Bitcoin

กระทรวงยุติธรรมสหรัฐฯ ประกาศยึดโดเมน virtualine.net ของ Virtualine ผู้ให้บริการ bulletproof hosting ที่โฆษณาว่ารองรับฟิชชิง คาร์ดดิง และสแปม ตามเอกสารศาล Virtualine โฮสต์ฟอรัมขายภาพทางเพศของผู้เยาว์ต่อแม้ถูกแจ้งเตือนจากหลายประเทศ และรับบิตคอยน์ผ่านกระเป๋าที่ไม่ผ่านการตรวจ AML Chainalysis พบเงินเชื่อมโยงแรนซัมแวร์ infostealer และฟอรัมอาชญากรภาษารัสเซีย ผู้ดำเนินการปฏิเสธข้อกล่าวหา และ Silent Push เตือนว่าเสียโดเมนหรือ ASN ไม่ได้แปลว่าบริการหยุด ผู้ดูแลเครือข่ายควรบล็อกช่วง IP ของ AS209800

กระทรวงยุติธรรมสหรัฐฯ ประกาศเมื่อ 7 ต.ค. 2569 ว่าศาลสั่งจำคุกนาย Raheim Hamilton วัย 30 ปี ผู้ร่วมก่อตั้งและดำเนินการ Empire Market เป็นเวลา 40 ปี พร้อมปรับ 5 ล้านดอลลาร์ ตลาดมืดนี้เปิดช่วงปี 2561-2563 มีธุรกรรมกว่า 4 ล้านครั้ง มูลค่ากว่า 430 ล้านดอลลาร์ ขายยาเสพติด บัญชีที่ถูกขโมย ข้อมูลส่วนบุคคล ธนบัตรปลอม และเครื่องมือแฮ็ก Hamilton ต้องริบบิตคอยน์ราว 1,230 BTC อีเทอร์ 24.4 ETH และบ้าน 3 หลัง ส่วนผู้ร่วมก่อตั้งอีกคนรับสารภาพแล้วและรอฟังคำพิพากษาปลายเดือนนี้

นาย Daniel Rhyne อดีตวิศวกรโครงสร้างพื้นฐานของบริษัทอุตสาหกรรมในนิวเจอร์ซีย์ถูกศาลสหรัฐฯ ตัดสินจำคุก 32 เดือนเมื่อ 28 กันยายน 2569 เขาสร้าง VM ลับในเครือข่ายบริษัทแล้วใช้บัญชีแอดมินโดเมนตั้ง scheduled task ลบบัญชีแอดมินโดเมน 13 บัญชีและเปลี่ยนรหัสผ่านผู้ใช้ 301 บัญชี รหัสผ่านแอดมินในเครื่องที่กระทบมี 254 เซิร์ฟเวอร์และ 3,284 เครื่องลูกข่าย จากนั้นส่งอีเมลเรียกค่าไถ่ 20 BTC และขู่ปิดเซิร์ฟเวอร์วันละ 40 เครื่อง หลักฐานจากแล็ปท็อป ภาพกล้องวงจรปิด IP บ้าน และรหัสผ่านที่ใช้ซ้ำชี้ตัวเขา

ศาลสหรัฐฯ พิพากษาจำคุกนาย Karen Vardanyan ชาวอาร์เมเนียวัย 35 ปี เป็นเวลา 24 เดือน คุมประพฤติต่ออีก 3 ปี และสั่งชดใช้ค่าเสียหายกว่า 1.21 ล้านดอลลาร์ จากบทบาทในการโจมตีด้วยแรนซัมแวร์ Ryuk เขาถูกส่งตัวข้ามแดนจากยูเครนหลังถูกจับในปี 2568 และรับสารภาพเมื่อกรกฎาคม 2569 ว่าเป็นผู้จัดหาช่องทางเข้าเครือข่ายองค์กรระหว่างปี 2562 ถึง 2563 กลุ่ม Ryuk ดำเนินการโดยทีม Wizard Spider สร้างรายได้จากค่าไถ่รวมกว่า 150 ล้านดอลลาร์ ก่อนปิดตัวและเปลี่ยนชื่อเป็น Conti

บริษัท Alby เตือนถึงช่องโหว่ร้ายแรงใน Alby Hub ที่เปิดทางให้ผู้โจมตียึดกระเป๋าและโอนเงินออกได้ แต่เกิดขึ้นเฉพาะกรณีที่เจ้าของเปิดให้เข้าถึง Hub จากอินเทอร์เน็ต ช่องโหว่กระทบเวอร์ชัน v1.7.0 ถึง v1.18.5 ซึ่งออกก่อนเดือนสิงหาคม 2568 ส่วน v1.19.0 ขึ้นไปไม่ได้รับผลกระทบ บริษัทระบุว่ามีผู้ใช้ได้รับผลกระทบแล้ว 1 ราย และยังไม่เปิดเผยว่าช่องโหว่คืออะไรโดยจะเผยแพร่รายละเอียดภายหลัง คำแนะนำคือตัดการเข้าถึงจากภายนอกก่อนแล้วจึงอัปเดตเป็น v1.24.0

ผู้ที่อ้างตัวว่าเป็นแฮ็กเกอร์สายขาวคืนบิตคอยน์ 3,400 เหรียญ มูลค่าราว 262.6 ล้านดอลลาร์ จากทั้งหมด 4,000 เหรียญที่ถูกขโมยไปจากไซด์เชน Liquid Network เมื่อสุดสัปดาห์ที่ผ่านมา เงินถูกถอนออกจากกระเป๋าของสหพันธ์ผู้ดูแลเครือข่ายซึ่งเดิมมีอยู่ราว 4,200 เหรียญ ผู้โจมตีระบุว่าจะคืนเงินหลังทีมงานแก้ช่องโหว่และแพตช์โหนดทุกตัวเสร็จ ปัจจุบันยังค้างอยู่ราว 598 เหรียญ และเครือข่ายยังคงหยุดทำงานอยู่ระหว่างการแก้ไข

ผู้โจมตีกวาดบิตคอยน์จาก 1,196 แอดเดรสภายใน 41 นาทีเมื่อวันที่ 30 กรกฎาคม รวม 1,082.65 BTC มูลค่าราว 70.2 ล้านดอลลาร์ Galaxy Research โยงเหตุนี้เข้ากับข้อผิดพลาดในเฟิร์มแวร์ของ Coldcard กระเป๋าฮาร์ดแวร์เฉพาะบิตคอยน์จากบริษัท Coinkite ต้นเหตุคือการผสานโค้ดเมื่อปี 2564 ที่ทำให้การสร้าง seed ไปใช้ตัวสุ่มเลขเทียมของซอฟต์แวร์แทนตัวสุ่มฮาร์ดแวร์ Coinkite ออกเฟิร์มแวร์ฉุกเฉินแล้ว แต่การติดตั้งไม่ได้ซ่อม seed เดิม

ผู้โจมตีแก้ไขไฟล์จาวาสคริปต์ trackpoint-async.js ที่บริษัท Adform ให้บริการอยู่ ให้กลายเป็นเครื่องมือสลับที่อยู่กระเป๋า Bitcoin, Ethereum และ Tron ในเบราว์เซอร์ของผู้เข้าชมเว็บไซต์ลูกค้า Adform ตรวจพบเมื่อวันที่ 27 กรกฎาคม 2569 ลบโค้ดออกและแจ้งลูกค้ากับหน่วยงานรัฐแล้ว โค้ดเปลี่ยนทั้งค่าที่คัดลอกในคลิปบอร์ดและค่าที่พิมพ์ลงช่องกรอก และไม่มีระบบตรวจจับใดแจ้งเตือน ขอบเขตความเสียหายที่แท้จริงยังไม่มีการเปิดเผย

ผู้ไม่หวังดีกำลังใช้ที่อยู่อีเมลที่หลุดจากข้อมูลรั่วซึ่งกลุ่ม ShinyHunters เคยเผยแพร่ มาส่งอีเมลข่มขู่ทางเพศ (sextortion) เรียกเงิน 2,000 ดอลลาร์เป็นบิตคอยน์ อีเมลอ้างว่ามาจาก ShinyHunters และแฮ็กอุปกรณ์เหยื่อได้ แต่แท้จริงเป็นคนที่ดาวน์โหลดข้อมูลเก่ามาใช้สร้างความน่าเชื่อถือ ไม่มีหลักฐานว่าเข้าถึงอุปกรณ์จริง BleepingComputer พบข้อมูลจากหลายบริษัทถูกนำมาใช้ แคมเปญเริ่มตั้งแต่เมษายน ผู้รับไม่ควรจ่ายหรือตอบกลับ

นักวิจัยจาก Ransom-ISAC เปิดเผยกรณีหน่วยงานรัฐท้องถิ่นสหรัฐฯ จ่ายเงินราว 1 ล้านดอลลาร์ให้กลุ่ม Kairos แลกกับการไม่เผยแพร่ข้อมูลที่ถูกขโมย หลักฐานจากแชตเจรจาที่หลุดชี้ว่าเหยื่อคือ Union County รัฐโอไฮโอ ซึ่งข้อมูลประชาชนกว่า 45,000 รายรั่วไหลเมื่อปี 2568 กลุ่มนี้ไม่ได้เข้ารหัสเครื่องใดเลย ใช้ข้อมูลที่ขโมยเป็นเครื่องมือกดดันเพียงอย่างเดียว การเจรจาเริ่มจากข้อเรียกร้อง 3 ล้านดอลลาร์และจบที่ 1 ล้านดอลลาร์ จ่ายเป็น Bitcoin ราว 9.44 BTC การตามรอยบล็อกเชนพบเงินไหลไปยัง Bybit, OKX และบริการรัสเซีย BELQI