2024年1月ブロックチェーン安全事件月報

2024年1月、ブロックチェーン分野のセキュリティ事件による損失額が前月に比べて大幅に増加しました。本月では、典型的なセキュリティ事件が34件以上発生し、ハッカー攻撃、フィッシング詐欺、Rug Pullによる総損失額は約2.05億ドルで、昨年12月に比べて約93%増加しました。その中で、攻撃事件は約1.61億ドルで、約71%増加；フィッシング詐欺事件は約3331万ドルで、約247%増加；Rug Pull事件は約1100万ドルで、約280%増加しました。

今月、1,000万ドルを超える損失をもたらした重大な攻撃事件には、Rippleの共同創設者の個人アカウントが盗まれた1.12億ドルや、韓国のWeb3ソーシャル音楽サービスSOMESINGが攻撃されて1,158万ドルの損失を被ったことが含まれます。さらに、今月はフィッシング詐欺事件が明らかに増加しており、個人アドレスがフィッシングに遭い、100万ドルを超える損失を出すケースが多発しています。

ハッキング事件

今月は合計で13件の典型的なハッカー攻撃事件が発生し、約1.6147億ドルの損失をもたらしました。主な内容は:

1. Arbitrumチェーン上の貸出プロトコルRadiant Capitalが契約の脆弱性により攻撃を受け、約450万ドルの損失を被った。

2. Gamma Strategiesは、契約の脆弱性により、合計618万ドルの損失を被りました。

3. ある決済プラットフォームがハッキングされ、約750万ドルの損失を被った。

4. Narwhalプロジェクトは、署名者の秘密鍵が盗まれたために攻撃を受け、約150万ドルの損失が発生した疑いがあります。

5. 相互運用性プロトコルSocketは契約の脆弱性により攻撃を受け、約330万ドルの損失を被り、その後約230万ドルが回収されました。

6. Polygonチェーン上のあるゲームプロジェクトが攻撃を受け、攻撃者が脆弱性を利用して秘密鍵を取得し、プロジェクト側は約700万ドルの損失を被った。

7. DeFiプロトコルConcentric.fiがソーシャルエンジニアリング攻撃を受け、約170万ドルの損失を被りました。

8. Nebula Revelationゲームプロジェクトがリ入攻撃を受け、約18万ドルの損失を被った。

9. 韓国のWeb3ソーシャル音楽サービスSOMESINGが攻撃を受け、1158万ドルの損失。

10. Confluxチェーン上のGoledo Financeプロジェクトがフラッシュローン攻撃を受け、約170万ドルの損失。

11. Ethereumチェーン上のBarley Financeプロジェクトが再入攻撃に遭い、約13万ドルの損失を被りました。

12. Ethereumチェーン上MIM_Spellプロジェクトが契約の脆弱性により攻撃を受け、650万ドルの損失を被った。

13. リップルの共同創設者の個人アカウントが約1.12億ドル盗まれた。

ラグプルとフィッシング詐欺事件

今月、11件の典型的なRug Pullおよびフィッシング詐欺事件が発生し、約2511万ドルの損失が生じました。主なものは:

1. あるアドレスが悪意のERC20 Permitに署名したため、約130万ドルが盗まれました。

2. あるアドレスが悪意のある'increaseAllowance'トランザクションに署名したため、約247万ドルが盗まれました。

3. あるアドレスがアドレス中毒攻撃に遭い、約440万ドルの損失を被った。

4. Solanaチェーン上のMangoFarmプロジェクトがrug pullを発生させ、デプロイヤーは約200万ドルの利益を得ました。

5. Arbitrumチェーン上XKINGプロジェクトでrug pullが発生、デプロイヤーは約124万ドルの利益を得る。

6. ある規制当局の公式ソーシャルアカウントがハッキングされ、虚偽の情報が発信されました。

7. Fantomチェーン上のHector Networkプロジェクトでラグプルが発生し、デプロイヤーは約270万ドルの利益を得た。

8. あるアドレスがフィッシング詐欺に遭い、470万ドルの損失を被りました。

9. あるアドレスはフィッシング攻撃により約130万ドルの資産を失った。

10. あるアドレスがフィッシング詐欺に遭い、約266万ドルの損失を被りました。

11. あるアドレスがフィッシング詐欺に遭い、約234万ドルの損失を被りました。

暗号犯罪の事例

今月発生した典型的な暗号犯罪事件は10件です。

1. 深圳中院はデジタルコレクションに関する詐欺事件を公表し、被告に対して12年の有期懲役を言い渡した。

2.上海検察院は、2億2000万元の仮想通貨の違法な外国為替取引の事件を起訴しました。

3. 上海で初めてのデジタル人民元「ポイント走り」事件が公開されました。

4. 鄭州で「グループ」を用いた仮想通貨詐欺事件が審理され、130万元以上が関与している。

5. 一女性が詐欺のため、50億ポンドのビットコインを使ったマネーロンダリングの疑いでロンドンで裁判を受けている。

6. ドイツの警察が21億ドル相当のビットコインを押収、2013年のネット著作権侵害事件に関連。

7. アメリカ麻薬取締局が麻薬密売人の1.5億ドルの仮想通貨アカウントを押収。

8. シルクロード事件の主犯が有罪を認め、8100枚のBTCが押収されました。

9. アメリカがドイツの商人を1.5億ドルの暗号詐欺で起訴。

10. インド籍の人物がダークウェブでの麻薬取引を認め、1.5億ドルの暗号通貨が押収された。

ブロックチェーン政策動向

1. SFCは、仮想資産の開発を支援するための3年間の政策優先事項を発表しました。

2. SASACは、中央企業のデータ資産などの取引の価格設定を改善します。

3.江蘇省は、データ知的財産権の登録に関する行政措置を公布しました。

4. 工業情報省などがブロックチェーン標準体系構築ガイドラインを発表しました。

5. 浙江はデータ資産取引制度の確立を探求しています。

6. 上海は都市ブロックチェーンインフラの建設を加速します。

ブロックチェーン産業の発展

1. 武漢スマートシティ"スーパー脳"ブロックチェーン中枢がオンラインになりました。

2. アモイトーチメタバース公共技術サービスプラットフォームの開設。

3. 江苏省ブロックチェーン測定センターが設立を承認されました。

4. 江蘇省無錫市は1億元の特別基金を設立し、メタバースの応用を支援します。

5. 上海普陀区はメタバース産業連盟を設立しました。

6. 山東省ブロックチェーン研究院が省級データオープンイノベーション応用実験室に選ばれました。

ブロックチェーンアプリケーション普及

1. 国网が初のブロックチェーン電子データ証明書を発行。

2. 初のブロックチェーンに基づくネットワーク強化認証プラットフォームが発表されました。

3. 済寧が初のデータ資産信用貸付を発行しました。

4. 菏泽公共資源取引はブロックチェーン技術を使用しています。

5. 蘇州メトロ全線は、ネットワークと電源がなくてもデジタル人民元での支払いをサポートしています。

6. 香港でデジタル人民元のクロスボーダー試験が開始される。

7. 初の省レベルのメタバースアプリケーションシナリオ革新プロジェクト研究センターが設立されました。

8. 福建省はデジタル人民元による全シーンでの税金納付を実現しました。

9. 中国銀行が香港の八達通をサポートするデジタル人民元ハードウォレットを発表しました。

デジタル資産と業界規制

1. 米国の上院議員が暗号資産の不正使用を取り締まる法案を提出しました。

2. カナダが暗号通貨ファンドの新しい規則について意見を求めています。

3. 中国銀行が両岸一家親デジタル人民元ハードウォレットを発表しました。

4.中央銀行の上海本部は、仮想通貨取引のリスクを防ぐことに焦点を当てています。

5. 欧州銀行監督局は暗号会社に対するマネーロンダリング監視を強化します。

6. 韓国は2025年1月に仮想通貨資産の税制を開始します。

7. 韓国金融監督院が仮想資産規制ガイドラインを策定した。

8. 上海税務: 個人ネットワークでの仮想通貨の売買は個人所得税が必要です。

9. 韓国がクレジットカードによる暗号通貨の支払いを禁止することを提案しました。

10. 欧州連合の銀行規制当局が銀行と暗号エンティティの関係を調査。

11. アメリカはブローカーに対して大規模な暗号取引を報告するよう求めています。

12. 米SECが170億ドルの暗号ポンジスキームを提訴。

13. フィンランドはハッキングに関連するモネロコインの取引を追跡しています。

14. CFTCはAI詐欺が暗号アービトラージアルゴリズムを利用することを警告しました。

Web3の開発

1. Web3通信プラットフォームSending Networkがホワイトペーパーを発表しました。

2. 『グローバルWeb3産業の全景と発展トレンドに関する研究報告』が発表されました。

3. 中央銀行と香港金融管理局は、6つの越境金融政策を強化することを発表しました。

4. 約十社のファンド会社が香港で仮想資産ETFを立ち上げる準備をしています。

5. OKX Web3ウォレットはSolanaネットワークのクロスチェーン取引をサポートしています。

6. 香港では、仮想資産取引所が顧客資産に対して50%の保険を提供することが求められています。