ข่าว Gate News เมื่อวันที่ 18 มีนาคม บริษัทด้านความปลอดภัยทางไซเบอร์ CUJO AI ได้เปิดตัวความสามารถในการตรวจจับการฉ้อโกงการลงทุนในคริปโตเคอร์เรนซีบนชั้นเครือข่าย ซึ่งออกแบบมาเพื่อผู้ให้บริการเครือข่าย (NSP) โดยสามารถระบุพฤติกรรมฉ้อโกงที่หลบเลี่ยงการป้องกันบนชั้นแอปพลิเคชันและแพลตฟอร์มได้ CUJO AI ระบุว่าการฉ้อโกงการลงทุนในคริปโตเคอร์เรนซีในปัจจุบันมักพึ่งพาการเปลี่ยนโดเมน การโต้ตอบกับกระเป๋าเงิน และเทคนิควิศวกรรมสังคม ซึ่งทำให้แพลตฟอร์มเดียวไม่สามารถมองภาพรวมได้ ชั้นเครือข่ายเป็นตำแหน่งสำคัญที่แสดงภัยคุกคามเหล่านี้อย่างชัดเจน จากข้อมูลของ Chainalysis คาดการณ์ว่าภายในปี 2025 ความเสียหายจากการฉ้อโกงและการหลอกลวงที่เกี่ยวข้องกับคริปโตเคอร์เรนซีทั่วโลกจะสูงถึง 17 พันล้านดอลลาร์สหรัฐ และกลุ่มเป้าหมายหลักคือผู้ใช้ทั่วไป ไม่ใช่เทรดเดอร์สถาบัน
btc.bar.articles
โปรดสังเกตเนื้อหาที่ลงนาม! Vercel ถูกแฮ็กเรียกค่าไถ่ 2 ล้านดอลลาร์ และมีการเตือนภัยเกี่ยวกับความปลอดภัยของส่วนหน้าในโปรโตคอลการเข้ารหัส
แพลตฟอร์มการพัฒนาแบบคลาวด์ Vercel ถูกแฮ็กเมื่อวันที่ 19 เมษายน ผู้โจมตีได้ใช้เครื่องมือ AI ของบุคคลที่สามที่พนักงานใช้งานอยู่เพื่อเข้าถึงสิทธิ์ และข่มขู่เรียกค่าไถ่เป็นเงิน 2 ล้านดอลลาร์ แม้ว่าจะไม่มีการเข้าถึงข้อมูลอ่อนไหว แต่ข้อมูลอื่นอาจถูกนำไปใช้แล้ว เหตุการณ์ดังกล่าวทำให้ชุมชนคริปโตเกิดความกังวลด้านความปลอดภัย โดยขณะนี้ Vercel กำลังทำการตรวจสอบและแนะนำให้ผู้ใช้เปลี่ยนคีย์
ChainNewsAbmedia12 นาที ที่แล้ว
KelpDAO สูญเสีย $290M ในการโจมตีของ Lazarus Group ต่อ LayerZero
KelpDAO เผชิญกับการขาดทุน $290 ล้านดอลลาร์จากการละเมิดความปลอดภัยที่ซับซ้อนซึ่งเชื่อมโยงกับกลุ่ม Lazarus การโจมตีใช้ประโยชน์จากช่องโหว่ด้านการกำหนดค่าภายในระบบการยืนยันของพวกเขา และชี้ให้เห็นถึงความเสี่ยงของการพึ่งพาการตั้งค่าการยืนยันแบบจุดเดียว ผู้เชี่ยวชาญในอุตสาหกรรมเน้นย้ำถึงความจำเป็นในการยกระดับการกำหนดค่าความปลอดภัยและการยืนยันหลายชั้นเพื่อป้องกันเหตุการณ์ในอนาคต
CryptoFrontier45 นาที ที่แล้ว
LayerZero ตอบสนองต่อเหตุการณ์ 292 ล้านของ Kelp DAO: ระบุว่า Kelp ได้ตั้งค่าการกำหนดค่า 1-of-1 DVN ตามที่เลือกเอง และแฮกเกอร์คือ Lazarus จากเกาหลีเหนือ
LayerZero ได้ออกแถลงการณ์เกี่ยวกับเหตุการณ์ถูกโจมตีมูลค่า 292 ล้านดอลลาร์สหรัฐที่ Kelp DAO โดยระบุโทษว่า การตั้งค่าแบบเลือกเอง 1-of-1 DVN ของ Kelp ทำให้เหตุการณ์นี้เป็นไปได้ โดยผู้โจมตีคือกลุ่ม Lazarus ของเกาหลีเหนือ LayerZero ย้ำว่าเหตุการณ์นี้มีสาเหตุมาจากการเลือกค่าคอนฟิก และจะไม่สนับสนุนการตั้งค่าที่มีความเปราะบางลักษณะนี้อีกต่อไป นอกจากนี้ ความรับผิดยังคงเป็นที่ถกเถียง และยังไม่ได้เสนอแนวทางการชดเชย
ChainNewsAbmedia52 นาที ที่แล้ว
แฮกเกอร์ DeFi ขโมยเงิน 600 ล้านดอลลาร์ในเดือนเมษายน โดย Kelp DAO และ Drift คิดเป็น 95% ของความสูญเสียรายเดือน
ในเดือนเมษายน 2026 ภายในเวลาเพียง 20 วัน โปรโตคอลการเข้ารหัสสูญเสียมากกว่า 606 ล้านดอลลาร์สหรัฐจากการโจมตีของแฮกเกอร์ ซึ่งกลายเป็นสถิติการขาดทุนรายเดือนที่รุนแรงที่สุดนับตั้งแต่เหตุข้อมูลรั่วไหลมูลค่า 1.4 พันล้านดอลลาร์สหรัฐของตลาดซื้อขายแลกเปลี่ยนในเดือนกุมภาพันธ์ 2025 KelpDAO และ Drift Protocol การโจมตีทั้งสองครั้งรวมกันคิดเป็น 95% ของการสูญเสียในเดือนเมษายน และคิดเป็น 75% ของการสูญเสียรวม 771.8 ล้านดอลลาร์สหรัฐ ณ ปัจจุบันในปี 2026
MarketWhisper55 นาที ที่แล้ว
การละเมิดของ Vercel เชื่อมโยงกับการถูกบุกรุกของเครื่องมือ AI Context.ai เพิ่มความเสี่ยงสำหรับส่วนหน้าแพลตฟอร์มคริปโต
Vercel ยืนยันว่าการละเมิดความปลอดภัยเกิดจากเครื่องมือ AI ที่ถูกบุกรุก ส่งผลให้มีการขโมยข้อมูลพนักงานและข้อมูลลูกค้า เหตุการณ์นี้ก่อให้เกิดความเสี่ยงต่อระบบนิเวศ Web3 และผู้โจมพยายามที่จะขายข้อมูลที่ถูกขโมยในราคา $2 ล้านดอลลาร์ Vercel กำลังจัดการสถานการณ์ร่วมกับหน่วยงานบังคับใช้กฎหมายและผู้เชี่ยวชาญด้านการตอบสนองต่อเหตุการณ์
GateNews1 ชั่วโมง ที่แล้ว
Ripple CTO: การใช้ประโยชน์จาก Kelp DAO สะท้อนถึงการแลกเปลี่ยนด้านความปลอดภัยของบริดจ์
David Schwartz ผู้ร่วมก่อตั้งและอดีต CTO ของ Ripple ได้วิเคราะห์ช่องโหว่ด้านความปลอดภัยของบริดจ์หลังการเอ็กซ์พลอยต์ของ $292 ล้าน Kelp DAO เขาสังเกตว่าผู้ให้บริการให้ความสำคัญกับความสะดวกสบายมากกว่าความปลอดภัยที่แข็งแกร่ง ส่งผลให้ความสามารถในการป้องกันที่จำเป็นถูกบั่นทอน การละเมิดของ Kelp DAO เกิดจากการรั่วไหลของคีย์ส่วนตัว ซึ่งเลวร้ายลงจากการตั้งค่าความปลอดภัยที่ทำให้ง่ายขึ้นในการใช้งาน LayerZero ของพวกเขา
CryptoFrontier3 ชั่วโมง ที่แล้ว
