Rapport sur la situation de sécurité de l'industrie Blockchain de janvier 2024

En janvier 2024, le montant des pertes dues aux incidents de sécurité dans l'industrie du Blockchain a considérablement augmenté par rapport au mois précédent. Ce mois-ci, plus de 34 incidents de sécurité typiques ont eu lieu, avec des pertes totales d'environ 205 millions de dollars causées par des attaques de hackers, des escroqueries de phishing et des Rug Pull, soit une augmentation de 93 % par rapport à décembre 2023. Parmi ces incidents, les pertes dues aux attaques s'élèvent à environ 161 millions de dollars, en hausse de 71 % ; les pertes dues aux escroqueries de phishing sont d'environ 33,31 millions de dollars, en hausse de 247 % ; et les pertes dues aux Rug Pull atteignent environ 11 millions de dollars, en hausse de 280 %.

Ce mois-ci, deux attaques majeures ont entraîné des pertes de plus de dix millions de dollars : le vol de 112 millions de dollars du compte personnel du cofondateur de Ripple, ainsi qu'une attaque subie par le service de musique sociale Web3 SOMESING en Corée, avec une perte de 11,58 millions de dollars. De plus, plusieurs cas de phishing ayant entraîné des pertes de plus d'un million de dollars sur des adresses personnelles ont également eu lieu ce mois-ci.

Incident de cyberattaque

Ce mois-ci, 13 incidents typiques de cyberattaques ont eu lieu, entraînant des pertes d'environ 161,47 millions de dollars. Les principaux incluent :

1. Radiant Capital a été attaqué en raison d'une vulnérabilité dans son contrat, avec une perte d'environ 4,5 millions de dollars.
2. Gamma Strategies a subi une attaque en raison d'une vulnérabilité de contrat, avec une perte de 6,18 millions de dollars.
3. La plateforme de paiement CoinsPaid a été attaquée, avec une perte d'environ 7,5 millions de dollars.
4. Le projet Narwhal a été attaqué apparemment en raison du vol de clés privées, avec une perte d'environ 1,5 million de dollars.
5. Socket a été attaqué en raison d'une vulnérabilité de contrat, avec une perte d'environ 3,3 millions de dollars. ( environ 2,3 millions de dollars ont été récupérés ).
6. Le projet de jeu GAMEE sur Polygon a été attaqué, avec une perte d'environ 7 millions de dollars.
7. Concentric.fi a subi une attaque d'ingénierie sociale, entraînant une perte d'environ 1,7 million de dollars.
8. Le jeu Nebula Revelation a subi une attaque par vulnérabilité de réentrance, entraînant une perte d'environ 180 000 dollars.
9. SOMESING en Corée du Sud a été attaqué, perte de 11,58 millions de dollars.
10. Goledo Finance a subi une attaque par prêt flash, avec des pertes d'environ 1,7 million de dollars.
11. Barley Finance a été attaqué par une vulnérabilité de réentrance, avec une perte d'environ 130 000 dollars.
12. MIM_Spell a été attaqué en raison d'une vulnérabilité dans le contrat, avec une perte de 6,5 millions de dollars.
13. Le compte personnel du co-fondateur de Ripple a été volé pour environ 112 millions de dollars.

Rug Pull et incidents de phishing

Ce mois-ci, 11 cas typiques de Rug Pull et d'escroquerie de phishing ont eu lieu, entraînant des pertes d'environ 25,11 millions de dollars. Cela comprend principalement :

1. Une adresse a été volée d'environ 1,3 million de dollars en raison de la signature d'un permis ERC20 malveillant.
2. Une adresse a été volée d'environ 2,47 millions de dollars en raison de la signature d'une transaction 'increaseAllowance' malveillante.
3. Une adresse a été victime d'une attaque par empoisonnement d'adresse, avec une perte d'environ 4,4 millions de dollars.
4. Le projet MangoFarm sur la chaîne Solana a été victime d'un Rug Pull, avec un bénéfice d'environ 2 millions de dollars.
5. Rug Pull du projet XKING sur la chaîne Arbitrum, bénéfice d'environ 1,24 million de dollars.
6. Le compte officiel X de la SEC a été piraté et a publié des informations fausses
7. Projet Hector Network sur la chaîne Fantom, Rug Pull, bénéfice d'environ 2,7 millions de dollars.
8. Une adresse a été victime d'une escroquerie de phishing, entraînant une perte de 4,7 millions de dollars.
9. Une adresse a perdu environ 1,3 million de dollars en raison d'une attaque de phishing.
10. Une adresse a été victime d'une escroquerie par phishing, avec une perte d'environ 2,66 millions de dollars.
11. Une adresse a été victime d'une escroquerie par phishing, avec une perte d'environ 234 millions de dollars.

Affaires liées à la cryptographie

Ce mois-ci, 10 affaires typiques liées aux cryptomonnaies ont eu lieu:

1. Le tribunal intermédiaire de Shenzhen a annoncé un cas de fraude impliquant des objets numériques, condamnant le principal coupable à 12 ans d'emprisonnement.
2. Le parquet de Shanghai a engagé des poursuites dans une affaire d'échange illégal de devises virtuelles de 220 millions de yuans.
3. Première divulgation d'une affaire de "course de points" en yuan numérique à Shanghai
4. Zhengzhou a jugé une affaire de fraude à la vente de cryptomonnaies par "groupe", impliquant plus de 1,3 million de yuans.
5. Une femme jugée à Londres pour fraude et blanchiment de 50 milliards de livres en Bitcoin
6. La police allemande a saisi des Bitcoins d'une valeur de 2,1 milliards de dollars.
7. L'agence antidrogue américaine a saisi des comptes de cryptomonnaie d'une valeur de 150 millions de dollars.
8. Le principal coupable de l'affaire Silk Road a plaidé coupable, 8100 BTC ont été saisis.
9. Les États-Unis poursuivent un homme d'affaires allemand soupçonné de fraude cryptographique de 150 millions de dollars.
10. Un citoyen indien a plaidé coupable aux États-Unis pour trafic de drogue sur le darknet, et a vu 150 millions de dollars de cryptomonnaie confisqués.

Blockchain politique de tendance

1. La Commission des valeurs mobilières de Hong Kong a publié ses priorités politiques pour les trois prochaines années, en soulignant la réglementation des actifs virtuels.
2. La Commission des biens publics améliore la tarification des transactions des actifs de données des entreprises centrales.
3. La province du Jiangsu a publié le règlement sur la gestion de l'enregistrement des droits de propriété intellectuelle des données.
4. Le ministère de l'Industrie et des Technologies de l'information et d'autres départements ont publié un guide sur la construction d'un système de normes pour la Blockchain.
5. Zhejiang explore la mise en place d'un système de transaction de propriété des données
6. Shanghai accélère la construction d'infrastructures de Blockchain urbaines

Blockchain industrie développement

1. Le "cerveau super" de la ville intelligente de Wuhan a lancé le Bloc central de la Blockchain
2. Inauguration de la plateforme de services techniques publics du métavers de Xiamen Torch
3. Le Centre d'évaluation de la Blockchain de la province du Jiangsu a été approuvé pour sa création
4. La ville de Wuxi dans la province du Jiangsu a établi un fonds spécial de 100 millions pour soutenir les applications de métavers.
5. Le district de Putuo à Shanghai a établi une alliance industrielle du métavers.
6. L'Institut de recherche sur la Blockchain de la province du Shandong a été sélectionné comme laboratoire d'application d'innovation ouverte des données.

Promotion des applications Blockchain

1. La première attestation de données électroniques sur blockchain délivrée par l'État Internet.
2. Premier plateforme de notarisation basée sur la Blockchain publiée
3. Jining octroie le premier prêt de crédit sur les actifs de données.
4. Le Centre d'échange de ressources publiques de Heze a lancé la mise en chaîne des données Blockchain.
5. Le métro de Suzhou a réalisé le paiement en numérique RMB sans réseau et sans électricité sur l'ensemble de la ligne.
6. Hong Kong soutient les institutions financières dans le développement d'un pilote transfrontalier du renminbi numérique.
7. Premier centre de recherche sur l'innovation des scénarios d'application du métavers au niveau provincial établi.
8. Fujian réalise le paiement des taxes dans tous les scénarios avec le renminbi numérique.
9. La Banque de Chine a lancé un portefeuille numérique en yuan numérique soutenant le système Octopus de Hong Kong.

Actifs numériques et régulation de l'industrie

1. Les États-Unis ont proposé un projet de loi pour lutter contre l'utilisation illégale des actifs cryptographiques.
2. Le Canada consulte sur les nouvelles règles concernant les fonds de crypto-monnaie
3. La Banque de Chine a lancé le premier portefeuille matériel de yuan numérique "Deux rives, une famille" du pays.
4. La succursale de la banque centrale de Shanghai se concentre sur la prévention des risques liés aux transactions de crypto-monnaies.
5. L'Autorité bancaire européenne élargit le champ de la réglementation anti-blanchiment aux entreprises de cryptomonnaie
6. La Corée du Sud lancera un plan de fiscalité des actifs en crypto-monnaies en janvier 2025
7. La Corée du Sud mettra en place un système de surveillance des actifs virtuels au niveau des institutions financières.
8. La Corée du Sud a établi des directives complètes sur l'émission d'actifs virtuels.
9. La réglementation fiscale de Shanghai stipule que les particuliers doivent payer l'impôt sur le revenu pour l'achat et la vente de cryptomonnaies.
10. La Corée du Sud propose d'interdire les paiements par carte de crédit pour les cryptomonnaies
11. L'Union européenne enquêtera en profondeur sur les liens entre les banques et les entités cryptographiques.
12. Les États-Unis exigent que les courtiers rapportent les transactions en cryptomonnaie supérieures à 10 000 dollars.
13. La SEC américaine poursuit un système de Ponzi cryptographique de 1,7 milliard de dollars.
14. La Finlande suit les transactions de Monero liées aux attaques de hackers
15. La CFTC met en garde contre les arnaques à l'arbitrage crypto utilisant l'IA

Dynamique de développement de Web3

1. La plateforme de communication Web3 Sending Network publie un livre blanc
2. Publication du "Rapport de recherche sur le panorama et les tendances de développement de l'industrie Web3 mondiale"
3. La Banque centrale et l'Autorité monétaire de Hong Kong ont lancé six mesures de politique financière transfrontalière.
4. Environ dix sociétés de fonds préparent le lancement d'un ETF sur actifs virtuels au comptant à Hong Kong.
5. Le portefeuille Web3 d'OKX prend en charge les transactions inter-chaînes sur le réseau Solana.
6. Hong Kong exige que les plateformes d'échange d'actifs virtuels titulaires de licence offrent au moins 50 % d'assurance sur les actifs des clients.