Звіт про безпеку в індустрії Блокчейн за січень 2024 року

У січні 2024 року сума збитків від інцидентів безпеки в індустрії блокчейн значно зросла в порівнянні з минулим місяцем. У цьому місяці сталося понад 34 типових інциденти безпеки, загальні збитки від хакерських атак, фішингових шахрайств і Rug Pull склали близько 205 мільйонів доларів, що на 93% більше, ніж у грудні 2023 року. Зокрема, збитки від атак склали близько 161 мільйона доларів, зростання на 71%; збитки від фішингових шахрайств склали близько 33,31 мільйона доларів, зростання на 247%; збитки від Rug Pull склали близько 11 мільйонів доларів, зростання на 280%.

Цього місяця відбулося два重大事件 з втратами понад 10 мільйонів доларів: було вкрадено 112 мільйонів доларів з особистого рахунку співзасновника Ripple, а також атака на корейський Web3 музичний сервіс SOMESING призвела до втрати 11,58 мільйона доларів. Крім того, цього місяця сталося кілька випадків фішингу, унаслідок яких особисті адреси втратили понад мільйон доларів.

Інцидент з хакерською атакою

Цього місяця сталося 13 типових хакерських атак, які призвели до збитків приблизно 161,47 мільйона доларів США. Основні з них:

1. Radiant Capital зазнав атаки через вразливість контракту, втратив близько 4,5 мільйона доларів.
2. Gamma Strategies зазнали атаки через уразливість контракту, втративши 618 тисяч доларів США
3. Платіжна платформа CoinsPaid зазнала атаки, втратили близько 7,5 мільйона доларів США
4. Проект Narwhal, ймовірно, зазнав атаки через крадіжку приватного ключа, збитки склали близько 1500000 доларів США.
5. Socket став жертвою атаки через вразливість контракту, втративши близько 3,3 мільйона доларів (, з яких було повернуто близько 2,3 мільйона )
6. Проект гри GAMEE на Polygon зазнав атаки, збитки становлять близько 7000000 доларів США
7. Concentric.fi зазнав соціальної інженерії, втратили близько 1,7 мільйона доларів США
8. Гра Nebula Revelation зазнала атаки через уразливість повторного входу, збитки складіли близько 180 тисяч доларів США.
9. Південнокорейський SOMESING зазнав атаки, збитки склали 11,58 мільйона доларів США.
10. Goledo Finance зазнала атаки з використанням кредиту з швидким погашенням, втратили приблизно 1,7 мільйона доларів США
11. Barley Finance зазнала атаки через уразливість повторного входу, втрати склали близько 130 000 доларів США.
12. MIM_Spell зазнав атаки через вразливість контракту, втративши 6,5 мільйона доларів США
13. Викрадено особистий рахунок співзасновника Ripple на суму приблизно 1,12 мільярда доларів

Rug Pull та фішингові шахрайства

В цьому місяці сталося 11 типовим випадкам Rug Pull та фішингових шахрайств, завдавши збитків приблизно 25,11 мільйона доларів США. Основні з них включають:

1. Деяка адреса була вкрадена близько 130 тисяч доларів США через підписання зловмисного ERC20 Permit
2. Адреса була вкрадена на приблизно 247 тисяч доларів США через підписання зловмисної транзакції 'increaseAllowance'.
3. Деяка адреса зазнала атаки адресного отруєння, збитки становлять близько 440 тисяч доларів США
4. Rug Pull проекту MangoFarm на ланцюгу Solana, прибуток близько 2 мільйонів доларів США
5. Rug Pull проекту XKING на ланцюгу Arbitrum, прибуток близько 1,24 мільйона доларів США
6. Офіційний акаунт X SEC був вкрадений і опублікував фальшиву інформацію
7. Rug Pull проекту Hector Network на ланцюгу Fantom, прибуток приблизно 2,7 мільйона доларів
8. Адреса зазнала фішингового шахрайства, збитки склали 4,7 мільйона доларів США.
9. Деяка адреса втратила близько 1,3 мільйона доларів через фішингову атаку
10. Деяка адреса стала жертвою фішингового шахрайства, втратила близько 2,66 мільйона доларів США.
11. Адреса зазнала фішингового шахрайства, збитки становлять близько 234 тисячі доларів США

Справа, пов'язана з криптовалютою

Цього місяця сталося 10 типових випадків, пов'язаних з криптовалютою:

1. Шеньчженьський середній суд оголосив про випадок шахрайства з цифровими колекційними предметами, засудивши головного злочинця до 12 років позбавлення волі.
2. Прокуратура Шанхая висунула обвинувачення у справі про незаконний обмін віртуальної валюти на суму 2,2 млрд юанів
3. Розкрито першу справу з цифровим юанем у Шанхаї "перекладання"
4. У Чжэнчжоу завершено розслідування справи про шахрайство з продажу віртуальної валюти "групою", у якій було залучено понад 1,3 мільйона юанів.
5. Жінка постала перед судом у Лондоні за шахрайство та відмивання біткойнів на суму 50 мільярдів фунтів.
6. Німецька поліція confiscувала біткойни на суму 2,1 мільярда доларів
7. Американська служба боротьби з наркотиками конфіскувала криптовалютний рахунок вартістю 150 мільйонів доларів.
8. Головний злочинець справи Silk Road визнав свою провину, 8100 монет BTC були конфісковані
9. США подали позов проти німецького бізнесмена за підозрою у шахрайстві з криптовалютою на 150 мільйонів доларів
10. Громадянин Індії визнав себе винним у торгівлі наркотиками в темній мережі в США, у нього конфіскували 150 мільйонів доларів США у криптовалюті.

Блокчейн політика рухи

1. Комісія з цінних паперів і ф'ючерсів Гонконгу опублікувала трирічні пріоритети політики, підкреслюючи регулювання віртуальних активів
2. Держкомпанії вдосконалюють ціноутворення на торги з даними активами центральних підприємств
3. Провінція Цзянсу опублікувала правила реєстрації прав інтелектуальної власності на дані
4. Міністерство промисловості та інформаційних технологій та інші відомства опублікували посібник із будівництва стандартної системи Блокчейн.
5. Чжецзян досліджує створення системи обігу прав на дані
6. Шанхай прискорює будівництво міської інфраструктури Блокчейн

Блокчейн індустрії розвитку

1. Запуск "суперінтелекту" Блокчейн-центру розумного міста Ухань
2. Відкриття громадської технологічної служби платформи метапідприємства Сямень
3. Центр оцінювання Блокчейн провінції Цзянсу отримав схвалення на створення
4. У Цзянсу, Усі, створено спеціальний фонд у 100 мільйонів для підтримки застосування метавсесвіту
5. У районі Путу Шанхаю створено альянс індустрії метавсесвіту
6. Інститут досліджень Блокчейн провінції Шаньдун обрано до лабораторії відкритих інноваційних застосувань даних

Блокчейн застосування просування

1. Веб-Національна мережа видала перший сертифікат електронного зберігання даних на Блокчейні.
2. Першу платформу нотаріального посвідчення на основі Блокчейн було випущено
3. Цзінін видав перший кредит на дані активи
4. Хецьзє Центр торгівлі публічними ресурсами проводить інтеграцію даних Блокчейн
5. У всій мережі метро Сучжоу реалізовано безмережеву безелектричну оплату цифровими юанями.
6. Гонконг підтримує фінансові установи в проведенні прикордонного експерименту з цифровим юанем
7. Засновано перший регіональний центр дослідження інноваційних застосувань метавсесвіту
8. Фуцзянь реалізує цифровий юань для повноцінної сплати податків
9. Китайський банк запустив цифровий юань у вигляді апаратного гаманця, що підтримує гонконгський Octopus.

Цифрові активи та регулювання галузі

1. США запропонували законопроект про боротьбу з незаконним використанням криптоактивів
2. Канада проводить консультації щодо нових правил для криптовалютних фондів
3. Банк Китаю випустив перший у країні "Два береги - одна сім'я" цифровий юаневий апарат.
4. Головне управління Центрального банку в Шанхаї акцентує увагу на запобіганні ризикам торгівлі віртуальними валютами
5. Європейське агентство банківського нагляду розширило сферу регулювання протидії відмиванню грошей на криптовалютні компанії
6. Південна Корея запровадить податкову програму на віртуальні валютні активи в січні 2025 року
7. Південна Корея створить систему моніторингу віртуальних активів на рівні фінансових установ
8. Південна Корея розробила комплексні рекомендації щодо обсягу випуску віртуальних активів
9. Податкові правила Шанхая вимагають сплати податку на доходи фізичних осіб при торгівлі віртуальною валютою.
10. Південна Корея пропонує заборонити оплату криптовалютою за допомогою кредитних карток
11. Європейський Союз проведе глибше розслідування зв'язків між банками та крипто-структурами
12. США вимагає, щоб брокери доповідали про криптоторгівлі на суму понад 10 000 доларів
13. Місцевий SEC США подав позов проти крипто-понці-схеми на 1,7 мільярда доларів
14. Фінляндія відстежує транзакції монеро, пов'язані з хакерськими атаками
15. CFTC попереджає про шахрайства з криптоарбітажем, що використовують ШІ

Розвиток Web3

1. Комунікаційна платформа Web3 Sending Network опублікувала білу книгу
2. «Звіт про панораму та тенденції розвитку глобальної індустрії Web3» опубліковано
3. Центральний банк та Управління грошового обігу Гонконгу запровадили шість заходів у сфері трансакцій з фінансами за кордоном
4. Приблизно десять компаній фондів готують запуск ETF на спотові віртуальні активи в Гонконзі
5. OKX Web3 гаманці підтримують крос-лінійні транзакції в мережі Solana
6. Гонконг вимагає, щоб ліцензовані віртуальні активи біржі забезпечували покриття не менше 50% активів клієнтів.