Informe mensual de incidentes de seguridad de la cadena de bloques de enero de 2024

En enero de 2024, el monto de las pérdidas por eventos de seguridad en el campo de la Cadena de bloques aumentó drásticamente en comparación con el mes anterior. Este mes se produjeron más de 34 eventos de seguridad típicos, con pérdidas totales de aproximadamente 205 millones de dólares debido a ataques de hackers, fraudes de phishing y Rug Pull, lo que representa un aumento de aproximadamente el 93% en comparación con diciembre del año pasado. De estos, los eventos de ataque sumaron aproximadamente 161 millones de dólares, un aumento de aproximadamente el 71%; los fraudes de phishing sumaron aproximadamente 33.31 millones de dólares, un aumento de aproximadamente el 247%; y los eventos de Rug Pull sumaron aproximadamente 11 millones de dólares, un aumento de aproximadamente el 280%.

Los importantes incidentes de ataque que han causado pérdidas de más de diez millones de dólares este mes incluyen: el robo de 112 millones de dólares de la cuenta personal del cofundador de Ripple; el ataque a SOMESING, un servicio de música social Web3 de Corea del Sur, que resultó en una pérdida de 11.58 millones de dólares. Además, este mes ha habido un aumento notable en los incidentes de phishing, con varios casos de direcciones personales que fueron objeto de phishing y que resultaron en pérdidas de más de un millón de dólares.

Incidente de ataque de hackers

Este mes se han producido 13 incidentes de ataques cibernéticos típicos, con pérdidas de aproximadamente 161.47 millones de dólares. Incluyen principalmente:

1. El protocolo de préstamos en la cadena de bloques Arbitrum Radiant Capital fue atacado debido a una vulnerabilidad en el contrato, perdiendo aproximadamente 4.5 millones de dólares.

2. Gamma Strategies fue atacado debido a una vulnerabilidad en el contrato, con una pérdida total de 6,18 millones de dólares.

3. Una plataforma de pagos sufrió un ataque de hackers, con pérdidas de aproximadamente 7.5 millones de dólares.

4. El proyecto Narwhal sospecha que ha sido atacado debido al robo de la clave privada del firmante, con pérdidas de aproximadamente 1.5 millones de dólares.

5. El protocolo de interoperabilidad Socket fue atacado debido a una vulnerabilidad en el contrato, con pérdidas de aproximadamente 3.3 millones de dólares, de los cuales se han recuperado alrededor de 2.3 millones de dólares.

6. Un proyecto de juego en la cadena Polygon fue atacado, el atacante obtuvo la clave privada a través de una vulnerabilidad, y el proyecto perdió aproximadamente 7 millones de dólares.

7. El protocolo DeFi Concentric.fi sufrió un ataque de ingeniería social, con pérdidas de aproximadamente 1.7 millones de dólares.

8. El proyecto de juego Nebula Revelation sufrió un ataque de vulnerabilidad de reentrada, con una pérdida de aproximadamente 180,000 dólares.

9. El servicio de música social Web3 de Corea del Sur, SOMESING, fue atacado, con una pérdida de 11.58 millones de dólares.

10. El proyecto Goledo Finance en la cadena Conflux sufrió un ataque de préstamo relámpago, con pérdidas de aproximadamente 1.7 millones de dólares.

11. El proyecto Barley Finance en la cadena de bloques Ethereum sufrió un ataque de vulnerabilidad de reentrada, con pérdidas de aproximadamente 130,000 dólares.

12. El proyecto MIM_Spell en la cadena de bloques Ethereum fue atacado debido a una vulnerabilidad en el contrato, con pérdidas de 6.5 millones de dólares.

13. La cuenta personal del cofundador de Ripple fue robada por aproximadamente 112 millones de dólares.

Rug Pull y eventos de phishing

Este mes ocurrieron 11 casos típicos de Rug Pull y estafas de phishing, causando pérdidas de aproximadamente 25.11 millones de dólares. Principales incluyen:

1. Una dirección fue robada por aproximadamente 1.3 millones de dólares debido a la firma de un permiso ERC20 malicioso.

2. Una dirección fue robada por aproximadamente 2.47 millones de dólares debido a la firma de una transacción maliciosa 'increaseAllowance'.

3. Una dirección sufrió un ataque de envenenamiento de direcciones, con pérdidas de aproximadamente 4400000 dólares.

4. El proyecto MangoFarm en la cadena de bloques de Solana sufrió un rug pull, el desplegador obtuvo una ganancia de aproximadamente 2 millones de dólares.

5. Se produjo un rug pull en el proyecto XKING en la cadena Arbitrum, y el desplegador obtuvo una ganancia de aproximadamente 1,24 millones de dólares.

6. La cuenta oficial de redes sociales de un organismo regulador fue hackeada y publicó información falsa.

7. Se produjo un rug pull en el proyecto Hector Network en la cadena Fantom, el desplegador obtuvo ganancias de aproximadamente 2.7 millones de dólares.

8. Una dirección sufrió un fraude de phishing, con una pérdida de 4.7 millones de dólares.

9. Una dirección perdió aproximadamente 1.3 millones de dólares en activos debido a un ataque de phishing.

10. Una dirección fue víctima de un phishing, con una pérdida de aproximadamente 2.66 millones de dólares.

11. Una dirección fue víctima de una estafa de phishing, con pérdidas de aproximadamente 2340000 dólares.

Crímenes de criptomonedas

Este mes ocurrieron 10 casos típicos de delitos criptográficos:

1. El Tribunal Intermedio de Shenzhen anunció un caso de fraude relacionado con coleccionables digitales, condenando al acusado a 12 años de prisión.

2. La Fiscalía de Shanghái ha presentado una acusación en un caso de intercambio ilegal de divisas de monedas virtuales por un valor de 220 millones de yuanes.

3. Se revela el primer caso de "correr puntos" con el yuan digital en Shanghái.

4. Zhengzhou concluyó el caso de fraude por la compra y venta de criptomonedas "en grupo", con un monto involucrado superior a 1.3 millones de yuanes.

5. Una mujer fue juzgada en Londres por fraude y sospecha de lavar 50 mil millones de libras a través de Bitcoin.

6. La policía alemana confiscó Bitcoin por un valor de 2100 millones de dólares, relacionado con un caso de piratería en línea de 2013.

7. La DEA de EE. UU. confiscó la cuenta de criptomonedas de un narcotraficante por 150 millones de dólares.

8. Los principales culpables del caso Silk Road se declararon culpables, 8100 BTC fueron confiscados.

9. Estados Unidos denuncia a un comerciante alemán por presunto fraude en criptomonedas de 150 millones de dólares.

10. Una persona de nacionalidad india se declaró culpable de tráfico de drogas en la dark web y le fueron confiscados 150 millones de dólares en criptomonedas.

Cadena de bloques política dinámica

1. La Comisión de Valores de Hong Kong publica las prioridades políticas para los próximos tres años, apoyando el desarrollo de activos virtuales.

2. La Comisión de Supervisión y Administración de Activos Estatales mejora la fijación de precios de las transacciones de activos de datos de las empresas centrales.

3. La provincia de Jiangsu publica el reglamento de gestión del registro de propiedad intelectual de datos.

4. El Ministerio de Industria y Tecnología de la Información y otros publican la guía para la construcción del sistema de estándares de Cadena de bloques.

5. Zhejiang explora establecer un sistema de transacciones de derechos de propiedad de datos.

6. Shanghai acelera la construcción de la infraestructura de cadena de bloques urbana.

Cadena de bloques industria desarrollo

1. La "supercerebro" de la ciudad inteligente de Wuhan ha puesto en marcha el centro de Cadena de bloques.

2. Se inauguró la plataforma de servicios técnicos públicos del metaverso de Xiamen Torch.

3. El Centro de Evaluación de Cadena de Bloques de la provincia de Jiangsu ha sido aprobado para su creación.

4. Wuxi, Jiangsu, establece un fondo especial de 100 millones para apoyar la aplicación del metaverso.

5. Se establece la alianza industrial de metaverso en el distrito de Putuo, Shanghái.

6. El Instituto de Investigación de Cadena de bloques de la provincia de Shandong fue seleccionado como laboratorio experimental de aplicación de innovación en datos abiertos a nivel provincial.

Promoción de aplicaciones de Cadena de bloques

1. La red estatal emite el primer certificado de almacenamiento de datos electrónicos basado en la Cadena de bloques.

2. Se lanza la primera plataforma de notarización habilitada por Cadena de bloques.

3. Jining otorga el primer préstamo de crédito de activos de datos.

4. El intercambio de recursos públicos de Heze utiliza la tecnología de Cadena de bloques.

5. Todo el sistema de metro de Suzhou admite pagos de renminbi digital sin red y sin electricidad.

6. Hong Kong inicia un piloto de RMB digital transfronterizo.

7. Se establece el primer centro de investigación de ingeniería de innovación de escenarios de aplicación del metaverso a nivel provincial.

8. Fujian implementa el pago de impuestos en todos los escenarios con el renminbi digital.

9. El Banco de China lanza una billetera digital de yuan renminbi que admite el Octopus de Hong Kong.

Activos digitales y regulación de la industria

1. Un senador estadounidense propone un proyecto de ley para combatir el uso ilegal de activos criptográficos.

2. Canadá solicita opiniones sobre nuevas reglas para fondos de criptomonedas.

3. El Banco de China publica una billetera digital de yuanes renminbi para las dos orillas.

4. La sede del Banco Central en Shanghái se centra en prevenir los riesgos de las transacciones de criptomonedas.

5. La Autoridad Bancaria Europea refuerza la supervisión contra el lavado de dinero de las empresas de criptomonedas.

6. Corea del Sur lanzará un plan de impuestos sobre activos de criptomonedas en enero de 2025.

7. La Comisión de Supervisión Financiera de Corea del Sur establece directrices para la regulación de activos virtuales.

8. Impuestos de Shanghai: las personas que compran y venden criptomonedas en línea deben pagar impuestos sobre la renta.

9. Corea del Sur propuso prohibir los pagos con tarjeta de crédito en criptomonedas.

10. Los reguladores bancarios de la UE investigan la relación entre los bancos y las entidades criptográficas.

11. Estados Unidos exige a los corredores que informen sobre transacciones de criptomonedas de gran volumen.

12. La SEC de EE. UU. demanda un esquema Ponzi de criptomonedas de 1.7 mil millones de dólares.

13. Finlandia rastrea transacciones de Monero relacionadas con ataques de hackers.

14. La CFTC advierte sobre estafas de IA que utilizan algoritmos de arbitraje en criptomonedas.

Dinámicas de desarrollo de Web3

1. La plataforma de comunicación Web3 Sending Network publica un libro blanco.

2. Se publica el "Informe de investigación sobre el panorama y las tendencias de desarrollo de la industria Web3 global".

3. El banco central y la Autoridad Monetaria de Hong Kong lanzan seis políticas para profundizar las finanzas transfronterizas.

4. Aproximadamente diez empresas de fondos están preparando el lanzamiento de un ETF de activos virtuales en Hong Kong.

5. La billetera Web3 de OKX admite transacciones intercadena en la red Solana.

6. Hong Kong exige que las bolsas de activos virtuales ofrezcan un seguro del 50% sobre los activos de los clientes.