Relatório de Análise de Incidentes de Segurança em Blockchain de Janeiro de 2024

Em janeiro de 2024, o total de perdas por eventos de segurança em blockchain aumentou significativamente em relação ao mês anterior. Neste mês, ocorreram mais de 34 eventos de segurança típicos, resultando em perdas totais de cerca de 205 milhões de dólares, um aumento de 93% em relação a dezembro do ano passado. Dentre esses, as perdas por ataques foram de cerca de 161 milhões de dólares, um aumento de 71%; as perdas por fraudes de phishing foram de cerca de 33,31 milhões de dólares, um aumento de 247%; e as perdas por eventos de Rug Pull foram de cerca de 11 milhões de dólares, um aumento de 280%.

Os eventos de ataque de grande valor que merecem atenção este mês incluem: o roubo de 112 milhões de dólares da conta pessoal do cofundador da Ripple, e a perda de 11,58 milhões de dólares no serviço de música social Web3 da Coreia do Sul, SOMESING. Além disso, o número de fraudes de phishing aumentou significativamente, com vários casos de perda de endereços pessoais superiores a um milhão de dólares.

Incidente de ataque hacker

Este mês ocorreram 13 ataques típicos, resultando em perdas de cerca de 161 milhões de dólares. Principais incluem:

1. Radiant Capital foi atacada devido a uma vulnerabilidade no contrato, com uma perda de 4,5 milhões de dólares.
2. Estratégias Gamma atacadas, perda de 6,18 milhões de dólares
3. A plataforma de pagamento CoinsPaid foi atacada por hackers, resultando numa perda de 7,5 milhões de dólares.
4. O projeto Narwhal foi atacado devido ao vazamento da chave privada, resultando em uma perda de 1,5 milhões de dólares.
5. O protocolo Socket foi atacado devido a uma vulnerabilidade, resultando em uma perda de 3,3 milhões de dólares, dos quais 2,3 milhões de dólares foram recuperados.
6. O projeto de jogo GAMEE foi atacado, resultando em uma perda de 7 milhões de dólares.
7. Concentric.fi sofreu um ataque de engenharia social, resultando em uma perda de 1.7 milhões de dólares.
8. O jogo Nebula Revelation sofreu um ataque de reentrada, resultando em uma perda de 180.000 dólares.
9. SOMESING foi atacado, com uma perda de 11,58 milhões de dólares.
10. Goledo Finance sofreu um ataque de empréstimo relâmpago, com perdas de 1.7 milhões de dólares.
11. Barley Finance foi alvo de um ataque de reentrada, com perdas de 130 mil dólares.
12. O projeto MIM_Spell foi atacado devido a uma vulnerabilidade, resultando em uma perda de 6,5 milhões de dólares.
13. Conta pessoal do cofundador da Ripple foi roubada 112 milhões de dólares

Rug Pull e eventos de phishing

Este mês ocorreram 11 casos típicos de Rug Pull e golpes de phishing, resultando em perdas de aproximadamente 25,11 milhões de dólares. Principais incluem:

1. Um determinado endereço foi roubado 1,3 milhões de dólares devido à assinatura de um Permit ERC20 malicioso.
2. Um determinado endereço foi roubado de 2,47 milhões de dólares devido à assinatura de uma transação maliciosa.
3. Um determinado endereço sofreu um ataque de envenenamento de endereço, resultando em uma perda de 440 mil dólares.
4. Rug Pull do projeto MangoFarm, lucro de 2 milhões de dólares
5. Rug Pull do projeto XKING, lucro de 1,24 milhão de dólares
6. A conta X oficial da SEC foi hackeada e publicou mensagens falsas
7. Rug Pull do projeto Hector Network, lucro de 2,7 milhões de dólares
8. Um endereço foi alvo de phishing, resultando em uma perda de 4,7 milhões de dólares.
9. Um endereço perdeu 1,3 milhões de dólares devido a um ataque de phishing.
10. Um endereço foi vítima de phishing, resultando em uma perda de 2,66 milhões de dólares.
11. Um determinado endereço foi alvo de um golpe de phishing, com perdas de 2.34 milhões de dólares.

Casos de Criptografia

Este mês ocorreram 10 casos típicos de criptomoeda:

1. O caso de fraude envolvendo coleções digitais em Shenzhen foi julgado, e os envolvidos foram condenados a 12 anos.
2. O caso de troca ilegal de moeda virtual em Xangai foi levado a julgamento, envolvendo 220 milhões de yuan.
3. O primeiro caso de "corrida de pontos" com o yuan digital em Xangai é revelado
4. Zhengzhou concluiu um caso de fraude com moeda virtual, envolvendo mais de 1,3 milhões de yuan.
5. Uma mulher é julgada em Londres por lavagem de dinheiro de 50 bilhões de libras em Bitcoin.
6. A polícia alemã apreendeu 2,1 mil milhões de dólares em Bitcoin
7. Os EUA confiscam contas de criptomoeda de 150 milhões de dólares de traficantes de drogas
8. O principal réu do caso Silk Road se declarou culpado, 8100 Bitcoins foram confiscados
9. EUA processa um comerciante alemão por fraude em criptomoedas de 150 milhões de dólares
10. Um cidadão indiano se declarou culpado por tráfico de drogas na dark web, tendo 150 milhões de dólares em criptomoedas confiscados.

Blockchain政策

1. A Comissão de Valores Mobiliários de Hong Kong publicou os principais pontos de política para os próximos três anos, incluindo a regulamentação de ativos virtuais.
2. A Comissão de Supervisão e Administração de Ativos do Estado melhora a precificação da circulação de ativos de dados das empresas centrais.
3. A província de Jiangsu publicou o regulamento de gestão do registro de propriedade intelectual de dados.
4. O Ministério da Indústria e Tecnologia da Informação e outros publicaram o guia para a construção do sistema de padrões de Blockchain.
5. Zhejiang explora estabelecer um sistema de negociação de propriedade de dados
6. Xangai promove a construção de infraestrutura de Blockchain urbana

Blockchain indústria desenvolvimento

1. O "Cérebro Super" da cidade inteligente de Wuhan entra em operação na blockchain.
2. Plataforma de Serviços Técnicos Públicos do Metaverso de Xiamen Torch é inaugurada
3. O Centro de Avaliação de Blockchain da Província de Jiangsu foi aprovado para ser estabelecido
4. Wuxi estabelece um fundo especial de 100 milhões de yuan para apoiar a aplicação do metaverso
5. O distrito de Putuo em Xangai estabeleceu uma aliança da indústria do metaverso
6. O Instituto de Pesquisa em Blockchain da Província de Shandong foi selecionado como laboratório de nível provincial

Promoção de aplicações de Blockchain

1. A rede elétrica nacional emitiu o primeiro certificado de prova de dados eletrônicos em Blockchain.
2. Lançamento da primeira plataforma de notariado impulsionada por Blockchain
3. Jining emitiu o primeiro empréstimo de crédito de ativos de dados
4. Dados de transação de recursos públicos de Heze em blockchain
5. Todo o sistema de metro de Suzhou suporta pagamentos em yuan digital.
6. Hong Kong inicia o piloto de yuan digital transfronteiriço
7. Foi criado o primeiro centro de pesquisa de engenharia de inovação de cenários de aplicação do metaverso a nível provincial.
8. Fujian implementa o pagamento de impostos em todos os cenários com o yuan digital.
9. O Banco da China lançou a carteira digital em Renminbi para o Octopus de Hong Kong.

Ativos digitais e regulamentação do setor

1. Os Estados Unidos propuseram uma lei para combater o uso ilegal de ativos criptográficos.
2. O Canadá solicita comentários sobre novas regras para fundos de criptomoedas
3. O Banco da China lançou a carteira digital de yuan digital "Duas margens, uma só família".
4. Banco Central promove tecnologia de cadeia de dados para prevenção de alterações
5. O escritório central do Banco Central em Xangai foca na prevenção dos riscos associados às transações de moeda virtual
6. A Autoridade Bancária Europeia expandiu as medidas contra a lavagem de dinheiro para empresas de criptomoedas
7. A Coreia do Sul irá tributar as criptomoedas a partir de 2025
8. A Coreia do Sul irá estabelecer um sistema de monitoramento de ativos virtuais
9. A Coreia do Sul estabeleceu diretrizes abrangentes para ativos virtuais
10. Xangai exige que indivíduos que compram e vendem moedas virtuais paguem imposto sobre o rendimento pessoal
11. A Coreia do Sul planeia proibir a compra de criptomoedas com cartão de crédito.
12. A UE investiga a relação entre bancos e entidades de criptomoeda
13. Os EUA exigem relatórios sobre transações de criptomoedas de grande valor
14. A SEC dos EUA processa um esquema Ponzi de criptomoedas de 1,7 bilhões de dólares
15. A Finlândia rastreia transações de Monero relacionadas a ataques de hackers
16. CFTC alerta sobre fraudes de arbitragem cripto com IA

Dinâmicas de Desenvolvimento do Web3

1. A plataforma de comunicação Web3 Sending Network publicou o white paper
2. Relatório de pesquisa da indústria Web3 global publicado
3. A China e Hong Kong promovem um piloto transfronteiriço do renminbi digital
4. Várias empresas de fundos estão a preparar ETFs de ativos virtuais em Hong Kong
5. A carteira OKX Web3 suporta transações cross-chain Solana
6. Hong Kong exige que as bolsas de ativos virtuais forneçam 50% de seguro