Laporan Analisis Kejadian Keamanan Blockchain Januari 2024

Pada Januari 2024, total kerugian akibat insiden keamanan blockchain meningkat signifikan dibandingkan bulan lalu. Bulan ini terjadi lebih dari 34 insiden keamanan yang cukup khas, dengan total kerugian sekitar 205 juta dolar AS, meningkat 93% dibandingkan Desember tahun lalu. Di antaranya, kerugian akibat insiden serangan sekitar 161 juta dolar AS, meningkat 71%; kerugian akibat penipuan phishing sekitar 33,31 juta dolar AS, meningkat 247%; kerugian akibat insiden Rug Pull sekitar 11 juta dolar AS, meningkat 280%.

Peristiwa serangan besar yang perlu diperhatikan bulan ini termasuk: Akun pribadi salah satu pendiri Ripple dicuri sebesar 112 juta USD, layanan musik sosial Web3 Korea SOMESING diserang dengan kerugian sebesar 11,58 juta USD. Selain itu, jumlah kasus penipuan phishing meningkat secara signifikan, dengan beberapa kasus kehilangan alamat pribadi melebihi satu juta USD.

Peristiwa Serangan Hacker

Bulan ini terjadi 13 kejadian serangan tipikal, mengakibatkan kerugian sekitar 161 juta dolar AS. Utamanya termasuk:

1. Radiant Capital diserang karena celah kontrak, kehilangan 4,5 juta dolar.
2. Strategi Gamma diserang, kerugian 6,18 juta dolar
3. Platform pembayaran CoinsPaid diserang oleh hacker, kehilangan 7,5 juta dolar.
4. Proyek Narwhal diduga diserang akibat kebocoran kunci pribadi, dengan kerugian sebesar 1,5 juta dolar.
5. Protokol Socket diserang karena celah, menyebabkan kerugian sebesar 3,3 juta dolar AS, berhasil dipulihkan 2,3 juta dolar AS
6. Proyek permainan GAMEE diserang, kehilangan 7 juta dolar.
7. Concentric.fi mengalami serangan sosial engineering, kerugian sebesar 1,7 juta dolar.
8. Permainan Nebula Revelation mengalami serangan reentrancy, kehilangan 180.000 dolar AS
9. SOMESING diserang, kehilangan 11,58 juta dolar AS
10. Goledo Finance mengalami serangan pinjaman kilat, kehilangan 1,7 juta dolar.
11. Barley Finance mengalami serangan reentrancy, kehilangan 130.000 dolar AS
12. Proyek MIM_Spell diserang karena celah keamanan, mengalami kerugian sebesar 6,5 juta dolar.
13. Akun pribadi co-founder Ripple dicuri sebesar 1,12 juta dolar.

Rug Pull dan Penipuan Phishing

Sebanyak 11 kejadian Rug Pull dan penipuan phishing yang khas terjadi bulan ini, mengakibatkan kerugian sekitar 25,11 juta dolar. Utamanya mencakup:

1. Alamat tertentu dicuri 1,3 juta dolar karena menandatangani Permit ERC20 yang jahat
2. Sebuah alamat dicuri sebesar 2,47 juta dolar AS karena menandatangani transaksi jahat
3. Alamat tertentu mengalami serangan keracunan alamat, dengan kerugian sebesar 440 juta dolar.
4. Proyek MangoFarm Rug Pull, menghasilkan 2 juta dolar AS
5. Proyek XKING Rug Pull, meraup keuntungan 1,24 juta dolar AS
6. Akun X resmi SEC dicuri dan menyebarkan berita palsu
7. Proyek Hector Network Rug Pull, meraih keuntungan 2,7 juta dolar AS
8. Alamat tertentu menjadi korban penipuan phishing, kehilangan 4,7 juta dolar AS
9. Alamat tertentu kehilangan 1.3 juta dolar AS karena serangan phishing
10. Alamat tertentu menjadi korban penipuan phishing, mengalami kerugian sebesar 2,66 juta dolar AS
11. Alamat tertentu menjadi korban penipuan phishing, kerugian sebesar 2,34 juta dolar AS

Kasus Kripto

Bulan ini terjadi 10 kasus kripto yang khas:

1. Putusan kasus penipuan koleksi digital di Shenzhen, terdakwa dihukum 12 tahun
2. Kasus pertukaran mata uang virtual ilegal di Shanghai telah diajukan ke pengadilan, melibatkan 2,2 miliar yuan.
3. Kasus "poin lari" digital yuan pertama di Shanghai diungkap
4. Zhengzhou menyelesaikan sebuah kasus penipuan mata uang virtual, melibatkan lebih dari 1,3 juta yuan
5. Seorang wanita di London diadili karena pencucian uang Bitcoin sebesar 50 juta poundsterling.
6. Polisi Jerman menyita Bitcoin senilai 2,1 miliar dolar AS
7. Amerika Serikat menyita akun cryptocurrency senilai 150 juta dolar dari pengedar narkoba
8. Tersangka utama kasus Silk Road mengaku bersalah, 8100 Bitcoin disita
9. Amerika Serikat menggugat seorang pengusaha Jerman atas penipuan cryptocurrency senilai 150 juta dolar.
10. Seorang warga negara India mengaku bersalah atas perdagangan narkoba di dark web, dan telah disita cryptocurrency senilai 150 juta dolar AS.

Blockchain kebijakan

1. Otoritas Sekuritas Hong Kong mengeluarkan fokus kebijakan tiga tahun, termasuk regulasi aset virtual dan lainnya.
2. Kementerian Keuangan Negara menyempurnakan penetapan harga perputaran transaksi aset data badan usaha milik negara.
3. Provinsi Jiangsu menerbitkan peraturan pengelolaan pendaftaran hak kekayaan intelektual data
4. Kementerian Perindustrian dan lain-lain menerbitkan panduan pembangunan sistem standar Blockchain
5. Zhejiang menjelajahi pembentukan sistem transaksi hak milik data
6. Shanghai memajukan pembangunan infrastruktur blockchain kota

Blockchain industri perkembangan

1. Peluncuran "Otak Super" Blockchain Pusat Kota Cerdas Wuhan
2. Peluncuran Platform Layanan Teknologi Publik Metaverse Xiamen Torch
3. Pusat Penilaian Blockchain Provinsi Jiangsu disetujui untuk didirikan
4. Wuxi mendirikan dana khusus sebesar 100 juta yuan untuk mendukung aplikasi metaverse
5. Aliansi Industri Metaverse Didirikan di Distrik Putuo, Shanghai
6. Institut Riset Blockchain Provinsi Shandong terpilih sebagai laboratorium tingkat provinsi

Promosi Aplikasi Blockchain

1. Perusahaan Listrik Negara menerbitkan sertifikat penyimpanan data elektronik berbasis Blockchain pertama
2. Platform notarisasi berbasis Blockchain pertama kali diluncurkan
3. Jining memberikan pinjaman kredit aset data pertama
4. Data transaksi sumber daya publik Heze di blockchain
5. Seluruh jalur kereta bawah tanah Suzhou mendukung pembayaran dengan digital renminbi
6. Hong Kong meluncurkan uji coba lintas batas RMB digital
7. Pusat Penelitian Rekayasa Inovasi Skenario Aplikasi Metaverse Provinsi Pertama Didirikan
8. Fujian mewujudkan pembayaran pajak digital RMB di semua skenario
9. Bank China meluncurkan dompet keras digital yuan untuk Octopus di Hong Kong

Aset Digital dan Regulasi Industri

1. Amerika Serikat mengusulkan undang-undang untuk memerangi penggunaan aset kripto secara ilegal
2. Kanada meminta masukan mengenai aturan baru untuk dana cryptocurrency
3. Bank Cina meluncurkan dompet keras digital Renminbi "Dua Sisi Satu Keluarga"
4. Bank sentral mempromosikan teknologi rantai data untuk mencegah perubahan
5. Kantor Pusat Bank Sentral di Shanghai fokus pada pencegahan risiko perdagangan mata uang virtual
6. Otoritas Perbankan Eropa memperluas langkah-langkah anti pencucian uang ke perusahaan cryptocurrency
7. Korea akan mengenakan pajak pada mata uang virtual mulai tahun 2025
8. Korea akan membangun sistem pemantauan aset virtual
9. Korea menetapkan panduan komprehensif untuk aset virtual
10. Shanghai mengatur bahwa individu yang membeli dan menjual mata uang virtual harus membayar pajak penghasilan pribadi.
11. Korea berencana melarang pembelian cryptocurrency dengan kartu kredit
12. Penyidikan Uni Eropa terhadap hubungan bank dan entitas kripto
13. Amerika Serikat meminta laporan transaksi kripto besar
14. SEC AS menggugat skema Ponzi kripto senilai 1,7 miliar dolar
15. Finland melacak transaksi Monero yang terkait dengan serangan hacker
16. CFTC memperingatkan tentang penipuan arbitrase kripto AI

Dinamika Perkembangan Web3

1. Platform komunikasi Web3 Sending Network merilis buku putih
2. Laporan Penelitian Industri Web3 Global Diluncurkan
3. China dan Hong Kong mendorong uji coba lintas batas digital renminbi
4. Beberapa perusahaan dana sedang mempersiapkan ETF aset virtual di Hong Kong
5. Dompet Web3 OKX mendukung transaksi lintas rantai Solana
6. Hong Kong meminta bursa aset virtual untuk menyediakan asuransi 50%