ประเด็นสำคัญ:
- ระหว่างเดือนตุลาคม 2568 ถึงมิถุนายน 2569 มีการติดตามเงินประมาณ 1.1 ล้านดอลลาร์จากที่อยู่ Tron หลายแห่งที่เป็นของ Coinbase สำหรับสินทรัพย์ crypto เหล่านี้ที่เกี่ยวข้องกับ EvilTokens
- ตรวจพบเงินฝากมากกว่า 1,000 รายการจากที่อยู่ crypto มากกว่า 700 รายการในสตรีมการชำระเงินของแพลตฟอร์ม
- Microsoft และพันธมิตรยึดเว็บไซต์ 50 แห่งและปิดการใช้งานมากกว่า 175 โดเมนที่เกี่ยวข้องกับการโจมตีแบบฟิชชิ่งที่ใช้ AI
Coinbase มี เข้าร่วม Microsoft และองค์กรด้านความปลอดภัยหลายแห่งขัดขวาง EvilTokens ซึ่งเป็นแพลตฟอร์มฟิชชิ่งในรูปแบบบริการที่ใช้ AI เพื่อช่วยอาชญากรบุกรุกบัญชีอีเมลและเปลี่ยนเส้นทางการชำระเงินทางการเงิน รวมถึงสกุลเงินดิจิทัล บทบาทของการแลกเปลี่ยน crypto มุ่งเน้นไปที่การติดตามเงินที่อยู่เบื้องหลังการดำเนินการและการระบุผู้ใช้ที่เชื่อมต่อกับบริการ
เราร่วมมือกับ Microsoft เพื่อขัดขวาง EvilTokens ซึ่งเป็นแพลตฟอร์มอาชญากรรมไซเบอร์ที่ขับเคลื่อนด้วย AI
ทีมของเราเข้าร่วมความพยายามระดับโลกในการรื้อถอนการดำเนินงาน – ตรวจสอบโครงสร้างพื้นฐาน ทำลายโดเมน และช่วยตำรวจจับกุมผู้ปฏิบัติงาน
ลาไปอีกหนึ่งวิชาเอก… pic.twitter.com/myu0II6EwX
— Coinbase (@coinbase) 22 กันยายน 2026
Coinbase ติดตามเส้นทางเงิน Crypto ของ EvilTokens
EvilTokens เป็นบริการอาชญากรรมไซเบอร์แบบแพ็คเกจล่วงหน้าที่ออกผ่าน Telegram ลูกค้าอาชญากรสามารถใช้เครื่องมือเพื่อฟิชชิ่ง ขโมยการเข้าถึงอีเมล และค้นหากล่องจดหมายที่ติดไวรัสเพื่อหาข้อมูลเป้าหมาย
โครงสร้างพื้นฐานการชำระเงินเป็นลิงค์สำคัญสำหรับ Coinbase สู่ crypto EvilTokens ยอมรับสกุลเงินดิจิทัลเป็นบริการ และในที่สุดจะสร้างรายได้ผ่านที่อยู่ของบล็อคเชน TRON
ตั้งแต่เดือนตุลาคม 2025 ถึงมิถุนายน 2026 ทีม Global Intelligence ที่ Coinbase ระบุ ธุรกรรมมูลค่า 1.1 ล้านดอลลาร์ที่สร้างรายได้จากระบบส่งข้อความของ Coinbase ซึ่งรวมถึงแอปพลิเคชันของแพลตฟอร์มด้วย เจ้าหน้าที่สืบสวนสามารถติดตามเงินฝากมากกว่า 1,000 รายการจากที่อยู่ต่างๆ กว่า 700 แห่ง และติดตามเงินจากที่นั่น
อ่านเพิ่มเติม: Coinbase เปิดประตู IPO มูลค่า 2.2 พันล้านดอลลาร์แก่ผู้ค้าปลีกในสหรัฐฯ ในการขยายการแลกเปลี่ยน Crypto Exchange
การชำระเงิน Crypto กลายเป็นเส้นทางการสืบสวน
กรณีนี้แสดงให้เห็นถึงธีมทั่วไปในการสืบสวนอาชญากรรมในโลกไซเบอร์ที่เกี่ยวข้องกับ crypto: ธุรกรรมบล็อคเชนสามารถเสนอช่องทางการชำระเงินแก่ผู้ตรวจสอบ แม้ว่าผู้กระทำผิดจะพยายามใช้กระเป๋าเงินหลายใบก็ตาม
นอกจากนี้ ยังพิจารณาลูกค้าของ EvilTokens ที่ถูกระบุตัวตนบนแพลตฟอร์ม และแจ้งให้หน่วยงานบังคับใช้กฎหมายทราบด้วย บริษัทกล่าวว่าบันทึกและการเป็นสมาชิกของบริษัทไม่ได้ถูกแทรกซึมในระหว่างการรณรงค์หาเสียง
อย่างไรก็ตาม คนอื่นๆ ถูกหลอกโดยการแฮ็กบัญชี Coinbase ของตน และหลอกให้โอนสกุลเงินดิจิทัลของตนไปยังที่อยู่หลอกลวงโดยตรง
AI เปลี่ยนฟิชชิ่งให้กลายเป็นช่องทางการฉ้อโกง Crypto
การผสมผสานระหว่างการครอบครองบัญชีและการวิเคราะห์ที่ขับเคลื่อนด้วย AI มีให้เห็นใน EvilTokens หลังจากเข้าถึงกล่องจดหมายแล้ว เครื่องมือของกล่องจดหมายสามารถระบุความสัมพันธ์ที่เชื่อถือได้ ค้นหาการสนทนาที่เกี่ยวข้องกับการชำระเงิน และเปิดเผยว่าใครเหมาะสมที่สุดที่จะถูกแอบอ้าง
มีกล่องจดหมายที่ถูกบุกรุกมากกว่า 12,000 กล่องในองค์กรมากกว่า 10,000 แห่งที่เชื่อมต่อกับแพลตฟอร์ม Microsoft รายงาน โดยโจมตีอุตสาหกรรมต่างๆ ตั้งแต่บริการทางการเงินไปจนถึงการดูแลสุขภาพ การก่อสร้าง อสังหาริมทรัพย์ และการศึกษาระดับอุดมศึกษา
นอกจากนี้ยังปลอมแปลงด้วยขั้นตอนการตรวจสอบสิทธิ์รหัสอุปกรณ์ของ Microsoft ด้วยวิธีนี้ เหยื่อจะถูกส่งไปยังหน้าเข้าสู่ระบบปลอม และมีการป้อนรหัสลงในหน้าเข้าสู่ระบบที่ถูกต้องของ Microsoft ทำให้ผู้โจมตีสามารถเข้าสู่ระบบได้โดยไม่ต้องขโมยรหัสผ่านของเหยื่อ
175+ โดเมนถูกรบกวน
Microsoft และ Health-ISAC ดำเนินการทางกฎหมายในศาลแขวงสหรัฐฯ ในเขตตะวันออกของรัฐเวอร์จิเนีย ในขณะที่ Coinbase, Cloudflare, OpenAI, Railway, SpyCloud, TRM Labs และ The Shadowserver Foundation มีส่วนทำให้ความพยายามหยุดชะงักในวงกว้างขึ้น
ในระหว่างการดำเนินการ ได้มีการยึดเว็บไซต์ 50 แห่ง และการบล็อกโดเมนมากกว่า 175 โดเมนในโครงสร้างพื้นฐาน EvilTokens ตำรวจสหราชอาณาจักรยังได้จับกุมชายสองคนเมื่อวันที่ 11 กันยายน ซึ่งเป็นส่วนหนึ่งของการสอบสวน ตามรายงานของ Microsoft และ Coinbase
สำหรับภาคการเข้ารหัสลับ การดำเนินการแสดงให้เห็นว่าข่าวกรองทางการเงินแบบออนไลน์สามารถเสริมการตรวจสอบความปลอดภัยทางไซเบอร์แบบเดิมๆ ได้อย่างไร เมื่อมีการใช้สกุลเงินดิจิทัลเพื่อสร้างรายได้จากฟิชชิ่งและการฉ้อโกงอีเมลธุรกิจ
อ่านเพิ่มเติม: Coinbase ตั้งเป้าไว้ที่ 24/5 ดอลลาร์ต่อหุ้นในการผลักดันสหรัฐครั้งแรกสำหรับ Crypto Futures แบบหุ้นเดียว
