กิจกรรม Blockchain Dead Drop เพิ่มขึ้น 420% ในรอบปี

กิจกรรม ‘Blockchain Dead Drop’ ซึ่งใช้บล็อกเชนสาธารณะจัดเก็บคำสั่งมัลแวร์และข้อมูลชี้ไปยังโครงสร้างพื้นฐานเชื่อมต่อ เพิ่มขึ้น 420% ในช่วง 12 เดือนที่ผ่านมา ขณะที่ CoinEx เริ่มทยอยยุติการดำเนินงาน โดยระบุถึงปริมาณซื้อขายและสภาพคล่องที่ลดลง รวมถึงต้นทุนด้านกฎระเบียบและการปฏิบัติตามกฎที่สูงขึ้น

Chainalysis ระบุในรายงานเมื่อวันที่ 17 ว่า กิจกรรม ‘Blockchain Dead Drop’ ซึ่งจัดเก็บคำสั่งมัลแวร์หรือที่อยู่เซิร์ฟเวอร์ไว้ในธุรกรรมและสมาร์ตคอนแทรกต์บนบล็อกเชนสาธารณะเพิ่มขึ้นอย่างรวดเร็ว ผู้โจมตีทำให้อุปกรณ์ที่ติดมัลแวร์อ่านข้อมูลบนบล็อกเชนและสื่อสารกับเซิร์ฟเวอร์ของผู้โจมตี

ข้อมูลที่อยู่บนบล็อกเชนสาธารณะยังเข้าถึงได้แม้โดเมนถูกยึดหรือเซิร์ฟเวอร์ถูกปิด ผู้โจมตีจึงสามารถบันทึกคำสั่งใหม่ลงในธุรกรรมหรือสมาร์ตคอนแทรกต์เพื่อเปลี่ยนโครงสร้างพื้นฐานเชื่อมต่อได้ โดยไม่ต้องติดมัลแวร์ในอุปกรณ์เดิมซ้ำ

สัดส่วนของกลุ่มที่เชื่อมโยงกับรัฐก็เพิ่มขึ้นเช่นกัน Chainalysis วิเคราะห์ว่าในไตรมาส 2 ปี 2026 กลุ่มที่เชื่อมโยงกับรัฐคิดเป็นประมาณสองในสามของกิจกรรม Blockchain Dead Drop ใหม่รายไตรมาส และครึ่งหนึ่งของกิจกรรมทั้งหมด โดยกลุ่มที่เชื่อมโยงกับอิหร่านและเกาหลีเหนือเป็นแรงขับเคลื่อนการเพิ่มขึ้น

กลุ่มที่เชื่อมโยงกับเกาหลีเหนือถูกพบว่าใช้เทคนิค ‘EtherHiding’ ซึ่งซ่อนมัลแวร์ไว้ในสมาร์ตคอนแทรกต์ในปี 2025 รายงานปี 2026 ยังกล่าวถึงวิธีที่กลุ่มดังกล่าวใส่คำสั่งมัลแวร์ลงในธุรกรรมบน Tron และ Aptos ก่อนเรียกข้อมูลที่จัดเก็บไว้บน BNB Smart Chain

Chainalysis อธิบายว่ากิจกรรมนี้อาจถูกใช้เพื่อขโมยสินทรัพย์ดิจิทัล เข้าถึงระบบจากระยะไกล และขโมยข้อมูล หลังมีการชี้ว่ากลุ่มที่เชื่อมโยงกับเกาหลีเหนือขยายเส้นทางการขโมยและฟอกสินทรัพย์ดิจิทัล ผู้โจมตีจึงหันมาจัดเก็บคำสั่งมัลแวร์และข้อมูลชี้ไปยังโครงสร้างพื้นฐานเชื่อมต่อไว้บนบล็อกเชน

ในภาคธุรกิจแพลตฟอร์มซื้อขาย CoinEx ประกาศแผนยุติการดำเนินงานเมื่อวันที่ 14 กันยายน โดยระบุถึงภาวะซบเซาที่ยืดเยื้อของตลาดสินทรัพย์ดิจิทัล ปริมาณซื้อขายและสภาพคล่องในอุตสาหกรรมที่ลดลง รวมถึงข้อกำหนดด้านกฎระเบียบและต้นทุนการปฏิบัติตามกฎที่เพิ่มขึ้นในเขตอำนาจศาลสำคัญ

CoinEx ระงับการสมัครสมาชิกใหม่ตั้งแต่วันที่ 15 กันยายน บริการที่ไม่ใช่สปอตจะยุติวันที่ 22 กันยายน ส่วนการซื้อขายสปอตจะยุติวันที่ 29 กันยายน CoinEx Smart Chain และ OneSwap จะหยุดดำเนินงานในวันที่ 29 กันยายนเช่นกัน ขณะที่ผู้ใช้สามารถถอนสินทรัพย์ได้ถึงวันที่ 22 ธันวาคม

CoinEx ระบุว่าจะเข้าซื้อ CET ที่เหลือในบัญชีโดยอัตโนมัติตั้งแต่วันที่ 29 กันยายน ในราคา 0.005USDT ต่อ CET สินทรัพย์ที่ไม่ใช่ USDT ซึ่งมีสภาพคล่องภายนอกอาจถูกขายและแปลงเป็น USDT ส่วนสินทรัพย์ที่ไม่มีสภาพคล่องภายนอกอาจถูกถอดออกจากรายการซื้อขายเป็นระยะ

การยุติการดำเนินงานของ CoinEx เป็นกรณีที่แพลตฟอร์มซื้อขายระดับโลกปรับลดบริการตามการเปลี่ยนแปลงของสภาพคล่องในตลาดและต้นทุนด้านกฎระเบียบ ก่อนหน้านี้ TokenPost รายงานว่า CoinEx จะทยอยยุติการดำเนินงานและเปิดให้ถอนสินทรัพย์ถึงวันที่ 22 ธันวาคม

หน่วยงานกำกับดูแลทางการเงินในเอเชียกำลังขยายการใช้สินทรัพย์ดิจิทัล พร้อมเพิ่มความเข้มงวดด้านกฎการเคลื่อนย้ายเงิน คณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์อินเดีย (SEBI) เริ่มโครงการนำร่อง ‘Demat 2.0’ เมื่อวันที่ 10 กันยายน โดยบันทึกหุ้นกู้เอกชนในรูปโทเคนบนบัญชีแยกประเภทแบบได้รับอนุญาต และเชื่อมต่อกับกระเป๋าเงิน CBDC รูปีดิจิทัลของธนาคารกลางอินเดีย (RBI)

‘Demat 2.0’ เป็นการทดลองใช้เทคโนโลยีบัญชีแยกประเภทแบบกระจายศูนย์กับการบันทึกความเป็นเจ้าของและการชำระราคาหุ้นกู้เอกชน SEBI ระบุว่าโครงการจะทดสอบการชำระราคาแบบปรมาณู ซึ่งการโอนสินทรัพย์และเงินจะเสร็จสมบูรณ์พร้อมกัน หรือถูกยกเลิกพร้อมกัน

สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ไทย (SEC) อนุมัติหลักการกำกับดูแลเมื่อวันที่ 3 กันยายน โดยกำหนดวงเงินฝากและถอนสเตเบิลคอยน์ผ่านผู้ประกอบธุรกิจสินทรัพย์ดิจิทัลไว้ที่ 5 ล้านบาทต่อวันสำหรับบุคคลและนิติบุคคล การโอนระหว่างบัญชีลูกค้าของผู้ประกอบธุรกิจที่อยู่ภายใต้การกำกับดูแลของ SEC ไทยไม่อยู่ภายใต้วงเงินดังกล่าว

คณะกรรมการกำกับหลักทรัพย์มาเลเซียจัดให้บิตคอยน์(BTC) อีเธอเรียม(ETH) ริปเปิล(XRP) และสเตลลาร์ลูเมน(XLM) เป็นสินทรัพย์ที่สอดคล้องกับหลักชะรีอะฮ์ ในเอเชีย การทดลองใช้บล็อกเชนเป็นโครงสร้างพื้นฐานทางการเงินและการชำระเงินยังดำเนินต่อไป พร้อมกับการเพิ่มมาตรการควบคุมเพื่อลดความเสี่ยงด้านการฟอกเงินและอาชญากรรมไซเบอร์

ข้อมูลที่คงอยู่บนบล็อกเชนสาธารณะอาจช่วยให้ผู้ดำเนินการมัลแวร์รักษาความต่อเนื่องของการโจมตี แต่ก็อาจเป็นเป้าหมายให้หน่วยงานการเงินติดตามธุรกรรมและกำกับดูแลได้เช่นกัน การใช้โครงสร้างพื้นฐานเพื่อการโจมตี การยุติการดำเนินงานของแพลตฟอร์มซื้อขาย และการทดลองด้านการเงินแบบโทเคน ต่างมีขั้นตอนต่อเนื่องที่กำหนดไว้ตั้งแต่ปลายเดือนกันยายน ซึ่งตลาดยังต้องติดตาม