Informe sobre la situación de seguridad de la industria de la Cadena de bloques en enero de 2024

En enero de 2024, la cantidad de pérdidas por incidentes de seguridad en la industria de la Cadena de bloques aumentó significativamente en comparación con el mes anterior. Este mes se registraron más de 34 incidentes de seguridad típicos, con pérdidas totales causadas por ataques de hackers, fraudes de phishing y Rug Pull de aproximadamente 205 millones de dólares, un aumento del 93% en comparación con diciembre de 2023. Las pérdidas por incidentes de ataque fueron de aproximadamente 161 millones de dólares, un aumento del 71%; las pérdidas por fraudes de phishing fueron de aproximadamente 33.31 millones de dólares, un aumento del 247%; y las pérdidas por Rug Pull fueron de aproximadamente 11 millones de dólares, un aumento del 280%.

Este mes ha habido dos importantes ataques que resultaron en pérdidas superiores a diez millones de dólares: se robó 112 millones de dólares de la cuenta personal de un cofundador de Ripple, y el servicio de música social Web3 de Corea SOMESING sufrió un ataque con pérdidas de 11.58 millones de dólares. Además, este mes también ocurrieron varios incidentes de phishing que resultaron en pérdidas de más de un millón de dólares en direcciones personales.

Incidente de ataque de hackers

Este mes se han producido 13 incidentes típicos de ataques de hackers, causando pérdidas de aproximadamente 161.47 millones de dólares. Principalmente incluyen:

1. Radiant Capital fue atacado debido a una vulnerabilidad en el contrato, con una pérdida de aproximadamente 4.5 millones de dólares.
2. Gamma Strategies fue atacado debido a una vulnerabilidad en el contrato, con pérdidas de 6.18 millones de dólares.
3. La plataforma de pagos CoinsPaid fue atacada, con pérdidas de aproximadamente 7.5 millones de dólares.
4. El proyecto Narwhal parece haber sido atacado debido al robo de la clave privada, con pérdidas de aproximadamente 150 dólares estadounidenses.
5. Socket fue atacado debido a una vulnerabilidad en el contrato, con pérdidas de aproximadamente 3.3 millones de dólares. Se han recuperado aproximadamente 2.3 millones de dólares.
6. El proyecto de juego GAMEE en Polygon fue atacado, con pérdidas de aproximadamente 7 millones de dólares.
7. Concentric.fi sufrió un ataque de ingeniería social, con pérdidas de aproximadamente 1.7 millones de dólares.
8. El juego Nebula Revelation fue atacado por una vulnerabilidad de reentrada, con pérdidas de aproximadamente 180,000 dólares.
9. SOMESING de Corea del Sur fue atacado, con pérdidas de 11.58 millones de dólares.
10. Goledo Finance sufrió un ataque de préstamo relámpago, con una pérdida de aproximadamente 1.7 millones de dólares.
11. Barley Finance sufrió un ataque por vulnerabilidad de reentrada, con una pérdida de aproximadamente 130,000 dólares.
12. MIM_Spell sufrió un ataque debido a una vulnerabilidad en el contrato, con una pérdida de 6.5 millones de dólares.
13. La cuenta personal de uno de los cofundadores de Ripple fue robada por aproximadamente 1.12 millones de dólares.

Rug Pull y eventos de phishing

Este mes se han producido 11 incidentes típicos de Rug Pull y estafas de phishing, causando pérdidas de aproximadamente 25,11 millones de dólares. Principalmente incluyen:

1. Una dirección fue robada por un valor aproximado de 1.3 millones de dólares debido a la firma de un permiso ERC20 malicioso.
2. Una dirección fue robada por aproximadamente 2.47 millones de dólares debido a la firma de una transacción maliciosa 'increaseAllowance'.
3. Una dirección sufrió un ataque de envenenamiento de dirección, con una pérdida de aproximadamente 4400000 dólares.
4. Rug Pull del proyecto MangoFarm en la cadena Solana, con ganancias de aproximadamente 2 millones de dólares.
5. Arbitrum Cadena de bloques XKING proyecto Rug Pull, obtuvo una ganancia de aproximadamente 1.24 millones de dólares.
6. La cuenta oficial X de la SEC fue robada y publicó información falsa
7. Rug Pull del proyecto Hector Network en la cadena Fantom, con ganancias de aproximadamente 2,7 millones de dólares.
8. Una dirección sufrió un fraude de phishing, con una pérdida de 4.7 millones de dólares.
9. Una dirección perdió aproximadamente 1.3 millones de dólares debido a un ataque de phishing.
10. Una dirección fue víctima de un phishing, con pérdidas de aproximadamente 2.66 millones de dólares.
11. Una dirección fue víctima de un fraude de phishing, con una pérdida de aproximadamente 234 millones de dólares.

Casos relacionados con la criptografía

Este mes ocurrieron 10 casos típicos relacionados con criptomonedas:

1. El Tribunal Intermedio de Shenzhen anunció un caso de fraude relacionado con colecciones digitales, condenando al principal culpable a 12 años de prisión.
2. La fiscalía de Shanghái ha presentado una acusación por un caso de intercambio ilegal de divisas virtuales de 220 millones de yuanes.
3. Se revela el primer caso de "puntos" digitales en renminbi en Shanghái
4. Zhengzhou concluyó un caso de fraude en la compra y venta de criptomonedas en "grupo", con un monto involucrado de más de 1.3 millones de yuanes.
5. Una mujer es juzgada en Londres por fraude y lavado de dinero en Bitcoin por 50 mil millones de libras.
6. La policía alemana confiscó 2,1 mil millones de dólares en Bitcoin
7. La DEA de EE. UU. confiscó cuentas de criptomonedas por un valor de 150 millones de dólares.
8. El principal culpable del caso Silk Road se declara culpable, 8100 BTC fueron confiscados.
9. Estados Unidos demanda a un comerciante alemán por presunta fraude criptográfico de 150 millones de dólares.
10. Un ciudadano indio se declaró culpable en EE.UU. por tráfico de drogas en la dark web y se le confiscaron 150 millones de dólares en criptomonedas.

Cadena de bloques política de tendencias

1. La Comisión de Valores de Hong Kong publica los puntos clave de la política a tres años, enfatizando la regulación de los activos virtuales.
2. La Comisión de Supervisión y Administración de Activos Estatales mejora la fijación de precios de transacciones de activos de datos de empresas centrales.
3. La provincia de Jiangsu publica las medidas de gestión del registro de derechos de propiedad intelectual de datos
4. El Ministerio de Industria y Tecnología de la Información y otros departamentos publican la guía de construcción del sistema de estándares de Cadena de bloques.
5. Zhejiang explora establecer un sistema de transacción de derechos de propiedad de datos
6. Shanghái acelera la construcción de la infraestructura de Cadena de bloques urbana

Cadena de bloques industria desarrollo

1. La "supercerebro" de la ciudad inteligente de Wuhan se ha lanzado en el centro de la Cadena de bloques.
2. Se inaugura la plataforma de servicios técnicos públicos del metaverso de la antorcha de Xiamen.
3. El Centro de Evaluación de Cadena de Bloques de la provincia de Jiangsu ha sido aprobado para su establecimiento
4. Wuxi, Jiangsu, establece un fondo especial de 100 millones para apoyar la aplicación del metaverso.
5. Se establece la Alianza de Industria del Metaverso en el distrito de Putuo, Shanghái
6. El Instituto de Investigación de Cadena de Bloques de la Provincia de Shandong fue seleccionado como laboratorio de aplicación de innovación de datos abiertos.

Promoción de aplicaciones de Cadena de bloques

1. La primera certificación de datos electrónicos en cadena de bloques fue emitida en línea por la Red Nacional.
2. Se lanza la primera plataforma de notarización empoderada por Cadena de bloques.
3. Jining otorga el primer préstamo de crédito de activos de datos
4. El Centro de Comercio de Recursos Públicos de Heze lleva a cabo la cadena de bloques de datos.
5. El metro de Suzhou ha logrado el pago digital de renminbi sin red ni electricidad en toda su línea.
6. Hong Kong apoya a las instituciones financieras para llevar a cabo pruebas transfronterizas con el renminbi digital.
7. Se establece el primer centro de investigación de ingeniería de innovación de escenarios de aplicación de metaverso a nivel provincial.
8. Fujian logra el pago de impuestos en todos los escenarios con el renminbi digital
9. El Banco de China lanza una billetera digital de renminbi que soporta el Octopus de Hong Kong.

Activos digitales y regulación de la industria

1. Estados Unidos propone un proyecto de ley para combatir el uso ilegal de activos criptográficos
2. Canadá solicita opiniones sobre las nuevas reglas de fondos de criptomonedas
3. El Banco de China lanza la primera "cartera dura" de yuan digital "Una familia a ambos lados del estrecho" en el país.
4. La sede del banco central en Shanghái se centra en prevenir los riesgos de negociación de monedas virtuales
5. La Autoridad Bancaria Europea amplía el alcance de la supervisión contra el blanqueo de capitales a las empresas de criptomonedas
6. Corea del Sur lanzará un plan de impuestos sobre activos de criptomonedas en enero de 2025
7. Corea del Sur establecerá un sistema de monitoreo de activos virtuales a nivel de instituciones financieras.
8. Corea del Sur establece una guía integral sobre la emisión de activos virtuales.
9. Las regulaciones fiscales de Shanghái estipulan que las personas que compran y venden criptomonedas deben pagar impuestos sobre la renta.
10. Corea del Sur propone prohibir el pago de criptomonedas con tarjeta de crédito
11. La UE llevará a cabo una investigación profunda sobre los vínculos entre los bancos y las entidades de criptomonedas.
12. Estados Unidos exige a los corredores que informen sobre transacciones de criptomonedas superiores a 10,000 dólares.
13. La SEC de EE. UU. presenta una demanda por un esquema Ponzi de criptomonedas de 1.7 mil millones de dólares.
14. Finlandia rastrea transacciones de Monero relacionadas con ataques de hackers
15. La CFTC advierte sobre fraudes de arbitraje de criptomonedas que utilizan IA

Dinámicas de desarrollo de Web3

1. La plataforma de comunicación Web3 Sending Network publica un libro blanco
2. Publicación del "Informe de investigación sobre el panorama y las tendencias de desarrollo de la industria Web3 global"
3. El banco central y la Autoridad Monetaria de Hong Kong han lanzado seis medidas de política financiera transfronteriza.
4. Alrededor de diez compañías de fondos están preparando el lanzamiento de un ETF de activos virtuales al contado en Hong Kong.
5. OKX Web3 Wallet admite transacciones cruzadas en la red Solana.
6. Hong Kong regula que los intercambios de activos virtuales con licencia deben proporcionar al menos un 50% de seguro sobre los activos de los clientes