Security Incidents

กระทรวงการต่างประเทศรัสเซียลงโทษนักเรียนวัย 17 ปีชาวอังกฤษ Alexander Browder ในวันพุธ พร้อมด้วยชาวอังกฤษอีก 4 คน ตามมาตรการดังกล่าวดูเหมือนเป็นการตอบโต้โดยตรงต่อรายงานของ Browder ในเดือนมีนาคม 2026 ที่เปิดโปงปฏิบัติการฟอกเงินคริปโตที่ถูกกล่าวหา โดยเกี่ยวข้องกับเครือข่ายที่รัสเซียหนุนหลัง Browder ผู้ก่อตั้ง Global Cryptocurrency Laundering Database เชื่อกันว่าเป็นบุคคลที่อายุน้อยที่สุดที่เคยถูกสั่งลงโทษโดยระบอบของปูติน รัสเซียลงโทษชาวอังกฤษ 5 คน รวมถึงนักวิจัยวัยรุ่น Alexander Browder ถูกระบุชื่อ

ตามรายงานการตรวจสอบความเปราะบางของระบบนิเวศประจำปี 2026 ของ Immunefi ที่ ChainCatcher แบ่งปัน ระบุว่า การสูญเสียของโปรโตคอล DeFi จากการโจมตีแฮ็กลดลง 74% สู่ราว 680.3 ล้านดอลลาร์ในปี 2025 จากจุดสูงสุด 2.62 พันล้านดอลลาร์ในปี 2022 ขณะเดียวกัน การสูญเสียเฉลี่ยระดับมัธยฐานต่อการโจมตีแต่ละครั้งก็ลดลงอย่างมีนัยสำคัญ จาก 6 ล้านดอลลาร์ในปี 2022 เหลือ 1.5 ล้านดอลลาร์ในปี 2025 สะท้อนถึงการยกระดับด้านมาตรฐานความปลอดภัยโดยรวม สัดส่วนความเสียหายจากช่องโหว่บริดจ์ของการสูญเสีย DeFi ทั้งหมดลดลงจาก 73% ในปี 2022

จากการติดตามด้านความปลอดภัยของ Slow Mist เมื่อวันที่ 4 มิถุนายน แคมเปญมัลแวร์สายพัสดุซัพพลายเชนใหม่ที่เขียนด้วย Rust ชื่อ IronWorm กำลังโจมตีนักพัฒนา Web3 ผ่านแพ็กเกจ npm ที่เป็นอันตราย ขีดความสามารถของการโจมตีประกอบด้วยการขโมยข้อมูลรับรอง การดึงวลี Seed ของวอลเล็ตและรหัสผ่าน การจัดการที่เก็บ GitHub การเผยแพร่แพ็กเกจที่เป็นอันตราย การเปิดเผยความลับใน CI/CD การสั่งการและควบคุมผ่าน Tor และการคงอยู่ของ eBPF rootkit ทีมความปลอดภัยควรตรวจสอบประวัติของที่เก็บสำหรับคอมมิต สาขา และ build hooks ที่น่าสงส

ราคา Ethereum (ETH) ลดลงต่ำกว่า $1,800 ส่งผลให้เกิดการชำระบัญชีแบบบังคับเป็นทอดๆ ในบรรดาโปรโตคอลการเงินแบบกระจายอำนาจ (DeFi) และตลาดอนุพันธ์ ราคาอ่อนตัวลงอย่างรวดเร็วจากระบบชำระบัญชีอัตโนมัติที่บังคับให้ปิดสถานะ Long ที่ใช้เลเวอเรจ ขณะที่ Ethereum ร่วงผ่านเส้นค่าเฉลี่ยเคลื่อนที่สำคัญ พร้อมกันนั้น เงินทุนสถาบันก็หมุนเวียนออกจากเครือข่ายสินทรัพย์ดิจิทัลไปสู่ทางเลือกด้านการเงินแบบดั้งเดิม การลดลงครั้งนี้เกิดขึ้นท่ามกลางความไม่แน่นอนด้านกฎระเบียบที่ยังคงมีต่อเนื่องในเขตอำนาจศาลฝั่งตะวันตก ซึ่งการพิจ

ตามรายงานของ Foresight News โปรโตคอลบริหารความเสี่ยง DeFi Gauntlet และโปรโตคอลผลตอบแทนบนเชน Resolv ได้บรรลุข้อตกลงการชดเชยสำหรับช่องโหว่ของ USR แล้ว ผู้ใช้งานที่ได้รับผลกระทบจากกองทุนกลยุทธ์ของ Gauntlet สามารถยื่นคำร้องเพื่อรับเงินกู้คืนรวม 4,379,827 USDC ผ่าน Merkl ได้แล้ว ขณะนี้เปิดให้ยื่นคำร้องสำหรับ v1 Morpho vaults และกองทุน v1.1 ที่มีสภาพคล่องต่ำ โดยกองทุน v1.1 ที่ยังเป็นสภาพคล่องอยู่จะมีสิทธิ์เมื่อสภาพคล่องถูกใช้หมดแล้ว

จอร์จ ซานโตส อดีตสมาชิกสภาคองเกรสที่ได้รับการปล่อยตัวจากเรือนจำกลางเมื่อ 4 เดือนก่อนหน้านั้น จากโทษที่ทรัมป์ลดให้ ถูกกล่าวหาว่าเดิมพันสวนทางกับการที่เขาจะเข้าร่วมการกล่าวสุนทรพจน์ประจำสภาคองเกรส (State of the Union) ของตนเอง และทำกำไรได้เป็นเงินหลายหมื่นดอลลาร์ ตามรายงานของ NPR ซานโตสโพสต์วิดีโอบน X ในวันก่อนสุนทรพจน์ บอกผู้ติดตามว่าเขาจะดูจากแกลเลอรี ทำให้อัตราต่อรองในตลาดทำนายของ Kalshi ขยับเข้าใกล้ 75 เปอร์เซ็นต์ แต่เขากลับไม่มา และไปโพสต์จากสนามบินในขณะที่ทรัมป์กำลังกล่าวสุนทรพจน์ Kalshi ตรว

Drift เผยแพร่โรดแมปการเปิดตัวอีกครั้งตามเวลาท้องถิ่นวันที่ 3 พฤษภาคม หลังเหตุแฮกเมื่อวันที่ 12 เมษายน ทำให้มีการเคลื่อนไหวกองทุนผิดปกติคิดเป็นมูลค่า 209.58 ล้านดอลลาร์สหรัฐ เดิมทีการแลกเปลี่ยนอนุพันธ์แบบกระจายอำนาจ (DEX) บน Solana ระบุว่าเป็นเรื่องสำคัญอันดับแรกในการเปิดตัวแพลตฟอร์มซื้อขายสัญญาถาวร USDT ที่เน้นความปลอดภัย และนำรายได้มาใช้ชดเชยผู้ใช้ที่ได้รับผลกระทบ Drift ดำเนินงานอยู่ในระบบนิเวศ DeFi ของ Solana ซึ่งเหตุการณ์ด้านความปลอดภัยได้กระตุ้นให้แพลตฟอร์มต่างๆ เพิ่มมาตรการคุ้มครองโปรโตคอล

ตามประกาศอย่างเป็นทางการของ Drift เมื่อวันที่ 3 มิถุนายน การแลกเปลี่ยนอนุพันธ์แบบกระจายอำนาจที่ใช้เครือข่าย Solana ได้เปิดเผยแผนการกลับมาดำเนินงานอีกครั้ง หลังเหตุแฮกเมื่อวันที่ 12 เมษายน ซึ่งทำให้มีการโอนเงินผิดปกติ 209.58 ล้านดอลลาร์สหรัฐ Drift วางแผนที่จะกลับมาเปิดให้บริการตลาดสัญญาฟิวเจอร์สแบบไม่มีกำหนด (perpetual futures) ที่ใช้ USDT โดยเสริมความปลอดภัยอย่างเต็มที่ โดยรายได้ของแพลตฟอร์มจะถูกนำไปใช้ในการจัดตั้ง Recovery Pool เพื่อชดเชยความสูญเสียที่ยังไม่สามารถกู้คืนได้จากเหตุแฮก นอกจากนี้ แ

หน่วยงานบังคับใช้กฎหมายของสหรัฐฯ เตือนว่า ก่อนเริ่มการแข่งขันฟุตบอลโลก 2026 การหลอกลวงกำลังทวีความรุนแรงขึ้น โดยมีวิธีการรวมถึงบัตรปลอม/แอบอ้างหน้าเพจทางการ การฟิชชิงด้วย AI การแย่งชิงการจดโดเมน และการฉ้อโกงเงินด้วยช่องทางการชำระเงินที่เรียกคืนได้ยาก เช่น สกุลเงินดิจิทัล แนะนำให้ซื้อบัตรผ่านช่องทางทางการของ FIFA เท่านั้น เพื่อหลีกเลี่ยงลิงก์จากโซเชียลมีเดีย/ข้อความ/ข้อความสั้น หากถูกหลอกให้ติดต่อหน่วยงานบังคับใช้กฎหมายและสถาบันการเงิน และแจ้งความต่อ IC3

ตามรายงานของ Cryptopolitan เมื่อวันที่ 4 มิถุนายน ทีมวิจัยความปลอดภัยของ Ledger ชื่อ Donjon ระบุว่า ระหว่างการตรวจสอบอิสระของ Trezor Safe 7 ฮาร์ดแวร์วอลเล็ต ได้มีการใช้เทคนิคฉีดความผิดพลาดด้วยเลเซอร์เพื่อหลีกเลี่ยงกระบวนการตรวจสอบลายเซ็นของชิปเซฟตี้ภายใน TROPIC01 ของอุปกรณ์ Trezor ยืนยันว่า เงินของผู้ใช้และคีย์ส่วนตัวไม่ได้รับผลกระทบ การโจมตีด้วยการฉีดความผิดพลาดด้วยเลเซอร์: วิธีการทางเทคนิคที่ยืนยันแล้วและสิ่งที่ Donjon พบ ทีมวิจัยของ Donjon เปิดแพ็กเกจของชิป TROPIC01 จากนั้นใช้เลเซอร์อินฟราเรด

ตามรายงานของ PANews เมื่อวันที่ 4 มิถุนายน Drift ประกาศว่าจุดเน้นในระยะใกล้คือการกลับมาเปิดใช้งานฟีเจอร์แพลตฟอร์มที่สร้างรายได้ เพื่อเร่งการชำระคืนให้กับผู้ใช้ หลังเหตุโจมตีในเดือนเมษายน โดยเมื่อกลับมาเปิดใช้งาน แพลตฟอร์มจะดำเนินงานในฐานะศูนย์ซื้อขายสัญญา Perpetual Futures USDT ที่ใหญ่ที่สุดของ Solana โดยได้รับการสนับสนุนเชิงกลยุทธ์จาก Tether และพาร์ทเนอร์อื่น ๆ เพื่อการฟื้นฟูด้านความปลอดภัย Noah Prince อดีตหัวหน้าวิศวกรรมของโปรโตคอล Helium จะเข้าร่วมในตำแหน่งหัวหน้าของโปรโตคอล และอดีตสมาชิกทีม

ตามรายงานของ CriptoNoticias เดวิด เมรีโน พลเมืองสเปน ถูกจับกุมในดูไบ ฐานถูกกล่าวหาว่าอยู่เบื้องหลัง FX Winning ซึ่งเป็นโครงการพอนซีด้านสกุลเงินดิจิทัลที่ใหญ่ที่สุดในสเปน โครงการดังกล่าวทำให้เกิดความสูญเสียมากกว่า 460 ล้านยูโร และส่งผลกระทบต่อผู้ลงทุนประมาณ 15,000 ราย ในราว 30 ประเทศ เมรีโนดำเนินโครงการจากเบื้องหลัง หลังจากแยกทางกับบริษัทอย่างเป็นทางการในปี 2021 โดยใช้คำสัญญาว่าจะให้ผลตอบแทนสูงจากการลงทุนในฟอเร็กซ์และคริปโทเพื่อระดมเงินทุน ก่อนจะจ่ายคืนให้นักลงทุนรุ่นแรกด้วยเงินที่ได้จากผู้เข้าร่

ตามที่อีวาน เชเบสคอฟ รองรัฐมนตรีว่าการกระทรวงการคลังของรัสเซียกล่าวเมื่อวันที่ 4 มิถุนายน กระทรวงการคลังรัสเซียคัดค้านการอนุญาตให้นำเหรียญสเตเบิลคอยน์ที่มีการกำหนดราคาดอลลาร์มาเทรดในประเทศ เชเบสคอฟเตือนว่า หากอนุญาตให้ USDT และ USDC เข้ามาได้ ผู้ออกอาจสามารถแช่แข็งสินทรัพย์ในกระเป๋าเงินของผู้ใช้ได้โดยตรง โดยมีกรณีที่มีเอกสารแล้วว่า เหรียญสเตเบิลคอยน์ที่มีดอลลาร์สหรัฐถูกแช่แข็งไว้แล้วสำหรับนิติบุคคลของรัสเซีย กระทรวงการคลังกำลังพัฒนากฎหมายเฉพาะทางที่ให้ความสำคัญกับโทเค็นที่เชื่อมโยงกับรูเบิลและโท

กรมตำรวจเขตลอสแอนเจลิส (Los Angeles County Sheriff's Department) เตือนเมื่อวันพุธว่า กลุ่มมิจฉาชีพกำลังใช้การปลอมแปลงการจำหน่ายตั๋วฟุตบอลโลก FIFA และการขอชำระเงินด้วยสกุลเงินดิจิทัล เพื่อขโมยเงินและข้อมูลส่วนบุคคลจากแฟนบอล กรมฯ โพสต์คำเตือนบน X โดยระบุว่าชุดแพ็กเกจต้อนรับปลอม การเสนอขายสินค้า ของที่ระลึก บริการสตรีมมิง และโปรโมชันการเดิมพัน เป็นกลวิธีหลอกลวงที่พบบ่อย โดยการให้ชำระด้วยคริปโทเคอร์เรนซีถือเป็นธงแดงสำคัญ เพราะธุรกรรมไม่สามารถย้อนกลับได้ คำเตือนดังกล่าวมีขึ้นในขณะที่เมืองต่างๆ ทั่วสห

ตามรายงานของกรมนายอำเภอประจำมณฑลลอสแองเจลิส (Los Angeles County Sheriff's Department) และกองไซเบอร์ของเอฟบีไอ (FBI Cyber Division) เมื่อวันพุธ หน่วยงานบังคับใช้กฎหมายได้เตือนว่าเหล่ามิจฉาชีพกำลังใช้เว็บไซต์ปลอมที่เกี่ยวข้องกับ FIFA และโฆษณาผ่านโซเชียลมีเดียเพื่อขโมยเงินและข้อมูลส่วนบุคคลจากแฟนบอลฟุตบอลโลก ก่อนการแข่งขันปี 2026 การชำระเงินด้วยสกุลเงินดิจิทัลถือเป็นธงแดงหลัก เพราะธุรกรรมไม่สามารถย้อนกลับได้ บริษัทด้านความปลอดภัยไซเบอร์ Malwarebytes ยังรายงานว่าเหล่ามิจฉาชีพกำลังโปรโมตโปรเจกต์คริปโ

ตามรายงานของ ChainCatcher อดัม อิซา (Adam Iza) ผู้บริหารสกุลเงินคริปโทวัย 25 ปีจากแคลิฟอร์เนีย ยอมรับเมื่อวันจันทร์ว่าเขาวางแผนก่อเหตุลักพาตัวโดยมุ่งเป้าครอบครัวของวีร์ เชตาล (Veer Chetal) ซึ่งเกี่ยวข้องกับการถูกขโมย Bitcoin มูลค่า 245 ล้านดอลลาร์สหรัฐ อิซาและพวกพยายามรีดไถเงินบางส่วนจากกองทุนที่ถูกขโมยผ่านการลักพาตัว อิซาและอีก 2 คนขโมย 4,100 BTC จากผู้พักอาศัยในวอชิงตัน โดยแอบอ้างเป็นพนักงานของ Google และฝ่ายสนับสนุนของการแลกเปลี่ยนคริปโท อิซายังสารภาพว่าทำการฉ้อโกงบัญชีผู้จัดการธุรกิจของ Meta

Aave ประกาศเมื่อวันที่ 1 มิถุนายนว่าได้ฟื้นฟูสภาพคล่องเต็มรูปแบบให้กับกองทุนให้กู้ยืม หลังจากเกิดเหตุเอ็กซ์พลอยต์ข้ามเชนมูลค่า 300 ล้านดอลลาร์ที่คุกคามเงินสำรองของโปรโตคอล DeFi Aave ได้ระดมกองทุนช่วยเหลือระดับอุตสาหกรรมมูลค่า 300 ล้านดอลลาร์ และได้รับคำสั่งศาลรัฐบาลกลางฉุกเฉินเพื่อทดแทนสินทรัพย์ที่ถูกระบายออก ปกป้องผู้ฝากจากความสูญเสีย และคืนระบบการกู้ยืม-ให้กู้ตามปกติ การประกาศดังกล่าวเกิดขึ้นมากกว่าหนึ่งเดือนหลังจากผู้โจมตีใช้ประโยชน์จากบริดจ์ของบุคคลที่สามที่ดำเนินการโดย Kelp และ Layerzero โด

ตามโพสต์มอร์เท็มของ Aave เมื่อวันที่ 1 มิถุนายน โปรโตคอลได้ฟื้นสภาพสภาพคล่องเต็มรูปแบบให้กับกองสินเชื่อ หลังเกิดการโจมตีแบบข้ามสายมูลค่า 300 ล้านดอลลาร์สหรัฐ ซึ่งกระทบต่อเงินทุนสำรองของระบบ ผู้โจมตีได้ใช้ช่องโหว่ในบริดจ์ของบุคคลที่สามที่ดำเนินการโดย Kelp และ Layerzero ช่วงกลางเดือนเมษายน โดยทำการมิ้นต์โทเค็น rsETH ปลอมจำนวน 116,500 โทเค็น และนำไปเป็นหลักประกันเพื่อดึง WETH จำนวน 82,650 และ wstETH จำนวน 821 ออกไป Aave ระดมกองทุนช่วยเหลือฉุกเฉินในอุตสาหกรรมมูลค่า 300 ล้านดอลลาร์สหรัฐจาก Lido, Ethe