Security Incidents

ตามรายงานของ Red Star News การสอบสวนเกี่ยวกับปฏิบัติการฉ้อโกงที่ฐานอยู่ในเมียนมาเผยให้เห็นว่าการหลอกลวงทางโทรคมนาคมทั่วโลกกำลังนำระบบอัตโนมัติที่ขับเคลื่อนด้วย AI มาผนวกกับการชำระเงินคริปโตเคอร์เรนซีข้ามพรมแดนมากขึ้น เครือข่ายอาชญากรใช้โมเดลภาษาขนาดใหญ่รวมถึง ChatGPT ของ OpenAI และ Gemini ของ Google เพื่อสร้างสคริปต์วิศวกรรมสังคมหลายภาษา และดำเนินการปลอมแปลงตัวตนและการบงการทางอารมณ์ในวงกว้าง เงินถูกโอนผ่านการชำระเงินบนเชนและช่องทางระหว่างประเทศเพื่อการฟอกเงินอย่างรวดเร็ว ก่อให้เกิดรูปแบบสองชั้น

ประธานาธิบดีโดนัลด์ ทรัมป์ สร้างรายได้จากเหรียญมีม TRUMP เป็นมูลค่า 636 ล้านดอลลาร์ ในขณะที่ผู้ซื้อ 988,905 รายสูญเสียเงิน 3.81 พันล้านดอลลาร์จนถึงสิ้นเดือนมิถุนายน ตามรายงานของเดอะนิวยอร์กไทมส์ที่อ้างอิงข้อมูลจาก Nansen ซึ่งเป็นบริษัทวิเคราะห์สกุลเงินดิจิทัล เหรียญร่วงลง 97% จากราคาสูงสุดที่ 75.35 ดอลลาร์เหลือ 1.76 ดอลลาร์ในวันที่ 3 กรกฎาคม ก่อให้เกิดเสียงวิพากษ์วิจารณ์จากนักลงทุนที่กล่าวว่าทรัมป์ใช้ประโยชน์จากความไว้วางใจของสาธารณชนเพื่อผลประโยชน์ส่วนตัว ความสูญเสียเกิดขึ้นแม้ว่าสำนักงานคณะกรร

ตามรายงานของ The New York Times นักลงทุนเกือบ 1 ล้านรายขาดทุนรวมกัน 3.81 พันล้านดอลลาร์จากโทเคนที่มีธีมเกี่ยวกับทรัมป์ต่างๆ ณ สิ้นเดือนมิถุนายน บริษัทวิเคราะห์คริปโต Nansen พบว่ากลไกการกระจายค่าธรรมเนียมของโทเคนเหล่านี้ทำให้ทรัมป์ได้รับกำไรทั้งในตลาดขาขึ้นและขาลง โดยรายได้ส่วนใหญ่มาจากค่าธรรมเนียมการซื้อขายอย่างต่อเนื่อง แพลตฟอร์ม Truth Social ของทรัมป์โปรโมตโทเคนเหล่านี้ซ้ำๆ ซึ่งส่งเสริมการมีส่วนร่วมของนักลงทุนรายย่อยและกิจกรรมการซื้อขายให้มากขึ้น

ตำรวจสหพันธรัฐบราซิลเปิดปฏิบัติการ "Exchange" เมื่อวันศุกร์ โดยทำลายเครือข่ายฟอกเงินที่เชื่อมโยงกับองค์กรก่อการร้ายระดับโลกที่ได้รับการกำหนดชื่อพิเศษ (Specially Designated Global Terrorist) อย่าง Primeiro Comando da Capital (PCC) ซึ่งใช้สกุลเงินดิจิทัลและเงินสดในการฟอกเงินที่ผิดกฎหมายที่โอนจากรัฐฟลอริดาไปยังบราซิล เจ้าหน้าที่ประมาณการว่าองค์กรดังกล่าวฟอกเงินเกือบ 2 พันล้านดอลลาร์ผ่านระบบที่มีโครงสร้างซึ่งผสมผสานการโอนสกุลเงินดิจิทัล ธุรกรรมการธนาคารขนาดใหญ่ และการขนส่งเงินสด ปฏิบัติการนี้เกี่ยวข

ตามข้อมูลของ Onchain Lens แฮกเกอร์ UXLINK ได้แปลง DAI มูลค่า 10.54 ล้านดอลลาร์เป็น 6,001 ETH ที่ราคาเฉลี่ย 1,757 ดอลลาร์ หลังจากนั้นได้โอนเงินไปยัง Tornado Cash

ตามรายงานของตำรวจสหพันธ์บราซิล เจ้าหน้าที่ได้ dismantle กลุ่มฟอกเงินคริปโตเคอเรนซีที่เชื่อมโยงกับ Primeiro Comando da Capital (PCC) ซึ่งเคลื่อนย้ายเงินประมาณ 2 พันล้านดอลลาร์ เมื่อวันศุกร์ (4 กรกฎาคม) ปฏิบัติการ Exchange มีเจ้าหน้าที่ 50 นาย ดำเนินการหมายค้น 24 หมายทั่วเซาเปาโล ส่งผลให้มีการจับกุมหนึ่งราย ปฏิบัติการดังกล่าวถูกเร่งหลังจากสำนักงานควบคุมทรัพย์สินต่างประเทศของสหรัฐฯ (OFAC) กำหนดเป้าหมายผู้ต้องสงสัยสำคัญเมื่อวันที่ 1 กรกฎาคม ตามคำกล่าวของหัวหน้าตำรวจสหพันธ์ Andrei Rodrigues ซึ่งระบุว

ตาม Lookonchain เมื่อวันที่ 5 กรกฎาคม ผู้โจมตี Step Finance ขาย SOL ทั้งหมด 261,933 SOL (มูลค่า 21.4 ล้านดอลลาร์) หลังจากพักตัวเป็นเวลา 5 เดือน โดยโอนเงินผ่านบริดจ์ไปยัง Ethereum และซื้อ ETH 12,128 หลังจากนั้นผู้โจมตีได้ฝาก ETH ที่ได้มาไปยัง Tornado Cash เพื่อการมิกซ์

ตามที่นิวยอร์กไทมส์รายงานเมื่อวันที่ 4 กรกฎาคม นักลงทุนประมาณ 990,000 รายที่ซื้อ Trump coin ($TRUMP) ขาดทุน โดยประมาณสองในสามของนักลงทุนมีสถานะขาดทุน รายงานระบุว่าค่ายของทรัมป์และผู้ออกเหรียญที่เกี่ยวข้องได้รับรายได้หลายร้อยล้านดอลลาร์ผ่านค่าธรรมเนียมการทำธุรกรรมและแหล่งรายได้อื่นๆ ในขณะที่นักลงทุนรายย่อยส่วนใหญ่เผชิญกับการขาดทุน

ตามที่ Foresight News อ้างอิง CoinDesk แฮกเกอร์หมวกขาวจากบริษัทรักษาความปลอดภัย Hexens ค้นพบช่องโหว่ร้ายแรงใน Move virtual machine ของ Aptos ที่ได้รับการแก้ไขแล้ว รายงานให้ทีมพัฒนา Aptos ทราบในช่วงปลายเดือนกุมภาพันธ์ ช่องโหว่ดังกล่าวเป็น "ช่องโหว่แคชที่ล้าสมัย (stale cache vulnerability)" ที่ทำให้เกิดความสับสนของประเภทข้อมูล อาจส่งผลกระทบต่อสินทรัพย์ดิจิทัลมูลค่าสูงถึง 70 พันล้านดอลลาร์ รวมถึงสเตเบิลคอยน์และบริดจ์ข้ามเชน นักวิจัยประสบความสำเร็จในการจำลองการโจมตีด้วยอัตราความสำเร็จมากกว่า 90% โดย

จากข้อมูลของ Coinspect Security บริษัทรักษาความปลอดภัยบล็อคเชนระบุว่าพบ seed (mnemonic) ของกระเป๋าเงินหลายพันรายการที่ถูกสร้างขึ้นโดยใช้โค้ดที่ไม่ปลอดภัยตั้งแต่ปี 2018 และถูกใช้งานอย่างต่อเนื่อง เพียงเดือนที่ผ่านมา บริษัทพบเงินที่สงสัยว่าถูกขโมยมูลค่า 3.14 ล้านดอลลาร์ภายในกระเป๋าเงินที่ได้รับผลกระทบ Coinspect Security สังเกตเห็นรูปแบบการโอนเงินที่รวมศูนย์ไปยังที่อยู่เดียวและกิจกรรมที่อาจเป็นการฟอกเงิน บริษัทเตือนสมาชิกชุมชนชาวจีนโดยเฉพาะว่าผู้ใช้จำนวนมากที่กำลังเผชิญความเสี่ยงด้านกระเป๋าเงินอาจอ

ตามรายงานของ Nice-Matin ทางการฝรั่งเศสได้จับกุมแม่และลูกชายเมื่อวันที่ 25 มิถุนายนในเมือง Cavalaire-sur-Mer ในข้อหาฉ้อโกงคู่สามีภรรยาที่ร่ำรวยเป็นสินทรัพย์คริปโทเคอร์เรนซีมูลค่า 1.5 ล้านยูโร โดยทั้งคู่ใช้แผนการปลอมแปลงหนังสือค้ำประกันการขายอสังหาริมทรัพย์เพื่อโน้มน้าวให้เหยื่อฝากเงินเข้าบัญชีที่กำหนด จากนั้นจึงได้คีย์ส่วนตัวของพวกเขาผ่านกล้องขนาดเล็กที่ซ่อนอยู่ในแว่นตาระหว่างการประชุมที่มิลาน ทรัพย์สินสามแห่งที่ผู้ต้องหาเป็นเจ้าของในแถบเฟรนช์ริเวียร่า ซึ่งมีมูลค่าประมาณ 1.9 ล้านยูโร ถูกทางการยึด

ตามที่ Coinspect Security ระบุ การใช้โค้ดที่ไม่ปลอดภัยในการสร้างเมล็ดพันธุ์กระเป๋าเงินคริปโตตั้งแต่ปี 2018 ส่งผลให้เกิดการขโมยมูลค่า 3.14 ล้านดอลลาร์ในเดือนที่แล้ว (มิถุนายน 2026) โดยการสูญเสียส่วนใหญ่ไม่ได้รับการรายงาน บริษัทรักษาความปลอดภัยค้นพบเมล็ดพันธุ์หลายพันเมล็ดที่ถูกใช้งานอยู่ โดยหลายเมล็ดพันธุ์ยังคงมีความเสี่ยง Coinspect เตือนว่าผู้ใช้ที่ได้รับผลกระทบอาจกระจุกตัวอยู่ในจีน

ตามรายงานของ ChainCatcher ที่อ้างอิง Coindesk บริษัทรักษาความปลอดภัย Hexens ค้นพบช่องโหว่ร้ายแรงใน Move virtual machine ของบล็อกเชน Aptos เมื่อปลายเดือนกุมภาพันธ์ ช่องโหว่ดังกล่าวเกี่ยวข้องกับความสับสนของชนิดข้อมูล (type confusion) ที่เกิดจากการหมดอายุของข้อมูลที่ถูกแคชไว้ ซึ่งอาจทำให้สินทรัพย์ดิจิทัลมูลค่าประมาณ 70 พันล้านดอลลาร์ ซึ่งรวมถึงสเตเบิลคอยน์และบริดจ์ข้ามเชน ตกอยู่ในความเสี่ยงเชิงระบบ นักวิจัยจำลองการโจมตีด้วยอัตราความสำเร็จมากกว่า 90% โดยใช้เซิร์ฟเวอร์มูลค่า 3,000 ดอลลาร์ โดยไม่ต้องม

Zcash ตั้งเป้าเปิดตัวเมนเน็ต Ironwood ในวันที่ 21 กรกฎาคม 2026 หลังจากปิดพูล Orchard shielded pool การอัปเกรดนี้ตอบสนองต่อจุดบกพร่องด้านความถูกต้อง (soundness flaw) ที่ถูกค้นพบเมื่อวันที่ 29 พฤษภาคม โดยนักวิจัยด้านความปลอดภัย Taylor Hornby ภายในโค้ดเส้นโค้งวงรีของ Orchard ซึ่งมีอยู่ตั้งแต่พูลเปิดตัวในเดือนพฤษภาคม 2022 Ironwood จะเปิดพูล shielded pool ใหม่ที่สร้างบนวงจรที่ได้รับการแก้ไข พร้อมกับการบล็อกการฝากเงินใหม่เข้าไปในพูล Orchard รุ่นเก่า ทำให้โหนดเต็มสามารถตรวจสอบอุปทานทั้งหมดได้โดยไม่ต้อง

Hinkal ระบุว่า ผู้โจมตีเพิ่งถอน USDC ประมาณ 797,000 USDC จากสัญญาอัจฉริยะ Ethereum ของโปรโตคอล และแปลงเป็น ETH ประมาณ 454 ETH โดย ETH ประมาณ 410 ETH ถูกโอนไปยัง Tornado Cash ส่วนที่เหลือ 44.67 ETH ถูกบริดจ์ไปยัง Bitcoin ผ่าน THORChain Hinkal กำลังประสานงานกับทีมรักษาความปลอดภัยภายนอกเพื่อติดตามเงินที่ถูกขโมย โปรโตคอลให้คำมั่นว่าจะชดเชยให้กับผู้ใช้ที่ได้รับผลกระทบอย่างเต็มจำนวน

ตามรายงานของเดอะนิวยอร์กไทมส์ นักลงทุนเกือบ 1 ล้านคนสูญเสีย 3.81 พันล้านดอลลาร์จากโทเค็นธีมทรัมป์ภายในสิ้นเดือนมิถุนายน บริษัทวิเคราะห์คริปโต Nansen พบว่ากลไกโทเค็นพื้นฐานช่วยให้ทรัมป์ทำกำไรจากทั้งราคาที่เพิ่มขึ้นและลดลงผ่านการกระจายค่าธรรมเนียมการซื้อขาย โทเค็นที่โปรโมตผ่านแพลตฟอร์ม Truth Social ของเขานั้นรวมถึง TRUMP และ WLFI ซึ่งทั้งคู่ประสบปัญหาราคาลดลงอย่างมีนัยสำคัญนับตั้งแต่เปิดตัว

จาก Onchain Lens แฮกเกอร์ที่โจมตี UXLINK ได้ซื้อ ETH จำนวน 6,001 ETH ด้วย DAI มูลค่า 10.54 ล้าน DAI และโอน ETH ไปยัง Tornado Cash

ตาม Onchain Lens แฮ็กเกอร์ UXLINK แลก DAI มูลค่า 10.54 ล้านดอลลาร์เป็น 6,001 ETH ที่ราคาเฉลี่ย 1,757 ดอลลาร์ จากนั้นแฮ็กเกอร์ได้โอน ETH ไปยัง Tornado Cash