cybercrime

Кібератаки на фінсектор досягли критичного рівня, змістивши фокус із технічних зламів на фізичний і психологічний тиск. Квітень 2026 року став рекордним: викрадено понад $635 млн. Хакери КНДР відповідальні за 76% усіх втрат. Крім того, на 41% зросла кількість «wrench attacks» — нападів із застосуванням сили. Зловмисники дедалі частіше використовують шантаж і ШІ для точкового терору власників капіталів.
Найбільші пограбування
Злам Drift Protocol ($285 млн менш ніж за 12 хвилин) та атака на міст LayerZero Kelp DAO ($293 млн).
Домінування хакерів КНДР
За даними TRM Labs, хакери з Північної Кореї (зокрема група Lazarus) відповідальні за 76% усіх криптовтрат у 2026 році. Лише два квітневі злами забезпечили їм дохід у $577 млн.
Епідемія «wrench attacks»
Кількість фізичних нападів на власників крипти (викрадення, тортури для отримання паролів) у 2026 році зросла на 41%. Епіцентром стала Франція, де зафіксовано вже 24 такі випадки з початку року. У відповідь на вказані події, біржа Binance запустила функцію Withdraw Protection, що дозволяє користувачам добровільно заморожувати виведення коштів на термін від 1 до 7 днів для захисту у випадку фізичного примусу.
Гібридний терор
Кіберзлочинність у фінансовій та криптосферах трансформувалася в «гібридний терор», де фокус змістився з технічних зламів на фізичний та психологічний тиск на людей. На фоні рекордних крадіжок (понад $635 млн за квітень) та домінування хакерів КНДР, критично зросла кількість силових нападів на власників активів і випадків шантажу за допомогою ШІ. Це змушує великі біржі впроваджувати екстрені заходи захисту від вимагання, підкреслюючи, що в 2026 році анонімність та інформаційна гігієна стали важливішими за складність паролів.

#warning! #security #cybercrime #news #BinanceSquare

Trong một bước đột phá quốc tế lớn, 🇦🇪 Cảnh sát Dubai đã dẫn đầu một chiến dịch mạnh mẽ mang tên Tri-Force Sentinel, nhắm vào các mạng lưới lừa đảo crypto quy mô lớn hoạt động xuyên biên giới.
🤝 Các cơ quan liên quan:
• 🇦🇪 Cảnh sát Dubai
• 🇺🇸 FBI
• 🇨🇳 Cơ quan thực thi pháp luật Trung Quốc
🎯 Mục tiêu của chiến dịch:
• Các nền tảng đầu tư crypto giả mạo
• Lừa đảo “Pig butchering” (xây dựng lòng tin lâu dài trước khi rút hết tiền từ nạn nhân)
📊 Kết quả chính:
✓ 276 nghi phạm bị bắt
✓ 9 trung tâm lừa đảo bị triệt phá

Một tiết lộ gây sốc đã xuất hiện tại một tòa án liên bang ở Manhattan. Một cựu nhân viên của công ty giao dịch tiền điện tử 18decimal đã làm chứng rằng hai anh em tốt nghiệp MIT — Anton và James Peraire-Bueno — bị cáo buộc đã dành nhiều tháng để lên kế hoạch cho một cuộc tấn công phức tạp vào blockchain Ethereum, mang lại cho họ 25 triệu đô la chỉ trong 12 giây.
Theo lời khai, hoạt động này — được mã hóa nội bộ là “Omakase” — được thiết kế để khai thác một lỗ hổng trong phần mềm MEV-Boost của Ethereum, đảo ngược tình thế đối với “bot sandwich”, các thuật toán giao dịch tự động lợi dụng sự chênh lệch giá giữa các giao dịch.

Coinbase xác nhận rằng một nhân viên hỗ trợ trước đây liên quan đến vụ rò rỉ dữ liệu nhạy cảm trong các hệ thống của nền tảng, sau khi các cuộc điều tra cho thấy những kẻ tấn công đã hối lộ các nhân viên bên ngoài trong đội hỗ trợ để tiếp cận dữ liệu của khách hàng, sau đó yêu cầu một khoản tiền chuộc trị giá 20 triệu đô la để xóa dữ liệu bị đánh cắp.

👮‍♂️ Vào ngày 26 tháng 12 năm 2025, nhân viên liên quan đã bị bắt giữ tại thành phố Hyderabad, Ấn Độ bởi cảnh sát Hyderabad phối hợp với Coinbase, trong một bước được coi là vụ bắt giữ rõ ràng đầu tiên trong vụ án này.

Ngày 18 tháng 12 năm 2025, Bộ Tư pháp Hoa Kỳ đã công bố việc thu giữ hạ tầng của sàn giao dịch tiền điện tử E-Note, mà đã được sử dụng để rửa tiền của các tội phạm mạng. FBI đã xác định rằng kể từ năm 2017, hơn 70 triệu đô la thu nhập bất hợp pháp từ các cuộc tấn công ransomware và việc chiếm đoạt tài khoản đã đi qua nền tảng này và mạng lưới "mule tiền" liên quan. Các khoản tiền này đến từ các cuộc tấn công vào lĩnh vực chăm sóc sức khỏe của Hoa Kỳ và cơ sở hạ tầng quan trọng.

Những cuốn sổ tay bị tịch thu tiết lộ những trò lừa đảo tinh vi
Cảnh sát Hồng Kông đã phát hiện ra một âm mưu lừa đảo tinh vi sử dụng trí tuệ nhân tạo để lừa đảo nạn nhân. Cuộc điều tra đã dẫn đến việc tịch thu hơn 34 triệu đô la Hồng Kông (khoảng 3,37 triệu đô la Mỹ). Các cuốn sổ tay bị cơ quan thực thi pháp luật tịch thu đã tiết lộ phương pháp của bọn tội phạm, bao gồm cả việc sử dụng công nghệ deepfake để có vẻ thuyết phục hơn.
Những kẻ lừa đảo đã dụ dỗ nạn nhân của chúng như thế nào
Những kẻ lừa đảo giả vờ là những phụ nữ độc thân giàu có, bịa ra những câu chuyện về sở thích như học tiếng Nhật, chơi golf hoặc nếm thử rượu vang hảo hạng có giá trị hơn 100.000 đô la Hồng Kông (12.850 đô la Mỹ) cho mỗi chai. Những phương pháp này đã được ghi lại trong sổ ghi chép bị thu giữ trong quá trình hoạt động.

Các cuộc tấn công bằng phần mềm tống tiền tăng vọt, nhưng số tiền thanh toán lại giảm
Mặc dù các cuộc tấn công bằng phần mềm tống tiền có sự gia tăng đáng kể vào năm 2024, tổng số tiền chuộc từ nạn nhân đã giảm 35% vì ngày càng có nhiều công ty và cá nhân từ chối tuân thủ yêu cầu của tin tặc.
Theo Báo cáo về tội phạm mạng của Chainalysis, phần mềm tống tiền tạo ra ít doanh thu hơn so với năm trước, mặc dù hoạt động của tin tặc đã tăng cường.
Giảm thanh toán mặc dù các cuộc tấn công ngày càng tăng
🔹 Tổng số tiền thanh toán bằng phần mềm tống tiền vào năm 2024 đạt 813 triệu đô la, giảm so với mức kỷ lục 1,25 tỷ đô la vào năm 2023.

$3,000,000 $USDT ĐÃ MẤT: Kẻ giết người thầm lặng của bảo mật tiền mã hóa

Một sự cố thực tế gây sốc chứng minh rằng một hành động đơn giản của sự cẩu thả kỹ thuật số là vector đe dọa mới, không phải là một khai thác blockchain. Một nhà đầu tư tiền mã hóa gần đây đã thấy khoản đầu tư 3 triệu đô la của họ bị xóa sổ hoàn toàn sau khi một hành động có vẻ vô tội của một thành viên trong gia đình đã mở ra một cánh cửa cho những kẻ tấn công tinh vi.
Đây không phải là một câu chuyện về sự phản bội—nó là một bài học rõ ràng về vệ sinh kỹ thuật số. Tài sản đã biến mất không phải vì một lỗi kỹ thuật, mà do sự kết hợp của những lỗ hổng bảo mật thông thường hàng ngày: một chiếc điện thoại không an toàn, một mật khẩu đã lỗi thời, và một trình nghe clipboard bị xâm phạm.

Chính phủ Ấn Độ đã truy quét một kế hoạch lừa đảo tiền điện tử toàn cầu—đóng băng gần 5 triệu đô la tài sản thuộc về một công dân hiện đang bị giam giữ ở Hoa Kỳ vì điều hành một hoạt động lừa đảo quy mô lớn liên quan đến các trang web giả mạo Coinbase. Người đứng sau kế hoạch này, Chirag Tomar, 31 tuổi, hiện đang thụ án năm năm trong một nhà tù liên bang ở Hoa Kỳ.

Coinbase Giả, Thiệt Hại Thực
Tomar đã lợi dụng lòng tin của người dùng vào sàn giao dịch phổ biến Coinbase bằng cách tạo ra các trang web giả mạo tinh vi thu thập thông tin đăng nhập. Các nạn nhân sau đó được chuyển hướng đến các đường dây hỗ trợ khách hàng giả, nơi kẻ lừa đảo đã sử dụng kỹ thuật xã hội để thu thập mã bảo mật hoặc truy cập từ xa vào máy tính của người dùng—cuối cùng làm cạn kiệt ví tiền điện tử của họ.

Chuyện gì đã xảy ra?

Vào ngày 8 tháng 8 năm 2025, các cơ quan thực thi pháp luật quốc tế đã có một chiến thắng lớn khi đóng cửa băng nhóm ransomware khét tiếng BlackSuit. Nhóm này đã sử dụng tiền điện tử để yêu cầu hàng triệu đô la tiền chuộc từ hơn 450 nạn nhân, tấn công vào các lĩnh vực quan trọng như y tế và giáo dục. Nhưng trận chiến chưa kết thúc — một nhóm mới có tên là Chaos đã xuất hiện, có thể là do các thành viên cũ của BlackSuit tạo thành, tiếp tục cuộc tấn công tội phạm được thúc đẩy bởi tiền điện tử.

---
Tại sao điều này quan trọng đối với Crypto và Doanh nghiệp 💼💰