Security Incidents

ข้อความข่าว Gate ประจำวันที่ 21 เมษายน — ผู้หลอกลวงที่แอบอ้างเป็นเจ้าหน้าที่อิหร่านกำลังเรียกร้อง Bitcoin (BTC) และ Tether (USDT) เป็นค่าธรรมเนียมผ่านทางจากเรือที่แล่นในช่องแคบฮอร์มุซ ตามคำเตือนจาก MARISKS ซึ่งเป็นบริษัทบริหารความเสี่ยงด้านการเดินเรือที่ตั้งอยู่ในกรีซ โครงการนี้สัญญาเท็จว่า "การอนุญาตให้ผ่านอย่างปลอดภัย"

ข้อความ Gate News ประจำวันที่ 21 เมษายน — เหตุแฮ็กช่วงสุดสัปดาห์ที่ขโมยเงินไปได้เกือบ $300 ล้านดอลลาร์จากโปรเจกต์คริปโทขนาดเล็ก และทำให้เกิดการแห่ถอนมูลค่า $10 พันล้านดอลลาร์บนแพลตฟอร์มการให้กู้ยืมแบบกระจายอำนาจที่ใหญ่ที่สุด อาจทำให้ความสนใจที่เพิ่มขึ้นของวอลล์สตรีทในเทคโนโลยีบล็อกเชนชะลอลง ตามรายงานจาก Jefferies LLC ที่เผยแพร่เมื่อวันอังคาร

ข่าว Gate ประจำวันที่ 21 เมษายน — นักวิจัยด้านความปลอดภัย Doyeon Park เปิดเผยช่องโหว่ร้ายแรง 0-day ระดับ (CVSS 7.1) ใน CometBFT ซึ่งเป็นชั้นความเห็นพ้องของ Cosmos ตามโพสต์บน X ช่องโหว่นี้อาจทำให้โหนดเครือข่ายค้างระหว่างการซิงก์บล็อก ส่งผลให้การทำงานของระบบหยุดชะงัก แต่ไม่สามารถนำไปสู่การขโมยสินทรัพย์ได้โดยตรง

อาชญากรปลอมตัวเป็นตำรวจในฝรั่งเศสบังคับให้คู่รักโอนเงินเกือบ $1M ใน Bitcoin โดยใช้ความกลัวและอำนาจในเหตุการณ์แบบ "wrench attack" ที่มุ่งเอารัดเอาเปรียบคน ไม่ใช่วอลเล็ต. บทคัดย่อ: ผู้โจมตีใช้อุบายปลอมตัวและการบีบบังคับทางจิตวิทยาเพื่อบังคับให้มีการโอน Bitcoin แสดงให้เห็นถึงการโจมตีแบบ wrench attack ที่กำหนดเป้าหมายไปที่ความเปราะบางของมนุษย์ มากกว่าการใช้ประโยชน์จากช่องโหว่ทางเทคนิคของวอลเล็ต.

ข้อความข่าว Gate ประจำวันที่ 21 เมษายน — มืออาชีพวัย 40 ปีในวงการคริปโตรายหนึ่ง ที่เมืองแซ็งต์-ฌ็อง-เด-เวดาส ใกล้เมืองมงต์เปลลิเยร์ ประเทศฝรั่งเศส สามารถขัดขวางความพยายามปล้นอาวุธที่บ้านของเขาได้ ผู้ต้องสงสัยปลอมตัวเป็นพนักงานส่งของ เข้ามาที่ที่พักและสั่งให้เหยื่อมอบกุญแจส่วนตัวของกระเป๋าเงินคริปโท

LayerZero กล่าวหา $290 ล้านดอลลาร์จากการโจมตีช่องโหว่ของ KelpDAO ที่เกี่ยวกับการตั้งค่า rsETH ระหว่างเครือข่าย (cross-chain) ว่าเกิดขึ้นโดยกลุ่ม Lazarus ของเกาหลีเหนือเมื่อวันที่ 18 เมษายน โดยระบุว่าผู้โจมตีเป็น “ผู้กระทำการที่มีความซับซ้อนสูงและเป็นหน่วยงานของรัฐ” ตามข้อมูลของ LayerZero เหตุการณ์ดังกล่าวจำกัดอยู่ที่การตั้งค่า rsETH ของ KelpDAO และไม่ได้ลุกลามไปยังส่วนอื่นๆ

ข้อความจาก Gate News วันที่ 21 เมษายน — ผู้หลอกลวงแอบอ้างเจ้าหน้าที่ของอิหร่าน ได้กำหนดเป้าหมายไปที่บริษัทขนส่ง โดยใช้เรือที่ติดค้างอยู่ทางตะวันตกของช่องแคบฮอร์มุซ เรียกร้องให้มีการชำระ Bitcoin และ Tether (USDT) เพื่อแลกกับการเดินทางที่ปลอดภัย ตามข้อมูลจากบริษัทความเสี่ยงด้านการเดินเรือ Marisks. เหล่าผู้ฉ้อโกง

ข้อความจาก Gate News วันที่ 21 เมษายน — ธนาคารเพื่อการชำระหนี้ระหว่างประเทศ (BIS) ได้ย้ำถึงความกังวลเกี่ยวกับสเตเบิลคอยน์ โดยผู้จัดการทั่วไป ปาโบล เอร์นานเดซ เด คอส (Pablo Hernandez de Cos) เตือนว่าสเตเบิลคอยน์ที่มีการกำหนดเป็นดอลลาร์สหรัฐ เช่น USDT และ USDC นั้นมีความเสี่ยงมากกว่าที่คนส่วนใหญ่มองกันโดยพื้นฐาน คอสกล่าวว่า

ข้อความจาก Gate News วันที่ 21 เมษายน — ผู้ฝากเงินใน DeFi ประสบปัญหาในการถอนเงินในช่วงสุดสัปดาห์ที่ผ่านมาในบรรดาโปรโตคอลหลักต่าง ๆ รวมถึง Aave, rsETH และ LayerZero ทำให้ผู้ก่อตั้ง Curve Finance อย่าง Michael Egorov ออกมาวิพากษ์สถาปัตยกรรมของอุตสาหกรรมต่อสาธารณะ "พวกเราเป็นอุตสาหกรรมของตัวตลกไหม?" Egorov

Arbitrum ได้แช่แข็ง 30,766 ETH จากการแฮ็กของ KelpDAO ทำงานร่วมกับหน่วยงานบังคับใช้กฎหมาย และกู้คืนได้ราวหนึ่งในสี่ของสินทรัพย์ ขณะเดียวกันก็ล็อกเงินทุนไว้จนกว่ากระบวนการกำกับดูแลจะมีข้อสรุป ท่ามกลางการถกเถียงเรื่องความเป็นกระจายศูนย์เทียบกับความปลอดภัย บทคัดย่อ: บทความนี้รายงานว่า Arbitrum Security Council ได้แช่แข็ง 30,766 ETH (about $70 million) ที่เชื่อมโยงกับการแสวงหาประโยชน์จาก KelpDAO โดยมี 9 จาก 12 เสียง และได้ย้ายเงินไปยังกระเป๋าเงินที่ปลอดภัย โดยประสานงานกับหน่วยงานบังคับใช้กฎหมาย การปฏิบัติการมุ่งเป้าไปที่สินทรัพย์ที่ได้รับผลกระทบเท่านั้นเพื่อให้เกิดการรบกวนเครือข่ายน้อยที่สุด ผู้กระทำการที่เจาะระบบคาดว่าสังกัด DPRK การรั่วไหลเริ่มขึ้นเมื่อวันที่ 18 เมษายน ผ่านบริดจ์ที่ขับเคลื่อนด้วย LayerZero โดยได้ระบาย 116,500 rsETH (~$292 million) ประมาณหนึ่งในสี่ของสินทรัพย์ที่ถูกขโมยได้รับการกู้คืน เงินทุนที่ถูกแช่แข็งจะยังคงถูกล็อกไว้จนกว่าการกำกับดูแลและหน่วยงานด้านกฎหมายจะตัดสินใจขั้นตอนถัดไป ซึ่งจุดชนวนให้เกิดการถกเถียงระหว่างความเป็นกระจายศูนย์กับความปลอดภัย.

ข้อความจาก Gate News วันที่ 21 เมษายน — ผู้ไม่หวังดีส่งข้อความปลอมไปยังบริษัทเดินเรือ โดยมีเรือที่ติดค้างอยู่ทางตะวันตกของช่องแคบฮอร์มุซ อ้างว่าเป็นหน่วยงานของอิหร่าน และเสนอทางผ่านอย่างปลอดภัยแลกกับค่าธรรมเนียมที่ชำระเป็น Bitcoin หรือ Tether ตามรายงานของบริษัทความเสี่ยง MARISKS ของกรีซ ข้อความดังกล่าวระบุว่า

Aave เมื่อวันที่ 21 เมษายน ได้ประกาศบนแพลตฟอร์ม X ว่าเงินสำรอง WETH ในตลาด Ethereum Core V3 ถูกปลดการล็อกแล้ว ผู้ใช้สามารถกลับมาจัดหา WETH ให้กับ Ethereum Core V3 ได้อีกครั้ง อัตราส่วนมูลค่าเงินกู้ต่อมูลัก (LTV) ของ WETH ยังคงอยู่ที่ 0 เงินสำรอง WETH บน Ethereum Prime, Arbitrum, Base, Mantle และ Linea ยังคงถูกล็อกอยู่

หญิงชาวฮ่องกงสูญเงิน 7.7 ล้านดอลลาร์ฮ่องกงให้กับคนร้ายที่แอบอ้างเป็นผู้เชี่ยวชาญด้านการลงทุนบน Telegram โดยหลอกให้เชื่อว่าจะได้ผลตอบแทนสูงพร้อมความเสี่ยงต่ำ หลังโอนเงินหลายครั้ง เธอไม่สามารถถอนเงินได้ จึงเผยว่าเป็นการฉ้อโกง ตำรวจเตือนประชาชนไม่ให้ตกเป็นเหยื่อของการหลอกลวงลักษณะนี้

Ice Open Network เมื่อวันที่ 20 เมษายน โพสต์บน X เพื่อยืนยันเหตุการณ์การรั่วไหลของข้อมูลที่เกิดขึ้นในสัปดาห์ที่แล้ว สาเหตุคือ หลังจากความสัมพันธ์ทางธุรกิจระหว่างผู้ร่วมก่อตั้ง 4 คนกับผู้ให้บริการบริการของบุคคลที่สามสิ้นสุดลงแล้ว พวกเขายังคงเข้าถึงเซิร์ฟเวอร์ภายนอก ทำให้มีการเปิดเผยที่อยู่อีเมลของผู้ใช้ หมายเลขโทรศัพท์สำหรับ 2FA และข้อมูลที่เชื่อมโยงกับตัวตน บริบทของเหตุการณ์นี้คือ: โทเค็น ION ได้ร่วงลงแล้ว 93% ในสองสัปดาห์ก่อน ทีมโครงการกำลังอยู่ในช่วงการปรับโครงสร้างฉุกเฉินขนาดใหญ่

ธนาคารเพื่อการชำระหนี้ระหว่างประเทศ (BIS) เตือนโดยปาโบล เอร์นานเดซ เด กอส ประธานเจ้าหน้าที่บริหาร (ผู้ว่าการ) เมื่อวันจันทร์ ในการประชุมสัมมนาที่ธนาคารแห่งประเทศญี่ปุ่นว่า ขนาดตลาดสเตเบิลคอยน์ทั่วโลกได้เกิน 3,159 ล้านดอลลาร์สหรัฐแล้ว แต่กลไกการทำงานกลับใกล้เคียงผลิตภัณฑ์การลงทุนอย่าง ETF มากกว่าเงินตราอย่างแท้จริง BIS ระบุว่า หากเกิดการไถ่ถอนจำนวนมาก จะนำไปสู่ผลกระทบแบบ “แห่ถอนถล่ม” ต่อเนื่องในลักษณะเดียวกับเหตุการณ์ในปี 2023 ของธนาคารซิลิคอนแวลลีย์แบงก์ (Silicon Valley Bank)

Michael Egorov ผู้ก่อตั้ง Curve Finance ได้ชี้ให้เห็นถึงช่องโหว่ของอุตสาหกรรม DeFi หลังจากการแฮ็กครั้งใหญ่ เขาเน้นย้ำถึงความจำเป็นในการใช้มาตรการเชิงป้องกัน มาตรฐานความปลอดภัยที่ร่วมมือกัน และความรับผิดชอบเพื่อฟื้นฟูความเชื่อมั่น และเพื่อให้มั่นใจว่าการนำไปใช้อย่างปลอดภัยในภาคส่วนนี้

คณะความปลอดภัยของ Arbitrum ประกาศเมื่อวันที่ 21 เมษายนว่าได้ดำเนินการอย่างเร่งด่วน โดยได้ตรึง ETH จำนวน 30,766 รายการบนเครือข่าย Arbitrum One ที่เกี่ยวข้องกับการโจมตีของแฮกเกอร์ KelpDAO คณะความปลอดภัยได้ยืนยันตัวตนของผู้โจมตีด้วยความช่วยเหลือจากหน่วยงานบังคับใช้ และได้ออกแบบแผนงานด้านเทคนิคเพื่อโอนเงินไปยังวอลเล็ตกลางสำหรับการตรึง โดยไม่กระทบต่อสถานะของเครือข่ายอื่นใดหรือผู้ใช้ของ Arbitrum รายอื่นๆ

แม่ของครีเอเตอร์รายงานว่าแอคเคานต์โซเชียลมีเดียของเธอถูกแฮ็ก ส่งผลให้มีการโพสต์เนื้อหาเกี่ยวกับคริปโทโดยไม่ได้รับอนุญาต เธอชี้แจงว่าเนื้อหาเหล่านี้ไม่แสดงถึงความคิดเห็นของเธอ

Kelp DAO ได้ออกแถลงการณ์เมื่อวันที่ 21 เมษายน เพื่อโต้กลับคำวิจารณ์ของ LayerZero ที่มีต่อการกำหนดค่า 1/1 DVN ของตน โดยชี้ความรับผิดชอบหลักของช่องโหว่มูลค่า 2.92 แสนล้านดอลลาร์สหรัฐครั้งนี้ไปที่โครงสร้างพื้นฐานของ LayerZero Aave ได้เผยแพร่รายงานการประเมินผลกระทบจากเหตุการณ์: ในกรณีที่การสูญเสียถูกแบ่งอย่างเท่าเทียม จะอยู่ที่ประมาณ 1.24 แสนล้านดอลลาร์สหรัฐ และในกรณีที่การสูญเสียกระจุกตัวอยู่ใน L2 จะสูงสุดถึง 2.3 แสนล้านดอลลาร์สหรัฐ