ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

2 ข่าว

Binance ถูกขโมยคริปโตราว 6.3 พันล้านดอลลาร์ ใหญ่สุดในประวัติศาสตร์ — เริ่มจากโน้ตบุ๊กวิศวกร DevOps ถูกเจาะ ผู้โจมตีสั่งระบบเซ็นธุรกรรมของ Binance เอง TRM และ Chainalysis ชี้ TraderTraitor เกาหลีเหนือ

Crypto exchange hot wallet drained through pre-signed transactions after a developer laptop compromise
Binance ตลาดคริปโตใหญ่สุดในโลกถูกขโมยสินทรัพย์ราว 6.3 พันล้านดอลลาร์เมื่อ 29 ตุลาคม 2569 ใหญ่กว่าเหตุ Bybit เกือบ 4 เท่า Binance ระบุว่าเหตุอาจเริ่มจากโน้ตบุ๊กวิศวกร DevOps ถูกเจาะจนผู้โจมตีส่งคำสั่งถอนเงินผ่านคอนเทนเนอร์บริการได้ โดยไม่พบว่ากุญแจส่วนตัวรั่ว TRM Labs และ Chainalysis ระบุด้วยความมั่นใจสูงว่าเป็นฝีมือ TraderTraitor ของเกาหลีเหนือ แต่ Elliptic เตือนว่ารูปแบบฟอกเงินต่างจากเดิม เงินราว 3 พันล้านดอลลาร์ถูกอายัดแล้ว แพลตฟอร์มคริปโตควรทบทวนการแยกสิทธิ์ระบบเซ็นธุรกรรมจากเครื่องนักพัฒนา

FBI ยึดโดเมน Virtualine ผู้ให้บริการ Bulletproof Hosting — ปล่อยโฮสต์เว็บขายภาพละเมิดเด็กแม้ถูกแจ้งซ้ำ และรับบิตคอยน์ผ่านกระเป๋าที่เลี่ยงการตรวจ AML

FBI seizure banner on the Virtualine bulletproof hosting domain
กระทรวงยุติธรรมสหรัฐฯ ประกาศยึดโดเมน virtualine.net ของ Virtualine ผู้ให้บริการ bulletproof hosting ที่โฆษณาว่ารองรับฟิชชิง คาร์ดดิง และสแปม ตามเอกสารศาล Virtualine โฮสต์ฟอรัมขายภาพทางเพศของผู้เยาว์ต่อแม้ถูกแจ้งเตือนจากหลายประเทศ และรับบิตคอยน์ผ่านกระเป๋าที่ไม่ผ่านการตรวจ AML Chainalysis พบเงินเชื่อมโยงแรนซัมแวร์ infostealer และฟอรัมอาชญากรภาษารัสเซีย ผู้ดำเนินการปฏิเสธข้อกล่าวหา และ Silent Push เตือนว่าเสียโดเมนหรือ ASN ไม่ได้แปลว่าบริการหยุด ผู้ดูแลเครือข่ายควรบล็อกช่วง IP ของ AS209800