IoTeX สงสัยว่ารหัสส่วนตัวรั่วไหล ทำให้ทรัพย์สินมูลค่าประมาณ 4.3 ล้านดอลลาร์สหรัฐถูกขโมยและโอนข้ามสายโซ่

Bitrefill เปิดเผยว่าได้รับการโจมตีทางไซเบอร์ในวันที่ 1 มีนาคม ซึ่งสงสัยว่าเป็นผลงานของกลุ่มแฮกเกอร์เกาหลีเหนือ Lazarus Group

Bitrefill ประสบการโจมตีทางไซเบอร์ในวันที่ 1 มีนาคม ซึ่งโดยสงสัยว่าเป็นการกระทำของกลุ่มแฮกเกอร์ Lazarus Group จากเกาหลีเหนือ การโจมตีครั้งนี้เกี่ยวข้องกับคอมพิวเตอร์โน้ตบุ๊กของพนักงาน แฮกเกอร์ได้ลักลอบเอาเงินจำนวนหนึ่งและขโมยข้อมูลลูกค้าประมาณ 18,500 รายชุด ซึ่งรวมถึงที่อยู่อีเมลและข้อมูลการชำระเงิน บริษัทได้ร่วมมือกับทีมด้านความปลอดภัยเพื่อฟื้นฟูการดำเนินงาน และยอดขายได้มีแนวโน้มเพิ่มขึ้น

Bitrefill เปิดเผยว่าถูกแฮกเกอร์ที่น่าจะเป็นของเกาหลีเหนือโจมตีเมื่อวันที่ 1 มีนาคม มีการรั่วไหลของประวัติการซื้อของลูกค้าประมาณ 18,500 รายการ

Bitrefill ประสบการโจมตีทางไซเบอร์ในวันที่ 1 มีนาคม ซึ่งทำให้ข้อมูลของลูกค้าประมาณ 18,500 รายเกิดการรั่วไหล การโจมตีมาจากแล็ปท็อปของพนักงานที่ถูกบุกรุก คล้ายคลึงกับวิธีการของกลุ่มแฮกเกอร์ของเกาหลีเหนือ บริษัทได้สัดส่วนระบบและทำงานร่วมกับผู้เชี่ยวชาญเพื่อคืนค่าการทำงาน พร้อมทั้งเสริมความแข็งแกร่งของมาตรการความปลอดภัยทางไซเบอร์

Slowmist余弦：MoreLogin ผู้ใช้บางรายน่าจะถูกโจรกรรมเหรียญแบบรวมตัว แอดเดรสของแฮกเกอร์ได้รับผลกำไรประมาณ 8.5 หมื่นดอลลาร์

Slowmist founder余弦 warned on the X platform that multiple users have experienced theft incidents, suspected of private keys or mnemonics being collected by hackers. The hacker address has profited approximately $85,000, and some community members suspect it is related to the MoreLogin fingerprint browser, but there is no conclusive evidence yet. Calling on victims to provide relevant information for investigation.

ทีมแฮกเกอร์ชาวจีนเปิดเผยตัวเองเนื่องจากข้อขัดแย้งในการแบ่งปันเงิน เคยขโมยสินทรัพย์ดิจิทัลมูลค่าประมาณ 7 ล้านเหรียญสหรัฐ

ทีมแฮกเกอร์กลุ่มหนึ่งเกิดความขัดแย้งภายในเนื่องจากการแบ่งผลประโยชน์ โดยเปิดเผยต่อสาธารณะว่าทำการโจมตีผ่านทางซัพพลายเชนเพื่อขโมยทรัพย์สินดิจิทัลประมาณ 7 ล้านดอลลาร์สหรัฐ ทีมงานนี้แอบอ้างเป็นบริษัทด้านความปลอดภัยทางไซเบอร์ ใช้เครื่องมืออัตโนมัติเพื่อดึงวลีช่วยจำและขโมยข้อมูลกระเป๋าเงินหลายสาย ซึ่งครอบคลุมโทเค็น 37 ชนิด ผู้เปิดโปงแผนวางแผนจะเข้ามอบตัวกับเจ้าหน้าที่บังคับใช้กฎหมาย รายละเอียดของเหตุการณ์อยู่ระหว่างการสอบสวน

CertiK เตือนความเสี่ยงด้านความปลอดภัยในตลาด AI Agent แม้จะมีการสแกนทักษะรุ่นใหม่

CertiK ได้เปิดเผยช่องโหว่ด้านความปลอดภัยที่มีนัยสำคัญในตลาด AI agent ซึ่งเน้นว่าวิธีการตรวจจับในปัจจุบันไม่เพียงพอ งานวิจัยนี้สนับสนุนให้เพิ่มประสิทธิการรักษาความปลอดภัยในระหว่างการทำงาน (runtime security) และการแยกทำวิทยาการ (skill isolation) เพื่อป้องกันการสูญหายที่อาจเกิดจากโค้ดที่มีเจตนาร้ายซึ่งยังไม่ได้ตรวจพบ