Security

Stay informed on cybersecurity and blockchain security news, including smart contract vulnerabilities, protocol exploits, phishing attacks, wallet security, data breaches, and emerging threats. Learn about security best practices, industry responses, and developments aimed at protecting users and digital assets.
เฉพาะเรื่องเด่น
2วันที่แล้ว
Liquid Network ระงับธุรกรรมใหม่หลังแฮกเกอร์ขโมยบิตคอยน์เกือบทั้งหมด ก่อนคืนเงินส่วนใหญ่หลังออกแพตช์แก้ช่องโหว่
Liquid Network ถูกโจมตีจนบิตคอยน์เกือบทั้งหมดถูกขโมยไป แต่แฮกเกอร์ได้คืนเงินส่วนใหญ่หลังมีการออกแพตช์แก้ช่องโหว่. เครือข่ายได้ระงับการทำธุรกรรมใหม่เพื่อดำเนินการแก้ไข. เหตุการณ์นี้สะท้อนความเสี่ยงด้านความปลอดภัยของไซด์เชนของบิตคอยน์ แม้ความเสียหายของสินทรัพย์จริงจะมีจำกัด แต่ได้จุดกระแสกังวลต่อความน่าเชื่อถือของเทคโนโลยีไซด์เชน. ขณะนี้ยังไม่มีการระบุกรอบเวลาที่ชัดเจนสำหรับการกลับมาให้บริการตามปกติ.
BTC
BTC+2.01%
2วันที่แล้ว
9-7
เกิดการโอน 4,000 BTC ออกนอก Liquid bridge พร้อมข้อความ OP_RETURN อ้างเป็น “whitehat”
มีการโอน 4,000 เหรียญบิตคอยน์ (BTC) ออกจากสะพานข้ามเชนของ Liquid sidechain โดยไม่ได้คาดหมาย พร้อมแนบข้อความ OP_RETURN ระบุว่า “we are whitehats. contact us on chain.” รูปแบบพฤติกรรมดังกล่าวถูกมองว่าคล้ายกรณี Ronin ที่ผู้โจมตีเข้าควบคุมคีย์ของผู้ตรวจสอบเพื่อขโมยราว ~$625M และการใช้กรอบ “let’s talk” ที่ผู้โจมตี Euler เคยใช้เพื่อเจรจาคืนทรัพย์สินภายหลัง ตลาดโดยทั่วไปตั้งข้อสงสัยว่าอาจไม่ใช่งานวิจัยด้านความปลอดภัยโดยสุจริต แต่เป็นการฉวยโอกาสจากช่องโหว่ของบริดจ์หรือคีย์ของผู้ตรวจสอบ ขณะที่เส้นทางของเงินและเจตนาที่แท้จริงของผู้เกี่ยวข้องยังไม่ชัดเจน
BTC
BTC+2.01%
9-7
9-5
แฮ็ก GoMining ดูดเงินจากกระเป๋ามากกว่า 600 ใบ ผู้โจมตีรวบรวม ETH มูลค่า $2.8M
โครงการ GoMining เผชิญเหตุด้านความปลอดภัยจากการโจมตีของแฮ็กเกอร์ ส่งผลให้กระเป๋ามากกว่า 600 ใบถูกล้างเกลี้ยง และเกิดความเสียหายรวมราว $2.8M ของสินทรัพย์คริปโต ผู้โจมตีได้แลกและรวบรวมเงินที่ได้มาให้อยู่ในรูป ETH เหตุการณ์ดังกล่าวกระทบต่อความปลอดภัยของเงินทุนผู้ถือโทเคน GOMINING และสะท้อนช่องโหว่ร้ายแรงด้านความปลอดภัยของกระเป๋าเงินของโครงการ
GOMINING
GOMINING-7.64%
9-5
9-2
Cronos, Ontology และ ICON ระงับการผลิตบล็อกใน 4 วัน หลังเหตุโจมตีราคาและรีเพลย์—ชี้หยุดเชนไม่ใช่คำตอบเมื่อเงินข้ามเชน
เครือข่ายบล็อกเชนหลายรายเผชิญเหตุโจมตีบิดเบือนราคา โดยเกี่ยวข้องกับโทเคนอย่าง TONIC และนำไปสู่การกู้ยืมที่ไม่เหมาะสมเป็นมูลค่าราว $75 million. TRM Labs ประเมินว่ามีราว $6 million ถูกโอนข้ามเชนไปยัง Ethereum ขณะที่ราว $68.7 million ถูกย้อนสถานะกลับบน Cronos. Bitquery ระบุว่า Ethereum มีเงินไหลออกสุทธิราว $8.3 million พร้อมการทิ้ง 10,961 บล็อก และฝั่งโครงการระบุว่าได้กู้คืน 531,600 bnUSD และ 1.366 million SODA ครบทั้งหมด รวมถึงกู้คืน 82,430 USDC ก่อนสรุปความเสียหายสุทธิราว 150.2 ETH และ 31,204 USDC โดยยืนยันว่าทรัพย์สินผู้ใช้ไม่กระทบ แต่เหตุการณ์ตอกย้ำข้อจำกัดของการโจมตีข้ามเชนและมาตรการโรลแบ็กเครือข่าย.
ETH
ETH+6.71%
9-2
8-31
TectonicFi สูญเสียราว 74 ล้านดอลลาร์จากช่องโหว่บน Cronos ผู้โจมตีข้ามไป Ethereum ได้เพียงราว 6 ล้านดอลลาร์
TectonicFi เผชิญเหตุโจมตีผ่านช่องโหว่บนเครือข่าย Cronos ส่งผลให้สูญเสียเงินราว 74 ล้านดอลลาร์ ตามข้อมูลของ PeckShield. ก่อนที่เครือข่ายจะถูกระงับ ผู้โจมตีสามารถบริดจ์เงินไปยัง Ethereum ได้เพียงราว 6 ล้านดอลลาร์. เงินที่เหลือราว 60 ล้านดอลลาร์ยังติดค้างอยู่บนเครือข่ายเดิม.
ETH
ETH+6.71%
8-31
8-30
ช่องโหว่ในสัญญา Rain เวอร์ชันล้าสมัยถูกโจมตี ดูดเงิน 1.1 ล้านดอลลาร์จากหลายโครงการบัตรบน Solana
เดือนสิงหาคม 2026 โครงการบัตรหลายรายการในระบบนิเวศ Solana ถูกแฮ็กจากช่องโหว่ในสัญญา Rain ทำให้เกิดความเสียหายรวม 110 万ดอลลาร์สหรัฐ. โครงการ Avici ได้รับผลกระทบหนักที่สุด โดยผู้ใช้ 1,685 รายสูญเสียรวม 50.08 万ดอลลาร์สหรัฐ. ผู้โจมตีแปลงสเตเบิลคอยน์ที่ขโมยเป็น SOL ก่อนบริดจ์ไปยัง Ethereum และโอนผ่าน Tornado Cash. โทเคน AVICI ร่วงลง 49% ขณะที่ Avici ระบุว่ากระเป๋าแบบ selfcustodial ไม่ได้รับผลกระทบและจะคืนยอดคงเหลือบัตรที่ถูกกระทบทั้งหมด.
SOL
SOL+4.02%
8-30
8-29
สงสัยโครงสร้างพื้นฐาน Raincards ถูกโจมตี แฮ็กเกอร์โอนข้ามเชน 1M USDC จาก Solana ไป Ethereum ก่อนปั่นผ่าน TornadoCash
โครงสร้างพื้นฐานของ Raincards ถูกตั้งข้อสงสัยว่าเป็นต้นเหตุของเหตุโจมตีที่ทำให้ธนาคารดิจิทัลหลายรายและผู้ใช้จำนวนมากสูญเสียเงินทุน. ผู้โจมตีได้โอนข้ามเชน 100万USDC จาก Solana ไปยัง Ethereum ผ่าน deBridge และนำไปปั่นผ่าน TornadoCash. บริการที่ได้รับผลกระทบรวมถึง etherfi Cash, Avalanche Card, Solayer Pay และรายอื่น ๆ โดยมีรายงานว่าบัญชีผู้ใช้ถูกดูดเงินออก. ข้อความระบุว่า Circle มีเวลามากกว่า 2 ชั่วโมงในการอายัดเงินดังกล่าวแต่ไม่ได้ดำเนินการ และชุมชนเรียกร้องให้ผู้ใช้ถอนเงินจากบริการที่เกี่ยวข้องโดยเร็ว.
ETH
ETH+6.71%
8-29
8-29
ผู้โจมตี Avici ใช้ USDC 190 ดอลลาร์เป็นค่าธรรมเนียม กวาดเงิน 670,000 ดอลลาร์ผ่านธุรกรรม 8,857 รายการ
โปรโตคอล Avici ยืนยันว่าถูกโจมตีจากช่องโหว่การข้ามสิทธิ์ โดยผู้โจมตีสร้างกระเป๋าเงินเวลา 13:40 UTC และโอน USDC ราว 190 ดอลลาร์ที่บริดจ์มาจาก Ethereum เพื่อใช้เป็นค่าแก๊ส. ตั้งแต่ 16:49 UTC ผู้โจมตีส่งชุดลายเซ็นและเรียกฟังก์ชัน AddCollateralAdmin เพื่อยกระดับตนเองเป็นแอดมิน ก่อนถอนเงินออกไป ทำไปแล้ว 8,857 ธุรกรรมและขโมยสินทรัพย์ราว 670,000 ดอลลาร์. ข้อมูลบนเชนระบุว่าการตรวจลายเซ็นครั้งที่สองชี้กลับไปที่คำสั่ง 0 ทำให้เกิดข้อบกพร่องด้านการตรวจสอบ และคีย์อัปเกรดของโปรโตคอลไม่ถูกแตะต้องตั้งแต่ March 2025. การโจมตียังคงดำเนินอยู่.
ETH
ETH+6.71%
8-29
8-27
Cosmos Labs เปิดเผยช่องโหว่ความปลอดภัยที่ยังดำเนินอยู่ในโมดูล EVM แบบแชร์ แนะเครือข่ายที่เกี่ยวข้องหยุดทำงาน
Cosmos Labs เปิดเผยว่าพบช่องโหว่ความปลอดภัยที่ยังคงดำเนินอยู่ในโมดูล EVM แบบแชร์ และได้แนะนำอย่างเป็นทางการให้เครือข่ายที่เกี่ยวข้องหยุดทำงานเพื่อจำกัดความเสี่ยงที่อาจลุกลาม. ช่องโหว่นี้อาจกระทบโมดูลที่เกี่ยวข้องกับความเข้ากันได้กับ EVM ในระบบนิเวศ Cosmos และอาจส่งผลต่อสินทรัพย์ที่เกี่ยวข้องอย่าง ATOM และ VIRTUAL. ขณะนี้ยังไม่มีการเปิดเผยขอบเขตผลกระทบที่แน่ชัดและกรอบเวลาการแก้ไข โดยทำให้ตลาดจับตาความเชื่อมั่นด้านความปลอดภัยระยะสั้นของระบบนิเวศดังกล่าว.
ATOM
ATOM-3.83%
8-27
8-27
เงินไหลเข้า ETF บิตคอยน์และอีเทอร์แตะระดับสูงสุดของปี 2026
เงินไหลเข้า ETF ของบิตคอยน์และอีเทอร์ทำสถิติสูงสุดของปี 2026. ตัวเลขดังกล่าวสะท้อนว่ามีเงินจากสถาบันหรือรายย่อยไหลเข้าสู่ตลาดคริปโตผ่านช่องทางกองทุนซื้อขายในตลาดหลักทรัพย์เพิ่มขึ้นอย่างมีนัยสำคัญ. การทำจุดสูงสุดใหม่ของกระแสเงินไหลเข้าแสดงถึงความต้องการจัดสรรสินทรัพย์ดิจิทัลหลักของนักลงทุนที่เพิ่มขึ้น. แนวโน้มนี้เป็นข้อมูลอ้างอิงสำคัญสำหรับติดตามความแข็งแกร่งของอุปสงค์ต่อคริปโตสินทรัพย์กระแสหลัก.
BTC
BTC+2.01%
8-27