Holdstation ยืนยันว่ามีเหตุการณ์ด้านความปลอดภัย เกรงว่าผู้ใช้ควรโอนสินทรัพย์ไปยังกระเป๋าเงินที่ปลอดภัย

Slowmist: ClawHub Developers Need to Be Alert to Phishing and Credential Leakage Risks

Slow Mist Technology's Chief Information Security Officer issued a security warning, reminding ClawHub developers to be vigilant of phishing and credential leakage risks. The attack path involves credential theft leading to malicious code injection, which could result in system intrusion.

Vitalik Buterin เสนอแผนความปลอดภัย "Silent Speech Alarm" เพื่อปกป้องผู้ถือสกุลเงินดิจิทัลจากการถูกปล้น

ผู้ร่วมก่อตั้ง Ethereum นาม Vitalik Buterin ได้เสนอแผนการรักษาความปลอดภัยส่วนบุคคลใหม่ โดยผ่านกลไก "trigger ด้วยคำลับเรียกสัญญาณเตือน" เพื่อเพิ่มความปลอดภัยให้กับผู้ถือสินทรัพย์ดิจิทัล ผู้ใช้สามารถตั้งคำลับในอุปกรณ์อัจฉริยะ และเมื่อเรียกใช้งาน ระบบจะโทรหาสายด่วนโดยอัตโนมัติและส่งข้อมูลตำแหน่งที่อยู่ เพื่อเพิ่มโอกาสการช่วยเหลือและลดความเสี่ยงจากการลักพาตัวและการปล้นสะดม แผนการนี้เน้นกลไก trigger แบบพาสซีฟ เพื่อปกป้องเสรีภาพของพลเมือง ลดความเป็นไปได้ของการเฝ้าระวังโดยรัฐ หรืออาจนำมาซึ่งแนวคิดการรักษาความปลอดภัยใหม่สำหรับผู้ใช้สินทรัพย์ดิจิทัล

หน่วยงานกระทรวงการคลังสหรัฐฯ ลงโทษผู้ช่วยเหลือเครือข่ายค้นหาข้อมูลลักษณ์อาชญากรรมของเกาหลีเหนือ อุตสาหกรรมการเข้ารหัสลับกลายเป็นเป้าหมายหลัก

กระทรวงการคลังสหรัฐฯ ออกมาตรการคว่ำบาตรต่อบุคคล6คนและสถาบัน2แห่ง เนื่องจากเกี่ยวข้องกับการช่วยเหลือพนักงาน IT เกาหลีเหนือที่ทำการหลอกลวง และให้การสนับสนุนทางการเงินสำหรับโครงการอาวุธของเกาหลีเหนือ สถาบันที่ถูกคว่ำบาตรประกอบด้วยบริษัทเกาหลีเหนือและบริษัทเวียดนาม เกี่ยวข้องกับการโอนเงินประมาณ 2.5 ล้านดอลลาร์ การสอบสวนแสดงให้เห็นว่าการหลอกลวงประเภทนี้มีเป้าหมายเล็กน้อยหลายอุตสาหกรรม ซึ่งก่อให้เกิดภัยคุกคามความปลอดภัยที่รุนแรงต่ออุตสาหกรรมคริปโต

Ark Invest ค้นพบ Bitcoin มูลค่ากว่า 480 พันล้านดอลลาร์ที่มีความเสี่ยงต่อการโจมตีด้วยคอมพิวเตอร์ควอนตัม

รายงานใหม่จาก ARK Invest เตือนว่ามีบิทคอยน์ประมาณ 6.9 ล้านเหรียญ — เทียบเท่ากับมูลค่าประมาณ 483 พันล้านดอลลาร์ที่อัตราราคาเฉลี่ย 70,000 ดอลลาร์ — มีความเสี่ยงต่อการถูกโจมตีจากคอมพิวเตอร์ควอนตัมในอนาคต ความเสี่ยงจากการเข้ารหัสเส้นโค้งวงรี การคุกคามนี้มุ่งเน้นไปที่ระบบการเข้ารหัสเส้นโค้ง

ผู้ใช้คนหนึ่งถูกโจมตีด้วยการพิษแอดเดรส 89 ครั้ง ภายใน 30 นาทีหลังจากที่ทำการโอนเงิน 2 ครั้ง

Etherscan ได้ออกคำเตือนด้านความปลอดภัยเมื่อเร็วๆ นี้ เพื่อแจ้งเตือนผู้ใช้ให้ระวังการโจมตีแบบพิษกำจัดที่อยู่ผู้โจมตีสร้างที่อยู่เทียมที่คล้ายคลึงกับที่อยู่ที่ผู้ใช้เคยโต้ตอบ เพื่อหลอกลวงให้ผู้ใช้โอนเงินผิดวัตถุประสงค์ แนะนำให้ผู้ใช้ยืนยันที่อยู่ที่สมบูรณ์เมื่อทำการโอนเงิน และใช้ฟีเจอร์การเน้นที่อยู่เพื่อหลีกเลี่ยงความเสี่ยง

Ledger Donjon ค้นพบข้อบกพร่องของ MediaTek ที่เปิดเผย Android Wallet Seeds

Ledger Donjon เปิดเผยช่องโหว่ MediaTek ที่สามารถดึงข้อมูล seed phrases ของ Android wallet ได้ในเวลาน้อยกว่า 45 วินาที ซึ่งส่งผลกระทบต่อมิลลิออนของอปกรณ์ CVE-2025-20435 Ledger Donjon ค้นพบช่องโหว่ MediaTek ที่มีความรุนแรง ช่องโหว่นี้ช่วยให้ผู้โจมตีสามารถดึง seed phrases ของ wallet จากโทรศัพท์ Android ได้ในเวลาเพียงไม่กี่วินาที