Security Incidents

ตามที่สำนักงานอัยการสูงสุดแจ้ง ยูเครนได้โอน USDT มูลค่ากว่า 8.3 ล้านดอลลาร์ไปยังกระเป๋า crypto ที่ควบคุมโดย ARMA ซึ่งเป็นหน่วยงานกู้คืนทรัพย์สินของประเทศ นับเป็นครั้งแรกที่ทรัพย์สิน crypto ที่ถูกยึดถูกนำไปอยู่ภายใต้การจัดการของรัฐบาล stablecoin ดังกล่าวถูกยึดจากผู้ต้องหาที่ถูกกล่าวหาว่าเป็นสมาชิกของกลุ่มแฮกเกอร์ระหว่างประเทศ ซึ่งถูกกล่าวหาว่าก่อการโจมตีด้วยแรนซัมแวร์ต่อเหยื่อในยุโรปและสหรัฐฯ โดยมีความเสียหายประมาณกว่า 100 ล้านดอลลาร์ ผู้ต้องหาสี่รายรวมถึงผู้ถูกกล่าวหาว่าเป็นผู้จัดงานอยู่ในระหว่า

ตามที่ FBI และกระทรวงยุติธรรมสหรัฐฯ ผู้ที่ตกเป็นเหยื่อของโครงการลงทุน cryptocurrency ฉ้อโกง OneCoin สามารถยื่นขอรับค่าชดเชยได้ภายในวันที่ 30 มิถุนายน (พรุ่งนี้) ผ่านโครงการชดเชยของ DOJ บุคคลที่ซื้อ OneCoin ระหว่างปี 2014 ถึง 2019 และได้รับความสูญเสียทางการเงินโดยตรงจากโครงการนี้มีสิทธิ์ยื่นคำร้อง สามารถยื่นคำร้องได้ทางไปรษณีย์ อีเมล หรือแบบฟอร์มออนไลน์ DOJ ระบุว่า นักลงทุน OneCoin ทั่วโลกประสบความสูญเสียรวมกันมากกว่า 4 พันล้านดอลลาร์

據 Waff 電視台報導เมื่อวันที่ 27 มิถุนายน ชายวัยเกษียณในเมืองฟลอเรนซ์ รัฐแอละแบมา สหรัฐฯ ตกเป็นเหยื่อกลโกงคริปโตแบบ "杀猪盘" (Pig Butchering) สูญเสียเงินออมทั้งชีวิตมูลค่ากว่า 222,000 ดอลลาร์ เอกสารศาลรัฐบาลกลางที่ยื่นเมื่อสัปดาห์ที่แล้วเปิดเผยว่ามิจฉาชีพปลอมตัวเป็นหญิงวัย 23 ปีชื่อ "เบลล่า" สร้างความสัมพันธ์โรแมนติกกับเหยื่อผ่าน Telegram แล้วค่อยๆ แนะนำให้โอนเงินผ่าน Coinbase ไปยังกระเป๋าคริปโตที่ควบคุมโดยผู้หลอกลวง มิจฉาชีพปลอมเป็น "เบลล่า" สร้างความสัมพันธ์โรแมนติกบน Telegram แนะนำเหยื่อโอนเงิน ตามคำฟ

จากการติดตามของ Foresight News และ Com Feed พบว่าผู้ใช้งานรายหนึ่งสูญเสีย ETH ประมาณ 6,400 ETH (มูลค่าประมาณ 10 ล้านดอลลาร์) จากการหลอกลวงทางวิศวกรรมสังคม โดยเหยื่อถูกมิจฉาชีพที่แอบอ้างเป็นทีมงานบริการลูกค้าติดต่อและถูกขโมยเงินในเวลาต่อมา เงินที่ถูกขโมยได้ถูกกระจายไปยังกระเป๋าเงินสามใบที่แยกกัน

TenArmorAlert ระบุว่า AIDC token บน BSC ถูกโจมตีที่น่าสงสัยเมื่อวันที่ 29 มิถุนายน ส่งผลให้เกิดความสูญเสียประมาณ 121.1 พันดอลลาร์

Manuel Adorni ลาออกจากตำแหน่งหัวหน้าคณะรัฐมนตรีของรัฐบาลอาร์เจนตินา หลังเผชิญการสอบสวนคดีร่ำรวยผิดปกติเกี่ยวกับกองทุนที่ไม่เปิดเผยมูลค่ากว่า 500,000 ดอลลาร์ Adorni อ้างว่ากองทุนดังกล่าวมาจากการลงทุน Bitcoin มูลค่า 200,000 ดอลลาร์ในปี 2013 และได้กำไร 300,000 ดอลลาร์ ซึ่งเขาเริ่มขายทำกำไรตั้งแต่ปี 2018 ตามการให้สัมภาษณ์ทางโทรทัศน์เมื่อวันที่ 10 มิถุนายน อย่างไรก็ตาม Fernando Molina นักวิเคราะห์บล็อกเชนระบุว่ากระเป๋าเงินที่ตรงกับธุรกรรมที่ Adorni อธิบายมีกำไรเพียง 60,000 ดอลลาร์ ซึ่งต่ำกว่าจำนวน 30

SecondFi เสร็จสิ้นการตรวจสอบทางนิติเวชหลังจากการโจมตีกระเป๋า Cardano ที่ดูดเงิน ADA มูลค่าประมาณ 2.4 ล้านดอลลาร์ แพลตฟอร์มได้ทำภาพรวมยอดคงเหลือและร่างแผนกู้คืนสินทรัพย์ภายในสองสัปดาห์ เหตุการณ์นี้ถูกระบุเป็นช่องโหว่ระดับกระเป๋า ไม่ใช่ความล้มเหลวของโปรโตคอลบล็อกเชน Cardano เอง SecondFi ประกาศไทม์ไลน์การกู้คืนสินทรัพย์สองสัปดาห์ SecondFi เสร็จสิ้นการตรวจสอบทางนิติเวชหลังจากการโจมตี แพลตฟอร์มได้ทำภาพรวมยอดคงเหลือของบัญชีที่ได้รับผลกระทบและร่างแผนคืนสินทรัพย์ภายในสองสัปดาห์ กระบวนการกู้คืนอิงตามข้อม

จากการตรวจสอบทางนิติวิทยาศาสตร์ของ SecondFi แพลตฟอร์มได้เสร็จสิ้นการวางแผนกู้คืนหลังจากที่การโจมตีกระเป๋าเงิน Cardano ได้ระบาย ADA มูลค่า 2.4 ล้านดอลลาร์ SecondFi ได้ทำสแนปชอตยอดคงเหลือและร่างแผนที่จะคืนสินทรัพย์ภายในสองสัปดาห์ เหตุการณ์นี้ถูกจัดเป็นช่องโหว่ระดับกระเป๋าเงิน ไม่ใช่ความล้มเหลวของโปรโตคอล Cardano

ตามข้อมูลของ Base เครือข่ายประสบปัญหาการหยุดการผลิตบล็อกสองครั้งในวันที่ 25-26 มิถุนายน โดยใช้เวลา 116 นาที และ 20 นาที ตามลำดับ สาเหตุหลักมาจากข้อบกพร่องในตรรกะของ sequencer (ผู้สร้างบล็อก): หลังจากความล้มเหลวในการดำเนินการธุรกรรม สถานะ journal เก่าไม่ได้ถูกล้างอย่างถูกต้อง ทำให้ธุรกรรมที่ถูกต้องตามมาพบกับการคำนวณแก๊สที่ไม่ถูกต้อง ซึ่งก่อให้เกิดการเปลี่ยนสถานะที่ไม่ถูกต้องและหยุดการทำงานของเชน L2 Base ยืนยันว่าปัญหาได้รับการแก้ไขแล้วผ่านการแพตช์ ทีมงานวางแผนที่จะเสริมความแข็งแกร่งให้กับการ fuzz

ตามรายงานของ Foresight News, Etherlink EVM Bridge ได้หยุดการโอนทั้งหมดในวันนี้หลังจากตกเป็นเป้าหมายของความพยายามในการโจมตีด้านความปลอดภัย เพื่อเป็นมาตรการป้องกันในการปกป้องเงินของผู้ใช้ ทีมงานกำลังตรวจสอบปัญหานี้ร่วมกับ LayerZero, Asymmetric Research และ Zeeve ไม่มีเงินสูญหาย ยังไม่มีการกำหนดกรอบเวลาในการคืนบริการ

จากข้อมูลการตรวจสอบบล็อกเชนของ AMLBot ตามรายงานของ ChainCatcher ผู้ใช้ Polymarket บน Polygon สูญเสีย PUSD มูลค่าประมาณ 3.1 ล้านดอลลาร์เมื่อเร็วๆ นี้ เนื่องจากการฉีดสคริปต์ที่เป็นอันตรายในส่วนหน้าของเว็บไซต์ ผู้โจมตีฝังสคริปต์ที่เป็นอันตรายเพื่อหลอกให้ผู้ใช้ลงนามในธุรกรรมการอนุญาตที่เกี่ยวข้องกับการมอบหมาย EIP-7702 ทำให้กระเป๋าเงินที่ได้รับผลกระทบถูกเททิ้ง เงินที่ถูกขโมยถูกแปลงเป็น USDC.e ผ่าน Relay เชื่อมต่อไปยัง Ethereum และแลกเป็น ETH โดยปัจจุบัน ETH ประมาณ 1,891.9 ETH กระจายอยู่ที่ที่อยู่ใหม่

จาก ZachXBT เมื่อ 1 ชั่วโมงที่แล้ว ตรวจพบกระแสเงินที่ผสมกันจากการโจมตี Humanity Protocol และ Kelp DAO บนเชน ซึ่งบ่งชี้ว่าผู้โจมตีน่าจะเป็นกลุ่มเดียวกัน ผลการค้นพบนี้สนับสนุนข้อโต้แย้งที่ปฏิเสธทฤษฎีคนในสำหรับการเจาะระบบ Humanity Protocol

ตามคำแถลงอย่างเป็นทางการของทีม Base เมื่อวันที่ 28 มิถุนายน เครือข่ายเลเยอร์ 2 เกิดขัดข้องติดต่อกันสองครั้งในวันที่ 26 มิถุนายน เนื่องจากข้อบกพร่องของซอฟต์แวร์ในตรรกะการสร้างบล็อกของ Sequencer ธุรกรรมที่ไม่ถูกต้องไม่สามารถล้างสถานะชั่วคราว (Journal State) ได้อย่างถูกต้อง ทำให้ Sequencer และโหนดผู้ตรวจสอบหยุดการสร้างบล็อก การขัดข้องครั้งแรกกินเวลา 116 นาที ครั้งที่สองกินเวลา 20 นาที หลังจากปรับใช้แพตช์ เกิดปัญหาที่สองขึ้น: สภาวะการแข่งกัน (race condition) ทำให้ Sequencer ไม่สามารถซิงค์ได้ทันท่วงท

Base รายงานในวันนี้ว่าพบบั๊กสภาวะการแข่งขันของซีเควนเซอร์ที่ทำให้เกิดการหยุดทำงานติดต่อกัน ตามการตรวจสอบภายหลังของแพลตฟอร์ม การรีเซ็ตระบบทำให้ซีเควนเซอร์ไม่สามารถตามทัน ส่งผลให้เกิดการหยุดทำงานครั้งที่สอง

ตามรายงานของ Foresight News SecondFi ได้ออกประกาศเตือนความปลอดภัยเกี่ยวกับกิจกรรมที่เป็นอันตรายและการแอบอ้างตัวตนที่เพิ่มขึ้น แนะนำให้ผู้ใช้หยุดฝากเงินเพิ่มเติมไปยังกระเป๋าเงิน SecondFi ที่มีอยู่จนกว่าจะมีประกาศเพิ่มเติม SecondFi จะเปิดตัวกลไกตรวจสอบกระเป๋าเงินในช่วงต้นสัปดาห์หน้าเพื่อช่วยให้ผู้ใช้ตรวจสอบว่าตนได้รับผลกระทบหรือไม่ พร้อมกับกระบวนการที่ปลอดภัยในการถอนสินทรัพย์ ผู้ใช้ควรรักษากระเป๋าเงินไว้ตามเดิมจนกว่าจะได้รับคำแนะนำในการกู้คืนอย่างเป็นทางการ และควรติดต่อ SecondFi ผ่านช่องทางสนับสนุ

ตามข้อมูลของ FBI ผู้เสียหายจากคดีฉ้อโกง OneCoin สามารถยื่นขอรับเงินชดเชยผ่านโครงการชดเชยของกระทรวงยุติธรรม ภายในกำหนดเส้นตายวันที่ 30 มิถุนายน บุคคลที่ซื้อ OneCoin ระหว่างปี 2014 ถึง 2019 และได้รับความเสียหายทางการเงินโดยตรง มีสิทธิ์ยื่นใบสมัครทางไปรษณีย์ อีเมล หรือแบบฟอร์มออนไลน์ อย่างไรก็ตาม การยื่นใบสมัครไม่ได้รับประกันว่าจะได้รับเงินชดเชย DOJ ระบุว่านักลงทุน OneCoin ทั่วโลกประสบความสูญเสียรวมกันมากกว่า 4 พันล้านดอลลาร์

ตามรายงานการวิเคราะห์หลังเกิดเหตุของ Base เครือข่ายประสบปัญหาการหยุดการสร้างบล็อกสองครั้งแยกกันในวันที่ 25 มิถุนายนและ 26 มิถุนายน เป็นเวลาประมาณ 116 นาทีและ 20 นาทีตามลำดับ สาเหตุหลักคือบั๊กในการจัดการสถานะของเซกเวนเซอร์ที่ไม่สามารถล้างสถานะบันทึกประวัติศาสตร์ได้อย่างถูกต้องหลังจากธุรกรรมที่ล้มเหลว ทำให้ธุรกรรมที่ถูกต้องตามมาพบข้อผิดพลาดในการคำนวณแก๊สระหว่างการดำเนินการ ซึ่งสร้างบล็อกที่มีการเปลี่ยนสถานะไม่ถูกต้องและหยุดการสร้างบล็อกทั่วทั้งเครือข่าย ผู้ใช้ไม่สามารถส่งธุรกรรมได้และประสบปัญหาควา

ตามข้อมูลของ AMLBot บริษัทวิเคราะห์บล็อกเชน แฮกเกอร์ขโมย PUSD มูลค่าประมาณ 3.1 ล้านดอลลาร์จากกระเป๋าเงินผู้ใช้ Polymarket จำนวน 11 รายเมื่อวันที่ 27 มิถุนายน ผ่านโค้ดอันตรายจากผู้ให้บริการบุคคลที่สามที่ถูกบุกรุกซึ่งส่งผ่านฟรอนต์เอนด์ของแพลตฟอร์ม การโจมตีใช้ข้อความแจ้งอนุมัติกระเป๋าเงินที่ซ่อนอยู่เพื่อเปลี่ยนเส้นทางเงินไปยังกระเป๋าเงินที่ผู้โจมตีควบคุม นักวิจัยด้านความปลอดภัยระบุว่าการละเมิดนี้เป็นการโจมตีห่วงโซ่อุปทานฟรอนต์เอนด์ ไม่ใช่การหาช่องโหว่ของสัญญาอัจฉริยะ Polymarket กล่าวเมื่อวันที่ 25

EMURGO ซึ่งเป็นหน่วยงานผู้ร่วมก่อตั้งบล็อกเชน Cardano ประกาศเมื่อวันเสาร์ว่าได้ระบุโซลูชันการกู้คืนสำหรับผู้ใช้กระเป๋าเงิน SecondFi หลังจากถูกโจมตีจนทำให้ ADA มูลค่าประมาณ 2.4 ล้านดอลลาร์สูญหายไประหว่างวันที่ 21 ถึง 23 มิถุนายน ซีอีโอ Phillip Pon ระบุว่าบริษัทได้เสร็จสิ้นการสอบสวนทางนิติวิทยาศาสตร์และตรวจสอบยอดคงเหลือในกระเป๋าเงินแล้ว โดยกำหนดกรอบเวลาสองสัปดาห์ในการคืนเงิน — หนึ่งสัปดาห์สำหรับสร้างกลไกการกู้คืน และอีกหนึ่งสัปดาห์สำหรับทดสอบ การโจมตีครั้งนี้ส่งผลกระทบต่อ 374 ที่อยู่ และมีสาเหตุจา