Zerion ยืนยันว่าแฮ็กเกอร์จากเกาหลีเหนือได้ดำเนินการโจมตีด้วยวิศวกรรมสังคมที่ขับเคลื่อนด้วย AI เมื่อไม่นานมานี้ ส่งผลให้สูญเสียเงิน $100,000 จากวอลเล็ตแบบร้อนขององค์กร เงินของผู้ใช้ยังคงปลอดภัย และบริษัทได้ดำเนินมาตรการป้องกันไว้ล่วงหน้า การนี้เกิดขึ้นต่อจากการโจมตีครั้งสำคัญอีกครั้งต่อ Drift Protocol

มูลนิธิ Ethereum อย่างเป็นทางการสนับสนุนองค์กรไม่แสวงหากำไรด้านความปลอดภัยในโลกคริปโต Security Alliance (SEAL) เพื่อเสริมสร้างการป้องกันการโจมตีขโมยคริปโตเคอร์เรนซีที่เพิ่มขึ้นอย่างต่อเนื่องในกลุ่มผู้ใช้ Ethereum SEAL เปิดเผยว่ามูลนิธิได้ให้การสนับสนุนทางการเงินผ่าน “แผนความปลอดภัยมูลค่าหนึ่งล้านล้านดอลลาร์” โดยจ้างวิศวกรด้านความปลอดภัยหนึ่งคนร่วมงานกับทีมข่าวกรองเพื่อ ติดตามและกำจัดกิจกรรมขโมยและฟิชชิงที่มุ่งเป้าไปที่กระเป๋าเงินของผู้ใช้ การโจมตีลักษณะนี้มักแพร่กระจายผ่านสคริปต์อันตรายหรือชุดเครื่องมือในฟอรัมใต้ดิน โดยไม่จำเป็นต้องมีความเชี่ยวชาญทางเทคนิคใดๆ ก็สามารถเริ่มต้นการหลอกลวงได้ ผู้โจมตีมักปลอมตัวเป็นเว็บไซต์ของโปรโตคอลที่เชื่อถือได้ ชักชวนให้ผู้ใช้อนุมัติธุรกรรมที่ดูเหมือนธรรมดา เมื่อได้รับอนุมัติแล้ว สินทรัพย์ดิจิทัลในกระเป๋าจะถูกโอนออกไปอย่างรวดเร็ว โปรแกรมขโมยเงิน เช่น Angel, Inferno ก็มีการอัปเดตเวอร์ชันอย่างต่อเนื่อง แม้หลังจาก “ปิดตัว” ก็ยังคงแพร่กระจายต่อไป

องค์กรไม่แสวงหาผลกำไร SEAL ได้เปิดตัวเครือข่ายการป้องกันฟิชชิ่งแบบเรียลไทม์ทั่วโลก ร่วมมือกับ MetaMask เป็นต้น เพื่อให้บริการเทคโนโลยี "รายงานฟิชชิ่งที่สามารถตรวจสอบได้" เพื่อความปลอดภัยของผู้ใช้ เครือข่ายนี้ใช้กลไกการกระจายอำนาจในการต่อสู้กับการโจมตีฟิชชิ่ง และมีแผนที่จะขยายความร่วมมือเพื่อเพิ่มขีดความสามารถในการป้องกัน

PANews 14 ตุลาคม รายงานจาก The Block ว่าแผนกตรวจสอบอาชญากรรมการเข้ารหัส "Security Alliance" (ย่อว่า SEAL) ได้เปิดเผยวิธีใหม่ในการรายงานเว็บไซต์ฟิชชิงที่มีแนวโน้มใช้วิธีที่ซับซ้อนมากขึ้นในการซ่อนร่องรอยของแฮ็กเกอร์ SEAL กล่าวว่า การสแกนอัตโนมัติแบบดั้งเดิมจะประสบปัญหาทั่วไปจากเว็บครอว์เลอร์ เช่น รหัสยืนยันตัวตน และการป้องกันบอท และผู้หลอกลวงมีฟังก์ชัน "ปลอมตัว" ที่จะให้ข้อมูลที่ไม่เป็นอันตรายแก่สแกนเนอร์ที่สงสัย ดังนั้นจึงต้องการวิธีที่สามารถเห็นเนื้อหาที่ผู้ใช้เห็น เครื่องมือ "การรายงานฟิชชิงที่ตรวจสอบได้" ใหม่ของพวกเขาใช้วิธีการเข้ารหัสแบบใหม่ที่เรียกว่า "TLS proof" ซึ่งทำให้แฮกเกอร์หมวกขาวสามารถตรวจสอบในรูปแบบของเว็บไซต์ที่ผู้มีแนวโน้มจะเป็นเหยื่อเห็น SEAL ชี้ให้เห็นว่าความปลอดภัยของชั้นการส่งข้อมูลเองไม่สนับสนุนการสร้างบันทึกเซสชัน ซึ่งเปิดโอกาสให้บุคคลที่สามสามารถรายงานเนื้อหาที่ผิดพลาดได้ ผู้ใช้สามารถส่งการพิสูจน์ผ่านโปรแกรมนี้ และ SEAL จะตรวจสอบและรับรองว่าเนื้อหาถูกลงนามอย่างถูกต้อง

金色财经报道，加ryptocurrency ฟิชชิง การสอบสวนองค์กร SEAL เปิดตัว "เครื่องรายงานฟิชชิงที่ตรวจสอบได้" โดยใช้ "TLS证明" การเข้ารหัส方案，让白帽研究人员看到受害者访问网站的真实内容，识别隐藏的 ฟิชชิง行为。该工具已完成私测，即将向公众开放。SEAL成立于2024年，获得 a16z Crypto、Ethereum基金会和 Paradigm 等支持。

Foresight News ข่าว，Mysten Labs ทวีตแสดงให้เห็นว่า Sui ได้เปิดตัวบริการการจัดการส่วนตัวแบบกระจายอำนาจ (DSM) Seal แล้ว Seal สนับสนุนความสามารถในการตั้งโปรแกรมของ logic การควบคุมการเข้าถึงที่เฉพาะเจาะจงสำหรับแอปพลิเคชันผ่าน Move และใช้เทคโนโลยีการเข้ารหัสที่อิงตามการระบุตัวตนและเกณฑ์เพื่อให้กระบวนการเข้ารหัส / ถอดรหัสของลูกค้าใช้งานได้อย่างราบรื่นและปลอดภัย.

ข่าวจากบอท Gate.io ตามรายงานของ Malay Mail ตำรวจในรัฐตรังกานูของมาเลเซียร่วมกับทีม SEAL ของบริษัทพลังงานแห่งชาติ (TNB) ได้ดำเนินการร่วมกันที่อูรูตรังกานูและมาเจียงเพื่อค้นพบจุดการขุดบิตคอยน์ที่ผิดกฎหมาย. เจ้าหน้าที่บังคับใช้กฎหมายได้ยึดเครื่องขุดเหมือง 45 เครื่อง มูลค่ารวม 225,000 ริงกิต (ประมาณ 360,000 หยวน) การสอบสวนแสดงให้เห็นว่า กลุ่มนี้ได้ดำเนินการเชื่อมต่อไฟฟ้าอย่างผิดกฎหมายในสถานที่อยู่อาศัยและเชิงพาณิชย์ ซึ่งทำให้ TNB เสียหายถึง 36,000 ริงกิตต่อเดือน.

ข่าวจากบอท Gate.io News รายงานโดย Cointelegraph ว่า CEO ของแพลตฟอร์มสินทรัพย์ดิจิทัล Emblem Vault, Jake Gallen เผชิญกับการโจมตีของแฮ็กเกอร์ สูญเสียสินทรัพย์บิทคอยน์และ Ethereum มูลค่ามากกว่า 100,000 ดอลลาร์สหรัฐ ผู้โจมตีปลอมตัวเป็นบล็อกเกอร์ YouTube ที่มีผู้ติดตาม 90,000 คน โดยใช้รูปแบบสัมภาษณ์วิดีโอ Zoom ใช้ฟังก์ชันการเข้าถึงระยะไกลที่เปิดใช้งานโดยค่าเริ่มต้นของแพลตฟอร์ม ปลูกฝังมัลแวร์ชื่อ "GOOPDATE" ลงในคอมพิวเตอร์ของ Gallen. นักวิจัยด้านความปลอดภัยจากบริษัท SEAL ได้แนะนำว่าผู้ประกอบอาชีพในอุตสาหกรรมสกุลเงินดิจิทัลควรปิดฟังก์ชันการเข้าถึงระยะไกลของ Zoom เพื่อป้องกันการโจมตีประเภทนี้.