Security Incidents

ข้อความจาก Gate News ว่าผู้ก่อเหตุเอ็กซ์พลอยต์ของ KelpDAO ได้กู้ยืมมากกว่า 82,600 ETH ($195M) จาก Aave โดยใช้ RSETH เป็นหลักประกัน ส่งผลให้หนี้เสียปรากฏบน Aave หลังจากเหตุการณ์นี้ วาฬจำนวนมากได้ถอนเงินออกจาก Aave ทำให้ TVL ลดลงจาก $26.396B เหลือ $20.114B ลดลง $6.28B

Keone Hon เสนอว่าโปรโตคอลการให้กู้แบบรวม (pooled lending) ควรนำไปใช้การจำกัดอัตราแบบค่อยเป็นค่อยไปกับการเพิ่มขึ้นของสินทรัพย์เป็นหลักประกัน เพื่อลดความเสี่ยงในช่วงที่เกิดการโจมตี เขาให้เหตุผลว่าวิธีนี้อาจช่วยป้องกันความสูญเสียจำนวนมากได้ ดังที่เห็นได้จากผู้ฝาก rsETH

ตำรวจฮ่องกงเปิดเผยคดีฉ้อโกงสกุลเงินดิจิทัล โดยหญิงคนหนึ่งสูญเสียเงิน HK$7.7 ล้านให้กับมิจฉาชีพที่แอบอ้างเป็นผู้เชี่ยวชาญด้านการลงทุน ผ่าน Telegram โดยสัญญาผลตอบแทนสูงผ่านการเทรดด้วย AI ตำรวจได้เตือนประชาชนถึงความเสี่ยงที่เกี่ยวข้องกับการลงทุนในสกุลเงินดิจิทัล

สมาคม Morpho ได้ระงับชั่วคราวสะพานข้ามเชน OFT สำหรับโทเค็น MORPHO บน Arbitrum เนื่องจากปัญหาล่าสุดที่เกี่ยวข้องกับ Kelp DAO และ LayerZero Bridge โดยรอการยืนยันสาเหตุของเหตุการณ์ rsETH

Kamino ได้ระงับการมีปฏิสัมพันธ์ชั่วคราวกับโทเค็นที่เกี่ยวข้องกับ LayerZero เพื่อความระมัดระวัง ขณะเดียวกันก็ยังอนุญาตให้ถอนเงินและชำระคืนหนี้ พวกเขาย้ำว่ามาตรการนี้เพื่อการบริหารความเสี่ยง และเงินของผู้ใช้อยู่ในความปลอดภัย

Kelp DAO โดนแฮ็กเมื่อวันที่ 19 เมษายน ผู้โจมตีใช้สะพานข้ามสายของ LayerZero เพื่อปลอมแปลงข้อความ ทำให้มีการปล่อย rsETH จำนวน 116,500 หน่วย มูลค่าความเสียหายประมาณ 292 ล้านดอลลาร์ และกลายเป็นเหตุการณ์ DeFi ที่ใหญ่ที่สุดในปี 2026 เหตุการณ์นี้ย้ำถึงช่องโหว่ด้านความปลอดภัยของสะพานข้ามสาย ส่งผลให้ตลาดมีการตอบสนองอย่างรุนแรง ขณะเดียวกันโปรโตคอลที่เกี่ยวข้องก็ได้แช่แข็งสินทรัพย์อย่างเร่งด่วน และยังต้องเผชิญความเสี่ยงในการถูกชำระบัญชีเพิ่มเติม

สะพานเชื่อมข้ามสายโซ่ของ Kelp DAO ถูกโจมตีจนช่องโหว่ถูกใช้ ส่งผลให้มีการขโมย rsETH มูลค่า 116,500 ซึ่งคิดเป็นมูลค่าประมาณ $292 ล้านดอลลาร์ ถือเป็นการโจมตี DeFi ที่ใหญ่ที่สุดของปี 2026 มีหลายโปรโตคอลใช้มาตรการป้องกันแล้ว และ Kelp DAO กำลังตรวจสอบเหตุการณ์ดังกล่าวร่วมกับผู้เชี่ยวชาญ

ประกาศจาก Gate News ตามข้อมูลบนเชน โทเค็นสเตคแบบไม่ล็อกของ KelpDAO ถูกนำไปใช้ประโยชน์มากกว่า $100 ล้าน เหตุการณ์ดังกล่าวเกี่ยวข้องกับโครงสร้างพื้นฐานของโทเค็นสเตคแบบไม่ล็อกของ KelpDAO.

การปิดตัวของ Grinex กำลังเพิ่มความเข้มงวดในการตรวจสอบกลยุทธ์การฟอกเงินคริปโต เนื่องจากการเคลื่อนย้ายเงินบ่งชี้ถึงพฤติกรรมที่ไม่สอดคล้องกับการบังคับใช้ตามปกติ การวิเคราะห์ของ Chainalysis ชี้ให้เห็นถึงรูปแบบที่ทำให้เกิดคำถามว่า กิจกรรมดังกล่าวสอดคล้องกับการแฮ็กจากภายนอกแบบทั่วไปหรือไม่ หรือ

Rhea Finance บนแพลตฟอร์ม NEAR Protocol ประสบการโจมตีด้วยการบิดเบือน Oracle ทำให้สูญเสียถึง 18.40 ล้านดอลลาร์สหรัฐ ซึ่งมากกว่าการประเมินเบื้องต้นถึงสองเท่า ผู้โจมตีได้ปรับแต่งราคาโทเค็นปลอม ส่งผลให้มูลค่าหลักประกันคำนวณผิดพลาด Tether ได้แช่แข็ง USDT จำนวน 4.34 ล้านดอลลาร์ ผู้โจมตีคืนเงินราว 3.50 ล้านดอลลาร์สหรัฐ จนถึงขณะนี้กู้คืนเงินได้มากกว่า 7.80 ล้านดอลลาร์สหรัฐ ซึ่งยิ่งตอกย้ำความสำคัญของความปลอดภัยของ Oracle

วลิติก บูเทอริน เตือนเมื่อวันที่ 18 เมษายน เกี่ยวกับการโจมตีผู้ให้บริการจดทะเบียน DNS สำหรับ eth.limo โดยเรียกร้องให้ผู้ใช้หลีกเลี่ยงการเข้าถึง vitalik.eth.limo และหน้าเว็บที่เกี่ยวข้อง เขาแนะนำให้ใช้ IPFS เป็นทางเลือกชั่วคราวจนกว่าปัญหาจะได้รับการแก้ไข

Grinex ซึ่งเป็นแพลตฟอร์มแลกเปลี่ยนสกุลเงินดิจิทัลรูเบิลที่ถูกคว่ำบาตร ได้หยุดการให้บริการเนื่องจากการโจมตีทางไซเบอร์ที่ขโมย USDT มูลค่ามากกว่า $13.74 ล้าน เชื่อกันว่าการโจมตีดังกล่าวเกี่ยวข้องกับกลุ่มผู้มีอำนาจในระดับรัฐที่มุ่งหมายเพื่อทำให้ระบบการเงินของรัสเซียเกิดความไม่เสถียร Grinex กำลังให้ความร่วมมือกับหน่วยงานบังคับใช้กฎหมาย แต่ยังไม่มีกรอบเวลาสำหรับการกลับมาให้บริการ

Figure Technology Solutions เผชิญข้อกล่าวหาจาก Morpheus Research ว่ามีการกล่าวเกินจริงเกี่ยวกับการใช้งานเทคโนโลยีบล็อกเชน ส่งผลให้ราคาหุ้นปรับลดลงอย่างมีนัยสำคัญ Figure ปกป้องการดำเนินงานของตน โดยชี้ให้เห็นถึงคุณสมบัติของสินทรัพย์ดิจิทัลและตัวชี้วัดผลการดำเนินงานที่แข็งแกร่ง

โรเบิร์ต ดันแลป ผู้ประกอบการในฮูสตัน ถูกตัดสินจำคุก 23 ปี ฐานฉ้อโกงสกุลเงินดิจิทัล $20 ล้านที่เกี่ยวข้องกับสินทรัพย์ปลอมและกลยุทธ์หลอกลวง ส่งผลกระทบต่อเหยื่อมากกว่า 1,000 ราย คดีของเขาสะท้อนถึงแนวโน้มที่เพิ่มขึ้นของอาชญากรรมไซเบอร์ที่เกี่ยวข้องกับคริปโตในวงกว้างขึ้น

ทีมความปลอดภัยของ SlowMist ได้เตือนถึงแคมเปญวิศวกรรมสังคมที่กำหนดเป้าหมายผู้ใช้งานสกุลเงินดิจิทัล อาชญากรแอบอ้างเป็นคู่ค้าของโปรเจกต์เพื่อหลอกให้ผู้ใช้ดาวน์โหลดแอปพลิเคชันที่เป็นอันตรายซึ่งปลอมตัวเป็นเครื่องมือแปล ผู้ใช้ได้รับคำแนะนำให้ตรวจสอบความถูกต้องของซอฟต์แวร์

ซีอีโอของ Zonda อย่าง Przemysław Kral กล่าวโทษว่าการที่แพลตฟอร์มแลกเปลี่ยนสูญเสียการเข้าถึง 4,500 BTC มูลค่า $336 ล้านดอลลาร์ เกิดจากการที่ Sylwester Suszek ผู้ก่อตั้งที่หายตัวไป ไม่สามารถโอนกุญแจส่วนตัวได้ ท่ามกลางข้อกล่าวหาว่าล้มละลายและคำขอถอนที่เพิ่มความเข้มข้นขึ้น Kral ยืนยันว่า Zonda ยังมีความสามารถชำระหนี้ และจะดำเนินการทางกฎหมายไปพร้อมกับการตามหาหรือค้นหา Suszek ซึ่งหายตัวไปในปี 2022

Grinex ซึ่งเป็นการแลกเปลี่ยนสกุลเงินดิจิทัลจากคีร์กีซสถาน ระงับการซื้อขายหลังเกิดการโจมตีทางไซเบอร์ ส่งผลให้เกิดความเสียหายประมาณ $15 ล้านดอลลาร์ การที่การโจมตีมีความซับซ้อนขั้นสูงบ่งชี้ถึงการมีส่วนเกี่ยวข้องของกลุ่มอาชญากรรมหรือระดับรัฐ Grinex ได้รายงานเหตุการณ์ต่อหน่วยงานที่เกี่ยวข้องและกำลังประเมินความเสียหาย

Tether ระงับ $3.29 ล้านใน USDT ที่เชื่อมโยงกับการแสวงหาประโยชน์ของ Rhea Finance โดยยืนยันการคุ้มครองผู้ใช้และความไว้วางใจต่อระบบนิเวศ การติดตามบนบล็อกเชนทำให้สามารถดำเนินการนี้กับกระเป๋าเงินที่น่าสงสัยได้ หลังจากผู้โจมตีย้ายเงินเพื่อหลบเลี่ยงการตรวจจับ.

หุ้นของ Circle Internet Group ลดลง 1% หลังจากคดีความแบบกลุ่มที่กล่าวหาว่าไม่สามารถป้องกันการขโมย $230 ล้านดอลลาร์ใน USDC ได้ในเหตุเอ็กซ์พลอยต์ของ Drift Protocol มีการยื่นฟ้อง หุ้นร่วงดังกล่าว คดีความตั้งคำถามเกี่ยวกับความสามารถของ Circle ในการหยุดยั้งธุรกรรมของผู้โจมตี พร้อมทั้งหยิบยกประเด็นความรับผิดชอบของผู้ออกเหรียญสเตเบิลในสถานการณ์ที่มีการละเมิด

โปรแกรม ETH Rangers ของมูลนิธิ Ethereum เปิดเผยถึงภัยคุกคามด้านความปลอดภัยครั้งใหญ่ที่เกิดจากผู้ปฏิบัติการของเกาหลีเหนือที่แทรกซึมเข้าไปในบริษัทด้าน Web3 การสืบสวนพบผู้ปฏิบัติการราว 100 ราย ระบุโครงการ 53 โปรเจกต์ และกู้คืนเงินได้มากกว่า 5.8 ล้านดอลลาร์ มูลนิธิเรียกร้องให้มีการปรับปรุงกระบวนการจ้างงานและความร่วมมือระดับโลกเพื่อเสริมสร้างความปลอดภัย