June 2022

OpenSea ซึ่งเป็นตลาดชั้นนำของ NFT ได้แนะนำให้ผู้ใช้ใช้ความระมัดระวังและหลีกเลี่ยงการตกเป็นเหยื่อฟิชชิ่ง หัวหน้าฝ่ายรักษาความปลอดภัยกล่าวว่าพนักงานของผู้ขายที่เป็นบุคคลที่สามละเมิดการเข้าถึงข้อมูลของลูกค้าของ OpenSea อีเมลของลูกค้า OpenSea รั่วไหล หลังจากพบว่ามีที่อยู่อีเมล Cory Hardman หัวหน้าฝ่ายรักษาความปลอดภัยของ OpenSea ได้แชร์กับบุคคลที่สามเกี่ยวกับการละเมิดข้อมูล ในบล็อกโพสต์ที่เผยแพร่เมื่อวันพุธ Cory Hardman หัวหน้าฝ่ายรักษาความปลอดภัยของ OpenSea เปิดเผยว่าพนักงานของ Customer.io ใช้การเข้าถึงในทางที่ผิดโดยการดาวน์โหลดและแชร์ข้อมูลลูกค้าภายนอกบริษัท เขากล่าวว่า: “หากคุณเคยแชร์อีเมลกับ OpenSea ในอดีต คุณควรถือว่าคุณได้รับผลกระทบ เรากำลังทำงานร่วมกับ Customer.io ในการสืบสวนที่กำลังดำเนินอยู่ และเราได้รายงานเหตุการณ์นี้ไปยังหน่วยงานบังคับใช้กฎหมายแล้ว” ลูกค้าอาจถูกโจมตีแบบฟิชชิง ซึ่งผู้ฉ้อโกงพยายามขโมยข้อมูลส่วนบุคคล โดยการแอบอ้างเป็นองค์กรที่น่าเชื่อถือและใช้ชื่อโดเมนที่คล้ายกับ”opensea.io”อย่างเป็นทางการ เช่น”opensea.org”หรือ”opensae.io”NFT Marketplace ได้เตือนเพิ่มเติม OpenSea data การละเมิด pic.twitter.com/FEtDKsoHje — eric.eth (@econoar) 30 มิถุนายน 2565 ผู้ใช้แพลตฟอร์มเริ่มทวีตว่าพวกเขาถูกน้ำท่วมด้วย การโทรสแปม Read more…

แฮ็กเกอร์ชาวเกาหลีเหนือถูกชี้ว่าเป็นสมองที่อยู่เบื้องหลังการโจมตีคริปโต 100 ล้านดอลลาร์เมื่อสัปดาห์ที่แล้วที่บริษัทอเมริกัน สำนักข่าวหลายแห่งรายงานเมื่อวันพฤหัสบดี Lazarus Group กลุ่มแฮ็กเกอร์ชื่อดังที่มีความสัมพันธ์ชัดเจน รัฐบาลเกาหลีเหนือระบุว่าเป็นผู้ต้องสงสัยหลักในการโจมตีโปรโตคอล Harmony เมื่อเร็วๆ นี้ ซึ่งขโมยเงินไป 100 ล้านดอลลาร์ ตามรายงานของหน่วยงานสอบสวนทางดิจิทัล แฮ็กเกอร์ชาวเกาหลีเหนือมีส่วนเกี่ยวข้องใน การโจรกรรมที่คล้ายกันหลายครั้งในช่วงไม่กี่ปีที่ผ่านมา ผู้เชี่ยวชาญบางคนอ้างว่า Lazarus Group เป็นหนึ่งในอาชญากรไซเบอร์ที่ดื้อด้านที่สุดในโลก สหรัฐฯ ลาซารัสมีความผูกพันกับรัฐบาล NoKor รัฐบาลสหรัฐฯ เชื่อว่าลาซารัสกำลังดำเนินการในนามของหน่วยข่าวกรองลับของเกาหลีเหนือ บริษัท Elliptic ซึ่งเป็นบริษัทวิเคราะห์บล็อกเชน เปิดเผยใน รายงานว่า: “การโจรกรรมเกิดขึ้นได้โดยการประนีประนอมคีย์การเข้ารหัสของกระเป๋าเงินแบบหลายลายเซ็น ซึ่งน่าจะมาจากการโจมตีทางวิศวกรรมสังคมต่อสมาชิกของทีม Harmony Lazarus Group ใช้วิธีดังกล่าวเป็นประจำ” แนะนำให้อ่าน | Three Arrows Capital ประสบปัญหาอย่างสุดซึ้งในขณะที่ศาลสั่งให้มีการชำระบัญชี ตามรายงานของสำนักงานสืบสวนกลางแห่งสหรัฐอเมริกา ลาซารัสเป็น”องค์กรแฮ็กข้อมูลที่ได้รับการสนับสนุนจากรัฐ”ซึ่งอยู่เบื้องหลังการละเมิดมูลค่า 622 ล้านดอลลาร์-สะพานโซ่ที่ใช้โดยเกม Axie Infinity ที่เล่นเพื่อหารายได้ Read more…

ระเบียบการโอนเงิน (TOFR) เป็นเรื่องของข้อตกลงเบื้องต้นระหว่างรัฐสภา คณะมนตรี และคณะกรรมาธิการของสหภาพยุโรปเมื่อวันที่ 29 มิถุนายน กรอบการกำกับดูแลของสหภาพยุโรป Cryptocurrency รวมถึง TOFR EU กำหนดโทนสำหรับการติดตามการโอน Crypto อาชญากรจะพบว่าการใช้สกุลเงินดิจิทัลในกิจกรรมที่ผิดกฎหมายทำได้ยากขึ้น ขอบคุณสหภาพยุโรป ผู้เจรจาจากตำแหน่งประธานสภาและรัฐสภายุโรปได้บรรลุข้อตกลงชั่วคราวเกี่ยวกับข้อเสนอในการปรับปรุงระเบียบข้อบังคับที่ควบคุมข้อมูลที่ต้องจัดเตรียมควบคู่ไปกับการโอนทางการเงินโดยรวมถึงการโอนสินทรัพย์สกุลเงินดิจิทัล ข้อตกลงขยายขอบเขต การใช้”กฎการเดินทาง”ของการเงินแบบดั้งเดิมเพื่อให้ครอบคลุมการโอนสินทรัพย์ crypto หากมีการสอบสวนเกี่ยวกับการฟอกเงินและการระดมทุนของผู้ก่อการร้าย ผู้ให้บริการสินทรัพย์เข้ารหัส (CASP) จะต้องให้ข้อมูลนี้แก่ หน่วยงานที่เหมาะสม ผู้เจรจาของรัฐสภาทำให้มั่นใจว่าไม่มีจำนวนเงินขั้นต่ำหรือการยกเว้นสำหรับการโอนมูลค่าต่ำ ตามที่วางแผนไว้ก่อนหน้านี้ เนื่องจากธุรกรรมเกี่ยวกับสินทรัพย์เข้ารหัสลับเพียงแค่หลีกเลี่ยงเกณฑ์ที่มีอยู่ที่จะเปิดใช้งานข้อกำหนดในการตรวจสอบย้อนกลับได้ Ernest Utasun ผู้บัญญัติกฎหมายของสหภาพยุโรปกล่าวถึงข้อตกลงชั่วคราวใน ชุดทวีตเพื่อตอบสนองต่อ “ crypto wild west ที่ไม่ได้รับการควบคุม” ด้วยข้อตกลงใหม่สหภาพยุโรปจะสามารถจัดการกับอันตรายของการฟอกเงินและการก่อการร้าย การจัดหาเงินทุนที่เกี่ยวข้องกับเทคโนโลยีใหม่เหล่านี้ในขณะที่รักษาการแข่งขัน ปกป้องลูกค้า และรักษาความสมบูรณ์ทางการเงินของตลาดภายใน “สินทรัพย์ crypto อยู่ภายใต้เรดาร์ของหน่วยงานบังคับใช้กฎหมายของเรา” เป็นเวลานานเกินไป Assita Kanko หัวหน้าฝ่ายนิติบัญญัติของสหภาพยุโรปที่เจรจาต่อรองกล่าวในแถลงการณ์ “มันจะยากกว่ามากที่จะใช้สินทรัพย์ crypto Read more…