การแฮ็กคริปโตเพิ่มขึ้น 67% ขาดทุนเดือนสิงหาคมแตะ 136 ล้านดอลลาร์

การแฮ็กคริปโตเพิ่มขึ้นอย่างรวดเร็วในเดือนสิงหาคม แม้ว่ามูลค่าที่ถูกขโมยโดยประมาณจะลดลงเกือบครึ่งหนึ่งเมื่อเทียบกับเดือนกรกฎาคม ตามรายงานของ PeckShield บริษัทด้านความปลอดภัยบล็อกเชน

PeckShield รายงานเมื่อวันที่ 1 กันยายนว่า บันทึกเหตุการณ์สำคัญ 50 ครั้งในเดือนสิงหาคม เพิ่มขึ้น 67% จาก 30 ครั้งในเดือนกรกฎาคม

ความเสียหายโดยประมาณอยู่ที่ 136.3 ล้านดอลลาร์ ลดลง 49.5% จากประมาณ 270 ล้านดอลลาร์ในเดือนกรกฎาคม ตัวเลขดังกล่าวเป็นเพียงการประมาณการของ PeckShield และอาจเปลี่ยนแปลงได้เมื่อโครงการที่ได้รับผลกระทบตรวจสอบธุรกรรม อายัดทรัพย์สิน หรือกู้คืนเงินทุน

เหตุการณ์สินเชื่อ Tectonic ครองสัดส่วนสูงสุดของเดือน คิดเป็นประมาณ 74 ล้านดอลลาร์ หรือมากกว่าครึ่งหนึ่งของยอดรวมของ PeckShield

การแฮ็กคริปโตสร้างความเสียหาย 110 ล้านดอลลาร์ในเดือนกรกฎาคม ขณะที่รายงานบั๊กเพิ่มขึ้น

การแฮ็กคริปโตถี่ขึ้นแต่ความเสียหายลดลง

ตัวเลขเดือนสิงหาคมแสดงให้เห็นจำนวนการโจมตีที่เพิ่มขึ้น โดยความเสียหายกระจุกตัวอยู่ในเหตุการณ์ใหญ่เพียงครั้งเดียว หากไม่นับ Tectonic เหตุการณ์ที่เหลือ 49 ครั้งสร้างความเสียหายรวมประมาณ 62.3 ล้านดอลลาร์

PeckShield ระบุว่า Moonwell เป็นเหตุการณ์ใหญ่เป็นอันดับสองที่ 8.7 ล้านดอลลาร์ ตามด้วย Term Labs ที่ 8.5 ล้านดอลลาร์ ขณะที่ Coinsbuy และ TAC บันทึกความเสียหายประมาณ 7.9 ล้านดอลลาร์ และ 7.5 ล้านดอลลาร์ ตามลำดับ

เหตุการณ์อื่นที่ถูกระบุชื่อ ได้แก่ Injective ที่ 4.8 ล้านดอลลาร์ MANTRA ที่ 3.6 ล้านดอลลาร์ BounceBit ที่ 3 ล้านดอลลาร์ และ Cosmos Labs ที่ 2.87 ล้านดอลลาร์ Aquifer ปิดท้ายสิบอันดับแรกของ PeckShield ด้วยความเสียหายประมาณ 2.47 ล้านดอลลาร์

ตัวเลขเหล่านี้ไม่ควรถือเป็นความเสียหายสุทธิขั้นสุดท้าย บริษัทด้านความปลอดภัยอาจจัดประเภทเหตุการณ์แตกต่างกัน โดยเฉพาะเมื่อเงินทุนยังติดตามได้ ถูกอายัด หรือกู้คืนได้ โครงการอาจปรับปรุงประมาณการหลังจากการตรวจสอบทางเทคนิคเสร็จสิ้น

การศึกษาล่าสุดของ CoinGecko พบว่าแพลตฟอร์มคริปโตสูญเสีย 3.63 พันล้านดอลลาร์จาก 245 เหตุการณ์ระหว่างเดือนมกราคม 2025 ถึงกรกฎาคม 2026 เหตุการณ์ใหญ่ที่สุดสิบอันดับแรกคิดเป็นมากกว่า 72.5% ของประมาณการดังกล่าว แสดงให้เห็นว่าการโจมตีใหญ่เพียงไม่กี่ครั้งสามารถกำหนดยอดรวมรายเดือนได้

Tectonic คิดเป็นมากกว่าครึ่งหนึ่งของความเสียหายเดือนสิงหาคม

Tectonic เปิดเผยเหตุการณ์ที่ส่งผลกระทบต่อโปรโตคอลการให้กู้ยืมบน Cronos เมื่อวันที่ 30 สิงหาคม และเตือนผู้ใช้ไม่ให้โต้ตอบกับแพลตฟอร์มระหว่างที่ทีมตรวจสอบ

นักวิจัยด้านความปลอดภัยประเมินว่าผู้โจมตีปั่นราคาหลักประกันและยืมสินทรัพย์มูลค่าประมาณ 74 ล้านดอลลาร์ Tectonic ยังไม่ได้เผยแพร่ตัวเลขความเสียหายขั้นสุดท้ายหรือรายงานทางเทคนิคฉบับสมบูรณ์ ซึ่งหมายความว่าประมาณการยังอาจมีการแก้ไข

PeckShield จัดเหตุการณ์ Tectonic เป็นการโจรกรรมคริปโตใหญ่เป็นอันดับสี่ที่บันทึกไว้ในปี 2026 รองจากการโจมตีที่เกี่ยวข้องกับ Drift, KelpDAO และ LayerZero รวมถึงผู้ให้บริการกระเป๋าฮาร์ดแวร์ Coldcard

Kris Marszalek ซีอีโอของ Crypto.com ยืนยันว่าเหตุการณ์ดังกล่าวส่งผลกระทบต่อ Tectonic ไม่ใช่กระดานเทรดแบบรวมศูนย์หรือแอปของ Crypto.com เขากล่าวว่าทีมความปลอดภัยของบริษัทกำลังช่วยเหลือการสอบสวนของ Cronos

เงินทุนของลูกค้า Crypto.com ยังคงไม่ได้รับผลกระทบ เนื่องจากการละเมิดเกี่ยวข้องกับโปรโตคอลแบบกระจายศูนย์ที่แยกต่างหากซึ่งทำงานบน Cronos

Cronos หยุดทำงานก่อนที่สินทรัพย์ส่วนใหญ่จะออกจากเครือข่าย

ผู้ตรวจสอบความถูกต้องของ Cronos หยุดการผลิตบล็อกหลังจากตรวจพบการโจมตีที่กำลังดำเนินอยู่ การวิเคราะห์ที่อยู่แบบอิสระและการติดตามของ PeckShield ระบุว่าผู้โจมตีเคลื่อนย้ายประมาณ 6 ล้านดอลลาร์ไปยัง Ethereum ก่อนการหยุด

สินทรัพย์ที่ระบุได้ส่วนใหญ่ยังคงอยู่บน Cronos เงินทุนที่เหลืออยู่บนเครือข่ายที่ได้รับผลกระทบไม่จำเป็นต้องถูกกู้คืนในจุดนั้น แต่การหยุดดังกล่าวป้องกันไม่ให้ธุรกรรมเพิ่มเติมได้รับการยืนยัน

ต่อมา Cronos กลับมาผลิตบล็อกอีกครั้งหลังจากผู้ตรวจสอบความถูกต้องกู้คืนเครือข่ายกลับสู่สถานะก่อนการโจมตี บล็อกเริ่มต้นใหม่ที่ 23:49:01 UTC จากบล็อก 90,896,189 ตามการอัปเดตของเครือข่าย

ผู้ให้บริการโหนดได้รับคำสั่งให้ติดตั้ง Cronos เวอร์ชัน 1.7.8 และใช้สแนปช็อตเมนเน็ตที่ถ่ายก่อนเหตุการณ์ การตัดสินใจดังกล่าวลบธุรกรรมที่รวมอยู่ในส่วนของเชนที่ถูกทิ้งออกไปอย่างมีประสิทธิภาพ

การย้อนกลับทำให้เกิดคำถามเกี่ยวกับธุรกรรมของผู้ใช้ที่ไม่เกี่ยวข้องในช่วงเวลาดังกล่าว Cronos ยังไม่ได้ให้บัญชีที่สมบูรณ์ว่าการโอน การซื้อขาย หรือการชำระบัญชีใดถูกย้อนกลับ

PeckShield กล่าวว่าผู้โจมตีเริ่มเคลื่อนย้ายสินทรัพย์บางส่วนที่ไปถึงเครือข่ายอื่น บริษัทด้านความปลอดภัยรายงานการแปลงเป็น Bitcoin ในเบื้องต้น แต่จำนวนยังน้อยเมื่อเทียบกับเงินทุนที่เกี่ยวข้องกับการโจมตีแต่แรก

การสอบสวนและการกู้คืนยังคงเปิดอยู่

คาดว่า Cronos และ Tectonic จะเผยแพร่รายงานหลังเหตุการณ์ฉบับเต็มซึ่งอธิบายการโจมตี การตอบสนองของผู้ตรวจสอบความถูกต้อง และการกู้คืนเครือข่าย ทั้งสองโครงการยังไม่ได้ระบุวันที่เผยแพร่

Tectonic ยังไม่ได้ประกาศแผนการชำระคืนหรือชดเชยสำหรับผู้ฝากเงินที่ได้รับผลกระทบ จำนวนที่กู้คืนได้จะขึ้นอยู่กับสถานะของสินทรัพย์ที่เหลืออยู่บน Cronos และว่ากระดานเทรดหรือผู้ให้บริการบริดจ์สามารถจำกัดเงินทุนที่เคลื่อนย้ายไปที่อื่นได้หรือไม่

เดือนสิงหาคมยังรวมถึงการหยุดชะงักของเครือข่ายที่ไม่เกี่ยวข้องกับ Tectonic MANTRA กลับมาผลิตบล็อกอีกครั้งหลังจากติดตั้งการอัปเดตซอฟต์แวร์ที่แก้ไขช่องโหว่ Cosmos-EVM โครงการกล่าวว่ากระเป๋าเงินที่ทีมจัดการสองใบได้รับผลกระทบ ขณะที่ยอดคงเหลือของผู้ใช้ยังคงไม่เปลี่ยนแปลง

การคำนวณรายเดือนครั้งต่อไปของ PeckShield อาจเปลี่ยนแปลงได้หากโปรโตคอลกู้คืนสินทรัพย์หรือแก้ไขความเสี่ยงที่รายงาน สำหรับตอนนี้ ชุดข้อมูลของบริษัทแสดงให้เห็นว่าการโจมตีถี่ขึ้นในเดือนสิงหาคม แม้ว่าจำนวนความเสียหายโดยประมาณจะลดลงอย่างมากก็ตาม