Security Incidents

ข้อสรุปสำคัญ: Resolv ได้ทำการเผาและนำ USR ที่ผิดกฎหมายประมาณ 46 ล้านเหรียญ (57%) ไปยังบัญชีดำ ไม่มีวอลเลตที่เกี่ยวข้องกับแฮกเกอร์ที่สามารถโอนหรือแลกเปลี่ยน USR ได้ หนึ่งในมาตรการคือการปรับปรุงสัญญาโดยมีความร่วมมือเพื่อจำกัดผลกระทบจากการใช้ประโยชน์ที่ไม่เหมาะสม หลังจากเหตุการณ์ล่าสุด

พื้นที่คริปโตกำลังกลับมาถกเถียงเรื่องการควบคุมและความโปร่งใสอีกครั้ง หลังจากนักสืบสายบล็อกเชน ZachXBT เปิดเผยอัปเดตใหม่ที่เกี่ยวข้องกับ Circle ตอนนี้บริษัทได้ “ปลดแช่แข็ง” วอลเล็ต USDC จำนวน 2 รายการที่เชื่อมโยงกับ 500 Casino และผู้ใช้ที่รู้จักกันในชื่อ “Whale” ด้วยกันแล้ว วอลเล็ตทั้งสองมีมูลค่ามากกว่า $330,000 การเคลื่อนไหวครั้งนี้

อังกฤษสูงสุดศาลเมื่อเร็วๆ นี้ได้พิจารณาคดีการโจรกรรม Bitcoin, ผู้ร้อง Ping Fai Yuen กล่าวหาภรรยาที่แยกกันอยู่ Fun Yung Li ว่าใช้กล้องซ่อนขโมย Bitcoin จากกระเป๋าเงินฮาร์ดแวร์ของเขา มูลค่าประมาณ 176 ล้านดอลลาร์สหรัฐ หลักฐานการบันทึกเสียงและการค้นหาได้สนับสนุนข้อเรียกร้องของผู้ร้อง, ศาลได้ตัดสินให้รักษาคำสั่งอายัดทรัพย์สิน, แต่ปฏิเสธคำร้องบางประการ ผู้พิพากษาเชื่อว่าผู้ร้องมีโอกาสชนะคดีสูงมาก, แนะนำให้เปิดการพิจารณาคดีโดยเร็วที่สุด.

近期推出的「惜食獵人」App因資安問題引發關注， 使用者GPS資料外洩且API授權存疑。 此外，亞馬遜遭遇系統故障和財務損失， 顯示過度依賴AI寫程式的風險。 專家呼籲加強人類把關以確保安全與正確性。

ข่าวลือเกี่ยวกับ "สัญญา XRP ลับ" ที่แพร่กระจายอย่างรวดเร็วในปี 2026 โดยซีอีโอฝ่ายเทคโนโลยีของ Ripple David Schwartz ได้ออกมาปฏิเสธอย่างเป็นทางการ ย้ำว่าไม่เคยยืนยันข้อตกลงการจัดสรรล่วงหน้า เหตุการณ์นี้เกิดจากโพสต์ที่เป็นข้อมูลเท็จบนแพลตฟอร์มโซเชียลมีเดีย ซึ่งสร้างความสนใจในตลาดและเน้นให้เห็นถึงปัญหาในการแพร่กระจายข้อมูลด้านความปลอดภัยของคริปโต เตือนให้นักลงทุนตรวจสอบแหล่งที่มาของข่าวสารที่อ่อนไหวเสมอ

ตำรวจเวียดนามปราบปรามคดีฉ้อโกงสกุลเงินดิจิทัลขนาดใหญ่ โดยจับกุมนักธุรกิจ Eric Vuong และพวกพ้องอีก 6 คน โดยมูลค่าความเสียหายอยู่ที่หลายพันล้านดอลลาร์สหรัฐ กลุ่มดังกล่าวขายเหรียญปลอมให้กับผู้ใช้ผ่านแพลตฟอร์มปลอม ONUS และตำรวจได้เรียกตัวผู้ที่เกี่ยวข้องมากกว่า 140 คนเพื่อสอบสวน

GoPlus ได้ออกคำเตือน ระบุว่า ส่วนขยาย Anthropic Claude สำหรับ Chrome มีช่องโหว่การฉีด Prompt ที่มีความเสี่ยงสูง ซึ่งมีผลกระทบต่อผู้ใช้มากกว่า 3 ล้านคน ผู้โจมตีสามารถขโมยไฟล์จาก Google Drive และการเข้าถึง Gmail โดยไม่ต้องทำการกระทำใด ๆ จากผู้ใช้ ช่องโหว่ได้รับการแก้ไขแล้ว ผู้ใช้ควรตรวจสอบเวอร์ชันของส่วนขยาย เพื่อให้แน่ใจว่าได้อัปเดตเป็น 1.0.41 หรือสูงกว่า เพื่อความปลอดภัย

GoPlus Security Agency has warned that the Claude Chrome extension by Anthropic has a high-risk prompt injection vulnerability, affecting versions below 1.0.41. Attackers can exploit this vulnerability to hijack user sessions and steal data. Users should update the extension immediately and remain vigilant.

วันที่ 27 มีนาคม GoPlus อ้างอิงรายงานของ Koi ระบุว่า ส่วนขยาย Claude Chrome ของ Anthropic มีช่องโหว่การแทรกคำเตือนอันตรายที่เสี่ยงสูง ซึ่งส่งผลกระทบต่อส่วนขยายที่เวอร์ชันต่ำกว่า 1.0.41 แนะนำให้ผู้ใช้รีบอัปเดตเป็นเวอร์ชัน 1.0.41 หรือสูงกว่า และระวังลิงก์ฟิชชิ่ง ผู้โจมตีสามารถใช้ช่องโหว่นี้ในการยึดครองส่วนขยายและขโมยข้อมูล

ข่าว Gate News เมื่อวันที่ 27 มีนาคม ตามการตรวจสอบของ BlockSec พบธุรกรรมที่น่าสงสัยบนเครือข่าย BSC ซึ่งเป็นธุรกรรมที่เกี่ยวข้องกับสัญญาไม่รู้จัก (Stake) ส่งผลให้เกิดความเสียหายประมาณ 133,000 ดอลลาร์สหรัฐ สาเหตุหลักมาจากความอ่อนแอของสัญญา Stake ที่พึ่งพาราคาสินค้าจริงที่เปราะบางต่อการโจมตี

นักรบสำรองชาวอิสราเอลถูกกล่าวหาว่าเปิดเผยความลับของระบบ Iron Dome เนื่องจากเชื่อมโยงกับอิหร่าน ถูกตั้งข้อหาช่วยเหลือศัตรูในช่วงสงคราม เผชิญโทษจำคุกตลอดชีวิตหรือประหารชีวิต การสืบสวนแสดงให้เห็นว่าบุคคลนี้รับชำระเงินด้วยคริปโตเคอร์เรนซีผ่าน Telegram และให้ข้อมูลลับ เหตุการณ์คล้ายกันก็เกิดขึ้นในไต้หวัน จีนแผ่นดินใหญ่ใช้คริปโตเคอร์เรนซีแทรกซึมกองทัพ ชี้ให้เห็นถึงความท้าทายด้านความมั่นคงแห่งชาติ ประเทศต่าง ๆ จึงต้องเสริมสร้างการปกป้องความลับทางทหาร

นักสืบบนเครือข่าย ZachXBT เปิดเผยว่า Circle ได้ปลดล็อกกระเป๋าเงินร้อนที่ถูกแช่แข็งสองใบคือ "500 Casino" และ "Whale" ซึ่งก่อนหน้านี้ผู้ใช้ไม่สามารถถอนเงินได้ สถานการณ์โดยละเอียดยังไม่ชัดเจน Circle ยังไม่ได้แสดงความคิดเห็นในเรื่องนี้

_Moonwell เผชิญความเสี่ยงมูลค่า 1 ล้านดอลลาร์ หลังจากผู้โจมตีซื้อโทเค็นในราคาถูกและส่งคำเสนอความคิดเห็นที่เป็นอันตรายเพื่อควบคุมสัญญาโปรโตคอลการให้กู้ยืม DeFi_ แพลตฟอร์มการเงินแบบกระจายศูนย์ชื่อ Moonwell กำลังเผชิญกับภัยคุกคามด้านความปลอดภัยอย่างรุนแรงหลังจากการโจมตีที่มีต้นทุนต่ำมาก เหตุการณ์นี้เป็นเรื่องที่น่าประหลาดใจสำหรับ

Resolv Labs ขอแนะนำอย่างยิ่งว่าอย่าทำการซื้อขายหรือรับ USR เนื่องจาก USR ที่ถูกปลอมแปลงอย่างผิดกฎหมายได้ผสมผสานกับ USR ปกติ ซึ่งอาจเสี่ยงต่อการทำธุรกรรม ขณะนี้กำลังประเมินแผนการกู้คืนสำหรับเจ้าของที่ได้รับผลกระทบ แต่ไม่สามารถรับประกันความมีประสิทธิภาพของมาตรการแก้ไขใด ๆ การทำธุรกรรมต่อเนื่องอาจทำให้กระบวนการกู้คืนสินทรัพย์ซับซ้อนขึ้น

ข่าว Gate News เมื่อวันที่ 26 มีนาคม ผู้ก่อตั้ง SlowMist คุณ Yu Xian กล่าวว่า เว็บไซต์ CEX แห่งหนึ่งได้ปิดหน้าเว็บที่ขอให้ผู้ใช้ป้อนรหัสช่วยจำแบบเป็นข้อความธรรมดา เขาชี้ให้เห็นว่าระบบความปลอดภัยของเว็บออนไลน์สำหรับกระเป๋าเงินนั้นต่ำมาก ซึ่งต่ำกว่าการใช้งานบนส่วนขยายและแอปพลิเคชัน วิธีการเก็บรหัสช่วยจำแบบเป็นข้อความธรรมดาบนเว็บออนไลน์นั้นง่ายต่อการถูกลอกเลียนแบบโดยเว็บฟิชชิ่ง และเป็นเทคนิคที่ใช้กันมานานแล้วในการโจมตีแบบฟิชชิ่ง

ข้อตกลงกู้ยืม DeFi Moonwell ถูกโจมตีในการบริหารจัดการ ผู้โจมตีซื้อเหรียญ MFAM มูลค่า 1,800 ดอลลาร์สหรัฐ ประมาณ 40 ล้านเหรียญ พยายามเสนอแผนเพื่อโอนสิทธิ์ผู้ดูแลระบบของสัญญาหลัก เช่น ตลาดเงินกู้ เพื่อขโมยเงินของผู้ใช้ ขณะนี้อยู่ในระหว่างการลงคะแนนเสียง คำคัดค้านมีเสียงมากกว่า แต่ผลยังไม่แน่นอน

26 มีนาคม, โปรโตคอลกู้ยืม DeFi Moonwell ถูกโจมตีโดยการควบคุมจากฝ่ายโจมตี ผู้โจมตีซื้อโทเค็น MFAM จำนวน 40 ล้านเหรียญด้วยเงินประมาณ 1,800 ดอลลาร์และผลักดันข้อเสนอที่เป็นอันตราย ซึ่งเสี่ยงต่อเงินทุนของผู้ใช้มากกว่า 1 ล้านดอลลาร์ ข้อเสนอได้โอนอำนาจการควบคุมไปยังสัญญาของผู้โจมตี ซึ่งจะส่งผลกระทบต่อหลายตลาดการกู้ยืม

อัยการสหรัฐอเมริกาได้ฟ้องร้องบริษัทและพลเมืองจีนในข้อหาจัดหาวัตถุดิบเฟนทานิลและอำนวยความสะดวกในการชำระเงินผ่านคริปโตเคอร์เรนซี คดีนี้เชื่อมโยงกับเครือข่ายระดับโลกและมุ่งเป้าไปที่การลักลอบขนส่งระหว่างประเทศ ซึ่งเน้นบทบาทของการไหลของ stablecoin ในวงการค้ายาเสพติด

ตำรวจฮ่องกงกำลังสืบสวนคดีฉ้อโกงแพลตฟอร์มการซื้อขายสินทรัพย์เสมือน JPEX ตั้งแต่เดือนกันยายน 2023 ได้จับกุมผู้ต้องหา 80 คน ยึดทรัพย์สินประมาณ 228 ล้านดอลลาร์ฮ่องกง มีผู้เสียหายกว่า 2,700 รายที่เกี่ยวข้องกับเงิน 1.6 พันล้านดอลลาร์ ตำรวจกำลังตามหาหัวหน้าแก๊งและสมรู้ร่วมคิด

GoPlus Security แจ้งเตือนพบช่องโหว่ร้ายแรงใน ClawHub ของ OpenClaw ผู้โจมตีสามารถข้ามกลไกป้องกันเพื่อเพิ่มจำนวนการดาวน์โหลดทักษะ และชักชวนให้ผู้ใช้ติดตั้งโค้ดอันตราย ได้รับการแก้ไขแล้ว แนะนำให้ใช้ AgentGuard เพื่อความปลอดภัย