Security Incidents

Michael Zidell ฟ้อง Citibank ในศาลรัฐบาลกลางแมนฮัตตัน ฐาน $20M โอนเงินในรูปแบบ pig butchering โดยกล่าวหาว่าละเลยการป้องกันการฟอกเงิน (AML) และเพิกเฉยต่อการแจ้งเตือนที่ได้รับ บทคัดย่อ: บทความนี้บรรยายคดีที่ Michael Zidell ฟ้อง Citibank ในศาลรัฐบาลกลางแมนฮัตตัน โดยอ้างว่าระบบควบคุม AML ที่บกพร่องทำให้มีการส่งเงิน 20 ล้านดอลลาร์ไปให้แก๊งจารกรรมแบบ pig butchering ผ่านบัญชีที่เชื่อมโยงกับ Carolyn Parker และ Guju Inc. โดยนำเสนอคดีนี้ท่ามกลางอาชญากรรมหลอกลวงด้านคริปโตกำลังเพิ่มขึ้น และช่องโหว่ด้าน AML ระหว่างระบบเงินคำสั่งกับคริปโตอย่างเป็นระบบ

ในเดือนสิงหาคมของปีนี้ ตลาดคริปโทสูญเสีย 163 ล้านดอลลาร์จากเหตุแฮกครั้งใหญ่ 16 เหตุ โดยจำนวนสูญเสียสูงสุดอยู่ที่ 91.4 ล้านดอลลาร์จากผู้กระทำรายเดียว และ BtcTurk สูญเสีย 54 ล้านดอลลาร์ ความสูญเสียในเดือนสิงหาคม 2025 มากกว่าจำนวนที่สูญเสียในเดือนกรกฎาคมของปีนี้ 15% ซึ่งอยู่ที่ 142.16 ล้านดอลลาร์; ในเดือนมิถุนายน การสูญเสียแบบกลุ่ม

ศาลรัฐบาลกลางของสหรัฐฯ พิพากษาให้ Marlon Ferro วัย 20 ปี ชาวแคลิฟอร์เนีย ซึ่งเป็นที่รู้จักในชื่อ “GothFerrari” จำคุก 78 เดือนในวันพุธ เนื่องจากมีบทบาทในแผนสมคบคิดวิศวกรรมสังคมระดับประเทศที่ขโมยสินทรัพย์คริปโทเคอร์เรนซีมูลค่ามากกว่า 250 ล้านดอลลาร์สหรัฐ ตามแถลงการณ์จากกระทรวงของ

TrustedVolumes ผู้ให้บริการสภาพคล่องและผู้ดูแลสภาพคล่องสำหรับแพลตฟอร์มรวมการซื้อขายแบบกระจายอำนาจ 1inch กำลังเผชิญการโจมตีอย่างต่อเนื่อง ซึ่งได้ระบายเงินออกไปประมาณ $6.7 million ตามรายงานของบริษัทความปลอดภัยบล็อกเชน Blockaid และตัว TrustedVolumes เอง Blockaid ระบุครั้งแรกว่า th

ตามรายงานของบริษัทความปลอดภัยบล็อกเชน Blockaid ผู้ให้บริการสภาพคล่องอย่าง TrustedVolumes สำหรับ 1inch ซึ่งเป็นตัวรวมการแลกเปลี่ยนแบบกระจายอำนาจ ประสบเหตุการโจมตีที่ยังคงดำเนินอยู่เมื่อวันพุธ โดยขโมยเงินได้ราว 5.87 ล้านดอลลาร์ การโจมตีดังกล่าวกระทบสัญญา resolver ของ TrustedVolumes บน Ethereum โดยเงินที่ถูกขโมยรวมถึง

ที่ปรึกษาคริปโทอันดับต้นๆ ของทำเนียบขาว แพทริก วิทต์ (Patrick Witt) กำหนดเส้นตายวันที่ 4 กรกฎาคม สำหรับการผ่านกฎหมายคริปโทแบบครอบคลุมเข้าสู่การบังคับใช้ หลังจากช่วงเวลาการพิจารณาของฝ่ายนิติบัญญัติยังคงแคบลง ในการกล่าวสุนทรพจน์เมื่อวันพุธที่งาน Consensus ณ กรุงไมอามี วิทต์ ในฐานะผู้อำนวยการบริหารของคณะผู้ให้คำปรึกษาดิจิทัลของประธานาธิบดี

ตามแถลงการณ์อย่างเป็นทางการของกระทรวงยุติธรรมสหรัฐ (DOJ) ที่เผยแพร่เมื่อวันที่ 7 พฤษภาคม ชายวัย 20 ปีจากรัฐแคลิฟอร์เนีย Marlon Ferro ถูกศาลรัฐบาลกลางพิพากษาจำคุก 78 เดือน ฐานมีส่วนร่วมในคดีฉ้อโกงด้วยวิธีวิศวกรรมสังคมสินทรัพย์ดิจิทัลระดับประเทศ นอกจากนี้ยังถูกสั่งให้ปล่อยตัวภายใต้การกำกับดูแลเป็นเวลา 3 ปี และชดใช้ค่าสินไหม 2.5 ล้านดอลลาร์สหรัฐ ตามแถลงการณ์ของ DOJ แก๊งอาชญากรรมดังกล่าวขโมยสินทรัพย์ดิจิทัลมูลค่ามากกว่า 250 ล้านดอลลาร์สหรัฐจากเหยื่อหลายราย

บริษัทความปลอดภัยบล็อกเชน Blockaid เปิดเผยบน X เมื่อวันที่ 6 พฤษภาคม เวลาประเทศสหรัฐอเมริกาตะวันออก ว่าโพรไวเดอร์สภาพคล่องและผู้ทำตลาดของตัวรวมสภาพคล่องในระบบแลกเปลี่ยนแบบกระจายศูนย์ 1inch คือ TrustedVolumes กำลังถูกโจมตีอย่างต่อเนื่อง และ ณ เวลาที่ Blockaid ออกแถลงการณ์ ยอดความเสียหายอยู่ที่ราว 5.87 ล้านดอลลาร์สหรัฐ

ตามประกาศของ Aave เมื่อวันที่ 7 พฤษภาคม ระบุว่า การลงคะแนนของ Arbitrum DAO สำหรับการดำเนินการเกี่ยวกับ ETH ที่เกี่ยวข้องกับเหตุการณ์ rsETH วันที่ 18 เมษายน ที่ถูกปลดล็อก ได้รับถึงจำนวนเสียงขั้นต่ำตามกติกาแล้ว โดยมีมากกว่า 1,600 ที่อยู่ และได้รับการสนับสนุนอย่างเป็นเอกฉันท์จากชุมชน ในวันเดียวกัน Aave ได้ดำเนินการตามกระบวนการกำกับดูแลที่กำหนดไว้เสร็จสิ้นแล้ว โดยทำการชำระบัญชีตำแหน่ง rsETH ที่เหลืออยู่ในโปรโตคอล Aave สำหรับผู้โจมตีของ Kelp DAO

ตาม Blockaid ผู้ให้บริการมาร์เก็ตเมกเกอร์และเรซอลเวอร์ของ 1inch อย่าง TrustedVolumes กำลังถูกโจมตีบน Ethereum ณ วันที่ 7 พฤษภาคม พบช่องโหว่ดังกล่าวในระบบการติดตามความปลอดภัยของ Blockaid ภายในสัญญาเอเจนต์การเทรด RFQ แบบกำหนดเองที่ควบคุมโดย TrustedVolumes ผู้โจมตีได้ดึงข้อมูลออกมา

สตาร์ทอัพด้านความปลอดภัยหลังยุคควอนตัม Project Eleven เปิดเผยรายงานเมื่อวันที่ 6 พฤษภาคม โดยเตือนว่า “Q-Day” ซึ่งหมายถึงจุดที่คอมพิวเตอร์ควอนตัมอาจทะลุขีดจำกัดของเทคโนโลยีการเข้ารหัสสมัยใหม่ อาจเกิดขึ้นได้เร็วที่สุดในปี 2030 และมีโอกาสเกิน 50% ภายในปี 2033 รายงานยังประเมินว่า ภายใต้เงื่อนไขเฉพาะ มีความเสี่ยงต่อการถูกโจมตีด้วยควอนตัมกับ Bitcoin ราว 6.9 ล้านเหรียญ และเรียกร้องให้ระบบนิเวศของสกุลเงินคริปโตเร่งกระบวนการย้ายไปสู่ระบบที่ทนทานต่อควอนตัมมากขึ้น

Project Eleven เผยแพร่รายงานเมื่อวันพุธ โดยเสนอว่า “Q-Day” ซึ่งเป็นจุดเปลี่ยนที่คอมพิวเตอร์ควอนตัมจะสามารถทำลายการเข้ารหัสสมัยใหม่ อาจเกิดขึ้นได้เร็วถึงปี 2030 ตามข้อมูลจากสตาร์ทอัพที่เน้นด้านความปลอดภัยหลังยุคควอนตัม บริษัทประเมินว่าความก้าวหน้าอาจ “มีแนวโน้มมากกว่าที่จะไม่เกิดขึ้น”

Project Eleven เผยแพรรายงานเมื่อวันพุธ โดยเสนอว่า “Q-Day” ซึ่งเป็นจุดเปลี่ยนที่คอมพิวเตอร์ควอนตัมจะทำลายการเข้ารหัสสมัยใหม่ อาจเกิดขึ้นได้เร็วสุดในปี 2030 และมีโอกาสที่ “มีแนวโน้มมากกว่าที่จะไม่” จะเกิดความก้าวหน้าภายในปี 2033 ตามรายงานของสตาร์ทอัพที่เน้นด้านความปลอดภัยหลังยุคควอนตัม

คู่ค้าด้านการโทเคไนซ์ของ NYSE ได้ออกคำเตือนว่าโทเคนหุ้นสังเคราะห์อาจทำให้นักเทรดรายย่อยเข้าใจผิดผ่านการแสดงข้อมูลเกี่ยวกับหุ้นอ้างอิงอย่างไม่ถูกต้องและการนำชื่อบริษัทไปใช้โดยไม่ได้รับอนุญาต ตามคำเตือนดังกล่าว ความกังวลเกี่ยวกับโทเคนสังเคราะห์นอกชายฝั่ง คู่ค้าระบุประเด็นสำคัญ 3 ประการว่า

ตามรายงานประจำวันพุธของ Project Eleven คอมพิวเตอร์ควอนตัมอาจสามารถทำลายการเข้ารหัสสมัยใหม่ได้เร็วที่สุดในปี 2030 โดยสตาร์ทอัพประเมินว่าอาจมี BTC จำนวน 6.9 ล้านเหรียญ ซึ่งมีมูลค่ามากกว่า $560 พันล้าน ถูกเปิดความเสี่ยงจากควอนตัมภายใต้เงื่อนไขบางประการ สตาร์ทอัพที่ให้ความสำคัญกับความปลอดภัยหลังยุคโพสต์ควอนตัม

ตามที่บริษัทความปลอดภัยบล็อกเชน Blockaid ระบุว่า Ekubo Protocol สูญเสียเงินประมาณ 1.4 ล้านดอลลาร์ใน wrapped bitcoin (WBTC) เมื่อไม่นานนี้ หลังจากผู้โจมตีใช้ช่องโหว่ด้านการควบคุมการเข้าถึงในสัญญา EVM swap router ของโปรโตคอลดังกล่าว ผู้โจมตีข้ามกลไกการตรวจสอบการชำระเงินเพื่อระบายเงินออกจากวอลเล็ต

ทนายความของเหยื่อคดีการก่อการร้ายจากเกาหลีเหนือ 3 คดี ยื่นคำตอบความยาว 30 หน้าในวันอังคาร โดยปรับกรอบเหตุแฮก Aave เมื่อวันที่ 18 เมษายน ให้เป็นการฉ้อโกงแทนการขโมย ซึ่งเป็นความแตกต่างทางกฎหมายที่อาจทำให้ผู้ก่อเหตุได้รับสิทธิทางกฎหมายเหนือคริปโทที่ถูกยืม เหยื่อกำลังพยายามเรียกคืนมูลค่าประมาณ $71 mi

วาฬคริปโตนิรนามรายหนึ่งที่ระบุชื่อเป็น "D.B." ยื่นฟ้องต่อเนื่องในวันจันทร์ต่อ Coinbase และผู้ต้องสงสัยว่าเป็นขโมย หลังจากแพลตฟอร์มปฏิเสธที่จะคืนเงินที่ถูกแช่แข็งซึ่งเชื่อมโยงกับเหตุขโมยคริปโตในเดือนสิงหาคม 2024 ตามเอกสารยื่นต่อศาล ผู้ฟ้องคดีสูญเสีย DAI มูลค่าประมาณ 55 ล้านดอลลาร์ในเหตุการณ์ดังกล่าว

นักพัฒนา Bitcoin Core เปิดเผยบั๊กที่มีความรุนแรงระดับสูง ซึ่งอาจทำให้ผู้ขุดสามารถสั่งให้โหนด Bitcoin บางรายหยุดทำงานจากระยะไกลได้ สรุป Bitcoin Core เปิดเผย CVE-2024-52911 ซึ่งกระทบเวอร์ชันที่ต่ำกว่า 29.0 โดยโหนดยังสามารถเข้าถึงได้ทางออนไลน์แม้กระทั่งเวอร์ชันที่เก่ากว่า ผู้ขุดจำเป็นต้องใช้บล็อกที่มีการพิสูจน์การทำงาน (proof-of-work) ที่มีต้นทุนสูงเพื่อกระตุ้น