Security Incidents

ผู้เขียน: Frank, PANews ธุรกรรมบนเชนที่มีมูลค่าต่ำกว่า 0.1 ดอลลาร์สหรัฐ ก็สามารถลบคำสั่งซื้อขายมูลค่าหลายหมื่นดอลลาร์จากสมุดคำสั่งของ Polymarket ได้ในพริบตา นี่ไม่ใช่การคาดการณ์ในทฤษฎี แต่เป็นความเป็นจริงที่เกิดขึ้นจริง ในเดือนกุมภาพันธ์ 2026 มีผู้เล่นรายหนึ่งเปิดเผยวิธีการโจมตีใหม่ต่อผู้ให้บริการตลาดของ Polymarket บนโซเชียลมีเดีย บล็อกเกอร์ BuBBliK อธิบายว่าวิธีนี้เป็น "elegant & brutal" (สง่างามและโหดร้าย) เพราะผู้โจมตีเพียงจ่ายค่าธรรมเนียม Gas บนเครือข่าย Polygon น้อยกว่า 0.1 ดอลลาร์สหรัฐ ก็สามารถดำเนินการโจมตีในรอบประมาณ 50 วินาที ขณะที่เหยื่อ ซึ่งเป็นผู้ให้บริการคำสั่งซื้อขายที่วางคำสั่งซื้อขายด้วยเงินจริงบนสมุดคำสั่งและบอทเทรดอัตโนมัติ ก็ต้องเผชิญกับคำสั่งซื้อถูกทำลายหรือแม้แต่ความเสียหายที่ไม่สามารถป้องกันได้ PANews ได้ตรวจสอบข้อมูลจาก

ในปี 2025 การชำระเงินค่าเรียกค่าไถ่บนบล็อกเชิลลดลง 8% สู่กว่า $820 ล้านดอลลาร์ แม้จะมีจำนวนการโจมตีเพิ่มขึ้น 50% ซึ่งเป็นปีที่บันทึกสถิติ การชำระเงินเฉลี่ยเพิ่มขึ้น 368% โดย Bitcoin ยังคงเป็นวิธีการชำระเงินที่นิยมที่สุด

มีข้อกล่าวอ้างไวรัลแพร่กระจายอยู่ในตลาดคริปโตที่เชื่อมโยง Jane Street, การล่มสลายของ Terra และบริษัท AI อย่าง Anthropic เรื่องราวนี้ชี้ให้เห็นแผนการระดับสถาบันที่ใหญ่กว่าของสิ่งที่เกิดขึ้นในประวัติศาสตร์ตลาด อย่างไรก็ตาม มันเป็นการผสมผสานระหว่างข้อเท็จจริงที่พิสูจน์ได้และการคาดเดา และดังนั้นมันคือ

IoTexประกาศแผนการฟื้นฟูและชดเชย โดยสัญญาว่าจะให้การชดเชยเต็มจำนวน 100% แก่ผู้ใช้ที่ถูกต้องตามกฎหมายที่ได้รับผลกระทบ ผู้ถือสินทรัพย์สะพานเฉพาะสามารถสมัครรับการชดเชยได้ ผู้ใช้ที่มีสินทรัพย์รวมต่ำกว่า 1 หมื่นดอลลาร์สหรัฐสามารถรับเงินทันที ส่วนผู้ที่มีสินทรัพย์รวมเกิน 1 หมื่นดอลลาร์สหรัฐจะได้รับการชำระเงินเป็นระยะและได้รับรางวัลเพิ่มเติม ข้อมูลการสมัครและการฟื้นฟูเงินทุนจะประกาศในวันที่ 27 กุมภาพันธ์

Jane Street ได้ออกประกาศเตือนว่าไม่ให้บริการแก่นักลงทุนรายบุคคล ไม่รับลูกค้าผ่านโซเชียลมีเดีย และไม่มีความร่วมมือกับบริษัทใดที่มีชื่อคล้ายกัน ขณะเดียวกัน ข่าวลือเกี่ยวกับการลบโพสต์บนบัญชี X ของพวกเขาถูกนักการซื้อขายมองว่าไม่เกี่ยวข้องกับประวัติศาสตร์จริง

แพลตฟอร์มการซื้อขายคริปโตเคอเรนซีในฮ่องกง AAX ได้หยุดดำเนินการเนื่องจากการบำรุงรักษาระบบ ส่งผลให้ลูกค้ามากกว่า 300 รายไม่สามารถกู้คืนสินทรัพย์ประมาณ 100 ล้านดอลลาร์ฮ่องกงได้ หลังจากผู้รับผิดชอบหนีไปก็ถูกจับกุม ขณะนี้เผชิญข้อกล่าวหาลักทรัพย์และฉ้อโกงเป็นต้น ตำรวจได้ยืนยันว่าผู้เสียหายสูญเสียประมาณ 81 ล้านดอลลาร์ฮ่องกง

พูลสภาพคล่องของข้อตกลง Ploutus ของ Ethereum ถูกโจมตีเนื่องจากการตั้งค่าข้อมูลราคาผิดพลาด ทำให้สูญเสียประมาณ 390,000 ดอลลาร์สหรัฐ ผู้โจมตีใช้ข้อผิดพลาดในการยืม 187 ETH โดยวางหลักประกันเพียง 8 USDC การโจมตีเกิดขึ้นหลังจากการอัปเดตการตั้งค่า

ข่าว Foresight News จากการตรวจสอบของ CertiK พบเหตุการณ์ช่องโหว่ในสัญญาล็อตเตอรี่ของโครงการเกมความเป็นส่วนตัว FOOMCASH (หรือการช่วยเหลือโดยแฮกเกอร์ที่ดี) ซึ่งเกี่ยวข้องกับจำนวนเงินประมาณ 1.8 ล้านดอลลาร์ สาเหตุของช่องโหว่อาจมาจากการตั้งค่าตัวตรวจสอบ Groth16 ของมัน ซึ่งทำให้ผู้โจมตีสามารถรวบรวมโทเค็น ZOOM ซ้ำ ๆ ได้ในขณะที่ข้อมูลเข้าอื่น ๆ เหมือนเดิม

ตำรวจเกาหลีใต้เมื่อเร็ว ๆ นี้ได้จับกุมผู้ต้องสงสัย 2 คนที่ถูกกล่าวหาว่าขโมยบิทคอยน์จำนวน 22 เหรียญ มูลค่าประมาณ 1.5 ล้านดอลลาร์สหรัฐ เหรียญบิทคอยน์เหล่านี้เป็นหลักฐานที่ตำรวจเก็บรักษาไว้ ซึ่งเน้นให้เห็นถึงช่องโหว่ในการจัดการสินทรัพย์ดิจิทัล ทางการเกาหลีใต้กำลังดำเนินการพัฒนาระบบการจัดการสินทรัพย์ดิจิทัลที่เข้มงวดยิ่งขึ้น เพื่อป้องกันไม่ให้เกิดเหตุการณ์เช่นนี้อีก

การศึกษาล่าสุดแสดงให้เห็นว่า แบบจำลองภาษาขนาดใหญ่ (LLM) มีความสามารถในการทำให้ผู้ใช้ออนไลน์ไม่ระบุชื่อเป็นตัวตนได้ โดยสามารถคาดเดาตัวตนจริงจากโพสต์สาธารณะ ซึ่งก่อให้เกิดความกังวลเกี่ยวกับชุมชนคริปโตและความเป็นส่วนตัวบนอินเทอร์เน็ต นักวิจัยชี้ว่า LLM สามารถทำให้กระบวนการวิเคราะห์ข้อมูลเป็นอัตโนมัติ ลดต้นทุนในการระบุข้อมูล และในอนาคต ข้อความอาจถูกมองว่าเป็นเป้าหมายของการขุดข้อมูล นอกจากนี้ยังอาจส่งผลต่อความเป็นส่วนตัวบนบล็อกเชน และท้าทายกลไกการไม่เปิดเผยตัวตนแบบดั้งเดิม

มูลนิธิ IoTeX ได้เปิดตัวแผนการชดเชยสำหรับเหตุการณ์ความปลอดภัยของสะพานข้ามสายโซ่ ioTube โดยสัญญาว่าจะชดเชยเต็มจำนวนสำหรับผู้ใช้ที่ถือสินทรัพย์ที่ได้รับผลกระทบ ผู้ใช้สามารถยื่นคำร้องขอรับเงินชดเชยผ่าน Claims Portal ได้ตั้งแต่วันที่ 27 กุมภาพันธ์ โดยมีสองตัวเลือกคือการชดเชยเต็มจำนวนทันทีและการชำระเป็นงวด เงินที่ถูกโจรกรรมกว่า 86% ได้ถูกอายัดแล้ว มูลนิธิจะดำเนินการตรวจสอบความปลอดภัยอย่างอิสระและร่วมมือกับหน่วยงานบังคับใช้กฎหมายเพื่อสืบสวนผู้โจมตี

มูลนิธิ IoTeX ได้ประกาศการติดตามเหตุการณ์ความปลอดภัยของสะพานข้ามสายโซ่ ioTube และแผนการชดเชย โดยสัญญาว่าจะชดเชยผู้ใช้ที่ถือสินทรัพย์ที่ได้รับความเสียหายเต็มจำนวน ผู้ใช้ที่สูญเสียไม่เกิน 10,000 ดอลลาร์สหรัฐสามารถรับเงินเต็มจำนวนได้ ส่วนเกินจะชดเชยเป็นงวดและได้รับค่าชดเชยเพิ่มเติม การกู้คืนและการชดเชยจะเริ่มตั้งแต่วันที่ 27 กุมภาพันธ์

ผู้เขียน: หยวนหง, เว็บไซต์ Global Times 26 กุมภาพันธ์ ศูนย์รับมือไวรัสคอมพิวเตอร์แห่งชาติจีนและหน่วยงานอื่น ๆ ได้ร่วมกันเผยแพร่รายงานฉบับล่าสุดที่แสดงให้เห็นถึงกระบวนการที่สหรัฐอเมริกาใช้ความเป็นผู้นำด้านเทคโนโลยีในการเก็บเกี่ยวทรัพย์สินคริปโตทั่วโลก จากข้อมูลไม่สมบูรณ์ ตั้งแต่ปี 2022 ถึง 2025 สหรัฐอเมริกาได้ยึดทรัพย์สินคริปโตทั่วโลกมูลค่ากว่า 30 พันล้านดอลลาร์สหรัฐ รวมถึงคดีเฉินจือที่ยึดทรัพย์สินได้เพียงคดีเดียวก็มีมูลค่า 15 พันล้านดอลลาร์ คิดเป็นร้อยละ 50 26 กุมภาพันธ์ ศูนย์รับมือไวรัสคอมพิวเตอร์แห่งชาติจีน, ห้องปฏิบัติการวิจัยเทคโนโลยีป้องกันไวรัสคอมพิวเตอร์แห่งชาติ และกลุ่มความปลอดภัยดิจิทัล 360, กลุ่มเทคโนโลยีความปลอดภัยแอนเทน และบริษัท อันเทียน เทคโนโลยี ได้ร่วมกันเผยแพร่รายงาน《“ผู้เล่นอันดับหนึ่ง” — การวิเคราะห์เชิงลึกของการเก็บเกี่ยวทรัพย์สินคริปโตทั่วโลกภายใต้ความเป็นผู้นำด้านเทคโนโลยีของสหรัฐอเมริกา》 โดยรายงานนี้อ้างอิงจากคดีเฉินจือ, คดีจ้าวฉางผิง และตัวอย่างอื่น ๆ จากพื้นฐานเทคโนโลยีบล็อกเชนและความเสี่ยงด้านความปลอดภัย วิเคราะห์อย่างเป็นระบบว่าสหรัฐอเมริกาใช้ความเป็นผู้นำด้านเทคโนโลยีในการเก็บเกี่ยวทรัพย์สินคริปโตทั่วโลกอย่างไร

ในวันที่ 25 กุมภาพันธ์ ค.ศ. 2026 DeFAI Holdstation ในเวียดนามประสบกับการโจมตีในห่วงโซ่อุปทานอย่างรุนแรง ส่งผลให้สูญเสีย 462,000 USDT การละเมิดนี้มุ่งเป้าไปที่โครงสร้างพื้นฐานของแอปพลิเคชัน โดยแก้ไขไฟล์ JavaScript เพื่อแทรกมัลแวร์ Holdstation ให้คำมั่นว่าจะคืนเงินเต็มจำนวน 100% ให้กับผู้ใช้ที่ได้รับผลกระทบ และเน้นย้ำถึงความสำคัญของการรักษาความปลอดภัยในชั้นการแจกจ่ายของซอฟต์แวร์

ผู้เขียน: Frank, PANews ธุรกรรมบนเชนที่มีมูลค่าต่ำกว่า 0.1 ดอลลาร์สหรัฐ ก็สามารถลบคำสั่งซื้อขายมูลค่าหลายหมื่นดอลลาร์จากสมุดคำสั่งของ Polymarket ได้ในพริบตา นี่ไม่ใช่การคาดการณ์ทางทฤษฎี แต่เป็นความเป็นจริงที่เกิดขึ้น ในเดือนกุมภาพันธ์ 2026 มีผู้เล่นรายหนึ่งเปิดเผยวิธีการโจมตีใหม่ต่อผู้ให้บริการตลาดซื้อขายของ Polymarket บนโซเชียลมีเดีย บล็อกเกอร์ BuBBliK อธิบายว่าวิธีนี้เป็น “elegant & brutal” (สง่างามและโหดร้าย) เพราะผู้โจมตีเพียงจ่ายค่าธรรมเนียม Gas บนเครือข่าย Polygon น้อยกว่า 0.1 ดอลลาร์สหรัฐ ก็สามารถดำเนินการโจมตีในรอบประมาณ 50 วินาที ขณะที่เหยื่อ ซึ่งเป็นผู้ให้บริการคำสั่งซื้อขายที่แสดงความจริงจังและบอทเทรดอัตโนมัติ ก็ต้องเผชิญกับการถูกลบคำสั่งซื้อ การเปิดเผยตำแหน่งอย่างไม่ตั้งใจ หรือแม้แต่ขาดทุนโดยตรงจากการโจมตีนี้ PANews ได้ตรวจสอบข้อมูลจากแหล่งข่าวที่เกี่ยวข้อง

ผู้รับผิดชอบของโปรโตคอล Solana Meteora Zen กล่าวว่า ตั้งแต่เข้ามารับตำแหน่งเมื่อปีที่แล้ว ทีมให้ความสำคัญกับความเสี่ยงจากการซื้อขายในวงใน และได้ดำเนินมาตรการป้องกันที่เป็นรูปธรรม Meteora ในฐานะแพลตฟอร์มที่ไม่ต้องการใบอนุญาต มุ่งเน้นการเสริมสร้างความแข็งแกร่งและความน่าเชื่อถือของโครงสร้างพื้นฐาน

BlockFills ระงับการฝากและถอนของลูกค้าทุกคน และเนื่องจากขาดทุนจากธุรกิจการให้ยืมสินทรัพย์ดิจิทัลประมาณ 75 ล้านดอลลาร์สหรัฐ ซีอีโอ Nicholas Hammer ลาออก และ Joseph Perry เข้ารับตำแหน่ง ความผันผวนของตลาดทำให้มูลค่าหลักประกันลดลง ส่งผลให้เกิดความสูญเสียที่ไม่สามารถชดเชยได้ และแสดงให้เห็นถึงจุดอ่อนเชิงโครงสร้างของบริษัท สถานะของเงินทุนลูกค้าขณะนี้ไม่แน่นอน บางลูกค้าได้ทำการถอนเงินก่อนที่จะถูกระงับแล้ว

คาดการณ์ตลาด Kalshi เปิดเผยผลการดำเนินคดีการซื้อขายในวงในเป็นครั้งแรก โดยเกี่ยวข้องกับทีมงานของ MrBeast ที่ถูกปรับเงิน 20,000 ดอลลาร์และถูกห้ามเข้าร่วมเป็นเวลา 2 ปี เนื่องจากใช้ข้อมูลภายในเพื่อทำกำไร อีกคนหนึ่งเป็นผู้สมัครในรัฐแคลิฟอร์เนียที่ถูกปรับ 1,000 ดอลลาร์และถูกห้ามเข้าร่วมเป็นเวลา 5 ปี การดำเนินการนี้แสดงให้เห็นว่า Kalshi ให้ความสำคัญกับความซื่อสัตย์ในตลาด และเสริมสร้างการกำกับดูแลเพื่อป้องกันเหตุการณ์ลักษณะนี้ในอนาคต