Báo cáo tháng về sự cố an ninh Blockchain tháng 1 năm 2024

Vào tháng 1 năm 2024, số tiền thiệt hại do sự cố an ninh trong lĩnh vực blockchain đã tăng mạnh so với tháng trước. Trong tháng này, đã xảy ra hơn 34 sự cố an ninh điển hình, tổng thiệt hại do tấn công của hacker, lừa đảo qua email và Rug Pull lên tới khoảng 205 triệu USD, tăng khoảng 93% so với tháng 12 năm ngoái. Trong đó, thiệt hại từ các sự cố tấn công khoảng 161 triệu USD, tăng khoảng 71%; thiệt hại từ lừa đảo qua email khoảng 33.31 triệu USD, tăng khoảng 247%; thiệt hại từ sự kiện Rug Pull khoảng 11 triệu USD, tăng khoảng 280%.

Các sự kiện tấn công nghiêm trọng trong tháng này gây thiệt hại hơn 10 triệu đô la bao gồm: Tài khoản cá nhân của đồng sáng lập Ripple bị đánh cắp 112 triệu đô la; Dịch vụ âm nhạc xã hội Web3 SOMESING của Hàn Quốc bị tấn công thiệt hại 11,58 triệu đô la. Ngoài ra, trong tháng này, số vụ lừa đảo qua email rõ ràng gia tăng, xảy ra nhiều trường hợp địa chỉ cá nhân bị lừa đảo gây thiệt hại hơn một triệu đô la.

Sự kiện tấn công hacker

Trong tháng này đã xảy ra 13 vụ tấn công hacker điển hình, gây thiệt hại khoảng 161.47 triệu đô la Mỹ. Chủ yếu bao gồm:

1. Giao thức cho vay trên chuỗi Arbitrum Radiant Capital đã bị tấn công do lỗ hổng hợp đồng, thiệt hại khoảng 4,5 triệu đô la.

2. Gamma Strategies bị tấn công do lỗ hổng hợp đồng, tổng thiệt hại là 6.18 triệu đô la.

3. Một nền tảng thanh toán bị tấn công bởi tin tặc, thiệt hại khoảng 750 triệu đô la.

4. Dự án Narwhal có vẻ đã bị tấn công do khóa riêng của người ký bị đánh cắp, thiệt hại khoảng 1.5 triệu đô la.

5. Giao thức tương tác Socket đã bị tấn công do lỗ hổng hợp đồng, thiệt hại khoảng 3,3 triệu đô la, sau đó khoảng 2,3 triệu đô la đã được thu hồi.

6. Một dự án trò chơi trên chuỗi Polygon đã bị tấn công, kẻ tấn công đã khai thác lỗ hổng để lấy được private key, bên dự án đã thiệt hại khoảng 7 triệu USD.

7. Giao thức DeFi Concentric.fi đã bị tấn công kỹ thuật xã hội, thiệt hại khoảng 1.7 triệu đô la.

8. Dự án trò chơi Nebula Revelation bị tấn công bởi lỗ hổng tái nhập, thiệt hại khoảng 180.000 USD.

9. Dịch vụ âm nhạc xã hội Web3 Hàn Quốc SOMESING bị tấn công, thiệt hại 11,58 triệu USD.

10. Dự án Goledo Finance trên chuỗi Conflux đã bị tấn công bởi vay mượn chớp nhoáng, thiệt hại khoảng 1,7 triệu đô la.

11. Dự án Barley Finance trên chuỗi Ethereum đã bị tấn công lỗ hổng tái nhập, thiệt hại khoảng 130.000 USD.

12. Dự án MIM_Spell trên chuỗi Ethereum bị tấn công do lỗ hổng hợp đồng, thiệt hại 6,5 triệu USD.

13. Tài khoản cá nhân của đồng sáng lập Ripple bị đánh cắp khoảng 1.12 triệu đô la.

Rug Pull và lừa đảo phishing

Trong tháng này đã xảy ra 11 vụ lừa đảo điển hình Rug Pull và lừa đảo cá, gây thiệt hại khoảng 25,11 triệu đô la Mỹ. Chủ yếu bao gồm:

1. Một địa chỉ đã bị đánh cắp khoảng 130.000 đô la Mỹ do ký kết Permit ERC20 độc hại.

2. Một địa chỉ đã bị đánh cắp khoảng 247 triệu đô la do ký kết giao dịch 'increaseAllowance' ác ý.

3. Một địa chỉ đã gặp phải cuộc tấn công nhiễm độc địa chỉ, thiệt hại khoảng 440 triệu đô la.

4. Dự án MangoFarm trên chuỗi Solana đã xảy ra rug pull, người triển khai đã thu lợi khoảng 2 triệu USD.

5. Dự án XKING trên chuỗi Arbitrum đã xảy ra rug pull, người triển khai thu lợi khoảng 1,24 triệu đô la.

6. Tài khoản mạng xã hội chính thức của một cơ quan quản lý bị đánh cắp, phát tán thông tin giả.

7. Dự án Hector Network trên chuỗi Fantom đã xảy ra rug pull, người triển khai thu lợi khoảng 2,7 triệu đô la.

8. Một địa chỉ đã gặp phải lừa đảo phishing, thiệt hại 4,7 triệu đô la.

9. Một địa chỉ đã mất khoảng 1 triệu 300 nghìn đô la tài sản do tấn công lừa đảo mạng.

10. Một địa chỉ đã bị lừa đảo phishing, thiệt hại khoảng 2.66 triệu đô la.

11. Một địa chỉ đã gặp phải lừa đảo phishing, thiệt hại khoảng 234 triệu đô la.

Tội phạm mã hóa

Trong tháng này, đã xảy ra 10 vụ án tội phạm tiền điện tử điển hình:

1. Tòa án trung ương Thâm Quyến công bố một vụ án lừa đảo liên quan đến tài sản số, tuyên án bị cáo 12 năm tù giam.

2. Viện kiểm sát Thượng Hải đã khởi tố vụ án đổi ngoại tệ trái phép trị giá 2.2 tỷ nhân dân tệ bằng tiền ảo.

3. Công bố vụ án "chạy điểm" số đầu tiên với đồng nhân dân tệ kỹ thuật số tại Thượng Hải.

4. Trịnh Châu đã kết thúc vụ án lừa đảo mua bán tiền ảo "nhóm", liên quan đến hơn 1,3 triệu nhân dân tệ.

5. Một phụ nữ bị xét xử ở London vì gian lận và nghi ngờ rửa tiền 50 tỷ bảng thông qua Bitcoin.

6. Cảnh sát Đức đã tịch thu 2,1 tỷ đô la Bitcoin, liên quan đến vụ trộm mạng vào năm 2013.

7. Cục Chống Ma túy Mỹ đã tịch thu tài khoản tiền điện tử trị giá 150 triệu USD của các nhà buôn ma túy.

8. Thủ phạm chính của vụ án Silk Road đã nhận tội, 8100 BTC bị tịch thu.

9. Mỹ kiện một thương nhân người Đức vì bị cáo buộc lừa đảo tiền điện tử 150 triệu đô la.

10. Một công dân Ấn Độ đã nhận tội buôn bán ma túy trên dark web và bị tịch thu 150 triệu đô la tiền điện tử.

Blockchain chính sách động

1. Ủy ban Chứng khoán Hồng Kông công bố ba năm chính sách trọng điểm, hỗ trợ phát triển tài sản ảo.

2. Ủy ban Quản lý và Giám sát Tài sản Nhà nước hoàn thiện việc định giá giao dịch tài sản dữ liệu của các doanh nghiệp trung ương.

3. Tỉnh Giang Tô công bố quy định quản lý đăng ký quyền sở hữu trí tuệ dữ liệu.

4. Bộ Công nghiệp và Công nghệ thông tin và các cơ quan khác đã công bố hướng dẫn xây dựng hệ thống tiêu chuẩn Blockchain.

5. Zhejiang khám phá thiết lập chế độ giao dịch quyền sở hữu dữ liệu.

6. Thượng Hải tăng tốc xây dựng cơ sở hạ tầng blockchain đô thị.

Blockchain ngành công nghiệp phát triển

1. Trung tâm "siêu não" thành phố thông minh Vũ Hán blockchain đã ra mắt.

2. Nền tảng dịch vụ công nghệ công cộng vũ trụ ảo Hạ Môn đã được khánh thành.

3. Trung tâm đánh giá blockchain tỉnh Giang Tô được phê duyệt thành lập.

4. Tỉnh Giang Tô, thành phố Wuxi thành lập quỹ đặc biệt 100 triệu để hỗ trợ ứng dụng Metaverse.

5. Khu Phổ Đà, Thượng Hải thành lập Liên minh ngành công nghiệp vũ trụ ảo.

6. Viện Nghiên cứu Blockchain tỉnh Sơn Đông được chọn làm phòng thí nghiệm ứng dụng đổi mới mở dữ liệu cấp tỉnh.

Blockchain ứng dụng quảng bá

1. Tập đoàn điện lực quốc gia phát hành chứng chỉ chứng nhận dữ liệu điện tử Blockchain đầu tiên.

2. Nền tảng chứng thực công lực dựa trên Blockchain đầu tiên được phát hành.

3. Jining phát hành khoản vay tín dụng tài sản dữ liệu đầu tiên.

4. Giao dịch tài nguyên công cộng Hà Tân sử dụng công nghệ Blockchain.

5. Tất cả các tuyến của tàu điện ngầm Tô Châu đều hỗ trợ thanh toán bằng đồng nhân dân tệ kỹ thuật số khi không có mạng và không có điện.

6. Hồng Kông triển khai thí điểm thanh toán xuyên biên giới bằng Nhân dân tệ số.

7. Trung tâm nghiên cứu dự án đổi mới ứng dụng Metaverse cấp tỉnh đầu tiên được thành lập.

8. Fujian thực hiện việc nộp thuế phí toàn cảnh bằng đồng nhân dân tệ kỹ thuật số.

9. Ngân hàng Trung Quốc đã ra mắt ví cứng đồng nhân dân tệ số hỗ trợ thẻ Octopus của Hồng Kông.

Tài sản kỹ thuật số và quản lý ngành

1. Thượng nghị sĩ Mỹ đề xuất dự luật chống lại việc sử dụng tài sản tiền điện tử bất hợp pháp.

2. Canada đang xin ý kiến về quy định mới của quỹ tiền điện tử.

3. Ngân hàng Trung Quốc phát hành ví cứng số Nhân dân tệ cho hai bờ thân thiết.

4. Ngân hàng Trung ương tập trung phòng ngừa rủi ro giao dịch tiền ảo tại trụ sở Thượng Hải.

5. Cơ quan Quản lý Ngân hàng Châu Âu tăng cường giám sát chống rửa tiền đối với các công ty tiền điện tử.

6. Hàn Quốc sẽ triển khai kế hoạch thuế đối với tài sản tiền ảo vào tháng 1 năm 2025.

7. Cơ quan Giám sát Tài chính Hàn Quốc ban hành hướng dẫn quản lý tài sản ảo.

8. Thuế vụ Thượng Hải: Cá nhân mua bán tiền điện tử qua mạng cần phải nộp thuế thu nhập cá nhân.

9. Hàn Quốc đề xuất cấm thanh toán bằng thẻ tín dụng cho tiền điện tử.

10. Các cơ quan quản lý ngân hàng EU điều tra mối liên hệ giữa ngân hàng và các thực thể tiền điện tử.

11. Mỹ yêu cầu các nhà môi giới báo cáo giao dịch tiền điện tử lớn.

12. SEC Hoa Kỳ kiện vụ lừa đảo tiền điện tử 1,7 tỷ USD.

13. Phần Lan theo dõi các giao dịch Monero liên quan đến tấn công hacker.

14. CFTC cảnh báo các vụ lừa đảo AI lợi dụng thuật toán chênh lệch giá tiền điện tử.

Xu hướng phát triển Web3

1. Nền tảng truyền thông Web3 Sending Network phát hành sách trắng.

2. Báo cáo nghiên cứu toàn cảnh và xu hướng phát triển ngành Web3 toàn cầu được phát hành.

3. Ngân hàng trung ương và Cơ quan Quản lý Tiền tệ Hồng Kông đã công bố sáu chính sách tài chính xuyên biên giới.

4. Khoảng mười công ty quỹ đang chuẩn bị ra mắt ETF tài sản ảo tại Hồng Kông.

5. Ví Web3 OKX hỗ trợ giao dịch chéo mạng Solana.

6. Hồng Kông quy định các sàn giao dịch tài sản ảo phải cung cấp bảo hiểm 50% cho tài sản của khách hàng.