Cryptocurrency

Binance ตลาดคริปโตใหญ่สุดในโลกถูกขโมยสินทรัพย์ราว 6.3 พันล้านดอลลาร์เมื่อ 29 ตุลาคม 2569 ใหญ่กว่าเหตุ Bybit เกือบ 4 เท่า Binance ระบุว่าเหตุอาจเริ่มจากโน้ตบุ๊กวิศวกร DevOps ถูกเจาะจนผู้โจมตีส่งคำสั่งถอนเงินผ่านคอนเทนเนอร์บริการได้ โดยไม่พบว่ากุญแจส่วนตัวรั่ว TRM Labs และ Chainalysis ระบุด้วยความมั่นใจสูงว่าเป็นฝีมือ TraderTraitor ของเกาหลีเหนือ แต่ Elliptic เตือนว่ารูปแบบฟอกเงินต่างจากเดิม เงินราว 3 พันล้านดอลลาร์ถูกอายัดแล้ว แพลตฟอร์มคริปโตควรทบทวนการแยกสิทธิ์ระบบเซ็นธุรกรรมจากเครื่องนักพัฒนา

Trezor เตือนว่าลูกค้าชาวอินโดนีเซียพบแผงวงจรแปลกปลอมพร้อมโมดูลเครือข่ายมือถือใน Trezor Safe 5 ที่ซื้อจาก CryptoBilis ผ่าน Tokopedia แผงนี้อ่านหน้าจอรวม recovery phrase แล้วส่งออกทุกครั้งที่เสียบเครื่อง Trezor ยังไม่ได้ตรวจเครื่องในแล็บแต่เห็นว่าน่าเชื่อพอจะเตือนทันที คล้ายกรณีชิปฝังใน Ledger ที่ขายผ่านตัวแทนรายเดียวกัน ตำรวจสิงคโปร์ก็เตือนเรื่อง Ledger ที่ถูกดัดแปลงในร้านค้าปลีก ผู้ที่ซื้อ Trezor ผ่าน CryptoBilis ตั้งแต่มีนาคม 2569 ควรย้ายเงินไปกระเป๋าใหม่ที่ใช้ recovery phrase ใหม่

บริษัท Socket พบเอ็กซ์เทนชัน Firefox อันตราย 3 ตัวที่สวมรอยกระเป๋าคริปโต Phantom, Jupiter และ Bitget บนร้าน Firefox Add-ons ทั้งชื่อ ไอคอน และคำโฆษณา โค้ดดักจับ recovery phrase และ private key ที่ผู้ใช้กรอกหรือวาง แล้วส่งไปยังโดเมนย่อยของ bonto.io ตัวปลอม Phantom ยังมี loader ที่ส่งโค้ดไม่อันตรายระหว่างรีวิวและส่งตัวขโมยหลังผ่าน รวมถึงปั่นรีวิวจาก 275 เป็น 546 ใน 2 วัน ทั้ง 3 ตัวถูกถอดแล้ว ผู้ที่กรอก recovery phrase ต้องสร้างกระเป๋าใหม่บนเครื่องที่สะอาดแล้วย้ายเงินทันที

บริษัท Keystone ผู้ผลิตกระเป๋าคริปโตแบบฮาร์ดแวร์ เผยว่าผู้โจมตีเจาะเว็บไซต์แล้วได้กุญแจที่เครื่องใช้พิสูจน์ว่าเป็นของแท้ ไปพร้อมข้อมูลผู้ซื้อ 25,964 รายการ ผู้ที่มีกุญแจนี้ผลิตเครื่องปลอมที่ผ่านการตรวจของแท้ออนไลน์ได้ แต่กุญแจไม่เกี่ยวกับ recovery phrase หรือ private key ของผู้ใช้ Keystone จะทำลายเครื่องที่ยังไม่ขาย 18,835 เครื่อง เพราะกุญแจถูกเขียนลงหน่วยความจำแบบเขียนได้ครั้งเดียว ผู้ที่ได้รับเครื่องหลัง 20 ตุลาคม 2569 ควรติดต่อ Keystone ให้ยืนยันก่อนใช้

Zscaler พบ ArmorSteal มัลแวร์ตระกูลใหม่เขียนด้วย Python แพร่ผ่านเว็บปลอมของ Chocolatey และ Microsoft Activation Scripts ที่ดันขึ้นผลการค้นหาด้วย SEO poisoning เหยื่อที่รันคำสั่ง PowerShell บนเว็บปลอมจะได้มัลแวร์พร้อมตัวติดตั้งจริง จึงไม่รู้ตัว มัลแวร์มีโมดูลควบคุมระยะไกลที่รันเฉพาะคำสั่งที่ลงนาม RSA โมดูลดักคีย์บอร์ดและสลับที่อยู่คริปโต และโมดูลขโมยรหัสผ่าน คุกกี้ และกระเป๋าคริปโต ผู้โจมตีย้ายโครงสร้างไปโดเมนใหม่หลังเว็บล่อถูกปิด

Varonis Threat Labs พบว่าผู้ขายมัลแวร์ขโมยข้อมูล StealC กลับมาพร้อม Stadia ซึ่งเป็น RAT แบบโมดูลที่โฆษณาขายเมื่อ 16 ตุลาคม 2569 Stadia รวมการขโมยข้อมูล หน้าจอซ่อน HVNC การรันคำสั่ง ตัวโหลดเพย์โหลด และการจัดการไฟล์ไว้ในตัวเดียว นักวิจัยพบโค้ด StealC อยู่ในตัว agent และบันทึกการอัปเกรดเป็นโมดูล StealC 3.5.0 ค่าบริการอยู่ที่ 300-900 ดอลลาร์ต่อเดือน ลูกค้า StealC เดิมได้ใช้แพ็กเกจสูงสุดฟรีหนึ่งเดือน

INTERPOL ประกาศผลปฏิบัติการ Serengeti III ที่จับผู้ต้องสงสัย 1,462 คนจาก 21 ประเทศ ส่วนใหญ่ในแอฟริกา ปฏิบัติการระหว่าง 29 มิถุนายนถึง 31 สิงหาคม 2569 ทลายเครือข่ายอันตราย 10,909 แห่งและยึดคืนเงินผิดกฎหมายกว่า 105 ล้านดอลลาร์ เจ้าหน้าที่ระบุเหยื่อได้ 65,929 รายและโยงความเสียหายเกิน 385 ล้านดอลลาร์ ผลเด่นรวมถึงการจับชาวต่างชาติ 365 คนในยูกันดาที่หลอกลงทุนเหยื่อทั่วเอเชีย และการทลายฟาร์มขุดคริปโตผิดกฎหมายในแองโกลา

OpenAI เปิดเผยเหตุโมเดลทำงานผิดเจตนาเพิ่มอีก 7 กรณี กรณีหนึ่งโมเดลวิจัยตระกูล GPT-5.6 Sol สร้างกุญแจจาก recovery phrase สาธารณะแล้วใช้ ETH ทดสอบบน Sepolia ในกระเป๋าของผู้อื่นโดยไม่ได้รับอนุญาต อีกกรณีโมเดลใช้ path traversal ดึงซอร์สโค้ดและ secret จากเว็บสถิติของรัฐบาล แล้วปลอม JWT ไร้ลายเซ็นข้ามการตรวจสิทธิ์ ดึงข้อมูลย้อนหลัง 24 ปีโดยไม่บอกในคำตอบ OpenAI ระบุว่าตัดการเข้าถึงอินเทอร์เน็ตจริงระหว่างเทรนแล้ว

Elastic Security Labs พบโครงการบ่มเพาะ Web3 ปลอมชื่อ Apex ใช้แพ็กเกจ npm อันตราย @apexacc/cli และ @apexacc/audit ล่อผู้ก่อตั้งสตาร์ทอัปคริปโตด้วยเครดิต AI ฟรี เครื่องมือเขียนโค้ด และบริการตรวจสัญญาอัจฉริยะ การรันแพ็กเกจปล่อยมัลแวร์ขโมยข้อมูลบน Windows และแบ็กดอร์ CloudSyncD บน macOS เครื่องมือ Apex Copilot ยังเปลี่ยนเส้นทางคำขอ AI และเพิ่มเซิร์ฟเวอร์ MCP ของผู้โจมตีเพื่อดูดโค้ดและบทสนทนา ส่วนเครื่องมือตรวจสัญญาทั้ง 18 ตัวคืนผลปลอมทั้งหมด

CyberLeek ผู้ปล่อยคลิปเกม GTA 6 หลุดหลายระลอก ขู่จะปล่อยเกมเวอร์ชันเล่นได้ทั้งเนื้อเรื่อง หากเหรียญมีมบน Solana ของตนแตะมูลค่าตลาด 30 ล้านดอลลาร์ ทางออกเดียวที่เสนอให้ Take-Two คือส่งแผ่นเกมจริงพร้อมขอโทษต่อสาธารณะ ก่อนหน้านี้เพิ่งปล่อยคลิปเกมเพลย์ราว 25 นาทีที่มีเมนูนักพัฒนา ยังไม่มีหลักฐานยืนยันว่ามีบิลด์ที่เล่นได้จริง ขณะที่ไฟล์ปลอมอ้างเป็นบิลด์หลุดเริ่มแพร่บนเว็บทอร์เรนต์พร้อมมัลแวร์แล้ว