Security Incidents

ตามคำแถลงอย่างเป็นทางการของ VDX แพลตฟอร์มสินทรัพย์เสมือนที่ได้รับใบอนุญาตจากฮ่องกงได้ชี้แจงว่าปัจจุบันดำเนินงานเป็นแพลตฟอร์ม B2B สำหรับลูกค้าสถาบันเท่านั้น และไม่มีแอปพลิเคชันอย่างเป็นทางการสำหรับให้ประชาชนทั่วไปใช้งาน VDX เตือนว่ามิจฉาชีพกำลังแอบอ้างเป็น exchange อย่างผิดกฎหมายโดยโปรโมต "แอป VDX" ปลอม และขอให้ผู้ใช้ระมัดระวังแอปพลิเคชัน QR code หรือลิงก์ใดๆ ที่อ้างว่าเป็นผลิตภัณฑ์อย่างเป็นทางการของ VDX

PANews รายงานว่า เมื่อวันที่ 29 มิถุนายน SecondFi ได้เผยแพร่อัปเดตความคืบหน้าการกู้คืน โดยระบุว่า Emurgo ได้จัดหาเงินทุนสำหรับกระเป๋าเงินกู้คืนสินทรัพย์โดยเฉพาะเพื่อคืนเงินให้กับผู้ใช้ที่ได้รับผลกระทบ บริษัทกำลังเจรจากลไกการดูแลและการคืนสินทรัพย์ที่ได้รับการคุ้มครองผ่านมาตรการฉุกเฉินกับ IntersectMBO SecondFi เตือนว่ากระบวนการกู้คืนทั้งหมดอาจเกินกรอบเวลาสองสัปดาห์ที่ประมาณการไว้ก่อนหน้านี้ แพลตฟอร์มย้ำว่าจะไม่ขอคีย์ส่วนตัวหรือซีดฟรีย์ และผู้ใช้ควรส่งตั๋วสนับสนุนผ่านเว็บไซต์ทางการเท่านั้น

ตามที่สำนักงานอัยการสูงสุดแจ้ง ยูเครนได้โอน USDT มูลค่ากว่า 8.3 ล้านดอลลาร์ไปยังกระเป๋า crypto ที่ควบคุมโดย ARMA ซึ่งเป็นหน่วยงานกู้คืนทรัพย์สินของประเทศ นับเป็นครั้งแรกที่ทรัพย์สิน crypto ที่ถูกยึดถูกนำไปอยู่ภายใต้การจัดการของรัฐบาล stablecoin ดังกล่าวถูกยึดจากผู้ต้องหาที่ถูกกล่าวหาว่าเป็นสมาชิกของกลุ่มแฮกเกอร์ระหว่างประเทศ ซึ่งถูกกล่าวหาว่าก่อการโจมตีด้วยแรนซัมแวร์ต่อเหยื่อในยุโรปและสหรัฐฯ โดยมีความเสียหายประมาณกว่า 100 ล้านดอลลาร์ ผู้ต้องหาสี่รายรวมถึงผู้ถูกกล่าวหาว่าเป็นผู้จัดงานอยู่ในระหว่า

ตามที่ FBI และกระทรวงยุติธรรมสหรัฐฯ ผู้ที่ตกเป็นเหยื่อของโครงการลงทุน cryptocurrency ฉ้อโกง OneCoin สามารถยื่นขอรับค่าชดเชยได้ภายในวันที่ 30 มิถุนายน (พรุ่งนี้) ผ่านโครงการชดเชยของ DOJ บุคคลที่ซื้อ OneCoin ระหว่างปี 2014 ถึง 2019 และได้รับความสูญเสียทางการเงินโดยตรงจากโครงการนี้มีสิทธิ์ยื่นคำร้อง สามารถยื่นคำร้องได้ทางไปรษณีย์ อีเมล หรือแบบฟอร์มออนไลน์ DOJ ระบุว่า นักลงทุน OneCoin ทั่วโลกประสบความสูญเสียรวมกันมากกว่า 4 พันล้านดอลลาร์

據 Waff 電視台報導เมื่อวันที่ 27 มิถุนายน ชายวัยเกษียณในเมืองฟลอเรนซ์ รัฐแอละแบมา สหรัฐฯ ตกเป็นเหยื่อกลโกงคริปโตแบบ "杀猪盘" (Pig Butchering) สูญเสียเงินออมทั้งชีวิตมูลค่ากว่า 222,000 ดอลลาร์ เอกสารศาลรัฐบาลกลางที่ยื่นเมื่อสัปดาห์ที่แล้วเปิดเผยว่ามิจฉาชีพปลอมตัวเป็นหญิงวัย 23 ปีชื่อ "เบลล่า" สร้างความสัมพันธ์โรแมนติกกับเหยื่อผ่าน Telegram แล้วค่อยๆ แนะนำให้โอนเงินผ่าน Coinbase ไปยังกระเป๋าคริปโตที่ควบคุมโดยผู้หลอกลวง มิจฉาชีพปลอมเป็น "เบลล่า" สร้างความสัมพันธ์โรแมนติกบน Telegram แนะนำเหยื่อโอนเงิน ตามคำฟ

จากการติดตามของ Foresight News และ Com Feed พบว่าผู้ใช้งานรายหนึ่งสูญเสีย ETH ประมาณ 6,400 ETH (มูลค่าประมาณ 10 ล้านดอลลาร์) จากการหลอกลวงทางวิศวกรรมสังคม โดยเหยื่อถูกมิจฉาชีพที่แอบอ้างเป็นทีมงานบริการลูกค้าติดต่อและถูกขโมยเงินในเวลาต่อมา เงินที่ถูกขโมยได้ถูกกระจายไปยังกระเป๋าเงินสามใบที่แยกกัน

TenArmorAlert ระบุว่า AIDC token บน BSC ถูกโจมตีที่น่าสงสัยเมื่อวันที่ 29 มิถุนายน ส่งผลให้เกิดความสูญเสียประมาณ 121.1 พันดอลลาร์

Manuel Adorni ลาออกจากตำแหน่งหัวหน้าคณะรัฐมนตรีของรัฐบาลอาร์เจนตินา หลังเผชิญการสอบสวนคดีร่ำรวยผิดปกติเกี่ยวกับกองทุนที่ไม่เปิดเผยมูลค่ากว่า 500,000 ดอลลาร์ Adorni อ้างว่ากองทุนดังกล่าวมาจากการลงทุน Bitcoin มูลค่า 200,000 ดอลลาร์ในปี 2013 และได้กำไร 300,000 ดอลลาร์ ซึ่งเขาเริ่มขายทำกำไรตั้งแต่ปี 2018 ตามการให้สัมภาษณ์ทางโทรทัศน์เมื่อวันที่ 10 มิถุนายน อย่างไรก็ตาม Fernando Molina นักวิเคราะห์บล็อกเชนระบุว่ากระเป๋าเงินที่ตรงกับธุรกรรมที่ Adorni อธิบายมีกำไรเพียง 60,000 ดอลลาร์ ซึ่งต่ำกว่าจำนวน 30

SecondFi เสร็จสิ้นการตรวจสอบทางนิติเวชหลังจากการโจมตีกระเป๋า Cardano ที่ดูดเงิน ADA มูลค่าประมาณ 2.4 ล้านดอลลาร์ แพลตฟอร์มได้ทำภาพรวมยอดคงเหลือและร่างแผนกู้คืนสินทรัพย์ภายในสองสัปดาห์ เหตุการณ์นี้ถูกระบุเป็นช่องโหว่ระดับกระเป๋า ไม่ใช่ความล้มเหลวของโปรโตคอลบล็อกเชน Cardano เอง SecondFi ประกาศไทม์ไลน์การกู้คืนสินทรัพย์สองสัปดาห์ SecondFi เสร็จสิ้นการตรวจสอบทางนิติเวชหลังจากการโจมตี แพลตฟอร์มได้ทำภาพรวมยอดคงเหลือของบัญชีที่ได้รับผลกระทบและร่างแผนคืนสินทรัพย์ภายในสองสัปดาห์ กระบวนการกู้คืนอิงตามข้อม

จากการตรวจสอบทางนิติวิทยาศาสตร์ของ SecondFi แพลตฟอร์มได้เสร็จสิ้นการวางแผนกู้คืนหลังจากที่การโจมตีกระเป๋าเงิน Cardano ได้ระบาย ADA มูลค่า 2.4 ล้านดอลลาร์ SecondFi ได้ทำสแนปชอตยอดคงเหลือและร่างแผนที่จะคืนสินทรัพย์ภายในสองสัปดาห์ เหตุการณ์นี้ถูกจัดเป็นช่องโหว่ระดับกระเป๋าเงิน ไม่ใช่ความล้มเหลวของโปรโตคอล Cardano

ตามข้อมูลของ Base เครือข่ายประสบปัญหาการหยุดการผลิตบล็อกสองครั้งในวันที่ 25-26 มิถุนายน โดยใช้เวลา 116 นาที และ 20 นาที ตามลำดับ สาเหตุหลักมาจากข้อบกพร่องในตรรกะของ sequencer (ผู้สร้างบล็อก): หลังจากความล้มเหลวในการดำเนินการธุรกรรม สถานะ journal เก่าไม่ได้ถูกล้างอย่างถูกต้อง ทำให้ธุรกรรมที่ถูกต้องตามมาพบกับการคำนวณแก๊สที่ไม่ถูกต้อง ซึ่งก่อให้เกิดการเปลี่ยนสถานะที่ไม่ถูกต้องและหยุดการทำงานของเชน L2 Base ยืนยันว่าปัญหาได้รับการแก้ไขแล้วผ่านการแพตช์ ทีมงานวางแผนที่จะเสริมความแข็งแกร่งให้กับการ fuzz

ตามรายงานของ Foresight News, Etherlink EVM Bridge ได้หยุดการโอนทั้งหมดในวันนี้หลังจากตกเป็นเป้าหมายของความพยายามในการโจมตีด้านความปลอดภัย เพื่อเป็นมาตรการป้องกันในการปกป้องเงินของผู้ใช้ ทีมงานกำลังตรวจสอบปัญหานี้ร่วมกับ LayerZero, Asymmetric Research และ Zeeve ไม่มีเงินสูญหาย ยังไม่มีการกำหนดกรอบเวลาในการคืนบริการ

จากข้อมูลการตรวจสอบบล็อกเชนของ AMLBot ตามรายงานของ ChainCatcher ผู้ใช้ Polymarket บน Polygon สูญเสีย PUSD มูลค่าประมาณ 3.1 ล้านดอลลาร์เมื่อเร็วๆ นี้ เนื่องจากการฉีดสคริปต์ที่เป็นอันตรายในส่วนหน้าของเว็บไซต์ ผู้โจมตีฝังสคริปต์ที่เป็นอันตรายเพื่อหลอกให้ผู้ใช้ลงนามในธุรกรรมการอนุญาตที่เกี่ยวข้องกับการมอบหมาย EIP-7702 ทำให้กระเป๋าเงินที่ได้รับผลกระทบถูกเททิ้ง เงินที่ถูกขโมยถูกแปลงเป็น USDC.e ผ่าน Relay เชื่อมต่อไปยัง Ethereum และแลกเป็น ETH โดยปัจจุบัน ETH ประมาณ 1,891.9 ETH กระจายอยู่ที่ที่อยู่ใหม่

จาก ZachXBT เมื่อ 1 ชั่วโมงที่แล้ว ตรวจพบกระแสเงินที่ผสมกันจากการโจมตี Humanity Protocol และ Kelp DAO บนเชน ซึ่งบ่งชี้ว่าผู้โจมตีน่าจะเป็นกลุ่มเดียวกัน ผลการค้นพบนี้สนับสนุนข้อโต้แย้งที่ปฏิเสธทฤษฎีคนในสำหรับการเจาะระบบ Humanity Protocol

ตามคำแถลงอย่างเป็นทางการของทีม Base เมื่อวันที่ 28 มิถุนายน เครือข่ายเลเยอร์ 2 เกิดขัดข้องติดต่อกันสองครั้งในวันที่ 26 มิถุนายน เนื่องจากข้อบกพร่องของซอฟต์แวร์ในตรรกะการสร้างบล็อกของ Sequencer ธุรกรรมที่ไม่ถูกต้องไม่สามารถล้างสถานะชั่วคราว (Journal State) ได้อย่างถูกต้อง ทำให้ Sequencer และโหนดผู้ตรวจสอบหยุดการสร้างบล็อก การขัดข้องครั้งแรกกินเวลา 116 นาที ครั้งที่สองกินเวลา 20 นาที หลังจากปรับใช้แพตช์ เกิดปัญหาที่สองขึ้น: สภาวะการแข่งกัน (race condition) ทำให้ Sequencer ไม่สามารถซิงค์ได้ทันท่วงท

Base รายงานในวันนี้ว่าพบบั๊กสภาวะการแข่งขันของซีเควนเซอร์ที่ทำให้เกิดการหยุดทำงานติดต่อกัน ตามการตรวจสอบภายหลังของแพลตฟอร์ม การรีเซ็ตระบบทำให้ซีเควนเซอร์ไม่สามารถตามทัน ส่งผลให้เกิดการหยุดทำงานครั้งที่สอง

ตามรายงานของ Foresight News SecondFi ได้ออกประกาศเตือนความปลอดภัยเกี่ยวกับกิจกรรมที่เป็นอันตรายและการแอบอ้างตัวตนที่เพิ่มขึ้น แนะนำให้ผู้ใช้หยุดฝากเงินเพิ่มเติมไปยังกระเป๋าเงิน SecondFi ที่มีอยู่จนกว่าจะมีประกาศเพิ่มเติม SecondFi จะเปิดตัวกลไกตรวจสอบกระเป๋าเงินในช่วงต้นสัปดาห์หน้าเพื่อช่วยให้ผู้ใช้ตรวจสอบว่าตนได้รับผลกระทบหรือไม่ พร้อมกับกระบวนการที่ปลอดภัยในการถอนสินทรัพย์ ผู้ใช้ควรรักษากระเป๋าเงินไว้ตามเดิมจนกว่าจะได้รับคำแนะนำในการกู้คืนอย่างเป็นทางการ และควรติดต่อ SecondFi ผ่านช่องทางสนับสนุ

ตามข้อมูลของ FBI ผู้เสียหายจากคดีฉ้อโกง OneCoin สามารถยื่นขอรับเงินชดเชยผ่านโครงการชดเชยของกระทรวงยุติธรรม ภายในกำหนดเส้นตายวันที่ 30 มิถุนายน บุคคลที่ซื้อ OneCoin ระหว่างปี 2014 ถึง 2019 และได้รับความเสียหายทางการเงินโดยตรง มีสิทธิ์ยื่นใบสมัครทางไปรษณีย์ อีเมล หรือแบบฟอร์มออนไลน์ อย่างไรก็ตาม การยื่นใบสมัครไม่ได้รับประกันว่าจะได้รับเงินชดเชย DOJ ระบุว่านักลงทุน OneCoin ทั่วโลกประสบความสูญเสียรวมกันมากกว่า 4 พันล้านดอลลาร์

ตามรายงานการวิเคราะห์หลังเกิดเหตุของ Base เครือข่ายประสบปัญหาการหยุดการสร้างบล็อกสองครั้งแยกกันในวันที่ 25 มิถุนายนและ 26 มิถุนายน เป็นเวลาประมาณ 116 นาทีและ 20 นาทีตามลำดับ สาเหตุหลักคือบั๊กในการจัดการสถานะของเซกเวนเซอร์ที่ไม่สามารถล้างสถานะบันทึกประวัติศาสตร์ได้อย่างถูกต้องหลังจากธุรกรรมที่ล้มเหลว ทำให้ธุรกรรมที่ถูกต้องตามมาพบข้อผิดพลาดในการคำนวณแก๊สระหว่างการดำเนินการ ซึ่งสร้างบล็อกที่มีการเปลี่ยนสถานะไม่ถูกต้องและหยุดการสร้างบล็อกทั่วทั้งเครือข่าย ผู้ใช้ไม่สามารถส่งธุรกรรมได้และประสบปัญหาควา