Security Incidents

TRM Labs รายงานการเพิ่มขึ้นของการฉ้อโกงคริปโตทั่วโลก โดยคาดว่าจะถึง $35 พันล้านในปี 2025 ซึ่งอาจประเมินความเสียหายที่เกิดขึ้นต่ำกว่าความเป็นจริง การฝึกอบรมที่เข้มข้นขึ้นและเครื่องมือบล็อกเชนเป็นสิ่งจำเป็นสำหรับเจ้าหน้าที่บังคับใช้กฎหมายในการต่อสู้กับแผนการฉ้อโกงที่ซับซ้อนอย่างมีประสิทธิภาพ

อ้างอิงจากรายงานของ FATF, สกุลเงินดิจิทัลเสถียร (Stablecoin) ได้กลายเป็นสินทรัพย์ยอดนิยมสำหรับการทำธุรกรรมผิดกฎหมาย โดยเฉพาะในประเทศอิหร่านและเกาหลีเหนือ ซึ่งถูกใช้อย่างแพร่หลาย องค์กรเรียกร้องให้มีการเสริมสร้างการกำกับดูแลผู้ให้บริการสกุลเงินดิจิทัลเสถียร และชี้ให้เห็นว่าในปี 2025 สกุลเงินดิจิทัลเสถียรจะครองส่วนใหญ่ของการทำธุรกรรมสินทรัพย์ดิจิทัลผิดกฎหมาย เพื่อรับมือกับความท้าทายที่เกี่ยวข้อง FATF แนะนำให้ผู้ให้บริการเสริมสร้างความสามารถทางเทคนิคเพื่อเพิ่มประสิทธิภาพในการกำกับดูแล

ปลาวาฬบนบล็อกเชน TON ส่ง $220K ให้กับนักต้มตุ๋นโดยความผิดพลาด นักต้มตุ๋นเก็บ $17K ไว้และส่งคืนส่วนที่เหลือพร้อมจดหมายขอโทษ ปลาวาฬบนบล็อกเชน TON เมื่อเร็ว ๆ นี้ตกเป็นเหยื่อของการฉ้อฉลด้วยการปนเปื้อนที่อยู่ เหตุการณ์นี้ทำให้เขาสูญเสียเงินมูลค่า 220,000 ดอลลาร์สหรัฐในโทเค็น TON เขาส่งเงินไปยังวอลเล็ตผิดโดย

รายงานจาก GoPlus ระบุว่า เครื่องมือ AI OpenClaw เกิดเหตุการณ์ความปลอดภัยจากการโจมตีตนเอง เนื่องจากคำสั่ง Bash ที่ผิดพลาดทำให้ข้อมูลตัวแปรสภาพแวดล้อมที่เป็นความลับรั่วไหล คำแนะนำคือให้ใช้การเรียก API ในการพัฒนา AI ตามหลักการสิทธิ์น้อยที่สุด จำกัดการดำเนินการที่มีความเสี่ยงสูง และนำการตรวจสอบด้วยมนุษย์เข้ามาใช้

คดีฟอกเงินของกลุ่ม "Prince Group" ในกัมพูชาที่สำนักงานอัยการไทเปกำลังสืบสวน มีมูลค่าการฟอกเงินผิดกฎหมายสูงถึง 10.7 พันล้านบาท โดยได้ฟ้องร้องต่อจางจื่อและบุคคลอีก 62 คน และพบว่ากลุ่มใช้ USDT และ "OJBK Wallet" ที่พัฒนาขึ้นเองในการฟอกเงินข้ามประเทศ จางจื่อสั่งการให้ตั้งบริษัทในหลายประเทศ โดยใช้สัญญาการทำธุรกรรมเท็จเพื่อซ่อนรายได้จากอาชญากรรม และซื้อบ้านหรูและรถยนต์หรู อัยการเสนอให้ลงโทษสูงสุด 13 ปี

ชุดเครื่องมือโจมตี "Coruna" ที่เพิ่งค้นพบใหม่เป็นภัยคุกคามร้ายแรงต่ออุปกรณ์ของ Apple ซึ่งประกอบด้วยช่องโหว่ที่ซับซ้อนจำนวน 23 รายการที่สามารถทำให้ iPhone ถูกโจมตีได้ในหลายเวอร์ชันของ iOS นักวิจัยเตือนว่าชุดเครื่องมือนี้กำลังแพร่กระจายในตลาดอาชญากรรมไซเบอร์ โดยเน้นความสำคัญของการอัปเดตซอฟต์แวร์เป็นประจำเพื่อเสริมความปลอดภัย

ผู้ถือคริปโตเคอเรนซีรายหนึ่งประสบกับการโจรกรรมอย่างรุนแรง $24 ล้านดอลลาร์ ซึ่งเรียกว่าการโจมตีแบบ 'wrench attack' ซึ่งผู้โจมตีใช้การข่มขู่และอาวุธเพื่อบังคับให้โอนเงินไป นักวิเคราะห์บล็อกเชนกำลังติดตามทรัพย์สินที่ถูกขโมย ซึ่งยังสามารถติดตามได้เนื่องจากยังคงเคลื่อนย้ายอยู่

รายงานจากทีมข่าวกรองภัยคุกคามของกูเกิลเปิดเผยว่าเครื่องมือโจมตีใหม่ของ iPhone ชื่อ Coruna ถูกใช้ในการหลอกลวงเงินคริปโตเคอร์เรนซีในวงกว้าง เครื่องมือนี้ใช้เทคนิค JavaScript ในการระบุลายนิ้วมืออุปกรณ์ iOS เพื่อขโมยคำแนะนำการเข้ารหัสและข้อมูลบัญชีการเงิน แนะนำให้ผู้ใช้ iPhone ทุกคนอัปเดตระบบทันทีเพื่อป้องกัน แหล่งที่มาของ Coruna ยังเป็นที่ถกเถียงกัน โดยสงสัยว่าอาจมาจากรัฐบาลสหรัฐ แต่ยังไม่มีหลักฐานแน่ชัด

กลุ่มรายงานข่าวกรองภัยคุกคามของ Google รายงานว่า พบชุดช่องโหว่ iOS ชื่อว่า “Coruna” ซึ่งเป็นชุดเครื่องมือโจมตีช่องโหว่บน iOS ที่สามารถโจรกรรมคำช่วยจำกระเป๋าเงินเข้ารหัสได้ โดยชุดเครื่องมือนี้ประกอบด้วยช่องโหว่หลายจุด เคยถูกสงสัยว่าเป็นของกลุ่มสายลับรัสเซียที่ใช้ในการโจมตีผู้ใช้ยูเครน แนะนำให้ผู้ใช้ iPhone อัปเดตเป็นเวอร์ชัน iOS ล่าสุดเพื่อเพิ่มความปลอดภัย

ผู้ถือคริปโตรายหนึ่งรายงานว่าถูกโจมตีบนโซเชียลมีเดีย สูญเสียสินทรัพย์คริปโตมูลค่าประมาณ 24 ล้านดอลลาร์ ผู้โจมตีใช้ความรุนแรงข่มขู่บังคับให้โอนเงิน เหตุการณ์นี้ได้รับความสนใจอย่างกว้างขวาง บริษัทด้านความปลอดภัยบล็อกเชนกำลังติดตามเงินที่ถูกขโมย เหตุการณ์นี้เน้นให้เห็นถึงความเสี่ยงของการโจมตีทางกายภาพในวงการคริปโตที่เพิ่มขึ้น

กลุ่มข่าวกรองภัยคุกคามของกูเกิลได้เผยแพร่รายงานเมื่อเร็ว ๆ นี้ โดยเปิดเผยเครื่องมือช่องโหว่ใหม่ชื่อ "Coruna" ซึ่งเป็นเครื่องมือโจมตี iPhone ที่ออกแบบมาเพื่อขโมยคำเตือนกระเป๋าเงินคริปโตเคอร์เรนซีและข้อมูลทางการเงินของผู้ใช้ เครื่องมือนี้ใช้ช่องโหว่หลายจุด โดยเน้นเป้าหมายที่ระบบ iOS 13.0 ถึง 17.2.1 ผ่านเว็บไซต์ที่เป็นอันตรายเพื่อดำเนินการโจมตีแบบเจาะจง นักวิจัยแนะนำให้ผู้ใช้ทำการอัปเดตระบบ iOS อย่างรวดเร็วเพื่อความปลอดภัยที่ลดความเสี่ยง

ศาลเมืองอุซเมคของรัสเซียพิพากษาให้ชายหนุ่มสามคนจำคุกเป็นเวลา 5 ปี เนื่องจากถือมีดบุกโจมตีเจ้าของคริปโตเคอร์เรนซี พวกเขาข่มขู่ด้วยความรุนแรงเพื่อบังคับให้เหยื่อส่งมอบทรัพย์สิน สุดท้ายไม่สามารถทำกำไรได้และถูกเพื่อนบ้านสังเกตเห็นและหนีไป เหตุการณ์นี้สะท้อนให้เห็นถึงการเพิ่มขึ้นของอาชญากรรมรุนแรงที่เกี่ยวข้องกับสินทรัพย์ดิจิทัลทั่วโลก รัสเซียกำลังเสริมสร้างการปราบปรามอาชญากรรมลักษณะนี้

เมวี แคปปิตอล ได้รับผลกระทบรุนแรงจากการเข้าร่วมกลยุทธ์การใช้เลเวอเรจของ deUSD มูลค่าทรัพย์สินลดลงจาก 15 พันล้านดอลลาร์เหลือ 3 พันล้านดอลลาร์ ลดลงเกือบ 80% วิกฤตการณ์ DeFi นี้เกิดจากความซับซ้อนของความสัมพันธ์การกู้ยืมระหว่างโทเค็นผลตอบแทน ซึ่งนำไปสู่การล้มละลายของหลายโครงการและการสูญเสียเงินทุนจำนวนมาก อุตสาหกรรมกำลังพยายามเปลี่ยนไปสู่โครงสร้างสินทรัพย์ที่มั่นคงมากขึ้น แต่ความเสี่ยงยังคงอยู่

ตำรวจแคนาดาออกคำเตือนว่า มีการเกิด "กลโกงการกู้คืน" ที่มุ่งเป้าไปที่เหยื่อการฉ้อโกงคริปโตเคอร์เรนซี กลโกงนี้ผู้ร้ายอ้างตัวเป็นตำรวจหรือทนายความ สัญญาว่าจะช่วยกู้คืนทรัพย์สินที่ถูกโจรกรรม แต่ในความเป็นจริงเป็นการฉ้อโกงซ้ำ ผู้เสียหายควรระวัง ตรวจสอบแหล่งข้อมูลให้ดี เพื่อหลีกเลี่ยงการถูกหลอกอีกครั้ง

เอฟบีไอของสหรัฐอเมริกาและ Europol ร่วมกับหน่วยงานบังคับใช้กฎหมายหลายประเทศได้ปิดเว็บไซต์ฟอรัมอาชญากรรมทางไซเบอร์ LeakBase ซึ่งเป็นแพลตฟอร์มสำหรับการซื้อขายข้อมูลที่ถูกขโมย โดยมีสมาชิกลงทะเบียนจำนวน 142,000 คน การดำเนินการครั้งนี้ได้ทำการปิดเซิร์ฟเวอร์และรวบรวมหลักฐานจำนวนมาก รวมถึงตัดช่องทางการซื้อขายข้อมูลที่อ่อนไหวของอาชญากรทางไซเบอร์ ความร่วมมือของหน่วยงานบังคับใช้กฎหมายแสดงให้เห็นว่าการตอบสนองต่ออาชญากรรมทางไซเบอร์ในระดับนานาชาติกำลังเพิ่มขึ้น

ชาวเมือง Nanaimo ในแคนาดาเสียเงิน 5000 ดอลลาร์แคนาดาจากการหลอกลวงการซื้อขายหุ้นทางไกล และต่อมาเผชิญกับการหลอกลวงครั้งที่สอง ผู้หลอกลวงอ้างตัวเป็นทนายความ ปลอมตัวเป็นตำรวจ RCMP เพื่อเรียกคืนเงินทุน โดยใช้ข้อมูลของเหยื่อในการให้บริการกู้คืนเงินปลอม ขณะนี้ตำรวจได้ดำเนินการสอบสวนและฝึกอบรมในเรื่องนี้แล้ว

สำนักงานอัยการเขตไทเปได้ดำเนินคดีสมาชิก 62 คนของกลุ่มเจ้าชายกัมพูชา ซึ่งเกี่ยวข้องกับการฟอกเงินและอาชญากรรมข้ามชาติ มูลค่ากว่า 107 พันล้านหยวน หลังจากการสืบสวนเป็นเวลา 4 เดือน ฝ่ายอัยการได้เรียกคดีความรุนแรงต่อสมาชิกหลัก และยึดทรัพย์สินเช่น บ้านหรู รถซูเปอร์คาร์ และเรือยอชต์ กลุ่มนี้ใช้กลโกง "ฆ่าหมู" เพื่อสะสมรายได้ผิดกฎหมาย และใช้ระบบฟอกเงินหลายชั้นซ่อนเร้นเงินทุน คดีนี้เป็นที่สนใจในความร่วมมือทางกฎหมายระหว่างไต้หวันและสหรัฐอเมริกา แสดงให้เห็นถึงความร่วมมือด้านบังคับใช้กฎหมายข้ามประเทศอย่างใกล้ชิด

ตำรวจฮ่องกงจับกุมคดีฟอกเงินโดยใช้บัญชีหุ่นเชิดและสกุลเงินดิจิทัล ผู้ต้องหา 2 คนจากแผ่นดินใหญ่รับเงินผ่านหลายบัญชีธนาคาร และซื้อสกุลเงินดิจิทัลที่ร้านแลกเปลี่ยนสินทรัพย์เสมือน รวมมูลค่าประมาณ 17.3 ล้านฮ่องกงดอลลาร์ ตำรวจในที่สุดได้ดำเนินคดีทั้งสองคน โดยพิพากษาจำคุกคนละ 28 เดือนและ 43 เดือน

รายงานว่า ที่อยู่ที่เกี่ยวข้องกับ KOL เข้ารหัส @sillytuna ได้รับการโจมตีด้วยการฉีดข้อมูลที่อยู่ ทำให้สูญเสีย aEthUSDC มูลค่าประมาณ 24 ล้านดอลลาร์สหรัฐ และ DAI มูลค่าประมาณ 20 ล้านดอลลาร์สหรัฐยังคงอยู่ในกระเป๋าเงินที่ควบคุมโดยผู้โจมตีสองราย ผู้โจมตีได้เริ่มโอนเงินจำนวนเล็กน้อยข้ามสายโซ่ไปยัง Arbitrum แล้ว