Solana

บริษัท V12 เปิดเผยเมื่อ 22 ตุลาคม 2569 ว่าพบ 25 ช่องโหว่ใน SDK ของ x402 มาตรฐานชำระเงินผ่าน HTTP 402 สำหรับ AI agent โดย 3 จุดอยู่ในระดับวิกฤต จุดแรกคือไคลเอนต์ไม่มีเพดานจ่าย ทำให้ API อันตรายขอเงินเต็มยอดกระเป๋าได้ จุดที่สองคือ facilitator ฝั่ง Solana ใน TypeScript ยอมรับธุรกรรม approve แทนการโอน และจุดที่สามคือ agent ลงนามล็อกอินให้เว็บไซต์อื่น ทั้งหมดแก้แล้วเมื่อ 18 สิงหาคม แต่ไม่มี advisory ทำให้ npm audit และ PyPI ไม่เตือน

CyberLeek ผู้ปล่อยคลิปเกม GTA 6 หลุดหลายระลอก ขู่จะปล่อยเกมเวอร์ชันเล่นได้ทั้งเนื้อเรื่อง หากเหรียญมีมบน Solana ของตนแตะมูลค่าตลาด 30 ล้านดอลลาร์ ทางออกเดียวที่เสนอให้ Take-Two คือส่งแผ่นเกมจริงพร้อมขอโทษต่อสาธารณะ ก่อนหน้านี้เพิ่งปล่อยคลิปเกมเพลย์ราว 25 นาทีที่มีเมนูนักพัฒนา ยังไม่มีหลักฐานยืนยันว่ามีบิลด์ที่เล่นได้จริง ขณะที่ไฟล์ปลอมอ้างเป็นบิลด์หลุดเริ่มแพร่บนเว็บทอร์เรนต์พร้อมมัลแวร์แล้ว

ทีม GReAT ของบริษัท Kaspersky เปิดเผยมัลแวร์หลายสเตจตัวใหม่ที่แพร่ผ่าน torrent หนังดังอย่าง The Odyssey หลังคลังไฟล์ torrent สาธารณะแห่งหนึ่งถูกยึดเป็นช่องทางส่ง payload มัลแวร์ใช้ loader ตรวจจับ sandbox ของแอนติไวรัส ฝังตัวถาวร และ bypass UAC เพื่อยกสิทธิ์ผู้ดูแลระบบบน Windows จุดเด่นคือใช้บล็อกเชน Solana ดึงที่อยู่เซิร์ฟเวอร์ C2 ทำให้ปิดโครงสร้างได้ยาก พบเหยื่อหลายร้อยรายในหลายประเทศ ทั้งภาคเอกชน รัฐ ไอที ค้าปลีก ขนส่ง และเกษตร โดยแคมเปญเริ่มตั้งแต่กลางเดือนสิงหาคมและยังดำเนินอยู่

บริษัท Confiant เปิดโปงปฏิบัติการโฆษณาปลอม SourTrade ที่ปลอมเป็น TradingView, Solana และ Luno ล่อนักเทรดและนักลงทุนคริปโตใน 12 ประเทศ โดยไทยเป็นหนึ่งในเป้าหมายหลัก จุดเด่นคือหน้าเว็บไม่ส่งมัลแวร์สำเร็จรูป แต่ส่งชุดคำสั่งให้เบราว์เซอร์ดึงไฟล์ Bun runtime สะอาดมาประกอบเป็นมัลแวร์ในหน่วยความจำเอง ทำให้ไฟล์ทุกเครื่องต่างกันและหลบการตรวจจับด้วยแฮชได้ ปล่อยผ่านโฆษณา Google, Meta และ X ทำงานมาตั้งแต่ปลายปี 2567

CrowdStrike ร่วมกับ Google และ Shadowserver Foundation ปิด C2 infrastructure ทั้ง 4 ช่องของ GlassWorm พร้อมกัน มัลแวร์ตัวนี้โจมตี developer ผ่าน VS Code extension ปลอม, npm และ Python package เป็นเวลากว่าหนึ่งปี ปนเปื้อน GitHub repository กว่า 300 แห่งด้วย credential ที่ขโมยมา โดดเด่นด้วยการซ่อน C2 address ไว้บน Solana blockchain, BitTorrent DHT และ Google Calendar เพื่อต้านการถูก Takedown