Місячний звіт з безпеки Блокчейн за січень 2024 року

У січні 2024 року сума збитків від безпекових інцидентів у сфері блокчейн значно зросла порівняно з попереднім місяцем. У цьому місяці сталося понад 34 типових інциденти безпеки, загальні збитки внаслідок хакерських атак, фішингових шахрайств та Rug Pull склали приблизно 205 мільйонів доларів, що на приблизно 93% більше, ніж у грудні минулого року. Зокрема, збитки від атак склали приблизно 161 мільйон доларів, зростання склало приблизно 71%; збитки від фішингових шахрайств склали приблизно 33,31 мільйона доларів, зростання склало приблизно 247%; збитки від Rug Pull склали приблизно 11 мільйонів доларів, зростання склало приблизно 280%.

Цього місяця значні атаки, що призвели до втрат понад десять мільйонів доларів, включають: викрадення 112 мільйонів доларів з особистого рахунку співзасновника Ripple; атака на корейський Web3 соціальний музичний сервіс SOMESING з втратами 11,58 мільйона доларів. Крім того, цього місяця спостерігається помітне зростання фішингових шахрайств, зафіксовано кілька випадків, коли особисті адреси були фішингово вкрадені з втратами понад мільйон доларів.

Інцидент з хакерською атакою

Цього місяця сталося 13 типовий випадків хакерських атак, які призвели до збитків приблизно 161,47 мільйона доларів. Основні з них включають:

1. Позика на блокчейні Arbitrum, протокол Radiant Capital, піддався атаці через вразливість контракту, що призвело до збитків приблизно 4,5 мільйона доларів.

2. Gamma Strategies зазнала атаки через вразливість контракту, загальні збитки склали 6180000 доларів США.

3. Один з платіжних платформ зазнав хакерської атаки, втративши приблизно 7500000 доларів.

4. Проект Narwhal, ймовірно, зазнав атаки через крадіжку приватного ключа підписувача, внаслідок чого втратили приблизно 150 тисяч доларів США.

5. Протокол взаємодії Socket зазнав атаки через вразливість контракту, внаслідок чого було втрачено близько 3,3 мільйона доларів, з яких близько 2,3 мільйона доларів вже було повернено.

6. На Polygon-ланцюзі певний ігровий проект зазнав нападу, зловмисник отримав приватний ключ через уразливість, в результаті чого проект втратив приблизно 7 мільйонів доларів.

7. DeFi протокол Concentric.fi зазнав соціальної інженерії, збитки складають близько 1,7 мільйона доларів.

8. Проект гри Nebula Revelation зазнав атаки через вразливість повторного входу, збитки склали близько 180 тисяч доларів.

9. Корейський Web3 соціальний музичний сервіс SOMESING зазнав атаки, втратили 11,58 мільйона доларів.

10. Проєкт Goledo Finance на блокчейні Conflux зазнав атаки через швидкий кредит, збитки склали близько 1,7 мільйона доларів.

11. Проект Barley Finance на Ethereum Блокчейн зазнав атаки через уразливість повторного входу, збитки склали близько 130 тисяч доларів.

12. Проект MIM_Spell на Ethereum Блокчейн зазнав атаки через уразливість контракту, внаслідок чого було втрачено 6,5 мільйона доларів.

13. Особистий рахунок спільно засновника Ripple було вкрадено близько 1,12 мільярда доларів.

Rug Pull та фішингові шахрайства

Цього місяця сталося 11 типовий Rug Pull і фішингових шахрайств, що призвели до втрат приблизно 2511 мільйонів доларів США. Основні з них:

1. Адреса була вкрадена близько 130 тисяч доларів США через підписання злочинного ERC20 Permit.

2. Деяка адреса була вкрадена на приблизно 247 тисяч доларів США через підписання зловмисної транзакції 'increaseAllowance'.

3. Деяка адреса зазнала атаки отруєння адреси, втративши близько 440 тисяч доларів.

4. На ланцюзі Solana проект MangoFarm зазнав rug pull, а розробник отримав прибуток близько 2 мільйонів доларів.

5. На блокчейні Arbitrum проект XKING зазнав rug pull, розробник отримав прибуток близько 1,24 мільйона доларів.

6. Офіційний соціальний аккаунт певного регулятора був вкрадений, і опублікував фальшиву інформацію.

7. На мережі Fantom проект Hector Network зазнав rug pull, розробники отримали прибуток близько 2,7 мільйона доларів.

8. Адреса зазнала фішингового шахрайства, втративши 4,7 мільйона доларів.

9. Деяка адреса втратила приблизно 1,3 мільйона доларів активів через фішингову атаку.

10. Деяка адреса стала жертвою фішингового шахрайства, втратила приблизно 266 мільйонів доларів США.

11. Деяка адреса стала жертвою фішингового шахрайства, втративши близько 234 тисяч доларів.

Кримінальні справи з криптовалютами

Цього місяця сталося 10典型加密犯罪案件:

1. Суд Шэньчжэня опублікував справу про шахрайство з цифровими колекційними предметами, засудивши обвинуваченого до 12 років позбавлення волі.

2. Шанхайська прокуратура висунула обвинувачення у справі про незаконний обмін віртуальних валют на іноземну валюту на суму 2,2 мільярда юанів.

3. Відкрито першу справу в Шанхаї про "переклад" цифрового юаня.

4. У Чженчжоу завершено розгляд справи про шахрайство з продажу віртуальної валюти «групою», у якій було залучено понад 1,3 млн юанів.

5. Жінка постала перед судом у Лондоні за шахрайство та підозру в відмиванні 50 мільярдів фунтів стерлінгів через Біткойн.

6. Німецька поліція конфіскувала біткоїни на суму 2,1 мільярда доларів, що стосуються справи про кіберзлочинність 2013 року.

7. Управління по боротьбі з наркотиками США конфіскувало криптовалютний рахунок на 150 мільйонів доларів у наркоторговців.

8. Головний злочинець справи Silk Road визнав себе винним, 8100 монет BTC були конфісковані.

9. США подали в суд на німецького бізнесмена за підозрою в криптошахрайстві на суму 150 мільйонів доларів.

10. Громадянин Індії визнав себе винним у торгівлі наркотиками в темній мережі і втратив 150 мільйонів доларів США в криптовалюті.

Блокчейн політика динаміка

1. Комісія з цінних паперів і ф’ючерсів Гонконгу оприлюднила трирічні пріоритети політики, що підтримують розвиток віртуальних активів.

2. Державна комісія з управління державними активами вдосконалює ціноутворення для торгівлі активами даних центральних підприємств.

3. Провінція Цзянсу опублікувала порядок реєстрації прав на дані.

4. Міністерство промисловості та інформаційних технологій та інші органи опублікували посібник з будівництва стандартної системи Блокчейн.

5. Чжецзян досліджує створення системи торгівлі правами на дані.

6. Шанхай прискорює будівництво міської інфраструктури Блокчейн.

Блокчейн індустрія розвитку

1. Запущено "супер-мозок" Блокчейн-центр розумного міста Ухань.

2. Платформа громадських технологічних послуг метап Всесвіту Сямень відкрилася.

3. Центр оцінки Блокчейн провінції Цзянсу отримав схвалення на створення.

4. У Цзянсу, Усі, створено спеціальний фонд у 100 мільйонів для підтримки застосування метавсесвіту.

5. У районі Путу Шанхая створено альянс індустрії метавсесвіту.

6. Дослідницький інститут Блокчейн провінції Шаньдун відібрано до обласної лабораторії відкритих інноваційних застосувань даних.

Блокчейн застосування просування

1. Національна електрична мережа видала перший сертифікат на електронне зберігання даних на Блокчейні.

2. Першу платформу послуг нотаріату на основі Блокчейн запущено.

3. Цзінін видав перший кредит на дані активи.

4. Хезе використовує технологію Блокчейн для торгівлі публічними ресурсами.

5. Усі лінії метро Сучжоу підтримують безпровідну та безелектричну оплату цифровими юанями.

6. Гонконг розпочав пілотний проект з цифрового юаня для міжнародних розрахунків.

7. Засновано перший обласний центр дослідження інноваційних проектів у сфері метавсесвіту.

8. Фуцзянь забезпечує сплату податків у всіх сценаріях за допомогою цифрового юаня.

9. Китайський банк запустив цифровий юань у вигляді апаратного гаманця, що підтримує Hong Kong Octopus.

Цифрові активи та регулювання галузі

1. Сенатор США запропонував законопроект про боротьбу з незаконним використанням криптоактивів.

2. Канада запитує думку щодо нових правил для криптовалютних фондів.

3. Китайський банк випустив цифровий юань з жорстким гаманцем "Два береги, одна родина".

4. Головний офіс Центрального банку в Шанхаї зосередить увагу на запобіганні ризикам, пов'язаним з торгівлею віртуальною валютою.

5. Європейське управління банківського нагляду посилює контроль за боротьбою з відмиванням грошей у криптовалютних компаніях.

6. Південна Корея запровадить податкову систему на віртуальні валютні активи у січні 2025 року.

7. Корейська фінансова наглядова служба розробила керівництво з регулювання віртуальних активів.

8. Податкова служба Шанхаю: особисті онлайн-продажі віртуальної валюти підлягають оподаткуванню на прибуток.

9. Південна Корея запропонувала заборонити оплату криптовалютою за допомогою кредитних карт.

10. Регулятори банків ЄС розслідують зв'язки банків з крипто-структурами.

11. США вимагає від брокерів звітувати про великі криптографічні угоди.

12. Американська SEC подала позов щодо крипто-понзі-схеми на 1,7 мільярда доларів.

13. Фінляндія відстежує транзакції Monero, пов'язані з хакерськими атаками.

14. CFTC попереджає про шахрайство з використанням алгоритмів криптоарбітражу AI.

Розвиток Web3

1. Комунікаційна платформа Web3 Sending Network опублікувала білу книгу.

2. Опубліковано "Дослідження панорами та тенденцій розвитку глобальної Web3 індустрії".

3. Центральний банк та Управління грошового обігу Гонконгу запровадили шість заходів для поглиблення прикордонної фінансової політики.

4. Приблизно десять компаній з управління активами готують запуск ETF на віртуальні активи в Гонконгу.

5. OKX Web3 гаманець підтримує крос-ланцюгові транзакції в мережі Solana.

6. Гонконг вимагає, щоб біржі віртуальних активів забезпечували 50% страховки для активів клієнтів.