Security Incidents

ทางการเบลเยียมแถลงว่า วัยรุ่นอายุ 19 ปีถูกจับกุมเมื่อวันพฤหัสบดีในเมืองแอนต์เวิร์ป หลังจากการสอบสวนที่เริ่มในเดือนมีนาคม 2026 เกี่ยวกับเครือข่ายฟิชชิงและฟอกเงินในยุโรป ผู้ต้องสงสัยถูกกล่าวหาว่าวางแผนโจมตีขโมยเงินมากกว่า 500,000 ยูโร คิดเป็นประมาณ 572,000 ดอลลาร์สหรัฐ โดยใช้การสื่อสารปลอมจากหน่วยงานรัฐและซอฟต์แวร์เข้าถึงระยะไกลเพื่อหลอกให้เหยื่อติดตั้งมัลแวร์ ผู้ต้องสงสัยคนที่สองถูกควบคุมตัวในที่เกิดเหตุด้วย ทางการระบุว่ากลุ่มดังกล่าวฟอกเงินที่ขโมยมาผ่านสกุลเงินดิจิทัล ซึ่งเป็นส่วนหนึ่งของเครือข่

ตามรายงานจาก Blockmedia และแหล่งข่าวในอุตสาหกรรม Open Standard กลุ่มบริษัทที่อยู่เบื้องหลังเหรียญ stablecoin OUSD ซึ่งได้รับการสนับสนุนจากกว่า 140 บริษัท กำลังเผชิญข้อกล่าวหาเรื่องการระบุชื่อบริษัทพันธมิตรโดยไม่ได้รับการอนุมัติอย่างเป็นทางการ Samsung Electronics, Shinhan, Dunamu และ K Bank ปฏิเสธว่ามีการลงนามในข้อตกลงหรืออนุมัติการรวมเป็นสมาชิกของกลุ่ม โดย Samsung ระบุว่าไม่มีการหารืออย่างเป็นทางการ Gabor Gurbacs ที่ปรึกษาของ Tether และ Raphaël Bloch ซีอีโอของ The Big Whale ยืนยันว่าบริษัทเหล่าน

ตามรายงานของบลูมเบิร์ก เมื่อวันที่ 3 กรกฎาคม Spotify ได้เรียกร้องให้แพลตฟอร์มตลาดพยากรณ์ Kalshi และ Polymarket ถอดโลโก้ออก และชี้แจงว่าไม่มีความร่วมมือใดๆ ระหว่างพวกเขา การดำเนินการดังกล่าวเกิดขึ้นหลังจาก Spotify ค้นพบชาร์ตเพลงที่ถูกบิดเบือนซึ่งใช้ในการชำระสัญญาตลาดพยากรณ์ Spotify ระบุและลบการเล่นที่ผิดปกติมากกว่า 500,000 ครั้ง ซึ่งทำให้เพลงหนึ่งถูกผลักดันขึ้นสู่อันดับหนึ่งของชาร์ตสหรัฐฯ โดยไม่เป็นธรรมชาติ ข้อมูลสตรีมมิงที่ฉ้อโกงดังกล่าวถูกนำไปใช้ชำระสัญญาตลาดพยากรณ์ของ Kalshi เกี่ยวกับเพลงที่ถู

DeFi โปรโตคอลความเป็นส่วนตัว Hinkal ถูกโจมตีผ่านช่องโหว่สัญญาอัจฉริยะเมื่อวันที่ 3 กรกฎาคม สูญเสีย USDC มูลค่าประมาณ 820,000 ดอลลาร์ บริษัทรักษาความปลอดภัยบล็อกเชน CertiK ตรวจพบการโจมตีก่อนใคร โดยระบุว่าผู้โจมตีใช้บัญชีภายนอก (EOA) หลังจากดำเนินการ "ไม่มีหลักฐานการฝาก" (no proof of deposit) แล้วทำการฝากเงินหลายครั้งไปยังสัญญาอัจฉริยะของ Hinkal และถอน USDC ออกมา เงินที่ถูกขโมยถูกแลกเป็น Ethereum โดยมี 410 ETH เกี่ยวข้องกับการฟอกเงิน CertiK: ผู้โจมตีใช้ช่องโหว่ "ไม่มีหลักฐานการฝาก" ถอน USDC จากสัญ

ตามรายงานของ Bloomberg Spotify ได้ลบสตรีมปลอมมากกว่า 500,000 ครั้งออกจากเพลงของ Malcolm Todd เมื่อวันที่ 3 กรกฎาคม หลังจากค้นพบว่าการปั่นสตรีมดังกล่าวเชื่อมโยงกับการเดิมพันบนตลาดทำนาย Kalshi ซึ่งตลาดดังกล่าวดึงดูดปริมาณการซื้อขายมูลค่า 3 ล้านดอลลาร์ โดยผู้เข้าร่วมเดิมพันว่าเพลงใดจะครองอันดับสตรีมบน Spotify ในสหรัฐฯ ประจำเดือนมิถุนายน Kalshi ได้ชำระเดิมพันและประกาศให้ Todd เป็นผู้ชนะโดยอาศัยข้อมูลที่ถูกปั่น ก่อนที่ Spotify จะพบปัญหา Caleb Davies เทรดเดอร์ที่รายงานกิจกรรมที่น่าสงสัย สูญเงิน 4,500

ตามรายงานของ CertiK Alert โปรโตคอลความเป็นส่วนตัวแบบกระจายศูนย์ Hinkal ตกเป็นเหยื่อของการโจรกรรมเมื่อวันที่ 3 กรกฎาคม โดยมี USDC ประมาณ 800,000 ถูกขโมยจากสัญญาอัจฉริยะ ที่อยู่ EOA (0xbB3f01a1b1C68F3DEB36C55342b5F5706c32fc20) ดำเนินการธุรกรรมที่น่าสงสัยหลายรายการหลังจากปฏิบัติการ "Proofless Deposit" โดยระบายเงินผ่านชุดคำสั่ง "Transact"

เมื่อเร็วๆ นี้ สำนักงานอัยการสูงสุดของยูเครนได้โอน USDT กว่า 8.3 ล้านเหรียญที่ยึดมาจากผู้ต้องสงสัยกลุ่มแฮ็กเกอร์ระหว่างประเทศไปยังกระเป๋าเงินกู้คืนทรัพย์สินของรัฐ ตามแถลงการณ์ใน Telegram ผู้ต้องสงสัย 4 ราย รวมถึงผู้วางแผน ถูกควบคุมตัว และทรัพย์สินที่ยึดได้ทั้งหมดมีมูลค่า 11.1 ล้านดอลลาร์ รวมถึงอสังหาริมทรัพย์ รถยนต์ และเงินสดและสกุลเงินดิจิทัลมูลค่า 1 ล้านดอลลาร์ กลุ่มแฮ็กเกอร์ดังกล่าวกำหนดเป้าหมายไปที่ยุโรปและสหรัฐฯ ขโมยข้อมูลลับและเรียกร้องค่าไถ่ ก่อให้เกิดความเสียหายมากกว่า 100 ล้านดอลลาร์

ตามรายงานของรัฐมนตรีว่าการกระทรวงมหาดไทย Laurent Nuñez ฝรั่งเศสบันทึกคดีลักพาตัว การหน่วงเหนี่ยว การกรรโชก หรือการพยายามลักพาตัวที่เชื่อมโยงกับภาคคริปโทฯ ในปี 2026 มาจนถึงปัจจุบัน 77 คดี เพิ่มขึ้นอย่างรวดเร็วจาก 45 เหตุการณ์ในปี 2025 ทั้งปี Nuñez กล่าวในงานที่จัดโดยสมาคมผู้ถือสินทรัพย์ดิจิทัล (Association of Digital Asset Holders) ประกาศขยายโครงการรักษาความปลอดภัยเพื่อต่อต้านอาชญากรรมรุนแรงที่มุ่งเป้าไปที่มืออาชีพด้านคริปโทเคอร์เรนซี เจ้าหน้าที่บังคับใช้กฎหมายจับกุมผู้ต้องหา 200 คนในปีนี้ระหว่าง

กระทรวงยุติธรรมสหรัฐฯ แถลงว่า ปีเตอร์ โสกส์ (Peter Stokes) วัย 19 ปี ผู้ถือสองสัญชาติสหรัฐฯ-เอสโตเนีย ซึ่งถูกกล่าวหาว่าเป็นสมาชิกของกลุ่มอาชญากรไซเบอร์ Scattered Spider ถูกส่งผู้ร้ายข้ามแดนจากฟินแลนด์มายังสหรัฐฯ และขึ้นศาลรัฐบาลกลางในชิคาโกเป็นครั้งแรกเมื่อวันที่ 1 กรกฎาคม ทางการฟินแลนด์จับกุมโสกส์ในเดือนเมษายน 2026 ตามหมายแดงของอินเตอร์โพล ก่อนส่งตัวไปสหรัฐฯ ในเดือนมิถุนายน อัยการกลางกล่าวหาโสกส์ว่าเป็นส่วนหนึ่งของกลุ่มแฮกเกอร์ที่ก่อเหตุเจาะระบบเครือข่ายมากกว่า 100 ครั้ง สร้างค่าไถ่เป็นสกุลเงิน

เมื่อวันที่ 2 กรกฎาคม รัฐมนตรีมหาดไทยฝรั่งเศส โลร็องต์ นูเญซ สัญญาแผนสามส่วนที่ "ทะเยอทะยานยิ่งขึ้น" เพื่อเสริมมาตรการรักษาความปลอดภัยสำหรับภาคคริปโต เนื่องจากเหตุการณ์โจมตีแบบใช้ประแจที่มุ่งเป้าไปที่อุตสาหกรรมนี้มีจำนวนถึง 77 ครั้ง

ตามรายงานของ Cointelegraph ลอรองต์ นูเญซ รัฐมนตรีกระทรวงมหาดไทยของฝรั่งเศสยืนยันว่าประเทศบันทึกคดีลักพาตัวที่เกี่ยวข้องกับคริปโตเคอร์เรนซีจำนวน 77 คดีในช่วงครึ่งแรกของปี 2026 ซึ่งเกือบสองเท่าของ 45 คดีที่รายงานตลอดทั้งปี 2025 นูเญซให้คำมั่นว่าจะดำเนินแผนสามส่วนเพื่อเสริมมาตรการรักษาความปลอดภัย รวมถึงการแบ่งปันข้อมูลข่าวกรองที่เพิ่มขึ้น ความร่วมมือที่ลึกซึ้งยิ่งขึ้นกับพันธมิตรในอุตสาหกรรม และการประสานงานที่ดีขึ้นระหว่างหน่วยงานด้านความมั่นคง หน่วยงานได้ติดตั้งระบบแจ้งเตือนด่วนที่มีผู้ใช้ลงทะเบียน

จากรายงานของ Foresight News ผู้ให้บริการกระเป๋าเงิน Cardano อย่าง SecondFi ได้เปิดตัวเครื่องมือตรวจสอบกระเป๋าเงินสำหรับการกู้คืนสินทรัพย์เมื่อวันที่ 2 กรกฎาคม โดยให้ผู้ใช้สามารถตรวจสอบเบื้องต้นว่ากระเป๋าเงินของตนได้รับผลกระทบจากเหตุการณ์ด้านความปลอดภัยหรือไม่ บริษัทระบุว่าที่อยู่ที่แสดงในปัจจุบันนั้นอิงจากการตรวจสอบเบื้องต้นของ SecondFi ต่อเหตุการณ์ด้านความปลอดภัย และอาจไม่ใช่รายการที่สมบูรณ์หรือขั้นสุดท้าย

基于 Solana 的永續期貨交易所 Drift Protocol 於 7 月 1 日宣布更名為 Velocity DEX，此舉為平台在 4 月 1 日遭受攻擊後離線逾三個月的重啟計劃的一部分。攻擊者在約 12 分鐘內透過 31 筆交易盜走逾 280 百萬美元資產。 Lazarus Group 攻擊事件：盜走 280 百萬美元與受波及協議 2026 年 4 月 1 日，攻擊者攻破 Drift Protocol 多重簽名錢包，在約 12 分鐘內透過 31 筆交易盜走逾 280 百萬美元資產。ZachXBT、Elliptic 及 TRM Labs 三方均將攻擊歸咎於北韓 Lazarus Group，與 Bybit 1.4 千億美元竊案手法相關聯。共 11 個使用 Drift 進行收益或金庫策略的 DeFi 協議遭受波及，其中包括： · Pyra：所有存款資金全部損失 · DeFi Carrot：半數 TVL 清零 · 其餘 9 個 DeFi 協議資金被盜或凍結 Tether 信貸協議：USDC 切換 USDT 與 127.5 百萬美元額度的已公開條款 Tether 與 Drift Prot

การแฮ็กและการโจรกรรมคริปโตรวมมูลค่า 75.9 ล้านดอลลาร์ จากเหตุการณ์สำคัญ 40 เหตุการณ์ในเดือนมิถุนายน ลดลง 7.1% จาก 81.7 ล้านดอลลาร์ในเดือนพฤษภาคม ตามข้อมูลของบริษัทรักษาความปลอดภัยบล็อกเชน PeckShield เหตุการณ์ที่ใหญ่ที่สุดในเดือนมิถุนายนเกี่ยวข้องกับ Humanity Protocol โดยมีความเสียหายประมาณ 31-36 ล้านดอลลาร์ เนื่องจากการรั่วไหลของคีย์ส่วนตัว การลดลงจากเดือนพฤษภาคมให้ความโล่งใจที่จำกัด เนื่องจากความเสียหายยังคงกระจายตัวอยู่ทั่วบริดจ์ การรั่วไหลของคีย์ส่วนตัว บอท และโครงสร้างพื้นฐานที่เลิกใช้งานแล้ว

ตามรายงานของบริษัทรักษาความปลอดภัยบล็อกเชน PeckShield การแฮ็กและการโจมตีคริปโตในเดือนมิถุนายนรวมมูลค่า 75.9 ล้านดอลลาร์จากเหตุการณ์สำคัญ 40 ครั้ง ลดลง 7.1% จาก 81.7 ล้านดอลลาร์ในเดือนพฤษภาคม การโจมตี Humanity Protocol มูลค่า 31 ล้านดอลลาร์นำความเสียหายในเดือนนี้ หลังจากผู้ก่อตั้ง Terence Kwok ระบุว่าการโจมตีเกิดจากคีย์ส่วนตัวที่ถูกบุกรุก Syscoin Bridge บันทึกเหตุการณ์ใหญ่เป็นอันดับสองด้วยการขโมย 10 ล้านดอลลาร์ผ่านช่องโหว่ในการตรวจสอบความถูกต้อง

CertiK เปิดตัว CertiK Hunt เมื่อวันที่ 1 กรกฎาคม 2026 ซึ่งเป็นแพลตฟอร์มแบบเชิญเท่านั้นที่เชื่อมต่อนักวิจัยด้านความปลอดภัยที่ผ่านการตรวจสอบกับโครงการ Web3 สำหรับโปรแกรม Bug Bounty การแข่งขันตรวจสอบ และความท้าทายด้าน AI แพลตฟอร์มนี้แก้ปัญหาสองประการที่เกิดขึ้นอย่างต่อเนื่องในโปรแกรม Bug Bounty ได้แก่ ปริมาณสแปมจำนวนมากและการส่งข้อมูลคุณภาพต่ำที่ทำให้ทีมรักษาความปลอดภัยของโครงการหมดแรง รวมถึงข้อพิพาทเกี่ยวกับระดับความรุนแรงและการจ่ายเงินเมื่อโปรโตคอลลดระดับผลการค้นพบ CertiK ทำการจำลองและให้คะแนนทุก