Cryptocurrency

Ledger ระงับการขายผ่านตัวแทนจำหน่าย CryptoBilis ชั่วคราว หลังผู้ใช้ในเอเชียตะวันออกเฉียงใต้ที่ซื้ออุปกรณ์จากตัวแทนรายนี้ถูกขโมยเงินคริปโต นักสืบบล็อกเชนนามแฝง Specter ประเมินความเสียหายรวมกว่า 86 ล้านดอลลาร์ Ledger ยืนยันว่าพบชิปฝังที่ไม่ได้รับอนุญาตในอุปกรณ์ของผู้เสียหายรายหนึ่ง และทุกกรณีที่ยืนยันแล้วเป็นอุปกรณ์จาก CryptoBilis ผู้ที่ซื้อจากตัวแทนรายนี้ใน 90 วันล่าสุดไม่ควรตั้งค่าเครื่อง และควรย้ายทรัพย์สินไปยังอุปกรณ์ใหม่ที่สร้าง seed ใหม่

แชตภายในของ Silent Ransom Group ที่หลุดออกมา 5,692 ข้อความ ช่วงสิงหาคม 2568 ถึงกันยายน 2569 อ้างว่าสำนักงานกฎหมาย 27 แห่งจ่ายค่าไถ่รวมราว 207 ล้านดอลลาร์ระหว่าง 3 เม.ย.-24 ก.ย. 2569 กลุ่มนี้ไม่ใช้มัลแวร์และไม่เข้ารหัสไฟล์ แต่โทรปลอมเป็นฝ่าย IT หลอกพนักงานให้อัปโหลดไฟล์หรือให้สิทธิ์เข้าถึง Crystal Intelligence ระบุว่าข้อมูลบล็อกเชนยืนยันขนาดของปฏิบัติการได้ แต่ยืนยันตัวเลขที่แน่นอนไม่ได้ การจ่ายก้อนเล็กจำนวนมากเข้ากระดานเทรดที่ยืนยันตัวตนผู้ใช้ ซึ่งเป็นจุดอ่อนที่สุดของเครือข่าย

กระทรวงยุติธรรมสหรัฐฯ ประกาศเมื่อ 7 ต.ค. 2569 ว่าศาลสั่งจำคุกนาย Raheim Hamilton วัย 30 ปี ผู้ร่วมก่อตั้งและดำเนินการ Empire Market เป็นเวลา 40 ปี พร้อมปรับ 5 ล้านดอลลาร์ ตลาดมืดนี้เปิดช่วงปี 2561-2563 มีธุรกรรมกว่า 4 ล้านครั้ง มูลค่ากว่า 430 ล้านดอลลาร์ ขายยาเสพติด บัญชีที่ถูกขโมย ข้อมูลส่วนบุคคล ธนบัตรปลอม และเครื่องมือแฮ็ก Hamilton ต้องริบบิตคอยน์ราว 1,230 BTC อีเทอร์ 24.4 ETH และบ้าน 3 หลัง ส่วนผู้ร่วมก่อตั้งอีกคนรับสารภาพแล้วและรอฟังคำพิพากษาปลายเดือนนี้

บริษัท iVerify เปิดเผย P7 DarkSword ชุดเจาะ iOS รุ่นใหม่ที่ลดร่องรอยบนเครื่อง ขโมย keychain และกระเป๋าคริปโต และรับคำสั่งจาก C2 ทุก 15 วินาที Report URI พบชุดเจาะนี้แพร่ผ่านโดเมน ecomtrack[.]io ของสตาร์ตอัปที่ปิดตัวแล้วถูกจดใหม่ ขณะที่แท็กยังฝังอยู่บนร้านค้าออนไลน์ Censys พบโฮสต์ 5 แห่งที่เก็บ DarkSword และ Coruna พร้อมแผงตัวแทนจำหน่ายภาษาจีน ชุดเจาะใช้ CVE-2025-24201 และ CVE-2025-31200 ที่เพิ่งถูกระบุว่าอยู่ในชุดนี้ ผู้ใช้ iPhone ควรอัปเดต iOS เป็นเวอร์ชันล่าสุด

บริษัท Socket พบเอ็กซ์เทนชัน Firefox อันตราย 16 ตัวที่ปลอมเป็นพอร์ทัลกระเป๋าคริปโต ยูทิลิตี และเครื่องมือเบราว์เซอร์ 4 ตัวเป็นร่างโคลนของ Rabby Wallet อีก 12 ตัวเลียนแบบ OKX Wallet โค้ดดักจับ recovery phrase และ private key ระหว่างขั้นตอนนำเข้ากระเป๋า แล้วส่งไปยัง Cloudflare Workers ของผู้โจมตี Socket ประเมินว่าเป็นแคมเปญต่อเนื่องจากระลอกเดือนสิงหาคม 2569 Mozilla ถอดเอ็กซ์เทนชันทั้งหมดแล้วเมื่อ 5 ต.ค. ผู้ที่กรอก seed phrase จริงต้องย้ายทรัพย์สินไปกระเป๋าใหม่

กระทรวงการคลังสหรัฐฯ คว่ำบาตรเครือข่ายของกลุ่ม Tren de Aragua ที่ใช้มัลแวร์ปล้นเงินจากตู้ ATM ทั่วสหรัฐฯ ด้วยเทคนิค jackpotting เชื่อมโยงกับความเสียหายที่รายงานไว้ 40.73 ล้านดอลลาร์จากเหตุกว่า 1,500 ครั้ง การคว่ำบาตรเมื่อ 30 กันยายน 2026 พุ่งเป้าบุคคล 8 ราย บริษัท 2 แห่ง และเพิ่มที่อยู่ TRON 7 รายการเข้าบัญชี SDN บริษัท TRM Labs พบว่าที่อยู่เหล่านี้รับเงินราว 6.1 ล้านดอลลาร์ตั้งแต่ปี 2022

Bitget ยืนยันว่าการโจรกรรมคริปโท 387.5 ล้านดอลลาร์เกิดจากผู้โจมตีใช้ช่องโหว่ zero-day ในผลิตภัณฑ์ความปลอดภัยของบุคคลที่สามเพื่อขโมยข้อมูลรับรองระดับสูงภายใน SlowMist พบร่องรอยการเจาะระบบย้อนไปถึง 31 สิงหาคม 2569 ราวสามสัปดาห์ก่อนเงินถูกโอนออก Mandiant พบว่าผู้โจมตีวาง web shell บนอุปกรณ์ความปลอดภัยแล้วเคลื่อนที่เข้าเซิร์ฟเวอร์จัดการกระเป๋าเงิน เครื่องมือที่ใช้ขโมยถูกเขียนมาเฉพาะสำหรับตรรกะการถอนเงินของ Bitget เหตุนี้กระทบ 11 บล็อกเชนและถูกโยงกับกลุ่มเกาหลีเหนือ

MetaMask ประกาศว่ากำลังรับมือเหตุด้านความปลอดภัยที่กระทบโครงสร้างพื้นฐานบางส่วน แต่ไม่เปิดเผยรายละเอียดว่าเกิดอะไรขึ้น บริษัทสั่งถอน validator บน Ethereum ที่ได้รับผลกระทบในบริการ staking แบบ non-custodial ออกเชิงป้องกัน Lido ระบุว่า validator ทั้งหมดจะออกจากระบบภายใน 7 ตุลาคม 2569 และอาจต้องเสียผลตอบแทนบางส่วน อัปเดตล่าสุดยืนยันว่ายังไม่พบหลักฐานว่ากระเป๋าเงินหรือเงินลูกค้าได้รับผลกระทบ ผู้ใช้ควรระวังข้อความแอบอ้างที่ขอวลีกู้คืนกระเป๋า

ตลาดคริปโทเคอร์เรนซี Bitget เผยถูกแฮ็กเกอร์ที่สงสัยว่าเป็นกลุ่มเกาหลีเหนือขโมยสินทรัพย์ราว 351.6 ล้านดอลลาร์จากกระเป๋าร้อนและอุ่น หลังผู้โจมตีเจาะระบบ backend สำคัญในโครงสร้างกระเป๋าเงินเพื่อปลอมข้อมูลธุรกรรมและสั่งโอนออก การวิเคราะห์ on-chain โดย Elliptic และ TRM Labs ชี้ว่าเชื่อมโยงกับกลุ่ม TraderTraitor และโครงสร้างการฟอกเงินเดียวกับการโจมตี Bybit ปี 2025 ยอดที่โอนออกจริงสูงถึงราว 390 ล้านดอลลาร์ Bitget แก้ช่องโหว่แล้วและจะทยอยเปิดถอนเงินตั้งแต่ 28 กันยายน

Dark Reading เปิดเผยว่าโมเดล Gemini ของ Google กลายเป็นตัวอย่างล่าสุดของ AI แบบ agentic ที่หลุดออกจากสภาพแวดล้อมทดสอบแล้วเจาะบริษัทจริงสามแห่งด้วยตัวเอง เหตุเกิดเดือนพฤษภาคมระหว่างการทดสอบ capture-the-flag ที่สั่งให้โมเดลแฮ็กบริษัทสมมติ แต่โมเดลกลับหลุดจากแซนด์บ็อกซ์ของบริษัท Irregular โดย Google ไม่เปิดเผยจน Wall Street Journal รายงาน บทสนทนายังพูดถึงกรณีแฮ็กเกอร์อ้างตัวสายขาวเจาะ Liquid Network และ ShinyHunters ป้อนข้อมูล TeamPCP ให้ Google