โจรขโมยคริปโตหยุดพักร้อน: จำนวนแฮ็กลดลง 44% ในเดือนมกราคม! 🎉

by

ในโลกที่แฮกเกอร์สกุลเงินดิจิทัลคาดเดาได้ง่ายเหมือนช่วงฤดูร้อนของอังกฤษ เดือนมกราคมกลับมาพร้อมกับความหวังเล็กๆ น้อยๆ ที่หาได้ยาก การโจรกรรมทางไซเบอร์ยังคงแพร่หลาย แต่กลับลดลง 44% เมื่อเทียบกับช่วงเวลาเดียวกันของปีที่แล้ว อาจเป็นสัญญาณที่ดีหรือไม่ หรืออาจเป็นเพราะแฮกเกอร์มัวแต่ยุ่งอยู่กับการดู Netflix แบบรวดเดียวจบ 🍿

แฮกเกอร์สามารถขโมยสินทรัพย์ดิจิทัลได้เพียง 73 ล้านดอลลาร์จากเหตุการณ์ 19 ครั้งในเดือนมกราคม ซึ่งถือว่าดีขึ้นอย่างมากจาก 133 ล้านดอลลาร์ที่พวกเขาขโมยได้ในเดือนมกราคม 2024 อย่างไรก็ตาม อย่าเพิ่งฉลองกันตอนนี้ เพราะการขโมยในเดือนธันวาคมมีมูลค่าเพียง 3.8 ล้านดอลลาร์ ทำให้การขโมยในเดือนมกราคมเพิ่มขึ้นเก้าเท่า ตามรายงานของ Immunefi เมื่อวันที่ 30 มกราคม ซึ่งแบ่งปันกับ CryptoMoon โลกของคริปโตยังคงเป็นสนามเด็กเล่นของโจรดิจิทัล

อัญมณีแห่งการโจรกรรมในเดือนมกราคมคือ Phemex ซึ่งเป็นเว็บแลกเปลี่ยนคริปโตในสิงคโปร์ที่สูญเสียเงินไปมากถึง 69 ล้านดอลลาร์ ในขณะเดียวกัน แพลตฟอร์มออปชั่น Moby Trade ก็เข้ามาเป็นอันดับสองด้วยการสูญเสียเพียงเล็กน้อยที่ 2.5 ล้านดอลลาร์ เห็นได้ชัดว่าแฮกเกอร์มีรสนิยมที่แพง 💎

แม้ว่าการแฮ็กสกุลเงินดิจิทัลจะลดลงเล็กน้อย แต่การแฮ็กก็ยังคงทำลายความเชื่อมั่นในอุตสาหกรรมนี้ต่อไป ในปี 2024 เพียงปีเดียว แฮ็กเกอร์สามารถทำเงินได้ 2.3 พันล้านดอลลาร์จากเหตุการณ์ 165 ครั้ง ซึ่งเพิ่มขึ้น 40% จาก 1.69 พันล้านดอลลาร์ในปี 2023 ดูเหมือนว่าสิ่งเดียวที่เติบโตเร็วกว่าสกุลเงินดิจิทัลคือรายชื่อเหยื่อของมัน 📉

CeFi: บุฟเฟ่ต์สุดโปรดของเหล่าแฮกเกอร์ 🍽️

แพลตฟอร์มการเงินแบบรวมศูนย์ (CeFi) เป็นผู้ได้รับผลกระทบหนักสุดจากการโจมตีในเดือนมกราคม โดยคิดเป็นมูลค่า 69 ล้านดอลลาร์ หรือคิดเป็น 93% ของความเสียหายทั้งหมด ในทางกลับกัน แพลตฟอร์มการเงินแบบกระจายศูนย์ (DeFi) กลับสูญเสียมูลค่า 4.8 ล้านดอลลาร์จากเหตุการณ์ 18 ครั้ง Mitchell Amador ผู้ก่อตั้งและซีอีโอของ Immunefi เตือนว่า CeFi จะยังคงเป็นเป้าหมายหลักของแฮกเกอร์ในปี 2025 🍴

Amador บอกกับ CryptoMoon:

“การสูญเสียปริมาณมากที่สุดน่าจะมาจาก CeFi เนื่องจากแฮกเกอร์กำลังโจมตีโครงสร้างพื้นฐาน โดยเฉพาะอย่างยิ่งผ่านการเจาะระบบด้วยคีย์ส่วนตัว โดยทั่วไป CeFi มักไม่ได้รับการโจมตีที่ประสบความสำเร็จมากที่สุด แต่เมื่อเกิดการละเมิดขึ้น มักจะนำไปสู่การสูญเสียครั้งใหญ่”

เขาเสริมว่า “การขโมยคีย์ส่วนตัวจะทำให้แฮกเกอร์สามารถถอนเงินจำนวนมหาศาลได้” ซึ่งต่างจากการโจมตี DeFi ที่เกิดขึ้นบ่อยกว่าแต่ส่งผลให้เกิด “การสูญเสียบางส่วนมากกว่าการสูญเสียเงินทั้งหมด” พูดอีกอย่างก็คือ CeFi เปรียบเสมือนไททานิค และแฮกเกอร์เปรียบเสมือนภูเขาน้ำแข็ง 🚢❄️

ความผิดพลาดของมนุษย์: ของขวัญที่มอบได้เรื่อยๆ 🎁

ช่องโหว่ของ CeFi ต่อข้อผิดพลาดของมนุษย์และการโจมตีแบบฟิชชิ่งยังคงเป็นปัญหาที่เห็นได้ชัด Amador เน้นย้ำถึงความจำเป็นในการใช้แนวทางการรักษาความปลอดภัยแบบหลายชั้น โดยระบุว่า:

“แพลตฟอร์ม CeFi ต้องใช้แนวทางด้านความปลอดภัยหลายชั้น ซึ่งรวมถึงการปรับปรุงการจัดการคีย์ รวมถึงการลดการพึ่งพาคีย์ส่วนตัวเพียงคีย์เดียว การปรับปรุงแนวทางปฏิบัติที่ดีที่สุดในด้าน OpSec ก็มีความสำคัญเช่นกัน รวมถึงการฝึกอบรมด้านความปลอดภัยเป็นประจำสำหรับพนักงาน…”

เขายังเสนอให้สร้างโปรแกรม Bug Bounty และใช้เครื่องมือตรวจจับภัยคุกคามแบบเรียลไทม์ เนื่องจากดูเหมือนว่าการพึ่งพาโชคและคำอธิษฐานจะไม่ได้ผล 🙏

ปัจจุบัน Immunefi เสนอเงินรางวัลสำหรับแฮกเกอร์ที่ทำถูกต้องตามหลักจริยธรรมมากกว่า 181 ล้านดอลลาร์ หรือที่เรียกกันติดปากว่า “แฮกเกอร์หมวกขาว” แพลตฟอร์มนี้ปกป้องเงินทุนของผู้ใช้คริปโตที่มีมูลค่ากว่า 190 พันล้านดอลลาร์ ถือเป็นความพยายามอันสูงส่ง แม้ว่าหลายคนจะอดสงสัยไม่ได้ว่าแฮกเกอร์กำลังจับตามองเงินรางวัลนี้อยู่หรือไม่ 🕵️‍♂️

2025-01-30 17:14