ตุลาคมแห่งวงการคริปโต: แฮกใหญ่ 56 ครั้ง มูลค่า 6.48 พันล้านดอลลาร์สูญหาย

ขอบคุณที่เดือนแห่งความตระหนักรู้ด้านความปลอดภัยไซเบอร์สิ้นสุดลงเสียที

ก่อนหน้านั้นก็เป็นเดือนที่คับคั่งไปด้วยเหตุการณ์แล้ว: ช่องโหว่ของ PHP ที่ทำให้ประมาณ 70% ของเว็บไซต์ตกอยู่ในความเสี่ยง และอุปกรณ์ Ledger ที่ถูกฝังสปายแวร์ถูกดูดเงินไป 90 ล้านดอลลาร์ จากนั้นเดือนก็ปิดท้ายด้วยเสียงระเบิดครั้งใหญ่ เมื่อ Binance ประสบกับการแฮกครั้งใหญ่ที่สุด หรือการโจรกรรมทุกรูปแบบ เท่าที่มีการบันทึกไว้

ธีมของปีนี้ ซึ่งเลือกโดย National Cybersecurity Alliance คือ “อย่าทำให้มันง่ายสำหรับพวกเขา” ถึงกระนั้น ผู้สังเกตการณ์จำนวนมากอ่านเจาะเหตุการณ์การละเมิดความปลอดภัยร้ายแรงที่เกิดขึ้นต่อเนื่องในช่วงเดือนที่ผ่านมา ทั้งในวงการคริปโตและนอกนั้น เป็นหลักฐานว่าความปลอดภัยไซเบอร์เลวร้ายเพียงไหน เมื่อการแฮกได้รับการช่วยเหลือด้วย AI

ฉันขอแสดงความยินดีต่อผู้จัดงานเดือนแห่งความตระหนักรู้ด้านความปลอดภัยไซเบอร์ 2026 สำหรับการจัดงานที่ยยอดเยี่ยมอย่างแท้จริง

— lcamtuf (@lcamtuf) 31 ตุลาคม 2026

แฮกที่มาแบบวันละหลายครั้ง

บริษัทรักษาความปลอดภัยบล็อกเชน PeckShield นับแฮก 'ใหญ่' 56 ครั้งในภาคส่วนคริปโตตลอดช่วงเดือนแห่งความตระหนักรู้ด้านความปลอดภัยไซเบอร์

#PeckShieldAlert ในเดือนตุลาคม 2026 อุตสาหกรรมคริปโตประสบกับแฮกใหญ่ 56 ครั้ง ส่งผลให้มีการสูญเสียรวม $6.48B ซึ่งเพิ่มขึ้น ~745% เมื่อเทียบเดือนต่อเดือนจาก $766.49M ของเดือนกันยายน

เหตุการณ์ #Binance (~$6.3B โดย $3B ถูกระงับการเคลื่อนย้ายแล้ว) ได้ข้ามาขึ้นเป็นอันดับ #1 ในบรรดาเหตุการณ์คริปโตที่ใหญ่ที่สุด…

— PeckShieldAlert (@PeckShieldAlert) 1 พฤศจิกายน 2026

การสูญเสียเกือบทั้งหมดของเดือนสืบย้อนกลับไปยังการแฮก Binance มูลค่ามหาศาล 6.3 พันล้านดอลลาร์ ซึ่งประมาณ 3 พันล้านดอลลาร์ถูกระงับบนเชน FBI ได้ระบุอย่างเป็นทางการว่าการโจมตีมาจาก TraderTraitor ซึ่งเชื่อมโยงกับเกาหลีเหนือ ในขณะที่เกาหลีเหนือ (DPRK) ปฏิเสธการมีส่วนเกี่ยวข้องใดๆ

ในการอัปเดตล่าสุด Binance ได้เปิดเผย 'แผนการรณรงค์หลายขั้นตอนที่ซับซ้อน' ซึ่งอยู่เบื้องหลังการโจมตี มันเริ่มต้นในเดือนมิถุนายน เมื่อพนักงานคนหนึ่งดาวน์โหลดเวอร์ชันที่เป็นอันตรายของตัวจัดการแพคเกจ Homebrew

จากนั้นในเดือนกันยายน วิศวกรอีกคน 'ได้รับคำสั่งให้ดาวน์โหลด 'งานที่ได้รับมอบหมาย' ซึ่งมีที่เก็บโค้ดที่เป็นอันตราย' ซึ่งเป็นส่วนหนึ่งของสัมภาษณ์งานที่ถูกจัดฉากขึ้น ตลอดเดือนตุลาคม แฮกเกอร์ได้ขยายการเข้าถึงของพวกเขาก่อนลงมือโจมตีในวันที่ 29

การสูญเสียขนาดใหญ่อื่นของเดือนนี้กระทบผู้ใช้ Ledger ที่ซื้ออุปกรณ์ที่ถูกฝังสปายแวร์จากผู้ค้าปลีกต่อ CryptoBilis พวกเขาสูญเสียสินทรัพรวมกัน 90 ล้านดอลลาร์

เหตุการณ์อื่นๆ ก็ได้รับความครอบคลุมด้วย: MetaMask ถอนการ Stake 1.4 พันล้านดอลลาร์ใน ETH หลังจากความหวาดกลัวด้านความปลอดภัย, CoinDCX พยายามปิดบังการแฮกมูลค่า 16 ล้านดอลลาร์, Keystone ตัดสินใจทำลายสินค้าคงคลัง 19,000 ชิ้นเนื่องจากคีย์หนึ่งถูกประนีประนอม, และการรั่วไหลของข้อมูลกระทบผู้ใช้ของ Coinbase และ Bithumb

เหตุการณ์อีกมากมายทำให้เกิดการสูญเสียเล็กกว่า ซึ่งตามคำพูดของนักวิจัยความปลอดภัยรายหนึ่ง 'ไม่ได้รับการวิเคราะห์หลังเหตุการณ์และไม่มีทวีตจากทีมงาน เงินก็แค่หายไป'

ด้วยการแฮกที่เพิ่มขึ้น ปีนี้ได้บันทึกจำนวนแฮกคริปโตมากเป็นสองเท่าของปี 2025 แล้ว นักวิจัย Ethereum Justin Drake เมื่อวันที่ 8 ตุลาคมเรียกร้องให้อุตสาหกรรมบล็อกเชนเข้าสู่ 'โหมดหลบในบังเกอร์' เพื่อรับมือภัยคุกคามจาก AI

ข้อเสนนั้นไม่ได้รับการตอบรับดีนัก Vitalik Buterin เตือนผู้ใช้เกี่ยวกับ 'การแห่' ย้ายเงินทุน ในขณะที่ยอมรับว่ากริปโทกราฟีที่เสี่ยงต่อการถูกโจมตีด้วยควอนตัมและ AI สมควรถูกนำมาพิจารณาอ่างจริงจัง

นอกวงการคริปโต

นอกฟองสบู่คริปโต ช่องโหว่ PHP ทำให้ประมาณ 70% ของเว็บตกอยู่ในความเสี่ยง โดยรัฐบาลบางแห่งปิดเว็บไซต์ของตนเองเป็นมาตรการป้องกันไว้ก่อน ความเสียหายยังถึงโลกกายภาพอีกด้วย ตู้เย็นซูเปอร์มาร์เก็ตที่ถูกแฮกในฝรั่งเศสถูกปรับอุณหภูมิสูงขึ้น ทำให้อาหารเสียหายประมาณนับสิบล้านยูโร

เดือนพฤศจิกายนจนถึงตอนนี้ก็เริ่มต้นได้อย่างรวดเร็วไม่แพ้กัน และทุกข้อบ่งชี้คือเหตุการณ์ความปลอดภัยจะยิ่งถี่ขึ้นจากจุดนี้

บั๊กใน Linux ได้รับการขนานนามว่า 'บั๊กที่เลวร้ายที่สุดในประวัติศาสตร์อินเทอร์เน็ต' ตู้เย็นซูเปอร์มาร์เก็ตกำลังถูกแฮกอีกครั้ง คราวนี้ทั่วยุโรป และในด้านคริปโต เว็บเทรดคริปโตของบราซิล Mercado Bitcoin สูญเสียเกือบ 50 ล้านดอลลาร์เมื่อวานนี้

เหนือสิ่งอื่นนั้น นักสืบบล็อกเชน ZachXBT ได้สืบย้อนเงินที่ถูกขโมยประมาณ 130 ล้านดอลลาร์กลับไปยังสิ่งที่เขาเชื่อว่าเป็น 'สถาบันการเงินขนาดใหญ่ในยุโรปตะวันตก' แต่ยังไม่มีใครยอมรับว่าเป็นเหยื่อ