การสูญเสียในอุตสาหกรรมคริปโต
ในเดือนกรกฎาคม โครงการคริปโตสูญเสียเงินประมาณ 110 ล้านดอลลาร์ จากการแฮ็ก ขณะที่ Immunefi ได้บันทึกรายงานข้อบกพร่องที่ได้รับการยืนยันมากขึ้น โดยพบว่าการแข่งขันการตรวจสอบได้เปิดเผยช่องโหว่ที่ร้ายแรงมากกว่าการตรวจสอบส่วนตัว
สถิติการแฮ็ก
จนถึงวันที่ 3 สิงหาคม Immunefi บันทึกการแฮ็กคริปโตทั้งหมด 164 ครั้ง รวมถึง 67 เหตุการณ์ ที่แต่ละเหตุการณ์ทำให้สูญเสียมากกว่า 1 ล้านดอลลาร์ ข้อมูลที่เผยแพร่โดยแพลตฟอร์มความปลอดภัยนี้คาดว่าจำนวนการแฮ็กที่เกิน 1 ล้านดอลลาร์อาจถึง 114 ครั้ง ภายในสิ้นปี 2026 ซึ่งจะเกินสถิติประจำปีที่เคยมีมาก่อนหน้านี้ที่ 72 เหตุการณ์ใหญ่ ในปี 2024
ความสูญเสียด้านความปลอดภัย
รายงานล่าสุดจาก Blockaid พบว่าความสูญเสียด้านความปลอดภัยของคริปโตถึง 1.1 พันล้านดอลลาร์ ในช่วงหกเดือนแรกของปี 2026 การโจมตีขนาดใหญ่หลายครั้งมีส่วนทำให้ยอดรวมในเดือนกรกฎาคม
Ostium สูญเสีย 23.75 ล้าน USDC หลังจากที่ผู้โจมตีเข้าถึงโครงสร้างพื้นฐานนอกเชนและจัดการข้อมูลราคาใช้โดยโปรโตคอล AFX ซึ่งประสบปัญหาการแฮ็กสะพานแยกต่างหากมูลค่า 24.15 ล้านดอลลาร์ ในเดือนนั้น
โดยรวมแล้วสองเหตุการณ์นี้ทำให้สูญเสียมากกว่า 47 ล้านดอลลาร์
การตอบสนองต่อช่องโหว่
Immunefi กล่าวว่า นักวิจัยของตนได้รับเงิน 2.32 ล้านดอลลาร์ สำหรับช่องโหว่ที่ได้รับการยืนยันในเดือนกรกฎาคม จำนวนรายงานที่ได้รับการยืนยันและจ่ายเงินเพิ่มขึ้น 18% จากเดือนก่อนหน้า โปรแกรมรางวัลข้อบกพร่องของบริษัทได้ป้องกันภัยคุกคาม 374 รายการ เพิ่มขึ้นจาก 317 ในเดือนมิถุนายนและ 339 ในเดือนพฤษภาคม
การเปรียบเทียบการตรวจสอบ
การจ่ายเงินรวมให้กับนักวิจัยด้านความปลอดภัยถึง 143.1 ล้านดอลลาร์ เมื่อเปรียบเทียบกับ 140.8 ล้านดอลลาร์ ในสิ้นเดือนมิถุนายน การเพิ่มขึ้นนี้เกิดขึ้นในขณะที่เครื่องมือปัญญาประดิษฐ์ทำให้การสแกนโค้ดและการเตรียมรายงานช่องโหว่ทำได้ง่ายขึ้น
crypto.news รายงานก่อนหน้านี้ว่า AI ได้กระตุ้นให้มีการส่งข้อบกพร่องเพิ่มขึ้นอย่างรวดเร็ว แม้ว่าทีมโครงการจะต้องเผชิญกับรายงานที่มีคุณภาพต่ำและผลบวกเท็จ
การลงทุนในความปลอดภัย
ความสนใจของสถาบันในด้านความปลอดภัยเชิงป้องกันก็เพิ่มขึ้นด้วย Anchorage Digital ได้ลงทุนใน Immunefi ในปีนี้เป็นส่วนหนึ่งของการผลักดันเชิงกลยุทธ์เข้าสู่โครงสร้างพื้นฐานด้านความปลอดภัยบนเชน
การตรวจสอบและช่องโหว่
Immunefi ได้ตรวจสอบการตรวจสอบ 1,178 ครั้ง ที่ดำเนินการโดยบริษัทความปลอดภัยระดับชั้นนำและพบว่ามีช่องโหว่ที่ร้ายแรงหรือมีความรุนแรงสูงเป็นศูนย์ อย่างไรก็ตาม การเปรียบเทียบของบริษัทกับการตรวจสอบที่แข่งขันกัน 58 ครั้ง ให้ผลลัพธ์ที่แตกต่าง
การแข่งขันการตรวจสอบพบช่องโหว่ที่ร้ายแรงเฉลี่ย 6.2 รายการ ต่อการมีส่วนร่วม เมื่อเปรียบเทียบกับ 1.5 ในการตรวจสอบส่วนตัวระดับชั้นนำ
ค่าใช้จ่ายเฉลี่ยในการระบุข้อบกพร่องที่ร้ายแรงผ่านการแข่งขันการตรวจสอบอยู่ที่ 6,548 ดอลลาร์ ซึ่งเปรียบเทียบกับประมาณ 66,000 ดอลลาร์ ผ่านการตรวจสอบส่วนตัวระดับชั้นนำ
ข้อสรุป
การเกิดเหตุการณ์ล่าสุดแสดงให้เห็นว่าการตรวจสอบความปลอดภัยที่เสร็จสมบูรณ์ไม่ได้รับประกันว่าโค้ดจะปราศจากข้อบกพร่องที่สามารถถูกใช้ประโยชน์ได้ การสอบสวนของ crypto.news เกี่ยวกับการละเมิด Coldcard พบว่าการตรวจสอบที่ใช้ AI ช่วยระบุข้อบกพร่องที่ร้ายแรงอีก 85 รายการ ในโครงการที่เกี่ยวข้องกับ Bitcoin
ผลการค้นพบของ Immunefi แนะนำว่าโครงการอาจต้องมีโปรแกรมรางวัลข้อบกพร่องอย่างต่อเนื่องและการตรวจสอบที่แข่งขันกันควบคู่ไปกับการตรวจสอบแบบดั้งเดิม ขณะที่ปี 2026 กำลังใกล้เข้ามาสู่สถิติสำหรับเหตุการณ์ใหญ่ ช่องว่างค่าใช้จ่ายระหว่างการวิจัยเชิงป้องกันและการใช้ประโยชน์ในชีวิตจริงยังคงมีความสำคัญ
