2025 กลายเป็นปีที่แย่ที่สุดสำหรับการสูญเสียจากแฮกเกอร์ในด้านคริปโต แต่ความผิดพลาดของมนุษย์ ไม่ใช่สัญญาอัจฉริยะ คือต้นเหตุหลัก

ChainCatcher รายงานข่าว ตามข้อมูลตลาด แม้ว่าปี 2025 จะเป็นปีที่มีการสูญเสียจากเหตุการณ์แฮ็กครั้งใหญ่ที่สุดในประวัติศาสตร์ของอุตสาหกรรมคริปโต แต่ส่วนใหญ่การสูญเสียเกิดจากการรั่วไหลของรหัสผ่าน การหลอกลวงทางสังคม (Social Engineering) ซึ่งเป็นข้อผิดพลาดในรูปแบบ Web2 มากกว่าจะเกิดจากช่องโหว่ของโค้ดบนบล็อกเชน Mitchell Amador ซีอีโอของ Immunefi ชี้ว่าความปลอดภัยบนบล็อกเชนกำลังพัฒนาอย่างมีนัยสำคัญ และจุดอ่อนหลักในการโจมตีได้เปลี่ยนไปเป็น "มนุษย์" ซึ่งเป็นจุดอ่อนที่สำคัญ ทั้งนี้ เขากล่าวว่าเมื่อโค้ดมีความปลอดภัยมากขึ้นและยากต่อการโจมตี ปี 2026 จะเป็นปีที่ดีที่สุดสำหรับความปลอดภัยบนบล็อกเชน แต่สิ่งนี้ยังหมายความว่าผู้โจมตีจะเปลี่ยนไปใช้การหลอกลวงที่ซับซ้อนมากขึ้นและใช้ AI ในการหลอกลวง รายงานประจำปีของ Chainalysis ยืนยันแนวโน้มนี้ โดยข้อมูลแสดงให้เห็นว่าในปี 2025 คริปโตที่สูญเสียไปจากการหลอกลวงและการฉ้อโกงมีมูลค่าประมาณ 17,000 ล้านดอลลาร์ โดยการหลอกลวงแบบปลอมตัวเพิ่มขึ้น 1,400% จากปีก่อน และการหลอกลวงที่ขับเคลื่อนด้วย AI สร้างรายได้สูงกว่าการหลอกลวงแบบดั้งเดิมถึง 450% Amador ยังเตือนว่าโครงการเกิน 90% ยังคงมีช่องโหว่ที่สำคัญที่สามารถถูกโจมตีได้ และอัตราการใช้เครื่องมือป้องกันในอุตสาหกรรมยังต่ำมาก: ผู้มีส่วนร่วมน้อยกว่า 1% ใช้ไฟร์วอลล์ และน้อยกว่า 10% ใช้เครื่องมือตรวจจับด้วย AI เขากล่าวว่า AI จะเปลี่ยนความเร็วในการโจมตีและป้องกันในปี 2026 อย่างมีนัยสำคัญ และการเกิดขึ้นของตัวแทน AI บนบล็อกเชนจะสร้างพื้นที่โจมตีใหม่ ซึ่งการปกป้องระบบตัดสินใจอัตโนมัติเหล่านี้อย่างเหมาะสมจะกลายเป็นความท้าทายด้านความปลอดภัยหลักในวงจรต่อไป