อุตสาหกรรมคริปโตเผชิญกับปีที่ท้าทายในปี 2025 โดยอาชญากรรมไซเบอร์อยู่ในระดับที่ไม่เคยมีมาก่อน จากรายงาน Crypto Crime Report 2026 ฉบับแรกของ Chainalysis แฮ็กเกอร์เกาหลีเหนือกลายเป็นภัยคุกคามหลัก โดยขโมยสินทรัพย์ดิจิทัลมูลค่า 2.02 พันล้านดอลลาร์ เพิ่มขึ้น 51% จากปีก่อนหน้า ทำให้ยอดรวมที่ประมาณการได้อยู่ที่ 6.75 พันล้านดอลลาร์นับตั้งแต่เริ่มติดตาม
ประเทศนี้ประสบความสำเร็จดังกล่าวด้วยจำนวนการโจมตีที่ได้รับการยืนยันน้อยลงแต่ใช้การปฏิบัติการที่สร้างผลกระทบสูง ประเภทของการโจมตีมักมุ่งเป้าไปที่แพลตฟอร์มแลกเปลี่ยนแบบรวมศูนย์ ผู้ดูแลสินทรัพย์ และบริษัท Web3 ที่เน้น AI
วิธีการที่ใช้รวมถึงการจ้างผู้เชี่ยวชาญด้าน IT ในบริษัทเป้าหมายและการใช้แคมเปญสรรหาบุคลากรที่หลอกลวงเพื่อดึงชื่อผู้ใช้และรหัสผ่านออกมา
การแฮ็ก Bybit ในเดือนกุมภาพันธ์ส่งผลให้เกิดการขโมยมูลค่า 1.5 พันล้านดอลลาร์ พิสูจน์ให้เห็นผลกระทบที่เหตุการณ์สำคัญหนึ่งครั้งสามารถเพิ่มตัวเลขรายปีได้อย่างมาก
ในปี 2025 เพียงปีเดียว มีการขโมยคริปโตมูลค่ามากกว่า 3.4 พันล้านดอลลาร์ โดยการแฮ็กสามอันดับแรกคิดเป็น 69% ของตัวเลขโดยรวม สิ่งนี้บ่งชี้ว่าแม้จะมีการบันทึกตัวเลขที่เล็กลงในการขโมยส่วนใหญ่ แต่การโจมตีรายใหญ่กำลังเป็นผู้รับผิดชอบตัวเลขรายปี
อ่านเพิ่มเติม: ชายฟลอริดาสูญเสีย 317,000 ดอลลาร์หลังตกเป็นเหยื่อการหลอกลวงคริปโต
ผู้ใช้รายบุคคลก็เผชิญความเสี่ยงที่เพิ่มขึ้นเช่นกัน แม้ว่าแฮ็กเกอร์ที่รัฐสนับสนุนอย่างเกาหลีเหนือจะทำการขโมยขนาดใหญ่ การแฮ็กกระเป๋าเงินส่วนตัวคิดเป็น 20% ของยอดรวมในปี 2025 โดยมีเหยื่ออย่างน้อย 80,000 ราย ซึ่งเป็นสองเท่าของจำนวนในปี 2022
Solana เพียงแห่งเดียวมีเหยื่อประมาณ 26,500 ราย จำนวนเงินเฉลี่ยที่ถูกขโมยต่อกระเป๋าลดลงจาก 1.5 พันล้านดอลลาร์ในปี 2024 เป็น 713 ล้านดอลลาร์ในปี 2025 ซึ่งแสดงให้เห็นอย่างชัดเจนว่าแฮ็กเกอร์กำลังกำหนดเป้าหมายไปที่ผู้คนจำนวนมากขึ้น แต่ด้วยจำนวนเงินที่น้อยลง
การละเมิด private key ไม่ได้เกิดขึ้นบ่อย แต่เมื่อเกิดขึ้น จะส่งผลให้เกิดการสูญเสียครั้งใหญ่ถึง 88% ของการขโมยในไตรมาสที่ 1 ของปี 2025 ตามรายงานของนักวิเคราะห์ แฮ็กเกอร์มักกำหนดเป้าหมายไปที่จุดอ่อนที่สถาบันอาจมีในวิธีการดำเนินงาน
DeFi บอกเล่าเรื่องราวที่แตกต่างออกไป แม้ว่า TVL จะเริ่มฟื้นตัว แต่การสูญเสียจากการแฮ็กยังคงอยู่ในระดับต่ำ
การขโมยที่อาจเกิดขึ้นมูลค่า 13 ล้านดอลลาร์บน Venus Protocol ในเดือนกันยายนสะท้อนให้เห็นระดับความปลอดภัยที่ดีขึ้น เนื่องจากการสูญเสียที่อาจเกิดขึ้นถูกป้องกันได้ด้วยการสแกนอย่างรวดเร็วและการดำเนินการที่รวดเร็วโดยแพลตฟอร์มเพื่อล็อคเงินของผู้โจมตีและกลับมาทำงานได้อย่างเต็มที่ภายใน 12 ชั่วโมง
ตามที่ผู้เชี่ยวชาญระบุ ลักษณะของอาชญากรรมคริปโตกำลังพัฒนาไปพร้อมกับความปลอดภัยที่เพิ่มขึ้นใน DeFi ขณะนี้แฮ็กเกอร์กำลังกำหนดเป้าหมายไปที่ทั้งรายบุคคลและแพลตฟอร์มแลกเปลี่ยนแบบรวมศูนย์
ระบบการเงินที่เกาหลีเหนือใช้มีเทคนิคการฟอกเงินที่ล้ำหน้าอย่างมาก ด้วย on-chain, crossed-chain และบริการภาษาจีนที่ไม่โปร่งใส บ่งชี้ว่าสิ่งนี้มีความซับซ้อนเพียงใด ประเด็นที่ใหญ่ที่สุดในปี 2026 คือการป้องกันการโจมตีรายใหญ่ก่อนที่จะเกิดเหตุการณ์ระดับ Bybit อีกครั้ง
อ่านเพิ่มเติม: กระทรวงยุติธรรมสหรัฐฯ ยึดโดเมนหลอกลวงคริปโตที่เชื่อมโยงกับเอเชียตะวันออกเฉียงใต้


