Security Incidents

Anthropic ประกาศเปิดตัวโมเดล AI เจเนอเรชันถัดไป 2 รุ่น—Claude Mythos 5 (เน้นด้านความปลอดภัย) และ Claude Fable 5 (สำหรับผู้ใช้ทั่วไป)—ในวันที่ 9 มิถุนายน (ตามเวลาท้องถิ่น) ส่งผลให้เกิดความกังวลด้านความปลอดภัยที่สูงขึ้นในอุตสาหกรรม DeFi การประกาศดังกล่าวเกิดขึ้นพร้อมกับการที่วอลเล็ตของวาฬที่ถือ KHYPE มูลค่าประมาณ 300 ล้านดอลลาร์มีการเคลื่อนย้ายเงิน และใช้ RevokeCash ทำให้ Emmett Gallic นักวิเคราะห์บนเชนเตือนถึงความเป็นไปได้ในการทำให้งานโจมตีช่องโหว่ของสัญญาอัจฉริยะเกิดการทำงานอัตโนมัติได้ ความกังว

Foresight News รายงานว่า Haedal ซึ่งเป็นโปรโตคอลด้านประสิทธิภาพของเงินทุนบน Sui ได้เผยแพร่บทวิเคราะห์หลังเหตุการณ์ (post-mortem) เกี่ยวกับเหตุการณ์ด้านความปลอดภัยของ Vault The total direct loss ประมาณ 915,179 ดอลลาร์ และ Haedal ระบุว่าจะชดเชยความสูญเสียของผู้ใช้ทั้งหมดอย่างเต็มจำนวน โดยผู้ใช้ที่ได้รับผลกระทบจะได้รับการชดเชยครบถ้วน ตามรายงาน สาเหตุที่แท้จริงคือบกพร่องด้านตรรกะข้ามเวอร์ชันที่ซ่อนอยู่ในอัปเกรดสัญญา Vault ซึ่งถูกติดตั้งในช่วงปลายปี 2025 หลังจากปล่อยแพ็กเกจซอฟต์แวร์ใหม่ จุดเริ่มต้นแบ

เมื่อ CryptoCity อ้างอิงโพสต์จากบัญชี X แบบไม่เปิดเผยตัวตน @matthewabides เมื่อวันที่ 9 มิถุนายน ได้เปิดเผยว่า ชื่อจริงของผู้ตรวจสอบเชิงบล็อกเชนชื่อดัง ZachXBT คือ Zachary Wolk โดยผู้โพสต์อ้างว่าได้ยืนยันผ่านวิธี OSINT และการเทียบข้อมูลกับเอกสารคดีหมิ่นประมาทในปี 2023 ทั้งนี้โพสต์ยังกล่าวหาว่า ZachXBT ได้จัดตั้งกองทุนชุมชนในปี 2023 โดยมีการระดมทุนราว 1.1 ล้านดอลลาร์สหรัฐ ข้อกล่าวอ้างเกี่ยวกับการระบุตัวตนจากข้อกล่าวหา: เอกสารคดีและ OSINT （แหล่งที่มา：@matthewabides โพสต์） ผู้เปิดโปงนิรนามอ้างถึงหล

ตามที่นักลงทุนร่วมทุน Simon Dedic ระบุ เมื่อวันที่ 10 มิถุนายน Anthropic ได้เปิดตัว Claude Mythos พร้อมมาตรการป้องกันในตัว อย่างไรก็ตาม Dedic ชี้ว่าโมเดลได้ลดต้นทุนและระดับทักษะที่จำเป็นต่อการตรวจจับช่องโหว่ของสกุลเงินคริปโตกลงอย่างมาก จนแทบเหลือ “ศูนย์”

Gate News 消息，6 月 10 日，据 Gate 行情显示，截至发稿时，H（Humanity Protocol）现报 0.19 ดอลลาร์，24 小时内上涨 51.13%，最高触及 0.3 ดอลลาร์，最低回落至 0.104 ดอลลาร์，24 小时交易量达 31.7808 ล้านดอลลาร์。当前市值约为 345 ล้านดอลลาร์，排名第 133 位。 Humanity Protocol 是一条对抗 Sybil 攻击的区块链，专为安全、私密和去中心化的身份验证而设计。zkProofers 在其中扮演关键角色，通过零知识证明技术验证人类身份，并获得协议原生代币 $H 作为奖励。这一系统在不存储任何个人信息的条件下，保护经过验证的人类身份和数据。Humanity Protocol 致力于构建一个让每个人都能证明自身人性、保护个人身份，并在数字经济中以信任、隐私和自由参与的世界，同时不牺牲安全性和控制力。 Humanity 使用零知识证明技术来验证年龄、收入或身份等个人信息，而无需向第三方披露任何底层数据。该平台已创建超 8 ล้าน个 Human IDs，并已

โปรโตคอลการระบุตัวตนแบบกระจายอำนาจ Humanity Protocol ได้ประกาศบน X เมื่อวันที่ 10 มิถุนายน โดยกำลังจัดทำแผนการกู้คืนเงินทุนสำหรับผู้ใช้งานทุกคนที่ได้รับผลกระทบจากการโจมตี พร้อมทั้งตั้งหน้าติดตามแบบเรียลไทม์สำหรับที่อยู่ของผู้โจมตีและการโอนต่อไปยังปลายทางด้วย ทางการยังตั้งรางวัลนำจับ 1 ล้าน USDT เพื่อขอเบาะแสที่สามารถนำเงินที่ถูกขโมยกลับมาได้ เมื่อวันที่ 9 มิถุนายน Humanity ได้เปิดเผยว่ามีการถูกขโมยและนำไปขายทิ้งรวมกว่า 36 ล้านดอลลาร์สหรัฐใน 2 เชน มาตรการรับมือที่ทางการยืนยันแล้ว การดำเนินการที่

ตามที่ Cryptopolitan รายงานเมื่อวันที่ 10 มิถุนายน มีผู้โจมตีที่ไม่เปิดเผยตัวตนใช้โทเคน Token of Power（TOP）สะสมมากกว่า 50% ของจำนวนโทเคนที่หมุนเวียน เพื่อดำเนินการสร้างข้อเสนอด้านธรรมาภิบาล การลงคะแนน และการสั่งดำเนินการภายในธุรกรรมเดียว จากนั้นได้ทำการสร้างโทเคนใหม่เป็นจำนวนมาก ก่อนจะล้างพูลสภาพคล่อง Balancer V1 บน Ethereum และนำ 944.2 WETH ออกมา（ประมาณ 1.58 ล้านดอลลาร์สหรัฐ） กลไกการโจมตี：8,192 TOP สร้างการยึดครองธรรมาภิบาลในธุรกรรมเดียวได้อย่างไร จำนวนโทเคน TOP ทั้งหมดมี 16,384 ชิ้น จากการวิเค

บริษัทวิเคราะห์บล็อกเชน Chainalysis เผยแพร่รายงานเมื่อวันที่ 9 มิถุนายน โดยบันทึกว่าในช่วงเดือนมกราคมถึงพฤษภาคม มีอย่างน้อย 3,670 ล้านดอลลาร์ที่ถูกขโมยจากโปรโตคอลอย่างน้อยที่ไม่ได้มีการเปิดเผยและยืนยันโค้ดต้นฉบับในเบราว์เซอร์บล็อกเชน โดยเกี่ยวข้องกับการโจมตี 4 ครั้ง และโปรโตคอล 5 รายการ ผู้โจมตีในทุกกรณีพบช่องโหว่ผ่านการดีคอมไพล์ไบต์โค้ดต้นฉบับ (ไม่ใช่การอ่านโค้ดต้นฉบับที่เปิดเผยต่อสาธารณะ) กรณีการโจมตี 4 รายการ: มูลค่าความเสียหาย วันที่ และประเภทช่องโหว่ที่ยืนยันแล้ว จากรายงานของ Chainalysis ข้

จากประกาศเมื่อวันที่ 10 มิถุนายน Botanix ซึ่งเป็นเครือข่าย Bitcoin Layer 2 กำลังปิดตัวลง ผู้ใช้งานต้องถอน Bitcoin และสินทรัพย์อื่น ๆ ภายในวันที่ 9 กรกฎาคม หลังจากนั้น Bitcoin ที่เหลือจะถูกเก็บโดยชุดผู้ตรวจสอบ (validator set) ของเครือข่ายที่ชื่อ Federation ขณะที่สินทรัพย์อื่น ๆ ไม่สามารถกู้คืนได้

ตามประกาศอย่างเป็นทางการเมื่อวันที่ 10 มิถุนายน Humanity ได้แชร์หน้าเพื่อติดตามเงินที่ถูกขโมยแบบเรียลไทม์ให้กับ CEX, DEX และแพลตฟอร์มตัวรวมการซื้อขายทั้งหมด โครงการได้ตั้งค่าบำเหน็จมูลค่า 1 ล้าน USDT เพื่อจูงใจข้อมูลที่นำไปสู่การกู้คืนสินทรัพย์ที่ถูกขโมย โดยเงินที่กู้คืนได้ทั้งหมดจะถูกกำหนดไว้สำหรับการซื้อคืนโทเค็น H ทีมงานยังได้เปิดตัวตัวติดตามแบบเรียลไทม์ซึ่งแสดงที่อยู่ของผู้โจมตีและกระแสการไหลของเงินปลายทาง เพื่อให้ผู้ใช้มองเห็นอย่างโปร่งใสเกี่ยวกับการเคลื่อนไหวของสินทรัพย์และกิจกรรมการจำหน่า

จากข้อมูลของ Chainalysis สัญญาอัจฉริยะที่ยังไม่ได้รับการยืนยันถูกโจมตีและสูญเสียมูลค่าอย่างน้อย 36.7 ล้านดอลลาร์ให้กับผู้โจมตีในช่วง 6 เดือนที่ผ่านมา โดยโปรโตคอลที่ถูกกำหนดเป้าหมายรวมถึง Truebit, Trusted Volumes, Aperture Finance และ Ekubo ผู้โจมตีใช้ประโยชน์จากการที่ไม่มีซอร์สโค้ดสาธารณะ โดยทำการดีคอมไพล์ไบต์โค้ดเพื่อระบุช่องโหว่ แนวโน้มดังกล่าวกำลังเร่งตัวขึ้นจากการพัฒนาเอ็กซ์พลอยต์ด้วยความช่วยเหลือของ AI เนื่องจากโมเดลภาษาขนาดใหญ่สามารถระบุแพตเทิร์นช่องโหว่ได้ในระดับกว้าง ลดอุปสรรคสำหรับการสแ

ตามรายงานของ CoinDesk Humanity Protocol เปิดเผยเมื่อวันที่ 9 มิถุนายนว่า ผู้โจมตีขโมย H tokens มูลค่ามากกว่า 36 ล้านดอลลาร์ หลังจากเข้าถึงแล็ปท็อปของพนักงานที่ถูกบุกรุก ซึ่งมีคีย์ไพรเวตแอดมินของบริดจ์หลายรายการ เหตุละเมิดดังกล่าวทำให้ผู้โจมตีเข้าถึงวอลเล็ตแบบมัลติซิกเนเจอร์บน Ethereum และ BNB Chain ผู้โจมตีโอนออก H tokens ประมาณ 141 ล้าน H tokens จากกุญแจวอลเล็ต Ethereum 3 ใน 6 รายการ และมิ้นต์ H tokens ใหม่ราว 200 ล้าน H tokens โดยใช้คีย์ BNB Chain 3 ใน 5 รายการ คิดเป็นประมาณ 7% ของปริมาณหมุนเว

สเตนี คูเลชอฟ ผู้ก่อตั้ง Aave ประกาศเมื่อวันอังคารว่า โปรโตคอลได้เสนอกรอบความเสี่ยงใหม่ที่ออกแบบมาเพื่อรับมือกับช่องโหว่ข้ามเชนที่ถูกเปิดเผยจากเหตุการณ์ KelpDAO ในเดือนเมษายน กรอบดังกล่าวซึ่งจัดทำโดย LlamaRisk และขณะนี้เปิดให้มีการทบทวนเพื่อการกำกับดูแล ครอบคลุมความเสี่ยงด้านสินทรัพย์ ความเสี่ยงด้านการเชื่อมโยง ความเสี่ยงด้านเครือข่าย และเครื่องมือการจัดการความเสี่ยงแบบอัตโนมัติใน Aave V3, V4 และ Aave Horizon ข้อเสนอดังกล่าวถูกกระตุ้นหลังจากบริดจ์ที่ขับเคลื่อนด้วย LayerZero ซึ่งถูกใช้โดย KelpDAO

จากการรายงานของ Chainalysis บริษัทด้านความปลอดภัยพบรูปแบบการโจมตีที่กำลังเพิ่มขึ้นซึ่งมุ่งเป้าไปที่สัญญา DeFi ที่ยังไม่ได้รับการยืนยัน ในวันที่ 9 มิถุนายน โดยแฮกเกอร์ขโมยเงิน 36.7 ล้านดอลลาร์จากการโจมตี 4 ครั้งนับตั้งแต่เดือนมกราคม 2026

ตามรายงานของ Chainalysis แฮกเกอร์ใช้ประโยชน์จากสัญญา DeFi ที่ไม่ได้รับการยืนยันเพื่อขโมยมูลค่า 36.7 ล้านดอลลาร์จากเหตุการณ์แยกกัน 4 ครั้ง นับตั้งแต่เดือนมกราคม 2026 บริษัทความปลอดภัยระบุว่ามีรูปแบบการโจมตีที่เพิ่มขึ้น โดยมุ่งเป้าไปที่โปรโตคอล DeFi ที่ไม่มีการยืนยันและกลไกการตรวจสอบ (audit) ที่เหมาะสม

ตามรายงานของ BlockBeats เมื่อวันที่ 9 มิถุนายน Humanity ระบุว่า การโจมตีไม่ได้เกิดจากช่องโหว่ในสัญญาอัจฉริยะ แต่เกิดจากคีย์ส่วนตัวที่ถูกบุกรุก ซึ่งเป็นผลจากการจัดการคีย์ที่ไม่ปลอดภัย บริษัทชี้ว่า คีย์สำหรับการลงนามในระบบจริงถูกสำรองไว้ไม่ถูกต้องบนเครื่องสำหรับพัฒนาทั่วไป แทนที่จะใช้ฮาร์ดแวร์แบบแยกเฉพาะ ทำให้เกิดความล้มเหลวด้านความปลอดภัยในการปฏิบัติงาน Humanity กำลังดำเนินการตรวจสอบเชิงนิติวิทยาศาสตร์ร่วมกับผู้เชี่ยวชาญด้านความปลอดภัยจากภายนอก เพื่อหาว่าอุปกรณ์ถูกบุกรุกอย่างไร และไทม์ไลน์ที่แน่น

Humanity Protocol เปิดเผยว่า ผู้โจมตีขโมยโทเค็น H มูลค่ามากกว่า 36 ล้านดอลลาร์ หลังจากแล็ปท็อปของพนักงานถูกบุกรุกจนเปิดเผยคีย์ที่เชื่อมโยงกับการดูแลระบบบริดจ์บน Ethereum และ BNB Chain ผู้โจมตีเข้าถึงคีย์ผู้ถือสิทธิ์ของ Gnosis Safe 3 จาก 6 คีย์ ทำให้มีอำนาจควบคุมเพื่ออัปเกรดสัญญาบริดจ์เป็นเวอร์ชันที่เป็นอันตราย บน Ethereum ผู้โจมตีระบายโทเค็น H ประมาณ 141.2 ล้านโทเค็น; บน BNB Chain พวกเขามินต์โทเค็น H 200 ล้านโทเค็นส่งตรงไปยังกระเป๋าเงินของตนเอง หลังจากเพิ่มฟังก์ชันการสร้างโทเค็นแบบไม่จำกัด ผู้โจ

คาดว่า Anthropic จะเปิดให้ประชาชนใช้งานโมเดล AI Claude Mythos เวอร์ชันสาธารณะในวันที่ 9 มิถุนายน 2026 โดยใช้ชื่อว่า Claude Fable ตามรายงานของ The Information การเปิดตัวครั้งนี้จะนำขีดความสามารถด้านความปลอดภัยทางไซเบอร์ขั้นสูงไปสู่การเข้าถึงของสาธารณชนในวงกว้าง ซึ่งสร้างทั้งโอกาสและความเสี่ยงต่อภาคอุตสาหกรรมคริปโท โมเดลดังกล่าวก่อนหน้านี้เคยแสดงความสามารถที่โดดเด่นในการค้นหาและเชื่อมต่อ (chain) ช่องโหว่ซีโรเดย์แบบอัตโนมัติข้ามระบบปฏิบัติการและเบราว์เซอร์หลัก ๆ ระหว่างโปรแกรมพรีวิวที่จำกัดการเข้าถ

Token of Power ($TOP) สูญหายมูลค่า 1.58 ล้านดอลลาร์สหรัฐในวันนี้จากการโจมตีเชิงการกำกับดูแล (governance) ที่ระบายสระ Balancer V1 ออกจนหมด บริษัทด้านความปลอดภัยของบล็อกเชนรายงาน ผู้โจมตีเข้าถึงอำนาจการโหวตกว่า 50% ของ $TOP เนื่องจากโทเค็นมีอุปทานจำกัดเพียง 16,384 หน่วย จากนั้นจึงสร้างโทเค็นใหม่ 10 พันล้านหน่วยในข้อเสนอร้ายที่ดำเนินการเพียงครั้งเดียวผ่านการตั้งค่า Aragon DAO การโจมตีนี้สอดคล้องกับรูปแบบการโจมตีกำกับดูแลที่เกิดขึ้นกับโปรเจกต์ DeFi มูลค่าเล็กในปี 2026 ซึ่งสภาพคล่องมีน้อยและพารามิเตอ