การแพร่หลายของ AI ทำให้ความปลอดภัยของคริปโตอยู่ในภาวะวิกฤต: ภายในหนึ่งสัปดาห์มีหลายโครงการถูกโจมตี โดยการพึ่งพาบุคคลที่สามและความเสี่ยงจากบุคลากรกลายเป็นจุดเสี่ยงหนักที่สุด

ข่าว BlockBeats วันที่ 28 ตุลาคม ด้วยการใช้เครื่องมือ AI อย่างแพร่หลายในการตรวจสอบโค้ด การค้นหาช่องโหว่ และการสร้างสคริปต์โจมตีอัตโนมัติ เกณฑ์การโจมตีในโลกคริปโตลดลงอย่างเห็นได้ชัด ช่วงเวลาตั้งแต่การค้นพบช่องโหว่จนถึงการถูกใช้ประโยชน์สั้นลง ห่วงโซ่อุปทาน คอมโพเนนต์บุคคลที่สาม และจุดอ่อนในระดับบุคลากรถูกเปิดเผยอย่างมีประสิทธิภาพมากขึ้น สัปดาห์นี้มีเหตุการณ์ด้านความปลอดภัยของโครงการต่างๆ เกิดขึ้น密集 โดยปัญหาการพึ่งพาบุคคลที่สามและสิทธิ์ในการดำเนินงานมีความโดดเด่นเป็นพิเศษ

เหตุการณ์ข้อมูลรั่วไหลภายในที่ Coinbase เคยเปิดเผยก่อนหน้านี้ยังคงส่งผลกระทบต่อเนื่องจนถึงปัจจุบัน ผู้โจมตีได้ข้อมูลละเอียดอ่อนของผู้ใช้ประมาณ 69,000 ราย รวมถึงชื่อ ที่อยู่ หมายเลขโทรศัพท์ อีเมล ภาพเอกสารระบุตัวตนบางส่วน ตลอดจนข้อมูลยอดคงเหลือในบัญชีและประวัติการทำธุรกรรม โดยการติดสินบนพนักงานบริการลูกค้าที่เอาท์ซอร์สในต่างประเทศ ผู้โจมตีเรียกร้องค่าไถ่ 20 ล้านดอลลาร์สหรัฐแต่ถูกบริษัทปฏิเสธ ทางบริษัทได้ระบุชัดเจนว่ารหัสผ่าน กุญแจส่วนตัว และเงินทุนของผู้ใช้ไม่ถูกขโมยโดยตรง แต่ข้อมูลที่รั่วไหลถูกนำไปใช้ในการโจมตีแบบฟิชชิ่งและวิศวกรรมสังคมในภายหลัง บริษัทประเมินต้นทุนการรับมือโดยรวมอยู่ในระดับหลายร้อยล้านดอลลาร์สหรัฐ และยังคงร่วมมือกับหน่วยงานบังคับใช้กฎหมายเพื่อดำเนินการรับผิดชอบ

Bloom แพลตฟอร์มอัตโนมัติสำหรับการซื้อขายบน Solana ยืนยันเหตุการณ์ด้านความปลอดภัยอย่างเป็นทางการเมื่อวันที่ 26 ตุลาคม ผู้โจมตีใช้ช่องโหว่การรันโค้ดจากระยะไกลที่ซับซ้อนของโมดูลบุคคลที่สาม ขโมย SOL ประมาณ 9,408 SOL (ประมาณ 947,000 ดอลลาร์สหรัฐ) จาก 49 ที่อยู่กระเป๋าเงินของผู้ใช้ 9 ราย ทางแพลตฟอร์มระบุชัดเจนว่ากุญแจส่วนตัวของผู้ใช้ไม่ถูกเข้าถึงหรือรั่วไหล กระเป๋าเงินอื่นๆ ปลอดภัย และแพลตฟอร์มสัญญาและได้ดำเนินการชดเชยเต็มจำนวน 100% แล้ว

CoinDCX แพลตฟอร์มซื้อขายของอินเดียยืนยันความสูญเสียประมาณ 15.99 ล้านดอลลาร์สหรัฐ เงินทุนมาจากกระเป๋าเงินเก่าที่อ้างว่าเลิกใช้งานแล้วหลังเหตุการณ์แฮ็กก่อนหน้านี้ ถูกขโมยเนื่องจากบริการกวาดเงินอัตโนมัติขัดข้องทำให้เงินฝากสะสม บริษัทระบุว่าความสูญเสียจะถูกดูดซับโดยบริษัทเอง ทางบริษัทเคยเรียกรายงานที่เกี่ยวข้องว่าเป็นการแจ้งเตือนผิดพลาดก่อนที่จะยอมรับอย่างเป็นทางการในภายหลัง ในช่วงเดียวกันยังมีกิจกรรมฟิชชิ่งที่มุ่งเป้าไปที่ผู้ใช้เกิดขึ้นด้วย

MYRIAD ตลาดคาดการณ์บน BNB Chain เกิดเหตุการณ์กระเป๋าเงินดำเนินงานภายในถูกใช้ประโยชน์เมื่อวันที่ 26 ตุลาคม ผู้โจมตีใช้กุญแจส่วนตัวที่รั่วไหลเมื่อหลายสัปดาห์ก่อนจากช่องโหว่ไลบรารีบุคคลที่สาม จัดการผลการชำระบัญชีของ 10 ตลาด ทีมงานได้เพิกถอนสิทธิ์อย่างรวดเร็วหลังจากนั้น ผู้โจมตีไม่สามารถถอนเงินได้สำเร็จ ตลาดที่เกี่ยวข้องถูกยกเลิกและดำเนินการคืนเงินแล้ว

นอกจากนี้ DotSwap V1 ถูกขโมย BTC ประมาณ 8.5 BTC เมื่อประมาณวันที่ 25 ตุลาคม ผ่านช่องโหว่เส้นทางการลงนามฝั่งเซิร์ฟเวอร์เวอร์ชันเก่า ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์ NGRAVE ยังคงออกคำเตือนด้านความปลอดภัยอย่างต่อเนื่องในช่วงที่ผ่านมา ก่อนหน้านี้บริการแจ้งเตือนแบบพุชของบุคคลที่สามในแอปที่มาพร้อมกับผลิตภัณฑ์ถูก hijack ปลอมแปลงการแจ้งเตือนเพื่อหลอกให้ผู้ใช้ป้อนวลีกู้คืน ทำให้สูญเสียมากกว่า 2.56 ล้านดอลลาร์สหรัฐ ทางบริษัทเน้นย้ำว่ากระเป๋าเงินฮาร์ดแวร์เองไม่ถูกเจาะ ส่วน Keystone ยืนยันว่าเว็บไซต์ถูกบุกรุก ข้อมูลลูกค้าและกุญแจยืนยันอุปกรณ์รั่วไหล และวางแผนทำลายอุปกรณ์ในสต็อกเกือบ 19,000 เครื่อง