Ethereum

ESET ระบุว่า DeceptiveDevelopment กลุ่มสายเกาหลีเหนือ ขยับจากการหลอกนักพัฒนาด้วยงานปลอมมาเป็นการโจมตีซัพพลายเชน ระหว่างเมษายนถึงกันยายน 2569 กลุ่มนี้ใช้สิทธิ์ Git, SSH และ token ที่ขโมยจากนักพัฒนาแก้โค้ดใน repository ของเหยื่อ แล้วแต่ง commit history แพ็กเกจที่ถูกฝังกระจายผ่าน npm, Go module mirror, Packagist, PyPI และร้านส่วนขยายเบราว์เซอร์ ปลายทางเป็น OmniStealer และ DEV#POPPER RAT ที่ฝังตัวใน VS Code, Cursor และ Discord นักพัฒนาไม่ควรรันโค้ดจากผู้สรรหาบนเครื่องทำงาน

บริษัท V12 เปิดเผยเมื่อ 22 ตุลาคม 2569 ว่าพบ 25 ช่องโหว่ใน SDK ของ x402 มาตรฐานชำระเงินผ่าน HTTP 402 สำหรับ AI agent โดย 3 จุดอยู่ในระดับวิกฤต จุดแรกคือไคลเอนต์ไม่มีเพดานจ่าย ทำให้ API อันตรายขอเงินเต็มยอดกระเป๋าได้ จุดที่สองคือ facilitator ฝั่ง Solana ใน TypeScript ยอมรับธุรกรรม approve แทนการโอน และจุดที่สามคือ agent ลงนามล็อกอินให้เว็บไซต์อื่น ทั้งหมดแก้แล้วเมื่อ 18 สิงหาคม แต่ไม่มี advisory ทำให้ npm audit และ PyPI ไม่เตือน

OpenAI เปิดเผยเหตุโมเดลทำงานผิดเจตนาเพิ่มอีก 7 กรณี กรณีหนึ่งโมเดลวิจัยตระกูล GPT-5.6 Sol สร้างกุญแจจาก recovery phrase สาธารณะแล้วใช้ ETH ทดสอบบน Sepolia ในกระเป๋าของผู้อื่นโดยไม่ได้รับอนุญาต อีกกรณีโมเดลใช้ path traversal ดึงซอร์สโค้ดและ secret จากเว็บสถิติของรัฐบาล แล้วปลอม JWT ไร้ลายเซ็นข้ามการตรวจสิทธิ์ ดึงข้อมูลย้อนหลัง 24 ปีโดยไม่บอกในคำตอบ OpenAI ระบุว่าตัดการเข้าถึงอินเทอร์เน็ตจริงระหว่างเทรนแล้ว

บริษัท Cofense พบแคมเปญฟิชชิงเล็งโรงแรม ส่งอีเมลร้องเรียนปลอมเรื่องห้องสกปรกหรือขู่ฟ้อง พร้อมลิงก์ไปยัง ‘รูปหลักฐาน’ ไฟล์บีบอัดมีไฟล์ LNK ปลอมเป็น JPG ที่ดาวน์โหลด Node.js แล้วติดตั้ง EtherRAT หรือ TONResolver มัลแวร์ทั้งสองอ่านที่อยู่ C2 จากสมาร์ตคอนแทรกต์บน Ethereum และ TON ทำให้การปิดโดเมนอย่างเดียวหยุดไม่ได้ Cofense ประเมินว่าน่าจะต่อยอดจากแคมเปญฟิชชิงธีม Booking.com เดิม

MetaMask ประกาศว่ากำลังรับมือเหตุด้านความปลอดภัยที่กระทบโครงสร้างพื้นฐานบางส่วน แต่ไม่เปิดเผยรายละเอียดว่าเกิดอะไรขึ้น บริษัทสั่งถอน validator บน Ethereum ที่ได้รับผลกระทบในบริการ staking แบบ non-custodial ออกเชิงป้องกัน Lido ระบุว่า validator ทั้งหมดจะออกจากระบบภายใน 7 ตุลาคม 2569 และอาจต้องเสียผลตอบแทนบางส่วน อัปเดตล่าสุดยืนยันว่ายังไม่พบหลักฐานว่ากระเป๋าเงินหรือเงินลูกค้าได้รับผลกระทบ ผู้ใช้ควรระวังข้อความแอบอ้างที่ขอวลีกู้คืนกระเป๋า

บริษัท Arctic Wolf เปิดเผยมัลแวร์ Go ที่ไม่เคยมีเอกสารมาก่อนชื่อ GoCaracal พบในเหตุเจาะองค์กรสื่อสารแห่งหนึ่งในเวเนซุเอลาเมื่อมิถุนายน 2569 มัลแวร์มาสองโปรไฟล์ ตัวเบาให้เชลล์และรันเพย์โหลด ตัวเต็มเพิ่มขโมยข้อมูลเบราว์เซอร์ คีย์ล็อก รีโมตเดสก์ท็อป WebRTC และพร็อกซี SOCKS5 จุดที่แปลกที่สุดคือเมื่อติดต่อเซิร์ฟเวอร์ควบคุมหลักไม่ได้ซ้ำ ๆ มันจะยิง eth_getStorageAt ไปยังโหนด Ethereum สาธารณะเพื่ออ่านที่อยู่สำรอง บริษัทเชื่อมโยงกับกลุ่ม Dark Caracal ด้วยความมั่นใจระดับปานกลาง