2024年1月区块链安全事件月报

2024年1月，区块链领域安全事件损失金额较上月大幅增加。本月发生较典型安全事件超34起，因黑客攻击、钓鱼诈骗和Rug Pull造成的总损失金额约2.05亿美元，较去年12月上涨约93%。其中攻击事件约1.61亿美元，增长约71%；钓鱼诈骗事件约3331万美元，增长约247%；Rug Pull事件约1100万美元，增长约280%。

本月损失超过千万美元的重大攻击事件包括:Ripple联合创始人个人账户被盗1.12亿美元;韩国Web3社交音乐服务SOMESING被攻击损失1158万美元。此外，本月钓鱼诈骗事件明显增多，发生多起个人地址被钓鱼损失超百万美元的案例。

黑客攻击事件

本月共发生13起典型黑客攻击事件，造成损失约1.6147亿美元。主要包括:

1. Arbitrum链上借贷协议Radiant Capital因合约漏洞遭攻击，损失约450万美元。

2. Gamma Strategies因合约漏洞遭攻击，总损失618万美元。

3. 某支付平台遭黑客攻击，损失约750万美元。

4. Narwhal项目疑似因签名者私钥被盗遭攻击，损失约150万美元。

5. 互操作性协议Socket因合约漏洞遭攻击，损失约330万美元，事后约230万美元已追回。

6. Polygon链上某游戏项目遭攻击，攻击者通过漏洞获取私钥，项目方损失约700万美元。

7. DeFi协议Concentric.fi遭社会工程攻击，损失约170万美元。

8. Nebula Revelation游戏项目遭重入漏洞攻击，损失约18万美元。

9. 韩国Web3社交音乐服务SOMESING遭攻击，损失1158万美元。

10. Conflux链上Goledo Finance项目遭闪电贷攻击，损失约170万美元。

11. Ethereum链上Barley Finance项目遭重入漏洞攻击，损失约13万美元。

12. Ethereum链上MIM_Spell项目因合约漏洞遭攻击，损失650万美元。

13. Ripple联合创始人个人账户被盗约1.12亿美元。

Rug Pull和钓鱼诈骗事件

本月发生11起典型Rug Pull和钓鱼诈骗事件，造成损失约2511万美元。主要包括:

1. 某地址因签署恶意ERC20 Permit被盗约130万美元。

2. 某地址因签署恶意'increaseAllowance'交易被盗约247万美元。

3. 某地址遭遇地址中毒攻击，损失约440万美元。

4. Solana链上MangoFarm项目发生rug pull，部署者获利约200万美元。

5. Arbitrum链上XKING项目发生rug pull，部署者获利约124万美元。

6. 某监管机构官方社交账户被盗，发布虚假信息。

7. Fantom链上Hector Network项目发生rug pull，部署者获利约270万美元。

8. 某地址遭遇钓鱼诈骗，损失470万美元。

9. 某地址因网络钓鱼攻击损失约130万美元资产。

10. 某地址遭遇钓鱼诈骗，损失约266万美元。

11. 某地址遭遇钓鱼诈骗，损失约234万美元。

加密犯罪案件

本月发生10起典型加密犯罪案件:

1. 深圳中院公布一起涉数字藏品诈骗案例，判处被告有期徒刑12年。

2. 上海检察院对一起2.2亿元虚拟币非法外汇兑换案提起公诉。

3. 上海首例数字人民币"跑分"案件披露。

4. 郑州审结"组团"买卖虚拟货币诈骗案，涉案130万余元。

5. 一女子因欺诈并涉嫌通过比特币洗钱50亿英镑在伦敦受审。

6. 德国警方扣押价值21亿美元比特币，涉及2013年网络盗版案。

7. 美国缉毒局没收毒贩1.5亿美元加密货币账户。

8. Silk Road案主犯认罪，8100枚BTC被没收。

9. 美国起诉一德国商人涉嫌1.5亿美元加密欺诈。

10. 一印度籍人士因暗网贩毒认罪，被没收1.5亿美元加密货币。

区块链政策动态

1. 香港证监会发布三年政策重点，支持虚拟资产发展。

2. 国资委完善中央企业数据资产等交易定价。

3. 江苏省发布数据知识产权登记管理办法。

4. 工信部等发布区块链标准体系建设指南。

5. 浙江探索建立数据产权交易制度。

6. 上海加快建设城市区块链基础设施。

区块链产业发展

1. 武汉智慧城市"超级大脑"区块链中枢上线。

2. 厦门火炬元宇宙公共技术服务平台揭牌。

3. 江苏省区块链测评中心获批成立。

4. 江苏无锡设立1亿专项资金支持元宇宙应用。

5. 上海普陀区成立元宇宙产业联盟。

6. 山东省区块链研究院入选省级数据开放创新应用实验室。

区块链应用推广

1. 国网签发首张区块链电子数据存证证书。

2. 首个基于区块链的网络赋强公证平台发布。

3. 济宁发放首笔数据资产授信贷款。

4. 菏泽公共资源交易使用区块链技术。

5. 苏州地铁全线支持无网无电数字人民币支付。

6. 香港开展数字人民币跨境试点。

7. 首个省级元宇宙应用场景创新工程研究中心成立。

8. 福建实现数字人民币全场景缴纳税费。

9. 中国银行推出支持香港八达通的数字人民币硬钱包。

数字资产及行业监管

1. 美参议员提出打击非法使用加密资产法案。

2. 加拿大就加密货币基金新规则征求意见。

3. 中国银行发布两岸一家亲数字人民币硬钱包。

4. 央行上海总部重点防范虚拟货币交易风险。

5. 欧洲银行管理局加强对加密公司反洗钱监管。

6. 韩国将于2025年1月推出虚拟货币资产税收计划。

7. 韩国金融监督院制定虚拟资产监管指南。

8. 上海税务:个人网络买卖虚拟货币需缴个税。

9. 韩国提议禁止信用卡支付加密货币。

10. 欧盟银行监管机构调查银行与加密实体联系。

11. 美国要求经纪商报告大额加密交易。

12. 美SEC起诉17亿美元加密庞氏骗局。

13. 芬兰追踪与黑客攻击相关的门罗币交易。

14. CFTC警告AI诈骗利用加密套利算法。

Web3发展动态

1. Web3通信平台Sending Network发布白皮书。

2. 《全球Web3产业全景与发展趋势研究报告》发布。

3. 央行与香港金管局推出六项深化跨境金融政策。

4. 约十家基金公司筹备在香港推出虚拟资产ETF。

5. OKX Web3钱包支持Solana网络跨链交易。

6. 香港规定虚拟资产交易所须对客户资产提供50%保险。