Security Incidents

ตามบริษัทวิจัยความปลอดภัย Coinspect กระเป๋าเงินคริปโตหลายพันใบบนบล็อกเชนหลายแห่งเสี่ยงภัยเนื่องจากการสร้างวลีกู้คืนที่อ่อนแอในช่องโหว่ที่เรียกว่า 'Ill Bloom' ซึ่งถูกค้นพบในวันนี้ (6 กรกฎาคม)

Blockaid ระบุว่า ขณะนี้ Summer.fi กำลังถูกโจมตี โดยมีเงินถูกขโมยไปประมาณ 6 ล้านดอลลาร์

Coinspect Security เปิดเผยเมื่อวันที่ 6 กรกฎาคม ว่าช่องโหว่การสร้างกระเป๋าเงินที่ชื่อว่า "Ill Bloom" กำลังถูกผู้โจมตีใช้ประโยชน์อย่างจริงจัง โดยสาเหตุหลักมาจากการใช้ตัวสร้างเลขสุ่มเทียม (PRNG) ที่ไม่ปลอดภัยในขั้นตอนการสร้างวลีกู้คืน ส่งผลให้ความแรงของการเข้ารหัสของคำช่วยจำต่ำกว่าที่คาดไว้ ทำให้ผู้โจมตีสามารถควบคุมกระเป๋าเงินที่ได้รับผลกระทบและขโมยเงินได้ หลักฐานการใช้ประโยชน์บนเชนที่รู้จักครั้งแรกย้อนกลับไปถึงวันที่ 27 พฤษภาคม โดยความเสียหายรวมมากกว่า 5 ล้านดอลลาร์สหรัฐ สาเหตุทางเทคนิคของช่องโหว

ตามที่ Coinspect Security ระบุ ช่องโหว่ในการสร้างกระเป๋าเงินที่ชื่อว่า "Ill Bloom" ถูกใช้เพื่อควบคุมกระเป๋าเงินที่ได้รับผลกระทบและขโมยเงินในวันที่ 6 กรกฎาคม ข้อบกพร่องนี้ส่งผลกระทบต่อกระเป๋าเงินในหลายบล็อกเชนตั้งแต่ปี 2018 โดยกระเป๋าเงินที่ได้รับผลกระทบยังคงถูกสร้างขึ้นในไม่กี่สัปดาห์ที่ผ่านมา Coinspect เปิดเผยว่าเงินประมาณ 3 ล้านดอลลาร์ถูกขโมยจากบัญชีหลายร้อยบัญชีเมื่อวันที่ 27 พฤษภาคม และอีก 2 ล้านดอลลาร์ถูกโอนจากกระเป๋าเงินที่ถูกเปิดเผยในไม่กี่ชั่วโมงที่ผ่านมา บัญชีหลายพันบัญชียังคงมีความเสี่

บริษัทรักษาความปลอดภัย Hexens CTO Vahe Karapetyan ตรวจพบช่องโหว่แคชเก่าใน Move Virtual Machine บนบล็อกเชน Aptos เมื่อวันที่ 5 กรกฎาคม ซึ่งนำไปสู่ type confusion ช่องโหว่นี้สามารถหลอกให้ซอฟต์แวร์ข้ามการรับประกันความปลอดภัยของชนิดข้อมูลในภาษา Move Hexens ตั้งค่าแวดล้อมจำลองด้วยเซิร์ฟเวอร์มูลค่าประมาณ 3,000 ดอลลาร์ โดยมีอัตราความสำเร็จในการโจมตีเกือบ 90% จากการทดสอบ 20 ครั้ง เซิร์ฟเวอร์ 3,000 ดอลลาร์ ทดสอบ 20 ครั้ง สำเร็จ 17-18 ครั้ง อัตราความสำเร็จเกือบ 90% ตามรายงานทางเทคนิคของ Hexens ทีม Karapet

ตามรายงานของ Red Star News การสอบสวนเกี่ยวกับปฏิบัติการฉ้อโกงที่ฐานอยู่ในเมียนมาเผยให้เห็นว่าการหลอกลวงทางโทรคมนาคมทั่วโลกกำลังนำระบบอัตโนมัติที่ขับเคลื่อนด้วย AI มาผนวกกับการชำระเงินคริปโตเคอร์เรนซีข้ามพรมแดนมากขึ้น เครือข่ายอาชญากรใช้โมเดลภาษาขนาดใหญ่รวมถึง ChatGPT ของ OpenAI และ Gemini ของ Google เพื่อสร้างสคริปต์วิศวกรรมสังคมหลายภาษา และดำเนินการปลอมแปลงตัวตนและการบงการทางอารมณ์ในวงกว้าง เงินถูกโอนผ่านการชำระเงินบนเชนและช่องทางระหว่างประเทศเพื่อการฟอกเงินอย่างรวดเร็ว ก่อให้เกิดรูปแบบสองชั้น

ประธานาธิบดีโดนัลด์ ทรัมป์ สร้างรายได้จากเหรียญมีม TRUMP เป็นมูลค่า 636 ล้านดอลลาร์ ในขณะที่ผู้ซื้อ 988,905 รายสูญเสียเงิน 3.81 พันล้านดอลลาร์จนถึงสิ้นเดือนมิถุนายน ตามรายงานของเดอะนิวยอร์กไทมส์ที่อ้างอิงข้อมูลจาก Nansen ซึ่งเป็นบริษัทวิเคราะห์สกุลเงินดิจิทัล เหรียญร่วงลง 97% จากราคาสูงสุดที่ 75.35 ดอลลาร์เหลือ 1.76 ดอลลาร์ในวันที่ 3 กรกฎาคม ก่อให้เกิดเสียงวิพากษ์วิจารณ์จากนักลงทุนที่กล่าวว่าทรัมป์ใช้ประโยชน์จากความไว้วางใจของสาธารณชนเพื่อผลประโยชน์ส่วนตัว ความสูญเสียเกิดขึ้นแม้ว่าสำนักงานคณะกรร

ตามรายงานของ The New York Times นักลงทุนเกือบ 1 ล้านรายขาดทุนรวมกัน 3.81 พันล้านดอลลาร์จากโทเคนที่มีธีมเกี่ยวกับทรัมป์ต่างๆ ณ สิ้นเดือนมิถุนายน บริษัทวิเคราะห์คริปโต Nansen พบว่ากลไกการกระจายค่าธรรมเนียมของโทเคนเหล่านี้ทำให้ทรัมป์ได้รับกำไรทั้งในตลาดขาขึ้นและขาลง โดยรายได้ส่วนใหญ่มาจากค่าธรรมเนียมการซื้อขายอย่างต่อเนื่อง แพลตฟอร์ม Truth Social ของทรัมป์โปรโมตโทเคนเหล่านี้ซ้ำๆ ซึ่งส่งเสริมการมีส่วนร่วมของนักลงทุนรายย่อยและกิจกรรมการซื้อขายให้มากขึ้น

ตำรวจสหพันธรัฐบราซิลเปิดปฏิบัติการ "Exchange" เมื่อวันศุกร์ โดยทำลายเครือข่ายฟอกเงินที่เชื่อมโยงกับองค์กรก่อการร้ายระดับโลกที่ได้รับการกำหนดชื่อพิเศษ (Specially Designated Global Terrorist) อย่าง Primeiro Comando da Capital (PCC) ซึ่งใช้สกุลเงินดิจิทัลและเงินสดในการฟอกเงินที่ผิดกฎหมายที่โอนจากรัฐฟลอริดาไปยังบราซิล เจ้าหน้าที่ประมาณการว่าองค์กรดังกล่าวฟอกเงินเกือบ 2 พันล้านดอลลาร์ผ่านระบบที่มีโครงสร้างซึ่งผสมผสานการโอนสกุลเงินดิจิทัล ธุรกรรมการธนาคารขนาดใหญ่ และการขนส่งเงินสด ปฏิบัติการนี้เกี่ยวข

ตามข้อมูลของ Onchain Lens แฮกเกอร์ UXLINK ได้แปลง DAI มูลค่า 10.54 ล้านดอลลาร์เป็น 6,001 ETH ที่ราคาเฉลี่ย 1,757 ดอลลาร์ หลังจากนั้นได้โอนเงินไปยัง Tornado Cash

ตามรายงานของตำรวจสหพันธ์บราซิล เจ้าหน้าที่ได้ dismantle กลุ่มฟอกเงินคริปโตเคอเรนซีที่เชื่อมโยงกับ Primeiro Comando da Capital (PCC) ซึ่งเคลื่อนย้ายเงินประมาณ 2 พันล้านดอลลาร์ เมื่อวันศุกร์ (4 กรกฎาคม) ปฏิบัติการ Exchange มีเจ้าหน้าที่ 50 นาย ดำเนินการหมายค้น 24 หมายทั่วเซาเปาโล ส่งผลให้มีการจับกุมหนึ่งราย ปฏิบัติการดังกล่าวถูกเร่งหลังจากสำนักงานควบคุมทรัพย์สินต่างประเทศของสหรัฐฯ (OFAC) กำหนดเป้าหมายผู้ต้องสงสัยสำคัญเมื่อวันที่ 1 กรกฎาคม ตามคำกล่าวของหัวหน้าตำรวจสหพันธ์ Andrei Rodrigues ซึ่งระบุว

ตาม Lookonchain เมื่อวันที่ 5 กรกฎาคม ผู้โจมตี Step Finance ขาย SOL ทั้งหมด 261,933 SOL (มูลค่า 21.4 ล้านดอลลาร์) หลังจากพักตัวเป็นเวลา 5 เดือน โดยโอนเงินผ่านบริดจ์ไปยัง Ethereum และซื้อ ETH 12,128 หลังจากนั้นผู้โจมตีได้ฝาก ETH ที่ได้มาไปยัง Tornado Cash เพื่อการมิกซ์

ตามที่นิวยอร์กไทมส์รายงานเมื่อวันที่ 4 กรกฎาคม นักลงทุนประมาณ 990,000 รายที่ซื้อ Trump coin ($TRUMP) ขาดทุน โดยประมาณสองในสามของนักลงทุนมีสถานะขาดทุน รายงานระบุว่าค่ายของทรัมป์และผู้ออกเหรียญที่เกี่ยวข้องได้รับรายได้หลายร้อยล้านดอลลาร์ผ่านค่าธรรมเนียมการทำธุรกรรมและแหล่งรายได้อื่นๆ ในขณะที่นักลงทุนรายย่อยส่วนใหญ่เผชิญกับการขาดทุน

ตามที่ Foresight News อ้างอิง CoinDesk แฮกเกอร์หมวกขาวจากบริษัทรักษาความปลอดภัย Hexens ค้นพบช่องโหว่ร้ายแรงใน Move virtual machine ของ Aptos ที่ได้รับการแก้ไขแล้ว รายงานให้ทีมพัฒนา Aptos ทราบในช่วงปลายเดือนกุมภาพันธ์ ช่องโหว่ดังกล่าวเป็น "ช่องโหว่แคชที่ล้าสมัย (stale cache vulnerability)" ที่ทำให้เกิดความสับสนของประเภทข้อมูล อาจส่งผลกระทบต่อสินทรัพย์ดิจิทัลมูลค่าสูงถึง 70 พันล้านดอลลาร์ รวมถึงสเตเบิลคอยน์และบริดจ์ข้ามเชน นักวิจัยประสบความสำเร็จในการจำลองการโจมตีด้วยอัตราความสำเร็จมากกว่า 90% โดย

จากข้อมูลของ Coinspect Security บริษัทรักษาความปลอดภัยบล็อคเชนระบุว่าพบ seed (mnemonic) ของกระเป๋าเงินหลายพันรายการที่ถูกสร้างขึ้นโดยใช้โค้ดที่ไม่ปลอดภัยตั้งแต่ปี 2018 และถูกใช้งานอย่างต่อเนื่อง เพียงเดือนที่ผ่านมา บริษัทพบเงินที่สงสัยว่าถูกขโมยมูลค่า 3.14 ล้านดอลลาร์ภายในกระเป๋าเงินที่ได้รับผลกระทบ Coinspect Security สังเกตเห็นรูปแบบการโอนเงินที่รวมศูนย์ไปยังที่อยู่เดียวและกิจกรรมที่อาจเป็นการฟอกเงิน บริษัทเตือนสมาชิกชุมชนชาวจีนโดยเฉพาะว่าผู้ใช้จำนวนมากที่กำลังเผชิญความเสี่ยงด้านกระเป๋าเงินอาจอ

ตามรายงานของ Nice-Matin ทางการฝรั่งเศสได้จับกุมแม่และลูกชายเมื่อวันที่ 25 มิถุนายนในเมือง Cavalaire-sur-Mer ในข้อหาฉ้อโกงคู่สามีภรรยาที่ร่ำรวยเป็นสินทรัพย์คริปโทเคอร์เรนซีมูลค่า 1.5 ล้านยูโร โดยทั้งคู่ใช้แผนการปลอมแปลงหนังสือค้ำประกันการขายอสังหาริมทรัพย์เพื่อโน้มน้าวให้เหยื่อฝากเงินเข้าบัญชีที่กำหนด จากนั้นจึงได้คีย์ส่วนตัวของพวกเขาผ่านกล้องขนาดเล็กที่ซ่อนอยู่ในแว่นตาระหว่างการประชุมที่มิลาน ทรัพย์สินสามแห่งที่ผู้ต้องหาเป็นเจ้าของในแถบเฟรนช์ริเวียร่า ซึ่งมีมูลค่าประมาณ 1.9 ล้านยูโร ถูกทางการยึด

ตามที่ Coinspect Security ระบุ การใช้โค้ดที่ไม่ปลอดภัยในการสร้างเมล็ดพันธุ์กระเป๋าเงินคริปโตตั้งแต่ปี 2018 ส่งผลให้เกิดการขโมยมูลค่า 3.14 ล้านดอลลาร์ในเดือนที่แล้ว (มิถุนายน 2026) โดยการสูญเสียส่วนใหญ่ไม่ได้รับการรายงาน บริษัทรักษาความปลอดภัยค้นพบเมล็ดพันธุ์หลายพันเมล็ดที่ถูกใช้งานอยู่ โดยหลายเมล็ดพันธุ์ยังคงมีความเสี่ยง Coinspect เตือนว่าผู้ใช้ที่ได้รับผลกระทบอาจกระจุกตัวอยู่ในจีน

ตามรายงานของ ChainCatcher ที่อ้างอิง Coindesk บริษัทรักษาความปลอดภัย Hexens ค้นพบช่องโหว่ร้ายแรงใน Move virtual machine ของบล็อกเชน Aptos เมื่อปลายเดือนกุมภาพันธ์ ช่องโหว่ดังกล่าวเกี่ยวข้องกับความสับสนของชนิดข้อมูล (type confusion) ที่เกิดจากการหมดอายุของข้อมูลที่ถูกแคชไว้ ซึ่งอาจทำให้สินทรัพย์ดิจิทัลมูลค่าประมาณ 70 พันล้านดอลลาร์ ซึ่งรวมถึงสเตเบิลคอยน์และบริดจ์ข้ามเชน ตกอยู่ในความเสี่ยงเชิงระบบ นักวิจัยจำลองการโจมตีด้วยอัตราความสำเร็จมากกว่า 90% โดยใช้เซิร์ฟเวอร์มูลค่า 3,000 ดอลลาร์ โดยไม่ต้องม