Звіт про аналіз безпекових інцидентів у Блокчейн за січень 2024 року

У січні 2024 року загальні збитки від подій безпеки в Блокчейн значно зросли в порівнянні з попереднім місяцем. Цього місяця сталося понад 34 типових подій безпеки, що призвели до загальних збитків приблизно 205 мільйонів доларів США, що на 93% більше, ніж у грудні минулого року. Зокрема, збитки від атак становили приблизно 161 мільйон доларів США, зростання на 71%; збитки від фішингових шахрайств становили приблизно 33,31 мільйона доларів США, зростання на 247%; збитки від Rug Pull становили приблизно 11 мільйонів доларів США, зростання на 280%.

Цього місяця варто звернути увагу на великі атаки, які включають: крадіжка 112 мільйонів доларів з особистого рахунку спільника Ripple, атака на корейський Web3 соціальний музичний сервіс SOMESING з втратою 11,58 мільйонів доларів. Крім того, кількість фішингових шахрайств помітно зросла, зафіксовано кілька випадків, коли особисті адреси втратили понад мільйон доларів.

Хакерська атака

Цього місяця сталося 13 типових атак, які завдали збитків приблизно 161 мільйон доларів США. Основні з них включають:

1. Radiant Capital зазнала атаки через вразливість в контракті, втративши 4,5 мільйона доларів США.
2. Gamma Strategies зазнала нападу, втратила 6,18 мільйона доларів
3. Платформа платежів CoinsPaid була атакована хакерами, втрати склали 7,5 мільйона доларів.
4. Проект Narwhal, ймовірно, зазнав атаки через витік приватного ключа, збитки склали 1500000 доларів США.
5. Протокол Socket зазнав атаки через вразливість, втратили 3,3 мільйона доларів, повернули 2,3 мільйона доларів
6. Проект GAMEE зазнав атаки, в результаті чого було втрачено 7000000 доларів США
7. Concentric.fi зазнав атаки соціальної інженерії, втратив 1,7 мільйона доларів США
8. Ігра Nebula Revelation зазнала повторного вторгнення, втратила 180000 доларів США
9. SOMESING зазнав атаки, втратила 11,58 мільйона доларів США
10. Goledo Finance зазнала атаки з використанням блискавичного кредиту, втратила 1,7 мільйона доларів США
11. Barley Finance зазнала атаки повторного входу, втратила 130 000 доларів США
12. Проект MIM_Spell зазнав атаки через вразливість, втратив 6,5 мільйона доларів США
13. Особистий рахунок співзасновника Ripple було вкрадено на 1,12 мільйона доларів

Rug Pull та фішингові шахрайства

Цього місяця сталося 11 типових випадків Rug Pull та фішингових шахрайств, що призвели до втрат приблизно 25,11 мільйона доларів США. Основні з них:

1. Деяка адреса була вкрадена 1300000 доларів США через підписання злочинного дозволу ERC20.
2. Деяка адреса була вкрадена на 247 тисяч доларів США через підписання зловмисної угоди.
3. Деяка адреса зазнала атаки отруєння адреси, втратила 4400000 доларів США
4. MangoFarm проект Rug Pull, отримав 2 мільйони доларів США
5. Rug Pull проекту XKING, прибуток 1,24 мільйона доларів США
6. Офіційний X-акаунт SEC був вкрадений і опублікував фальшиві новини
7. Rug Pull проекту Hector Network, прибуток 2,7 мільйона доларів
8. Адреса зазнала фішингового шахрайства, збитки склали 4,7 мільйона доларів США.
9. Деяка адреса втратила 1,3 мільйона доларів через фішинг-атаку
10. Адреса стала жертвою фішингового шахрайства, втратила 2,66 мільйона доларів США
11. Адреса зазнала фішингового шахрайства, втратила 234 тисячі доларів США

Криптографічні справи

Цього місяця сталося 10 типових криптоінцидентів:

1. У Шенчжені винесено вирок у справі про шахрайство з цифровими колекційними предметами, учасників справи засуджено на 12 років.
2. У Шанхаї порушено кримінальну справу щодо незаконного обміну віртуальних валют, в якій фігурує 220 мільйонів юанів.
3. Розкриття першої справи з "попередження" цифрового юаня в Шанхаї
4. У Чжэнчжоу завершено розслідування справи про шахрайство з віртуальною валютою, у якій було залучено понад 1,3 мільйона юанів.
5. Жінка в Лондоні постала перед судом за відмивання 50 мільярдів фунтів стерлінгів у біткоїнах
6. Німецька поліція конфіскувала біткойни на суму 2,1 мільярда доларів
7. США конфіскували 1,5 мільйона доларів США криптовалютних рахунків наркоторговців
8. Злочинець у справі Silk Road визнав свою провину, 8100 монет Bitcoin були конфісковані.
9. Сполучені Штати подали позов проти німецького бізнесмена за шахрайство з криптовалютою на 150 мільйонів доларів
10. Індійський громадянин визнав себе винним у торгівлі наркотиками в темній мережі, у нього конфіскували 150 мільйонів доларів США в криптовалюті.

Блокчейн політика

1. Комісія з цінних паперів Гонконгу опублікувала трирічні основні політики, включаючи регулювання віртуальних активів тощо.
2. Державне управління з питань державних активів удосконалює ціноутворення для обігу даних активів центральних підприємств
3. Провінція Цзянсу опублікувала порядок реєстрації прав на дані.
4. Міністерство промисловості та інформаційних технологій та інші опублікували керівництво зі створення стандартів Блокчейн.
5. Чжецзян досліджує створення системи торгівлі правами на дані
6. Шанхай просуває будівництво інфраструктури Блокчейн у місті

Блокчейн індустрія розвитку

1. Запуск "супер-мозку" Блокчейн-центру розумного міста Ухань
2. Урочисте відкриття громадської технічної сервісної платформи мета-всесвіту Сямень
3. Центр оцінювання Блокчейн провінції Цзянсу отримав схвалення на створення
4. У Сучжоу було створено спеціальний фонд у розмірі 100 мільйонів юанів для підтримки застосування метавсесвіту
5. У районі Путу Шанхаю створено альянс індустрії метасвіту
6. Науково-дослідний інститут Блокчейн провінції Шандунь обрано до списку лабораторій обласного рівня

Блокчейн застосування просування

1. Державна мережа підписала перший сертифікат електронного зберігання даних на базі Блокчейн
2. Першу платформу нотаріату на базі Блокчейн опубліковано
3. Цзінін видав перший кредит на дані активи
4. Данні про торги публічними ресурсами Хеєцзе на Блокчейн
5. Вся мережа метро Сучжоу підтримує оплату цифровим юанем
6. Гонконг розпочинає пілотний проект цифрового юаня для трансакцій через кордон
7. Заснування першого обласного дослідницького центру інноваційних проектів в сфері метавсесвіту
8. Фуцзянь реалізує цифровий юань для сплати податків у всіх сценаріях
9. Китайський банк запустив цифровий юань у жорсткому гаманці Octopus у Гонконзі

Цифрові активи та регулювання в галузі

1. США запропонувала законопроект про боротьбу з незаконним використанням криптоактивів
2. Канада запитує думку щодо нових правил криптовалютних фондів
3. Банк Китаю випустив "Два береги - одна родина" цифровий юань у вигляді апаратного гаманця.
4. Центральний банк впроваджує технологію захисту даних від підробки
5. Головне управління Центрального банку в Шанхаї зосереджується на запобіганні ризикам торгівлі віртуальними валютами
6. Європейське управління банків розширює заходи проти відмивання грошей на криптовалютні компанії
7. Південна Корея з 2025 року буде оподатковувати віртуальні валюти
8. Південна Корея створить систему моніторингу віртуальних активів
9. Південна Корея розробила комплексний посібник з віртуальних активів
10. Шанхай встановлює, що приватні особи, які купують і продають віртуальні валюти, повинні сплачувати податок на доходи фізичних осіб.
11. Південної Кореї планує заборонити купівлю криптовалюти за кредитними картками
12. ЄС розслідує відносини між банками та криптоорганізаціями
13. США вимагає звіт про великі криптографічні транзакції
14. Американська SEC подала позов щодо крипто-понзі-схеми на 1,7 мільярда доларів
15. Фінляндія відстежує транзакції Monero, пов'язані з хакерськими атаками
16. CFTC попереджає про шахрайство з криптоарбітажем на основі ШІ

Динаміка розвитку Web3

1. Комунікаційна платформа Web3 Sending Network опублікувала білль
2. Опубліковано дослідження глобальної індустрії Web3
3. Китай та Гонконг просувають міжнародні випробування цифрового юаня
4. Кілька фондових компаній готують ETF на віртуальні активи в Гонконзі
5. Гаманець OKX Web3 підтримує міжланцюгові транзакції Solana
6. Гонконг вимагає від бірж віртуальних активів надати 50% страхування