Rapport mensuel sur les événements de sécurité Blockchain de janvier 2024

En janvier 2024, le montant des pertes dues à des événements de sécurité dans le domaine de la Blockchain a considérablement augmenté par rapport au mois précédent. Ce mois-ci, plus de 34 événements de sécurité typiques se sont produits, avec un montant total de pertes d'environ 205 millions de dollars, soit une augmentation d'environ 93 % par rapport à décembre de l'année dernière. Parmi ceux-ci, les événements d'attaque représentent environ 161 millions de dollars, soit une augmentation d'environ 71 % ; les événements de phishing représentent environ 33,31 millions de dollars, soit une augmentation d'environ 247 % ; les événements de Rug Pull représentent environ 11 millions de dollars, soit une augmentation d'environ 280 %.

Les événements majeurs d'attaques ayant entraîné des pertes de plus de dix millions de dollars ce mois-ci incluent : le vol de 112 millions de dollars du compte personnel d'un cofondateur de Ripple ; l'attaque du service de musique sociale Web3 SOMESING en Corée du Sud, avec une perte de 11,58 millions de dollars. De plus, ce mois-ci, les cas de phishing ont clairement augmenté, avec plusieurs cas de pertes de plus d'un million de dollars pour des adresses personnelles victimes de phishing.

Incident de piratage

Ce mois-ci, 13 incidents typiques de cyberattaque ont eu lieu, causant des pertes d'environ 161,47 millions de dollars. Cela comprend principalement :

1. Le protocole de prêt Radiant Capital sur la Blockchain Arbitrum a été attaqué en raison d'une vulnérabilité dans le contrat, avec une perte d'environ 4,5 millions de dollars.

2. Gamma Strategies a été attaqué en raison d'une vulnérabilité dans le contrat, avec une perte totale de 6,18 millions de dollars.

3. Une plateforme de paiement a été attaquée par des hackers, entraînant une perte d'environ 7,5 millions de dollars.

4. Le projet Narwhal aurait été attaqué en raison du vol de la clé privée du signataire, entraînant une perte d'environ 1,5 million de dollars.

5. Le protocole d'interopérabilité Socket a été attaqué en raison d'une vulnérabilité dans le contrat, entraînant une perte d'environ 3,3 millions de dollars, dont environ 2,3 millions de dollars ont été récupérés par la suite.

6. Un projet de jeu sur la chaîne Polygon a été attaqué, l'agresseur a obtenu la clé privée par une vulnérabilité, entraînant une perte d'environ 7 millions de dollars pour l'équipe du projet.

7. Le protocole DeFi Concentric.fi a été victime d'une attaque d'ingénierie sociale, avec une perte d'environ 1,7 million de dollars.

8. Le projet de jeu Nebula Revelation a subi une attaque par réentrance, entraînant une perte d'environ 180 000 dollars.

9. Le service musical social Web3 SOMESING en Corée du Sud a été attaqué, entraînant une perte de 11,58 millions de dollars.

10. Le projet Goledo Finance sur la chaîne Conflux a subi une attaque par prêt éclair, entraînant une perte d'environ 1,7 million de dollars.

11. Le projet Barley Finance sur la chaîne Ethereum a subi une attaque par vulnérabilité de réentrance, entraînant une perte d'environ 130 000 dollars.

12. Le projet MIM_Spell sur la chaîne Ethereum a été attaqué en raison d'une vulnérabilité dans le contrat, entraînant une perte de 6,5 millions de dollars.

13. Le compte personnel du co-fondateur de Ripple a été volé pour environ 112 millions de dollars.

Rug Pull et escroqueries de phishing

Ce mois-ci, 11 cas typiques de Rug Pull et de phishing ont eu lieu, causant des pertes d'environ 25,11 millions de dollars. Cela comprend principalement :

1. Une adresse a été volée d'environ 1,3 million de dollars en raison de la signature d'un Permit ERC20 malveillant.

2. Une adresse a été volée d'environ 2,47 millions de dollars en raison de la signature d'une transaction malveillante 'increaseAllowance'.

3. Une adresse a subi une attaque par empoisonnement d'adresse, entraînant une perte d'environ 440 000 dollars.

4. Le projet MangoFarm sur la chaîne Solana a subi un rug pull, le déployeur ayant réalisé un bénéfice d'environ 2 millions de dollars.

5. Un rug pull du projet XKING sur la chaîne Arbitrum a eu lieu, le déployeur ayant réalisé un profit d'environ 1,24 million de dollars.

6. Un compte officiel de médias sociaux d'un organisme de réglementation a été piraté, publiant de fausses informations.

7. Le projet Hector Network sur la chaîne Fantom a subi un rug pull, le déployeur ayant réalisé un profit d'environ 2,7 millions de dollars.

8. Une adresse a été victime d'une arnaque de phishing, avec une perte de 4,7 millions de dollars.

9. Une adresse a perdu environ 1,3 million de dollars d'actifs en raison d'une attaque de phishing.

10. Une adresse a été victime d'une escroquerie par hameçonnage, entraînant une perte d'environ 2,66 millions de dollars.

11. Une adresse a été victime d'une escroquerie de phishing, avec une perte d'environ 2,34 millions de dollars.

Crimes liés à la cryptographie

Ce mois-ci, 10 cas typiques de criminalité cryptographique se sont produits :

1. Le tribunal intermédiaire de Shenzhen a publié un cas de fraude impliquant des collections numériques, condamnant le défendeur à une peine de 12 ans d'emprisonnement.

2. Le parquet de Shanghai a engagé des poursuites dans une affaire d’échange illégal de devises étrangères de 220 millions de yuans de monnaie virtuelle.

3. Première affaire de "running points" en monnaie numérique de Shanghai révélée.

4. Zhengzhou a conclu l'affaire de fraude à la vente de monnaies virtuelles "en groupe", impliquant plus de 1,3 million de yuans.

5. Une femme est jugée à Londres pour fraude et soupçonnée d'avoir blanchi 50 milliards de livres sterling via Bitcoin.

6. La police allemande a saisi des Bitcoins d'une valeur de 2,1 milliards de dollars, liés à une affaire de piratage en ligne de 2013.

7. La Drug Enforcement Administration des États-Unis a saisi un compte de cryptomonnaie de 150 millions de dollars d'un trafiquant de drogue.

8. Le principal accusé de l'affaire Silk Road plaide coupable, 8100 BTC ont été saisis.

9. Les États-Unis poursuivent un homme d'affaires allemand pour fraude cryptographique de 150 millions de dollars.

10. Un ressortissant indien a plaidé coupable de trafic de drogue sur le dark web et a vu 150 millions de dollars de cryptomonnaie saisis.

Blockchain politique dynamique

1. La Commission des valeurs mobilières de Hong Kong a publié les priorités politiques pour les trois prochaines années, soutenant le développement des actifs virtuels.

2. Le Comité des actifs de l'État améliore la tarification des transactions liées aux actifs de données des entreprises centrales.

3. La province du Jiangsu a publié des mesures de gestion pour l'enregistrement des droits de propriété intellectuelle des données.

4. Le ministère de l'Industrie et des Technologies de l'information et d'autres ont publié des lignes directrices pour la construction d'un système de normes Blockchain.

5. Zhejiang explore la création d'un système de transaction de droits de propriété des données.

6. Shanghai accélère la construction des infrastructures de Blockchain urbaines.

Blockchain industrie développement

1. Le "cerveau super" de la ville intelligente de Wuhan est en ligne sur le centre Blockchain.

2. La plateforme de services techniques publics du métavers de Xiamen Torch a été inaugurée.

3. Le Centre d'évaluation de Blockchain de la province du Jiangsu a été approuvé.

4. La province de Jiangsu à Wuxi a établi un fonds spécial de 100 millions pour soutenir les applications de métavers.

5. Le district de Putuo à Shanghai a établi une alliance industrielle du métavers.

6. L'Institut de recherche sur la Blockchain de la province du Shandong a été sélectionné comme laboratoire d'application d'innovation en données ouvertes au niveau provincial.

Promotion des applications Blockchain

1. Le réseau national a émis le premier certificat de preuve de données électroniques sur la Blockchain.

2. Première plateforme de notarisation décentralisée basée sur la Blockchain publiée.

3. Jining a accordé le premier prêt de crédit sur les actifs de données.

4. La transaction des ressources publiques de Heze utilise la technologie Blockchain.

5. Le métro de Suzhou sur l'ensemble de la ligne prend en charge les paiements en renminbi numérique sans réseau et sans électricité.

6. Hong Kong lance un pilote transfrontalier en yuan numérique.

7. Premier centre de recherche sur l'innovation des scénarios d'application de métavers au niveau provincial établi.

8. Le Fujian réalise le paiement des impôts et taxes en toutes circonstances avec le yuan numérique.

9. La Banque de Chine a lancé un portefeuille numérique en renminbi pour soutenir l'Octopus de Hong Kong.

Actifs numériques et régulation de l'industrie

1. Un sénateur américain propose un projet de loi pour lutter contre l'utilisation illégale des actifs cryptographiques.

2. Le Canada sollicite des commentaires sur les nouvelles règles concernant les fonds de cryptomonnaies.

3. La Banque de Chine a lancé un portefeuille numérique en yuan numérique pour la proximité entre les deux rives.

4. La succursale de la Banque centrale à Shanghai se concentre sur la prévention des risques liés aux transactions de monnaies virtuelles.

5. L'Autorité bancaire européenne renforce la réglementation contre le blanchiment d'argent pour les entreprises de cryptomonnaie.

6. La Corée du Sud lancera un plan de taxation des actifs de monnaie virtuelle en janvier 2025.

7. L'Autorité de supervision financière de Corée a élaboré des lignes directrices sur la réglementation des actifs virtuels.

8. Administration fiscale de Shanghai : les particuliers doivent payer des impôts sur le revenu pour les transactions de crypto-monnaies en ligne.

9. La Corée du Sud propose d'interdire le paiement par carte de crédit pour les cryptomonnaies.

10. Les autorités de régulation bancaire de l'Union européenne enquêtent sur les liens entre les banques et les entités cryptographiques.

11. Les États-Unis exigent que les courtiers rapportent les transactions cryptographiques importantes.

12. La SEC américaine poursuit un système de Ponzi crypto de 1,7 milliard de dollars.

13. La Finlande suit les transactions de Monero liées aux attaques de hackers.

14. La CFTC avertit que les escroqueries utilisant des algorithmes d'arbitrage en cryptomonnaie exploitent l'IA.

Dynamiques de développement de Web3

1. La plateforme de communication Web3 Sending Network a publié un livre blanc.

2. Publication du rapport de recherche sur le panorama et les tendances de développement de l'industrie Web3 mondiale.

3. La banque centrale et l'Autorité monétaire de Hong Kong ont lancé six politiques visant à approfondir la finance transfrontalière.

4. Environ dix sociétés de fonds préparent le lancement d'un ETF d'actifs virtuels à Hong Kong.

5. Le portefeuille Web3 d'OKX prend en charge les transactions inter-chaînes sur le réseau Solana.

6. Hong Kong exige que les bourses d'actifs virtuels offrent une assurance de 50 % sur les actifs des clients.