คริปโตสูญเสียเงินจากการขโมยไป 247 ล้านดอลลาร์ ในเดือนกรกฎาคม 2026 ทำให้เป็นเดือนที่เลวร้ายเป็นอันดับสองของปีนี้ในแง่ของจำนวนเงินที่ถูกขโมย ตามข้อมูลที่ Cryptorank เน้นย้ำ ความเสียหายส่วนใหญ่ย้อนกลับไปยังจุดล้มเหลวเพียงจุดเดียว: ฮาร์ดแวร์วอลเล็ตที่ควรจะทำให้การเก็บสินทรัพย์ด้วยตนเองปลอดภัยขึ้น เหตุการณ์นี้ได้จุดชนวนให้เกิดการถกเถียงที่คุ้นเคยแต่ไม่สบายใจเกี่ยวกับ การเจาะระบบความปลอดภัยของคริปโต และจำนวนสิ่งที่อาจผิดพลาดได้ก่อนที่ คีย์ส่วนตัว จะถูกขโมยไป
Summary
ประเด็นสำคัญ
- มีเงินประมาณ 247 ล้านดอลลาร์ถูกขโมยจากผู้ใช้คริปโตในเดือนกรกฎาคม 2026 ซึ่งเป็นเดือนที่เลวร้ายเป็นอันดับสองในปีนี้สำหรับการโจรกรรม
- ข้อบกพร่องในฮาร์ดแวร์วอลเล็ต Coldcard ทำให้สินทรัพย์มูลค่าประมาณ 116 ล้านดอลลาร์ (1,816 BTC) ในกว่า 5,200 ที่อยู่ถูกเปิดเผย ตามข้อมูลของ TRM Labs
- กลุ่ม UNC1069 ที่เชื่อมโยงกับเกาหลีเหนือได้ใช้ Gemini AI ของ Google เพื่อการสอดแนม การสร้างเนื้อหาฟิชชิง และการปลอมตัวแบบดีพเฟกของบุคคลในวงการคริปโต
- โทเค็นตราสารหนี้รัฐบาลสหรัฐแบบโทเค็น (Tokenized US Treasuries) มีซัพพลายเพิ่มขึ้นเป็น 15.3 พันล้านดอลลาร์ โดยมี USYC, BUIDL และ USDY เป็นผู้นำ
- มูลค่ารวมที่ล็อกอยู่ใน DeFi ลดลงประมาณ 54% จากจุดสูงสุดล่าสุด ขณะที่มูลค่าตลาดของสินทรัพย์โลกจริงเพิ่มขึ้นมากกว่า 550% ตั้งแต่ปี 2025
การขโมยคริปโตในเดือนกรกฎาคม 2026 ชี้ให้เห็นช่องโหว่ของโครงสร้างพื้นฐาน
ความสูญเสียในเดือนกรกฎาคมแสดงให้เห็นว่าการปกป้องคีย์ส่วนตัวไม่ใช่ทุกอย่างอีกต่อไป ข้อบกพร่องเพียงจุดเดียวที่ฝังลึกอยู่ในเฟิร์มแวร์ของวอลเล็ตก็เพียงพอที่จะทำให้บิตคอยน์มูลค่าหลายหมื่นดอลลาร์ของผู้ใช้หลายพันรายตกอยู่ในความเสี่ยงพร้อมกัน โดยที่ไม่มีใครแตะต้องอุปกรณ์ของตนเลย
ช่องโหว่ในฮาร์ดแวร์วอลเล็ต Coldcard เป็นตัวขับเคลื่อนความสูญเสียครั้งใหญ่
ปัจจัยที่มีส่วนต่อยอดรวมการขโมยในเดือนกรกฎาคมมากที่สุดคือช่องโหว่ที่เชื่อมโยงกับ Coldcard ซึ่งเป็น ฮาร์ดแวร์วอลเล็ตสำหรับบิตคอยน์เท่านั้น ที่ผลิตโดยผู้ผลิตชาวแคนาดา Coinkite ตามข้อมูลของบริษัทข่าวกรองบล็อกเชน TRM Labs ผู้โจมตีได้ดูดบิตคอยน์ไปประมาณ 1,816 BTC คิดเป็นมูลค่าราว 116 ล้านดอลลาร์ จากมากกว่า 5,200 ที่อยู่ ในสี่ระลอกที่ต้องสงสัยว่าเริ่มต้นเมื่อวันที่ 30 กรกฎาคม
สาเหตุรากเหง้าไม่ใช่อุปกรณ์ที่ถูกขโมยหรือ PIN ที่รั่วไหล คำแนะนำด้านความปลอดภัยของ Coinkite เองระบุว่าปัญหามาจากข้อผิดพลาดในการผสานรวมเฟิร์มแวร์ที่ทำให้อุปกรณ์ที่ได้รับผลกระทบต้องพึ่งพาตัวสร้างตัวเลขสุ่มแบบซอฟต์แวร์ที่คาดเดาได้ แทนที่จะใช้แหล่งกำเนิดแบบฮาร์ดแวร์ที่ออกแบบมาให้ใช้ในการสร้างซีดของวอลเล็ต ข้อบกพร่องนี้ส่งผลกระทบต่อเฟิร์มแวร์เวอร์ชัน 4.0.1 ถึง 4.1.9 บนอุปกรณ์ Coldcard Mk2 และ Mk3 ซึ่งเป็นช่วงเวลาที่ย้อนกลับไปถึงเดือนมีนาคม 2021 — หมายความว่าช่องโหว่นี้ซ่อนอยู่โดยไม่มีใครตรวจพบเป็นเวลากว่า 5 ปีก่อนที่ Coinkite จะเปิดเผย
ความเสียหายทางเทคนิคมีความรุนแรง ซีดที่สร้างบนอุปกรณ์ Mk2 และ Mk3 ที่มีช่องโหว่มีเพียงประมาณ 40 บิตของเอนโทรปีที่มีประสิทธิผล แทนที่จะเป็น 128 บิตตามที่สัญญาไว้ ตามคำแนะนำของ Coinkite อุปกรณ์ Mk4, Mk5 และ Q ที่มีช่องโหว่มีสถานการณ์ที่ดีกว่าเล็กน้อยที่ประมาณ 72 บิต แต่ก็ยังต่ำกว่ามาตรฐานที่ตั้งใจไว้มาก ซีด 128 บิตที่สุ่มอย่างถูกต้องแทบจะไม่สามารถถูกเจาะด้วยการเดาแบบคร่าว ๆ ได้เลย แต่ที่ 40 บิต ขอบเขตของความเป็นไปได้จะหดเหลือประมาณหนึ่งล้านล้านชุด ซึ่งสามารถค้นหาได้โดยระบบคอมพิวเตอร์เฉพาะทางเมื่อผู้โจมตีเข้าใจแล้วว่ากระบวนการสร้างซีดทำงานอย่างไร
บ็อบบี เกรย์ ผู้ก่อตั้ง TEXITcoin บอกกับ crypto.news ว่าเหตุการณ์นี้สะท้อนถึงความล้มเหลวของความไว้วางใจมากกว่าความล้มเหลวของบิตคอยน์เอง “Coldcard ปล่อยให้ตัวสร้างซีดที่เสียหายทำงานอยู่ห้าปี และมันก็ยังทำให้ผู้คนสูญเสียเงินไป 116 ล้านดอลลาร์” เกรย์กล่าว เขาเสริมว่า “วอลเล็ตบางใบสร้างซีดด้วยเอนโทรปีเพียง 40 บิต แทนที่จะเป็น 128 บิตตามที่พวกเขาสัญญาไว้”
ที่น่าสังเกตคือ ไม่ใช่ผู้ใช้ Coldcard ทุกคนที่ถูกเปิดเผย เกรย์ชี้ให้เห็นว่าผู้ที่เพิ่มเอนโทรปีจากการทอยลูกเต๋าอิสระของตนเองระหว่างการตั้งค่าไม่ได้รับผลกระทบจากการโจมตีที่รายงาน “คนที่ลงทุนลงแรงเพิ่มการทอยลูกเต๋าของตัวเองเพื่อเพิ่มเอนโทรปีรอดพ้นจากเหตุการณ์นี้ ขณะที่คนที่แค่เชื่อใจให้อุปกรณ์จัดการให้กลับถูกกวาดล้าง” เขากล่าว คำแนะนำของ Coinkite สนับสนุนเรื่องนี้: ผู้ใช้ที่ป้อนการทอยลูกเต๋าที่ยุติธรรม เป็นส่วนตัว และเป็นอิสระอย่างน้อย 50 ครั้ง จะไม่ถือว่าเสี่ยงจากข้อบกพร่องนี้เพียงอย่างเดียว โดยการทอย 50 ถึง 98 ครั้งจะเพิ่มเอนโทรปีอย่างน้อย 128 บิต และ 99 ครั้งขึ้นไปจะเพิ่มประมาณ 256 บิต Coinkite ได้ออกเฟิร์มแวร์ที่แพตช์แล้ว แต่ใครก็ตามที่มีซีดที่มีช่องโหว่ซึ่งสร้างขึ้นก่อนการแก้ไขจำเป็นต้องย้ายวอลเล็ตใหม่ทั้งหมด — ข้อบกพร่องนี้เกิดขึ้นในช่วงเวลาที่สร้างซีด ไม่ได้อยู่ในการทำงานต่อเนื่องของอุปกรณ์
ความซับซ้อนของความปลอดภัยในการทำธุรกรรมคริปโต
ทำไมเรื่องนี้จึงสำคัญเกินกว่าฮาร์ดแวร์ยี่ห้อเดียว? เพราะมันเผยให้เห็นว่าตอนนี้มีหลายชั้นเพียงใดระหว่างผู้ใช้กับธุรกรรมที่ปลอดภัย การโอนคริปโตสมัยใหม่อาจต้องพึ่งพาฮาร์ดแวร์วอลเล็ต เฟิร์มแวร์ของมัน ซอฟต์แวร์วอลเล็ต อินเทอร์เฟซส่วนหน้า สมาร์ตคอนแทรกต์ บริดจ์ ออราเคิล ผู้ให้บริการ RPC และไลบรารีโค้ดของบุคคลที่สาม แต่ละลิงก์เพิ่มเติมคืออีกหนึ่ง จุดที่อาจถูกเจาะระบบได้ ซึ่งหมายความว่าการปกป้องคีย์ส่วนตัวเพียงอย่างเดียวไม่สามารถรับประกันความปลอดภัยของห่วงโซ่ธุรกรรมทั้งหมดได้อีกต่อไป
กรณีของ Coldcard แสดงให้เห็นพลวัตนี้อย่างชัดเจน: ข้อบกพร่องในระดับฮาร์ดแวร์วอลเล็ตสามารถทำให้ผู้ใช้ที่ไม่เกี่ยวข้องกันหลายพันรายถูกเจาะพร้อมกันได้ แม้ว่าจะไม่มีใครทำผิดพลาดส่วนตัวก็ตาม นั่นคือบทเรียนที่ไม่สบายใจเบื้องหลังตัวเลขของเดือนกรกฎาคม — โครงสร้างพื้นฐานที่สร้างขึ้นมาโดยเฉพาะเพื่อเพิ่มความปลอดภัยอาจกลายเป็นจุดล้มเหลวเชิงระบบได้เอง
การโจมตีที่ขับเคลื่อนด้วย AI ทำให้ภัยคุกคามคริปโตที่มีอยู่รุนแรงขึ้น
ผู้โจมตีกำลังหันมาใช้ ปัญญาประดิษฐ์ มากขึ้น ไม่ใช่เพื่อคิดค้นรูปแบบการโจมตีใหม่ทั้งหมด แต่เพื่อทำให้การโจมตีแบบเดิมเร็วขึ้น ขยายขนาดได้มากขึ้น และน่าเชื่อถือมากขึ้น การเปลี่ยนแปลงนี้กำลังเปลี่ยนเศรษฐศาสตร์ของวิศวกรรมสังคมทั่วทั้งอุตสาหกรรมคริปโต
การใช้ AI ของ UNC1069 ในการโจมตีฟิชชิงและดีพเฟก
หนึ่งในตัวอย่างที่ชัดเจนที่สุดเกี่ยวข้องกับ UNC1069 กลุ่มแฮ็กเกอร์ที่เชื่อมโยงกับเกาหลีเหนือซึ่งมุ่งเป้าไปที่ภาคคริปโตเคอร์เรนซี กลุ่มนี้มีรายงานว่าได้ใช้โมเดล AI Gemini ของ Google เพื่อการสอดแนมที่เน้นคริปโต การค้นคว้าข้อมูลวอลเล็ต การสร้างเนื้อหาวิศวกรรมสังคม และพยายามพัฒนาโค้ดที่มุ่งขโมยสินทรัพย์ดิจิทัล UNC1069 ยังได้ใช้ภาพและวิดีโอดีพเฟกที่ปลอมตัวเป็นบุคคลที่รู้จักในวงการคริปโตเพื่อหลอกเป้าหมายให้ติดตั้ง Zoom SDK ที่เป็นอันตราย
บทบาทของ AI ในการเร่งเวกเตอร์การโจมตีแบบดั้งเดิม
AI ไม่จำเป็นต้องสร้างหมวดหมู่ช่องโหว่ใหม่ทั้งหมด สิ่งที่มันทำคือทำให้การฟิชชิง การสอดแนม การปลอมตัว และการพัฒนามัลแวร์สามารถขยายขนาดได้ง่ายขึ้นอย่างมาก — เปลี่ยนสิ่งที่เคยต้องใช้ทีมที่มีทักษะให้กลายเป็นสิ่งที่กลุ่มเล็ก ๆ สามารถทำให้เป็นอัตโนมัติได้ นั่นเพิ่มชั้นความเสี่ยงอีกชั้นหนึ่งบนกองความปลอดภัยที่ซับซ้อนอยู่แล้ว ในจังหวะเดียวกับที่ข้อบกพร่องระดับฮาร์ดแวร์อย่างของ Coldcard แสดงให้เห็นว่าลิงก์ที่อ่อนแอเพียงจุดเดียวสามารถสร้างความเสียหายได้มากเพียงใด
นี่คือหนึ่งในสองช่วงเวลาของวัฏจักรปัจจุบันที่ทำให้เห็นความสำคัญอย่างชัดเจน: ช่องโหว่ของโครงสร้างพื้นฐานและวิศวกรรมสังคมที่เร่งด้วย AI กำลังมาบรรจบกัน และไม่มีปัญหาใดลบล้างอีกปัญหาหนึ่งได้ การแพตช์บั๊กเฟิร์มแวร์ไม่ได้ป้องกันวิดีโอดีพเฟกที่น่าเชื่อถือ และการตระหนักรู้เรื่องฟิชชิงที่ดีขึ้นก็ไม่ได้แก้ไขตัวสร้างตัวเลขสุ่มที่เสียหาย
พลวัตที่เปลี่ยนไปในสภาพคล่องคริปโตและการโทเค็นไนซ์สินทรัพย์
ในขณะที่เหตุการณ์ด้านความปลอดภัยครองพื้นที่ข่าว การเปลี่ยนแปลงเชิงโครงสร้างที่เงียบกว่ากำลังเกิดขึ้นในแง่ของตำแหน่งที่เงินทุนบนเชนถูกวางไว้จริง ๆ สภาพคล่อง DeFi แบบดั้งเดิม กำลังหดตัวในขณะที่สินทรัพย์โลกจริงที่ถูกโทเค็นไนซ์กำลังขยายตัวอย่างรวดเร็ว และดูเหมือนว่าทั้งสองแนวโน้มจะเชื่อมโยงกัน
การเติบโตของ US Treasuries แบบโทเค็นในฐานะสภาพคล่องบนเชน
ซัพพลายของ US Treasuries แบบโทเค็น เพิ่มขึ้นเป็น 15.3 พันล้านดอลลาร์ โดยมีสามโทเค็นหลักคือ USYC, BUIDL และ USDY ข้อได้เปรียบของพวกมันตั้งอยู่บนข้อเสนอที่ค่อนข้างเรียบง่าย — นักลงทุนสามารถเก็บเงินทุนของตนให้มีสภาพคล่องบนเชน ขณะเดียวกันก็ได้รับการเปิดรับตราสารหนี้รัฐบาลสหรัฐระยะสั้น แทนที่จะจอดเงินไว้ในสเตเบิลคอยน์ที่ไม่สร้างผลตอบแทนของตัวเอง
ข้อเสนอนี้ยิ่งน่าสนใจเป็นพิเศษเมื่อผลตอบแทนแบบคริปโตเนทีฟสูญเสียความได้เปรียบ เมื่อมีเงินทุนไหลเข้าสู่เครื่องมือเหล่านี้มากขึ้นเรื่อย ๆ US Treasuries แบบโทเค็นจึงมีแนวโน้มจะกลายเป็นเลเยอร์ฐานสำหรับหลักประกันและสภาพคล่องทั่วทั้งการเงินบนเชน แทนที่จะเป็นเพียงหมวดหมู่เฉพาะของสินทรัพย์โลกจริงอีกประเภทหนึ่ง
การลดลงของ TVL ใน DeFi และการเติบโตของตลาดสินทรัพย์โลกจริง
ตัวเลขเบื้องหลังการเปลี่ยนแปลงนี้ชัดเจนมาก มูลค่ารวมที่ล็อกอยู่ใน DeFi ลดลงประมาณ 54% จากจุดสูงสุดล่าสุด ขณะที่มูลค่าตลาดของสินทรัพย์โลกจริงเพิ่มขึ้นมากกว่า 550% ตั้งแต่ปี 2025 ส่วนหนึ่งของการลดลงใน DeFi มาจากราคาที่ลดลงของ ETH และโทเค็นอื่น ๆ ที่ประกอบเป็นสัดส่วนใหญ่ของมูลค่ารวมที่ล็อกอยู่ แต่กิจกรรมที่อ่อนแอลงทั่วทั้ง DeFi ยังบีบอัดผลตอบแทนในโปรโตคอลให้กู้ยืมและผลิตภัณฑ์ที่คล้ายกัน ทำให้เงินทุนไหลไปยังทางเลือกที่มีความเสี่ยงต่ำกว่าแต่ให้ผลตอบแทนใกล้เคียงกัน เช่น US Treasuries ระยะสั้นที่ถูกนำขึ้นเชน
ปัจจัยขับเคลื่อนที่สองคือเพียงแค่ความเร็วของการโทเค็นไนซ์เอง ซึ่งได้รับแรงหนุนจากเครื่องมือใหม่ที่เปิดตัวและเครือข่ายที่ออกโทเค็นเหล่านี้ขยายการเข้าถึง ทำไมเรื่องนี้จึงสำคัญต่อภาพรวมตลาดที่กว้างขึ้น: ยิ่งสินทรัพย์ที่ถูกโทเค็นฝังตัวลึกลงในตลาดการให้กู้ยืม หลักประกัน และสภาพคล่องมากเท่าใด โปรโตคอล DeFi ก็จะยิ่งต้องแข่งขันไม่เพียงกับแพลตฟอร์มคริปโตคู่แข่งเท่านั้น แต่ยังรวมถึงผลตอบแทนจากการเงินดั้งเดิมที่ถูกย้ายขึ้นเชนอย่างมีประสิทธิภาพด้วย
คำถามที่พบบ่อย
อะไรเป็นสาเหตุของการขโมยคริปโตครั้งใหญ่ในเดือนกรกฎาคม 2026?
ช่องโหว่ในฮาร์ดแวร์วอลเล็ต Coldcard เป็นปัจจัยที่มีส่วนมากที่สุด โดยเผยให้เห็นช่องโหว่แม้แต่ในโครงสร้างพื้นฐานที่สร้างขึ้นมาโดยเฉพาะเพื่อเสริมความปลอดภัยในการเก็บสินทรัพย์ด้วยตนเอง
AI ส่งผลต่อการโจมตีด้านความปลอดภัยของคริปโตอย่างไร?
AI ทำให้วิธีการโจมตีแบบดั้งเดิม เช่น ฟิชชิงและการปลอมตัวแบบดีพเฟก เร็วขึ้นและขยายขนาดได้มากขึ้น แต่ดูเหมือนไม่ได้สร้างหมวดหมู่ช่องโหว่ใหม่ทั้งหมด
อะไรเป็นปัจจัยขับเคลื่อนการเติบโตของ US Treasuries แบบโทเค็น?
ข้อได้เปรียบของพวกมันมาจากการเสนอทั้งสภาพคล่องบนเชนและการเปิดรับตราสารหนี้รัฐบาลสหรัฐระยะสั้น ซึ่งยิ่งน่าสนใจเป็นพิเศษเมื่อผลตอบแทนแบบคริปโตเนทีฟมีความสามารถในการแข่งขันน้อยลง
ทำไม TVL ใน DeFi จึงลดลงในขณะที่สินทรัพย์โลกจริงเติบโต?
ราคาสินทรัพย์ที่ลดลงและผลตอบแทน DeFi ที่อ่อนแอลงกำลังผลักดันเงินทุนไปยังผลิตภัณฑ์แบบโทเค็นที่มีความเสี่ยงต่ำกว่า เช่น US Treasuries ขณะที่ตลาดสินทรัพย์โลกจริงยังคงขยายตัวผ่านเครื่องมือใหม่และการยอมรับเครือข่ายที่กว้างขึ้น
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”อะไรเป็นสาเหตุของการขโมยคริปโตครั้งใหญ่ในเดือนกรกฎาคม 2026?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ช่องโหว่ในฮาร์ดแวร์วอลเล็ต Coldcard เป็นปัจจัยที่มีส่วนมากที่สุด โดยเผยให้เห็นช่องโหว่แม้แต่ในโครงสร้างพื้นฐานที่สร้างขึ้นมาโดยเฉพาะเพื่อเสริมความปลอดภัยในการเก็บสินทรัพย์ด้วยตนเอง.”}},{“@type”:”Question”,”name”:”AI ส่งผลต่อการโจมตีด้านความปลอดภัยของคริปโตอย่างไร?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”AI ทำให้วิธีการโจมตีแบบดั้งเดิม เช่น ฟิชชิงและการปลอมตัวแบบดีพเฟก เร็วขึ้นและขยายขนาดได้มากขึ้น แต่ดูเหมือนไม่ได้สร้างหมวดหมู่ช่องโหว่ใหม่ทั้งหมด.”}},{“@type”:”Question”,”name”:”อะไรเป็นปัจจัยขับเคลื่อนการเติบโตของ US Treasuries แบบโทเค็น?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ข้อได้เปรียบของพวกมันมาจากการเสนอทั้งสภาพคล่องบนเชนและการเปิดรับตราสารหนี้รัฐบาลสหรัฐระยะสั้น ซึ่งยิ่งน่าสนใจเป็นพิเศษเมื่อผลตอบแทนแบบคริปโตเนทีฟมีความสามารถในการแข่งขันน้อยลง.”}},{“@type”:”Question”,”name”:”ทำไม TVL ใน DeFi จึงลดลงในขณะที่สินทรัพย์โลกจริงเติบโต?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ราคาสินทรัพย์ที่ลดลงและผลตอบแทน DeFi ที่อ่อนแอลงกำลังผลักดันเงินทุนไปยังผลิตภัณฑ์แบบโทเค็นที่มีความเสี่ยงต่ำกว่า เช่น US Treasuries ขณะที่ตลาดสินทรัพย์โลกจริงยังคงขยายตัวผ่านเครื่องมือใหม่และการยอมรับเครือข่ายที่กว้างขึ้น.”}}]}
บทความนี้จัดทำขึ้นโดยได้รับความช่วยเหลือจากปัญญาประดิษฐ์และผ่านการตรวจทานโดยทีมบรรณาธิการ
