2024年1月區塊鏈安全事件月報

2024年1月，區塊鏈領域安全事件損失金額較上月大幅增加。本月發生較典型安全事件超34起，因黑客攻擊、釣魚詐騙和Rug Pull造成的總損失金額約2.05億美元，較去年12月漲約93%。其中攻擊事件約1.61億美元，增長約71%；釣魚詐騙事件約3331萬美元，增長約247%；Rug Pull事件約1100萬美元，增長約280%。

本月損失超過千萬美元的重大攻擊事件包括:Ripple聯合創始人個人帳戶被盜1.12億美元;韓國Web3社交音樂服務SOMESING被攻擊損失1158萬美元。此外，本月釣魚詐騙事件明顯增多，發生多起個人地址被釣魚損失超百萬美元的案例。

黑客攻擊事件

本月共發生13起典型黑客攻擊事件，造成損失約1.6147億美元。主要包括:

1. Arbitrum鏈上借貸協議Radiant Capital因合約漏洞遭攻擊，損失約450萬美元。

2. Gamma Strategies因合約漏洞遭攻擊，總損失618萬美元。

3. 某支付平台遭黑客攻擊，損失約750萬美元。

4. Narwhal項目疑似因籤名者私鑰被盜遭攻擊，損失約150萬美元。

5. 互操作性協議Socket因合約漏洞遭攻擊，損失約330萬美元，事後約230萬美元已追回。

6. Polygon鏈上某遊戲項目遭攻擊，攻擊者通過漏洞獲取私鑰，項目方損失約700萬美元。

7. DeFi協議Concentric.fi遭社會工程攻擊，損失約170萬美元。

8. Nebula Revelation遊戲項目遭重入漏洞攻擊，損失約18萬美元。

9. 韓國Web3社交音樂服務SOMESING遭攻擊，損失1158萬美元。

10. Conflux鏈上Goledo Finance項目遭閃電貸攻擊，損失約170萬美元。

11. Ethereum鏈上Barley Finance項目遭重入漏洞攻擊，損失約13萬美元。

12. Ethereum鏈上MIM_Spell項目因合約漏洞遭攻擊，損失650萬美元。

13. Ripple聯合創始人個人帳戶被盜約1.12億美元。

Rug Pull和釣魚詐騙事件

本月發生11起典型Rug Pull和釣魚詐騙事件，造成損失約2511萬美元。主要包括:

1. 某地址因簽署惡意ERC20 Permit被盜約130萬美元。

2. 某地址因簽署惡意'increaseAllowance'交易被盜約247萬美元。

3. 某地址遭遇地址中毒攻擊，損失約440萬美元。

4. Solana鏈上MangoFarm項目發生rug pull，部署者獲利約200萬美元。

5. Arbitrum鏈上XKING項目發生rug pull，部署者獲利約124萬美元。

6. 某監管機構官方社交帳戶被盜，發布虛假信息。

7. Fantom鏈上Hector Network項目發生rug pull，部署者獲利約270萬美元。

8. 某地址遭遇釣魚詐騙，損失470萬美元。

9. 某地址因網絡釣魚攻擊損失約130萬美元資產。

10. 某地址遭遇釣魚詐騙，損失約266萬美元。

11. 某地址遭遇釣魚詐騙，損失約234萬美元。

加密犯罪案件

本月發生10起典型加密犯罪案件:

1. 深圳中院公布一起涉數字藏品詐騙案例，判處被告有期徒刑12年。

2. 上海檢察院對一起2.2億元虛擬幣非法外匯兌換案提起公訴。

3. 上海首例數字人民幣"跑分"案件披露。

4. 鄭州審結"組團"買賣虛擬貨幣詐騙案，涉案130萬餘元。

5. 一女子因欺詐並涉嫌通過比特幣洗錢50億英鎊在倫敦受審。

6. 德國警方扣押價值21億美元比特幣，涉及2013年網路盜版案。

7. 美國緝毒局沒收毒販1.5億美元加密貨幣帳戶。

8. Silk Road案主犯認罪，8100枚BTC被沒收。

9. 美國起訴一德國商人涉嫌1.5億美元加密欺詐。

10. 一印度籍人士因暗網販毒認罪，被沒收1.5億美元加密貨幣。

區塊鏈政策動態

1. 香港證監會發布三年政策重點，支持虛擬資產發展。

2. 國資委完善中央企業數據資產等交易定價。

3. 江蘇省發布數據知識產權登記管理辦法。

4. 工信部等發布區塊鏈標準體系建設指南。

5. 浙江探索建立數據產權交易制度。

6. 上海加快建設城市區塊鏈基礎設施。

區塊鏈產業發展

1. 武漢智慧城市"超級大腦"區塊鏈中樞上線。

2. 廈門火炬元宇宙公共技術服務平台揭牌。

3. 江蘇省區塊鏈測評中心獲批成立。

4. 江蘇無錫設立1億專項資金支持元宇宙應用。

5. 上海普陀區成立元宇宙產業聯盟。

6. 山東省區塊鏈研究院入選省級數據開放創新應用實驗室。

區塊鏈應用推廣

1. 國網籤發首張區塊鏈電子數據存證證書。

2. 首個基於區塊鏈的網路賦強公證平台發布。

3. 濟寧發放首筆數據資產授信貸款。

4. 菏澤公共資源交易使用區塊鏈技術。

5. 蘇州地鐵全線支持無網無電數字人民幣支付。

6. 香港開展數字人民幣跨境試點。

7. 首個省級元宇宙應用場景創新工程研究中心成立。

8. 福建實現數字人民幣全場景繳納稅費。

9. 中國銀行推出支持香港八達通的數字人民幣硬錢包。

數字資產及行業監管

1. 美參議員提出打擊非法使用加密資產法案。

2. 加拿大就加密貨幣基金新規則徵求意見。

3. 中國銀行發布兩岸一家親數字人民幣硬錢包。

4. 央行上海總部重點防範虛擬貨幣交易風險。

5. 歐洲銀行管理局加強對加密公司反洗錢監管。

6. 韓國將於2025年1月推出虛擬貨幣資產稅收計劃。

7. 韓國金融監督院制定虛擬資產監管指南。

8. 上海稅務:個人網路買賣虛擬貨幣需繳個稅。

9. 韓國提議禁止信用卡支付加密貨幣。

10. 歐盟銀行監管機構調查銀行與加密實體聯繫。

11. 美國要求經紀商報告大額加密交易。

12. 美SEC起訴17億美元加密龐氏騙局。

13. 芬蘭追蹤與黑客攻擊相關的門羅幣交易。

14. CFTC警告AI詐騙利用加密套利算法。

Web3發展動態

1. Web3通信平台Sending Network發布白皮書。

2. 《全球Web3產業全景與發展趨勢研究報告》發布。

3. 央行與香港金管局推出六項深化跨境金融政策。

4. 約十家基金公司籌備在香港推出虛擬資產ETF。

5. OKX Web3錢包支持Solana網路跨鏈交易。

6. 香港規定虛擬資產交易所須對客戶資產提供50%保險。