70 แฮ็กและการหลอกลวงใน 7 วัน: 18 ล้านดอลลาร์ถูกขโมยตามรายงานของ SEAL

สัปดาห์ปกติ. Security Alliance (SEAL) ได้บันทึกเหตุการณ์ด้านความปลอดภัย 70 รายการในระบบนิเวศคริปโตตั้งแต่วันที่ 13 ถึง 20 ตุลาคม โดยการสูญเสียที่ใหญ่ที่สุดมาจาก Ledger ที่ถูกดักขายโดย CryptoBilis: ผู้เสียหายใหม่สามรายและเงิน 9.3 ล้านดอลลาร์หายไปในเจ็ดวัน

กลุ่มที่ดูแลสายด่วน SEAL 911 ประเมินว่าสัปดาห์นี้มีการสูญเสียมากกว่า 18 ล้านดอลลาร์ในแปดหมวดหมู่หลักของการสูญเสีย นอกจากนี้ยังมี ETH ประมาณหนึ่งร้อยและ BTC บางส่วน ในรายการ: seed phrases ที่ถูกขโมย การปล้นทางกายภาพ และการสัมภาษณ์งานปลอมที่ควบคุมจากเปียงยาง
จุดสำคัญของบทความนี้:

• Security Alliance ได้บันทึกเหตุการณ์ด้านความปลอดภัย 70 รายการในภาคคริปโตในหนึ่งสัปดาห์ โดยมีการสูญเสียเกิน 18 ล้านดอลลาร์
• Ledger ที่ถูกดักขายโดย CryptoBilis ทำให้เกิดการสูญเสีย 9.3 ล้านดอลลาร์ แม้ว่าจะมีการสอบสวนอยู่และมีการเตือนด้านความปลอดภัย

SEAL คือใคร และทำไมเราถึงเผยแพร่ผลงานของพวกเขา

Security Alliance ไม่ใช่บริษัทตรวจสอบหรือบริษัทความปลอดภัยที่ขายบริการของตน มันเป็น องค์กรไม่แสวงหาผลกำไร ที่ก่อตั้งขึ้นในต้นปี 2024 โดย samczsun นักวิจัยด้านความปลอดภัยที่เคยทำงานที่ Paradigm ซึ่งรวมกลุ่มอาสาสมัครหลายร้อยคน: นักวิจัย นักพัฒนา นักสืบสวน on-chain และนักกฎหมาย เครื่องมือที่รู้จักกันดีที่สุดของพวกเขาคือ SEAL 911 สายด่วนที่สามารถติดต่อได้ทาง Telegram ซึ่งแฮ็กเกอร์ที่มีจริยธรรมจะเข้ามาช่วยในไม่กี่นาทีเมื่อโปรโตคอลถูกขโมยหรือเมื่อบุคคลเห็นเงินของตนหายไป

กลุ่มนี้ยังเผยแพร่ Safe Harbor Agreement ซึ่งเป็นกรอบกฎหมายที่อนุญาตให้ white hats เข้าช่วยเหลือในระหว่างการโจมตีเพื่อปกป้องเงิน และยังคอยอัปเดตรายชื่อโดเมนฟิชชิ่งและที่อยู่หลอกลวง นี่คือผลงานที่มองเห็นได้ในทุกวันจากกราฟด้านล่าง ซึ่งเป็นที่มาของตัวเลขทั้งหมดในบทความนี้. ข้อมูลที่สังเกตและเหตุการณ์ที่รวบรวมโดย SEAL วันต่อวันตั้งแต่วันที่ 13 ถึง 20 ตุลาคม แหล่งที่มา: Security Alliance (SEAL)

ขอชี้แจงอย่างตรงไปตรงมา: Journal du Coin ไม่มี ความร่วมมือใด ๆ กับ SEAL และไม่มีใครขอให้เราพูดถึงพวกเขา เราเผยแพร่ผลงานของพวกเขาเพราะมันมีประโยชน์ต่อสาธารณะ และรายงานประจำสัปดาห์เหล่านี้เป็นแหล่งข้อมูลที่เชื่อถือได้ที่สุดเกี่ยวกับสิ่งที่เกิดขึ้นจริงในด้านความปลอดภัย ในระบบนิเวศที่ไม่มีใครคืนเงินให้คุณ SEAL กลายเป็นสิ่งจำเป็น หากคุณเป็นเหยื่อของการโจรกรรมหรือแฮ็ก หรือถ้าคุณสงสัยว่าอุปกรณ์ของคุณถูกบุกรุก การตอบสนองนั้นง่าย: securityalliance.org/sos หรือบอท Telegram @seal_911_bot ฟรี ตลอดเวลา.

Ledger และ CryptoBilis: การติดตั้งยังคงทำให้กระเป๋าเงินว่างเปล่า

คุณคิดว่าคดีนี้จบแล้วหรือ? มันยังไม่จบ รายงานสามฉบับที่ได้รับจาก SEAL ในสัปดาห์นี้มีมูลค่ารวม 9.3 ล้านดอลลาร์ หรือเฉลี่ยมากกว่า 3 ล้านดอลลาร์ต่อผู้เสียหาย สำหรับข้อมูล Ledger ได้เปิดการสอบสวนเมื่อวันที่ 9 ตุลาคม ยืนยันในวันที่ 10 ว่ามี อุปกรณ์ติดตั้งที่ไม่ได้รับอนุญาต ในอุปกรณ์ของลูกค้า และเชื่อมโยงการสูญเสียทั้งหมดที่รายงานกับอุปกรณ์ที่ขายโดยผู้ค้าปลีกชาวมาเลเซียรายนี้.

การอัปเดตทางเทคนิคที่เผยแพร่เมื่อวันที่ 13 ตุลาคมโดย Ledger Donjon อธิบายกลไกที่มีความเรียบง่ายอย่างโหดร้าย โมดูลที่อยู่ในเคสจะอ่านหน้าจอในระหว่างการตั้งค่า (ช่วงเวลาที่คำ 24 คำจากวลีการกู้คืนปรากฏขึ้น) จากนั้นจะส่งผ่านเครือข่ายมือถือโดยใช้ eSIM ส่วน Secure Element ซึ่งเป็นชิปที่ปลอดภัยที่ลงนามในการทำธุรกรรม ยังคงอยู่ในสภาพสมบูรณ์ ดังนั้น << Genuine Check >> ของ Ledger จึงตรวจสอบอุปกรณ์ว่าเป็นของแท้ โดยไม่สามารถตรวจจับการปลูกฝังได้

ผู้ผลิตแนะนำว่า ไม่ควรเริ่มต้นอุปกรณ์ที่ซื้อจากผู้ขายนี้ และควรย้ายเงินไปยังวอลเล็ตใหม่ที่มี seed ใหม่หากได้ทำไปแล้ว ปัญหานี้ได้ขยายออกไปนอกเอเชียตะวันออกเฉียงใต้แล้ว ลูกค้าชาวเยอรมันได้รายงานอุปกรณ์ที่ถูกดักจับซึ่งซื้อจาก MediaMarkt โดยไม่มีการสูญเสียเงินในขณะนี้ และร้านค้าดังกล่าวได้ถอน Ledger ออกจากชั้นวางในทุกประเทศของตน

วลี seed และการโจมตีด้วยประแจ ปัจจัยมนุษย์ก่อนโค้ด

ด้วย 25 กรณีจาก 70 การละเมิดวลี seed ยังคงเป็นหมวดหมู่ที่พบบ่อยที่สุดในรายงาน SEAL บิลในสัปดาห์นี้อยู่ที่ 3.86 ล้านดอลลาร์ , 64.5 ETH และ 0.3 BTC วลี seed คือคำ 12 หรือ 24 คำที่ให้การเข้าถึงเงินทั้งหมดในวอลเล็ต ใครก็ตามที่ได้รับมันจะกลายเป็นเจ้าของ การควบคุมบัญชีเพิ่ม 1.6 ล้านดอลลาร์ ในยอดรวม เหตุการณ์ 70 เหตุการณ์ในสัปดาห์นี้ตามหมวดหมู่: การละเมิดวลี seed ครอบงำสิ่งอื่น ๆ ทั้งหมด แหล่งที่มา: Security Alliance (SEAL)

การโจมตีด้วย ประแจ ก็อยู่ในอันดับด้วยเหยื่อสองคนที่ถูกปล้นในที่เกิดเหตุและ 1.22 ล้านดอลลาร์ ถูกขโมย SEAL ระบุว่าการโจมตีทางกายภาพเหล่านี้กำลังเพิ่มขึ้น คำนี้หมายถึงการขโมยคริปโตภายใต้การข่มขู่ เมื่อประแจแทนที่มัลแวร์ ผู้อ่านชาวฝรั่งเศสคุ้นเคยกับหัวข้อนี้: ตำรวจตุลาการได้บันทึกการลักพาตัวคริปโต 41 ครั้งในฝรั่งเศสในกลางเดือนเมษายน 2026

ในด้านโปรโตคอล SEAL มี เก้ารายงาน การละเมิดหกครั้งมีค่าใช้จ่าย 2 ล้านดอลลาร์และ 37.44 ETH ซึ่งรวมถึงการโจมตีสองครั้งที่มีมูลค่า 1 ล้านดอลลาร์ต่อครั้ง การควบคุมโครงสร้างพื้นฐานทำให้สูญเสีย 32,400 ดอลลาร์และ 5 BTC และยังมีกรณีของการคุกคามภายในที่เกือบจะตลกถ้าไม่ร้ายแรง ผู้มีส่วนร่วมได้เพิ่มที่อยู่ของตนเองเป็นผู้ลงนามใน multisig ซึ่งเป็นกระเป๋าเงินที่ต้องการการตรวจสอบหลายครั้งเพื่อเคลื่อนย้ายเงิน

Zoom ปลอมและผู้สรรหาปลอม เกาหลีเหนือเก็บเกี่ยวอย่างกว้างขวาง

กลุ่มชาวเกาหลีเหนือได้ทำให้ ห้าผู้เสียหาย สูญเสีย 260,000 ดอลลาร์ สามในนั้นสูญเสีย 86,000 ดอลลาร์ในกับดัก << การสัมภาษณ์ที่ติดเชื้อ >> (การสัมภาษณ์งานปลอมที่ผู้สมัครติดตั้งมัลแวร์โดยเชื่อว่ากำลังผ่านการทดสอบทางเทคนิค) การละเมิดวอลเล็ตที่ยังไม่เชื่อมโยงกับแคมเปญเฉพาะแสดงถึง 174,000 ดอลลาร์ที่เหลือ

ที่น่ากังวลมากขึ้นสำหรับนักพัฒนา มัลแวร์ Polin Rider ถูกตรวจพบใน 13 จาก 928 การฝากของโปรแกรมบounty open source รายงาน SEAL ไม่มีการสูญเสียที่รายงานในขณะนี้ กลุ่ม UNC1069 ยังได้บันทึกโดเมนใหม่ที่เลียนแบบบริการการประชุมทางวิดีโอ และชุดการบุกรุกที่ยังไม่ได้ระบุชื่อซึ่งเรียกว่า SINT-69 ยังคงผลิตเว็บไซต์ Zoom และ Teams ปลอมอย่างต่อเนื่องโดยใช้ชื่อเช่น zoomwweb หรือ teamlives.

วิธีการยังคงเหมือนเดิม มีการติดต่อจากผู้ใช้ที่เสนอให้โทรศัพท์ ลิงก์จะนำไปยังหน้าเว็บที่เรียกร้องให้มีการ <<อัปเดต>> ซอฟต์แวร์การประชุมทางวิดีโอ และการอัปเดตนี้จะทำให้กระเป๋าเงินของคุณว่างเปล่า ตรวจสอบชื่อโดเมนก่อนติดตั้งสิ่งใด ในสัปดาห์ที่ผ่านมา SEAL ได้รวบรวมโดเมนฟิชชิงจำนวน 2,393 โดเมน เผยแพร่สัญญาณการถูกบุกรุกจำนวน 2,437 รายการ และบันทึกกระเป๋าเงินจำนวน 155 รายการ

Ledger ยังไม่ได้สื่อสารรายงานอย่างเป็นทางการเกี่ยวกับจำนวนอุปกรณ์ที่ถูกดักจับหรือจำนวนเงินทั้งหมดที่ถูกขโมย ซึ่งพวกเขาเรียกว่า <<จำกัด>> นักสืบ on-chain กำลังติดตามทรัพย์สินมูลค่า 103 ล้านดอลลาร์ผ่าน Tornado Cash และ Zcash และสามกรณีที่ SEAL เพิ่มเข้ามาในสัปดาห์นี้ทำให้ยอดรวมสูงขึ้นอีก