การละเมิดด้านวิศวกรรมสังคมส่งผลกระทบต่อ Figure Technology และ Step Finance

• Figure Tech ถูกแฮ็กหลังพนักงานตกเป็นเหยื่อของการหลอกลวง; ShinyHunters รั่วไหลข้อมูลสำคัญขนาด 2.5GB

• Step Finance สูญเสียเงิน 29 ล้านดอลลาร์ใน SOL หลังจากแฮกเกอร์เข้าถึงกระเป๋าเงินคลัง ความสาเหตุยังไม่ชัดเจน

• การหลอกลวงทางสังคมและการหลอกลวงด้วย AI กำลังเพิ่มขึ้น คุกคามทั้งบริษัทเทคโนโลยีและแพลตฟอร์มคริปโตเช่นกัน

คลื่นการโจมตีทางไซเบอร์ที่เพิ่มขึ้นได้เขย่าภาคเทคโนโลยีและคริปโต สะท้อนความเสี่ยงของการโจมตีที่มุ่งเป้าไปที่มนุษย์ เมื่อเร็ว ๆ นี้ Figure Technology เปิดเผยว่าถูกแฮ็กหลังพนักงานตกเป็นเหยื่อของการหลอกลวงทางสังคม ทำให้แฮกเกอร์สามารถเข้าถึงไฟล์บางไฟล์ได้

บริษัทยืนยันว่าได้แจ้งเตือนพันธมิตรที่ได้รับผลกระทบและให้บริการตรวจสอบเครดิตฟรีแก่พวกเขา นอกจากนี้ ผู้รายงานยังชี้ให้เห็นว่าผู้พูดของ Figure ไม่ได้ตอบคำถามเฉพาะเจาะจงเกี่ยวกับการละเมิดความปลอดภัยนี้ กลุ่มแฮ็กเกอร์ดำดำ ShinyHunters รับผิดชอบต่อการละเมิดบนแพลตฟอร์มเว็บมืดของพวกเขา โดยอ้างว่าบริษัทไม่ปฏิบัติตามข้อเรียกร้องของพวกเขา ส่งผลให้ข้อมูลรั่วไหลขนาด 2.5 GB

นอกจากนี้ Figure อธิบายว่า “เราเพิ่งค้นพบว่ามีบุคคลหนึ่งถูกหลอกให้เปิดเผยข้อมูลเข้าสู่ระบบ ซึ่งอนุญาตให้ผู้ใช้ดาวน์โหลดไฟล์บางไฟล์โดยใช้บัญชีของตน เราดำเนินการทันทีเพื่อหยุดยั้งและว่าจ้างบริษัทวิเคราะห์ทางนิติวิทยาศาสตร์เพื่อช่วยระบุไฟล์ที่ถูกละเมิด” ผลลัพธ์คือ การโจมตีนี้เป็นการโจมตีแบบหลอกลวงทางสังคม ซึ่งอาศัยการชักจูงทางจิตวิทยาเพื่อให้ได้การเข้าถึงโดยไม่ได้รับอนุญาต

เมื่อเร็ว ๆ นี้ Chainalysis รายงานว่ามิจฉาชีพสามารถขโมยคริปโตเคอเรนซีมูลค่าถึง 17 พันล้านดอลลาร์ในปีที่ผ่านมา โดยใช้ AI เพื่อเสริมสร้างการปลอมแปลงและการหลอกลวงทางสังคม ซึ่งสอดคล้องกับความกังวลในอุตสาหกรรมที่เกิดขึ้นหลังจากรายงานของ Privacy Rights Clearinghouse ในเดือนธันวาคม 2025 ซึ่งระบุว่าหน่วยงานกำกับดูแลได้ยื่นคำร้องกว่า 8,000 คำร้องที่ส่งผลกระทบต่อประชากรอย่างน้อย 374 ล้านคน

ผลกระทบที่กว้างขึ้นต่อเทคโนโลยีและคริปโต

แหล่งข่าวไม่เปิดเผยชื่อเปิดเผยว่าการละเมิดความปลอดภัยของ Figure อาจเป็นส่วนหนึ่งของแคมเปญใหญ่ที่มุ่งเป้าไปที่บริษัทที่ใช้บริการ Single Sign-On ของ Okta ผู้เสียหายรายอื่น ๆ รวมถึงมหาวิทยาลัยเพนซิลวาเนียและมหาวิทยาลัยฮาร์วาร์ด

ในขณะเดียวกัน Step Finance ซึ่งเป็นแพลตฟอร์ม DeFi ขนาดใหญ่บน Solana ยืนยันว่าถูกละเมิดความปลอดภัย ส่งผลกระทบต่อกระเป๋าเงินคลังและค่าธรรมเนียมหลายใบ ข้อมูลบน Onchain แสดงให้เห็นว่าแฮกเกอร์ได้ unstake SOL ประมาณ 261,854 โทเคน โดยย้ายเงินไปยังที่อยู่ที่ไม่รู้จัก ในราคาประมาณ 110 ดอลลาร์ต่อ SOL การโอนนี้รวมมูลค่ากว่า 29 ล้านดอลลาร์

Step Finance โพสต์บน X ว่า “เราได้รับการละเมิดความปลอดภัยในบางกระเป๋าคลังของเราเมื่อไม่กี่ชั่วโมงที่ผ่านมา และกำลังดำเนินการตรวจสอบ… เราจะแชร์รายละเอียดเพิ่มเติมในภายหลัง” อย่างไรก็ตาม บริษัทไม่ได้ระบุสาเหตุของการละเมิด ทำให้เกิดการคาดเดาเกี่ยวกับข้อผิดพลาดของสมาร์ทคอนแทรกต์หรือปัญหาการควบคุมการเข้าถึง

ผลลัพธ์คือ ชุมชนตั้งคำถามว่าสินทรัพย์ของผู้ใช้ที่อยู่นอกกระเป๋าคลังเสี่ยงหรือไม่ แม้จะมีการสอบถามจากสื่อหลายครั้ง Step Finance ก็ปฏิเสธที่จะให้ความเห็นเพิ่มเติม