึงเวลานี้ในเดือนกรกฎาคม มีการขโมยเงินทั้งหมด 1.58 พันล้านดอลลาร์ตั้งแต่เดือนมกราคม ซึ่งเพิ่มขึ้นประมาณ 84.4% เมื่อเทียบกับจำนวนเงินที่ถูกขโมยในช่วงเวลาเดียวกันของปี 2023

จากข้อมูลของนักวิเคราะห์ของ Chainalysis ดูเหมือนว่าระบบนิเวศกำลังมุ่งหน้าไปสู่ปีที่สามารถเทียบเคียงหรือแซงหน้าปีที่ทำลายสถิติในปี 2021 และ 2022 ด้วยมูลค่ามากกว่า 3 พันล้านดอลลาร์ อย่างไรก็ตาม ภายในสิ้นเดือนกรกฎาคม แนวโน้มขาขึ้นในปี 2567 ลดลงอย่างเห็นได้ชัดและยังคงค่อนข้างคงที่ในช่วงที่เหลือของปี

ในไตรมาสที่สองและสาม การแลกเปลี่ยนสกุลเงินดิจิทัลแบบรวมศูนย์ (CEX) เป็นจุดสนใจหลักของการโจมตี โดยประสบกับเหตุการณ์ที่ใหญ่ที่สุดที่เคยบันทึกไว้ในอุตสาหกรรม การแฮ็ก DMM Bitcoin และ WazirX ส่งผลให้เกิดการสูญเสียรวมกันประมาณ 540 ล้านดอลลาร์ระหว่างเดือนพฤษภาคมถึงกรกฎาคม โดยเฉพาะอย่างยิ่งการปล้น Bitcoin ของ DMM อยู่ในอันดับที่สามในบรรดาการขโมย crypto ที่ใหญ่ที่สุดเป็นประวัติการณ์

ในไตรมาสแรกของปีนี้ เช่นเดียวกับในหลายไตรมาสตั้งแต่ปี 2021 ถึง 2023 แพลตฟอร์มการเงินแบบกระจายอำนาจ (DeFi) มีเปอร์เซ็นต์ของสินทรัพย์ที่ถูกขโมยสูงที่สุด ยิ่งไปกว่านั้น การละเมิดคีย์ส่วนตัวถือเป็นรูปแบบการประนีประนอมที่พบบ่อยที่สุด ซึ่งคิดเป็นประมาณ 43.8% ของเหตุการณ์ทั้งหมด

รายงานยังตั้งข้อสังเกตอีกว่าแฮกเกอร์คีย์ส่วนตัวหันมาใช้บริดจ์และบริการแบบผสมผสานเพื่อฟอกเงินที่ได้มาอย่างไม่ถูกต้อง ในขณะที่แฮกเกอร์จากเวกเตอร์การโจมตีอื่น ๆ ชอบ Decentralized Exchanges (DEX)

การแฮ็กของเกาหลีเหนือยึดเงิน 60% ที่ถูกขโมยไป

ตามการค้นพบของ Chainalysis แฮกเกอร์ที่มาจากสาธารณรัฐประชาธิปไตยประชาชนเกาหลี (DPRK) สามารถกวาดล้างแพลตฟอร์มสกุลเงินดิจิทัลในปี 2024 ได้เป็นจำนวนมากกว่าปีอื่นๆ มูลค่ารวมที่ถูกขโมยในปีนี้เพิ่มขึ้นอย่างมากประมาณ 102.88% เพิ่มขึ้นจาก 660.5 ล้านดอลลาร์ในปี 2566 เป็น 1.34 พันล้านดอลลาร์ในปี 2567 อย่างน่าประหลาดใจ

ในฐานะนักวิเคราะห์ ฉันสังเกตว่าจำนวนเหตุการณ์ที่เราพบเพิ่มขึ้นอย่างมีนัยสำคัญ โดยเพิ่มขึ้นจาก 20 เหตุการณ์ในปีที่แล้วเป็น 47 เหตุการณ์ในปี 2024 ซึ่งคิดเป็นประมาณ 20% ของเหตุการณ์ทั้งหมดที่รายงานในปีนี้ สิ่งที่น่าสนใจคือเหตุการณ์เหล่านี้คิดเป็นประมาณ 61% ของมูลค่าทั้งหมดที่ถูกขโมยในช่วงเวลานี้ นอกจากนี้ ดูเหมือนว่าการโจมตีด้วย crypto ของแฮกเกอร์ชาวเกาหลีเหนือกำลังเพิ่มสูงขึ้น โดยการโจมตีดังกล่าวให้ผลตอบแทนทางการเงินจำนวนมากมากขึ้นเรื่อยๆ

ในปีนี้ การโจมตีทางไซเบอร์มีความถี่สูงขึ้นซึ่งมีมูลค่าระหว่าง 50 ล้านถึง 100 ล้านดอลลาร์สหรัฐ รวมถึงการโจมตีที่เกินช่วงราคานี้ด้วย รูปแบบนี้ดูเหมือนจะบ่งชี้ว่าเกาหลีเหนืออาจพัฒนาทักษะของตนอย่างต่อเนื่องในการดำเนินการหาประโยชน์ทางไซเบอร์ขนาดใหญ่อย่างรวดเร็ว ตามรายงาน

สิ่งสำคัญที่ต้องกล่าวถึงว่าในช่วงสองปีที่ผ่านมา กิจกรรมที่ผิดกฎหมายโดยชาวเกาหลีเหนือแต่ละครั้งส่งผลให้มีเงินทุนที่ผิดกฎหมายน้อยกว่า 50 ล้านดอลลาร์

ในช่วงสามปีที่ผ่านมา เห็นได้ชัดว่าเกาหลีเหนือ (DPRK) อยู่เบื้องหลังการโจมตีทางไซเบอร์ที่สำคัญส่วนใหญ่ที่เราสังเกตเห็น ที่น่าสังเกตคือในปี 2024 DPRK ยังคงรักษาตำแหน่งของตนในอันดับต้นๆ ของโลกการแฮ็กข้อมูลขนาดใหญ่ อย่างไรก็ตาม มีการแฮ็กข้อมูลเล็กๆ น้อยๆ ที่เกี่ยวข้องกับเกาหลีเหนือเพิ่มมากขึ้นเรื่อยๆ โดยเฉพาะอย่างยิ่งการแฮ็กที่มีมูลค่าประมาณ 10,000 ดอลลาร์ต่อครั้ง

จากข้อมูลของ Chainalysis มีแนวโน้มที่เพิ่มขึ้นของผู้เชี่ยวชาญด้านเทคโนโลยีของเกาหลีเหนือที่เจาะเข้าไปในธุรกิจ crypto และ Web3 ซึ่งนำไปสู่การละเมิดเครือข่าย การดำเนินงาน และความไว้วางใจ อย่างไรก็ตาม พวกเขากล่าวว่าการโจมตีทางไซเบอร์ส่วนใหญ่ที่เกี่ยวข้องกับเกาหลีเหนือถึงจุดสูงสุดเมื่อต้นปี โดยกิจกรรมการแฮ็กจะชะลอตัวลงอย่างเห็นได้ชัดในไตรมาสที่ 3 และไตรมาสที่ 4

โดยพื้นฐานแล้ว รายงานแนะนำให้ให้ความสำคัญกับการตรวจสอบประวัติพนักงานอย่างครอบคลุม และในขณะเดียวกันก็ทำให้มั่นใจได้ถึงมาตรการรักษาความปลอดภัยที่เข้มงวดสำหรับการจัดการคีย์ส่วนตัวเพื่อปกป้องทรัพยากรอันมีค่าตามความจำเป็น

2024-12-21 16:12