ผู้เชี่ยวชาญด้านความปลอดภัยเตือน AI เร่งทั้งการแฮ็กและการตามล่าหาช่องโหว่ในสัญญาอัจฉริยะ

โปรโตคอลคริปโทเคอร์เรนซีสูญเสียมากกว่า 1.31 พันล้านดอลลาร์สหรัฐ (1.89 พันล้านดอลลาร์ออสเตรเลีย) จากการถูกแฮ็กและการใช้ช่องโหว่ในเหตุการณ์ 344 ครั้งในช่วงครึ่งแรกของปี 2026 ตามรายงาน Hack3d ของ CertiK และผู้เชี่ยวชาญด้านความปลอดภัยกล่าวว่าเครื่องมือ AI เดียวกันที่เร่งความเร็วการโจมตีเหล่านั้นยังช่วยให้ผู้ป้องกันสามารถค้นพบข้อบกพร่องที่ซ่อนเร้นมานานหลายปีได้

ความสูญเสียพาดหัวลดลง 46.8% จากช่วงครึ่งแรกของปี 2025 แม้ว่าช่วงเวลานั้นจะรวมถึงกรณีการถูกแฮ็กของ Bybit มูลค่า 1.45 พันล้านดอลลาร์สหรัฐ (2.09 พันล้านดอลลาร์ออสเตรเลีย) หากไม่รวมกรณีดังกล่าว CertiK ระบุว่าความสูญเสียสูงขึ้นประมาณ 28% เมื่อเทียบกับปีก่อนหน้า

มีเงินประมาณ 115.3 ล้านดอลลาร์สหรัฐ (166 ล้านดอลลาร์ออสเตรเลีย) ถูกแช่แข็งหรือกู้คืนได้ ทำให้ความสูญเสียสุทธิอยู่ที่ประมาณ 1.2 พันล้านดอลลาร์สหรัฐ (1.73 พันล้านดอลลาร์ออสเตรเลีย) “สภาพแวดล้อมความปลอดภัยพื้นฐานไม่ได้ดีขึ้น; ในหลายแง่มุมที่สำคัญ มันแย่ลง” รายงานระบุ

การประนีประนอมกระเป๋าเงินเป็นเวกเตอร์ที่มีค่าใช้จ่ายสูงที่สุดที่ 444.5 ล้านดอลลาร์สหรัฐ (640.1 ล้านดอลลาร์ออสเตรเลีย) จากเหตุการณ์ 33 ครั้ง เดือนเมษายนมีเหตุการณ์เดี่ยวที่ใหญ่ที่สุดสองเหตุการณ์ของครึ่งปี ได้แก่ การประนีประนอม RPC ของ Kelp DAO มูลค่า 291 ล้านดอลลาร์สหรัฐ (419 ล้านดอลลาร์ออสเตรเลีย) และการละเมิด Drift Protocol มูลค่า 285 ล้านดอลลาร์สหรัฐ (410.4 ล้านดอลลาร์ออสเตรเลีย)

การฟิชชิงตามมาที่ 366.3 ล้านดอลลาร์สหรัฐ (527.5 ล้านดอลลาร์ออสเตรเลีย) จากเหตุการณ์ 63 ครั้ง โดยปริมาณเหตุการณ์ลดลง 52.3% ในขณะที่ความสูญเสียลดลงเพียง 10.8% สี่เหตุการณ์คิดเป็นประมาณ 85% ของความสูญเสียในหมวดหมู่นี้ ซึ่ง CertiK อ้างว่าเป็นผลมาจากวิศวกรรมสังคมที่กำหนดเป้าหมายอย่างสูง

เกี่ยวข้อง: SEC พิจารณาปรับปรุงกฎคริปโทเคอร์เรนซีครั้งใหญ่ครอบคลุมโทเค็น การซื้อขาย และโบรกเกอร์-ดีลเลอร์

โค้ดเก่าดึงดูดการโจมตีใหม่

ช่องโหว่ของโค้ดสร้างความเสียหาย 151.6 ล้านดอลลาร์สหรัฐ (218.3 ล้านดอลลาร์ออสเตรเลีย) จากเหตุการณ์ 204 ครั้ง ซึ่งเป็นจำนวนที่สูงที่สุดในทุกหมวดหมู่ และ CertiK ระบุรูปแบบที่เพิ่มขึ้นของผู้โจมตีที่มุ่งเป้าไปที่สัญญาเก่าที่มีอายุมากกว่าหนึ่งปี โดยได้รับความช่วยเหลือจากเครื่องมืออัตโนมัติที่ปรับปรุงแล้วซึ่งสามารถค้นหาช่องโหว่แฝงได้ในวงกว้าง บริษัทเตือนว่าช่วงเวลาที่มีความเสี่ยงสูงสุดไม่ได้สิ้นสุดหลังจากการเปิดตัว

Taylor Hornby วิศวกรความปลอดภัย ซึ่งได้รับการจ้างงานจาก Shielded Labs เพื่อตรวจสอบ Zcash พบข้อบกพร่องด้านความถูกต้องที่มีอายุสี่ปีในพูลแบบปิดบัง Orchard ของเครือข่ายความเป็นส่วนตัวในช่วงปลายเดือนพฤษภาคม โดยใช้ตัวแทนตรวจสอบแบบกำหนดเองที่ขับเคลื่อนด้วย Claude ของ Anthropic

ข้อบกพร่องซึ่งอยู่ในฐานรหัสตั้งแต่เดือนพฤษภาคม 2022 อาจอนุญาตให้มีการปลอมแปลงที่ตรวจไม่พบได้ มีการปล่อยแพตช์เมื่อวันที่ 1 มิถุนายน ตามด้วยการฮาร์ดฟอร์กฉุกเฉินเมื่อวันที่ 3 มิถุนายน และนักพัฒนาเชื่อว่าไม่มีการใช้ช่องโหว่เกิดขึ้น ราคา ZEC ลดลงประมาณหนึ่งในสามจากการเปิดเผยข้อมูลเมื่อวันที่ 5 มิถุนายน

การวิจัยของ Anthropic เองในเดือนธันวาคมพบว่าตัวแทน AI ค้นพบการใช้ช่องโหว่จำลองเทียบเท่า 4.6 ล้านดอลลาร์สหรัฐ (6.62 ล้านดอลลาร์ออสเตรเลีย) ในสัญญา 405 รายการที่เคยถูกแฮ็กมาก่อน และเผยให้เห็นช่องโหว่ที่ไม่รู้จักสองรายการขณะคัดกรองสัญญาใหม่ๆ 2,849 รายการ

Ari Redbord หัวหน้าฝ่ายนโยบายระดับโลกของ TRM Labs ระบุว่าข้อมูลสนับสนุนให้มีการตรวจสอบอย่างต่อเนื่องแทนการตรวจสอบเพียงครั้งเดียว เนื่องจากเทคนิคการโจมตีเคลื่อนที่เร็วกว่าการตรวจสอบในวันเปิดตัวจะสามารถรองรับได้

เกี่ยวข้อง: Ripple ได้รับใบอนุญาต MiCA ของ EU อย่างสมบูรณ์ เปิดทางสำหรับการขยายตัวของคริปโทเคอร์เรนซีทั่วยุโรป

โพสต์ “AI กำลังเร่งความเร็วทั้งการแฮ็กและการล่าข้อบกพร่องในสมาร์ทคอนแทร็กต์ ผู้เชี่ยวชาญด้านความปลอดภัยเตือน” ปรากฏครั้งแรกบน Crypto News Australia