รายงาน: 88% ของความสูญเสียจากการแฮ็กคริปโตตั้งแต่ปี 2025 กระทบโปรโตคอลที่ผ่านการตรวจสอบ

ตั้งแต่เดือนมกราคม 2025 โปรโตคอลคริปโตที่ผ่านการตรวจสอบความปลอดภัยจากบุคคลที่สามคิดเป็น 88.44% ของเงินที่ถูกขโมยทั้งหมด ตามรายงานสถานะความปลอดภัยคริปโตปี 2026 ของ CoinGecko

การศึกษาติดตาม 245 เหตุการณ์ และความสูญเสียมูลค่า $3.63 พันล้าน ถึงเดือนกรกฎาคม 2026 ในบรรดาแพลตฟอร์มที่ถูกโจมตี 147 แห่งได้รับการตรวจสอบจากผู้ตรวจสอบอิสระก่อนที่ผู้โจมตีจะลงมือ

การตรวจสอบความปลอดภัยล้มเหลวในการป้องกัน 147 จาก 245 การแฮ็กคริปโต

CoinGecko ระบุว่ามีเพียง 11% ของการโจมตีที่เกี่ยวข้องกับช่องโหว่ของสัญญาอัจฉริยะภายในขอบเขตการตรวจสอบ แต่กรณีเหล่านั้นยังคงสร้างความเสียหายมูลค่า $396 ล้าน

ความเสียหายที่เหลือมาจากปัจจัยอื่นๆ ผู้โจมตีมุ่งเป้าไปที่โครงสร้างพื้นฐานภายนอก โค้ดที่ถูกนำไปใช้หลังจากการตรวจสอบ และฟีเจอร์เชิงระบบที่สามารถถูกจัดการผ่านการกำกับดูแล

การละเมิดห่วงโซ่อุปทานและโครงสร้างพื้นฐานสร้างความเสียหายกว่า $1.8 พันล้าน ซึ่งเป็นหมวดหมู่เดียวที่ใหญ่ที่สุดในรายงาน โดยรวม ความสูญเสียจากการโจมตีสัญญาอัจฉริยะในแอปพลิเคชันแบบกระจายศูนย์ (dApps) สูงถึง $546 ล้าน

การละเมิดของ Stake DAO ในเดือนพฤษภาคมแสดงให้เห็นถึงขีดจำกัด แทนที่จะใช้ประโยชน์จากตรรกะของสัญญา ผู้โจมตีกลับเจาะกุญแจผู้ deployer บนกระดานเทรดแบบรวมศูนย์ กุญแจส่วนตัวที่ถูกขโมยยังคงเป็นจุดล้มเหลวที่พบบ่อยที่สุด

“ช่องโหว่ด้านโครงสร้างพื้นฐานและห่วงโซ่อุปทานได้พิสูจน์แล้วว่าสร้างความเสียหายมากที่สุดทั้งสำหรับ CEXes และ DEXes” รายงานระบุ

ความสูญเสียกระจุกตัวสูงมาก การโจมตีที่ใหญ่ที่สุด 10 ครั้งเพียงอย่างเดียวคิดเป็น 72.5% ของทุกสิ่งที่ถูกขโมยในช่วง 19 เดือน

ความคุ้มครองสำหรับความสูญเสียเหล่านั้นก็ลดลงเช่นกัน ประกันภัยบนเชนที่ใช้งานอยู่ลดลง 20.2% เหลือ $130.2 ล้าน และโปรโตคอลประกันภัย 5 ใน 9 แห่งหยุดทำงานหรือเปลี่ยนจุดสนใจ

ปี 2026 พบการแฮ็กมากขึ้นแต่ความสูญเสียลดลง

ในขณะเดียวกัน DefiLlama บันทึก 233 เหตุการณ์แยกกันในปี 2026 จนถึงตอนนี้ มูลค่าประมาณ $1.31 พันล้าน ในช่วงเวลาเดียวกันของปี 2025 มี 92 เหตุการณ์และความสูญเสีย $2.37 พันล้าน

จำนวนเหตุการณ์เพิ่มขึ้นมากกว่าสองเท่า ในขณะที่ความสูญเสียทั้งหมดลดลงประมาณ 45% ความสูญเสียเฉลี่ยต่อเหตุการณ์ลดลงจาก $25.8 ล้านเป็น $5.6 ล้าน การขโมย Bybit มูลค่า $1.5 พันล้านทำให้ยอดรวมปี 2025 สูงขึ้น

สามกรณีคิดเป็นส่วนใหญ่ของยอดรวมในปีนี้ Kelp DAO สูญเสีย $292 ล้าน และ Drift Protocol สูญเสีย $285 ล้าน ในเดือนเมษายน 2026 ทั้งสองกรณีนี้ยังติดอันดับสามอันดับแรกของการแฮ็กตั้งแต่ปี 2025 รองจาก Bybit

การโจมตีขนาดเล็กเกิดขึ้นบ่อยครั้งในขณะนี้ เพิ่มเข้าไปในรายการยาวของการละเมิดคริปโตในปี 2026 ในเดือนสิงหาคมเพียงเดือนเดียวมี การโจมตีการกำกับดูแล Term Labs มูลค่า $8.5 ล้าน

โดยรวมแล้ว รูปแบบนี้ทำให้เกิดคำถามเกี่ยวกับขอบเขตมากกว่าความสามารถ การตรวจสอบสัญญายังคงแคบ ในขณะที่กุญแจ deployment และพารามิเตอร์การกำกับดูแลมีมูลค่าเพิ่มขึ้น