Revisión de los riesgos de seguridad en la industria de la cadena de bloques de mayo de 2024

Resumen de incidentes de seguridad

En mayo de 2024, ocurrieron más de 37 incidentes de seguridad típicos, con una pérdida total de 154 millones de dólares, un aumento de aproximadamente el 52.5% en comparación con abril. De los cuales:

• La pérdida por el ataque fue de aproximadamente 54.51 millones de dólares, manteniéndose prácticamente igual que el mes pasado.
• Los incidentes de fraude de pesca causaron pérdidas de aproximadamente 97.4 millones de dólares, un aumento de aproximadamente 754%
• La pérdida por el evento de Rug Pull fue de aproximadamente 2.04 millones de dólares, una disminución de aproximadamente el 94.5%

Este mes se produjeron 2 ataques de hackers con pérdidas superiores a diez millones de dólares:

• La plataforma de juegos Gala Games perdió 22.5 millones de dólares debido a la filtración de claves privadas.
• Sonne Finance perdió 20 millones de dólares debido a una vulnerabilidad en el contrato.

Los incidentes de fraude de phishing han aumentado considerablemente, con múltiples pérdidas que superan el millón de dólares, entre las cuales una estafa de envenenamiento de direcciones ha causado una pérdida de 72 millones de dólares.

Los casos de delitos criptográficos han aumentado drásticamente, con múltiples casos involucrando montos superiores a 100 millones de dólares.

Eventos de seguridad típicos

ataque hacker

Ocurrieron 11 incidentes de seguridad típicos, con pérdidas de aproximadamente 54.51 millones de dólares:

1. El 5 de mayo, GNUS en la cadena de bloques Fantom fue atacado, con pérdidas de aproximadamente 1.27 millones de dólares.
2. El 9 de mayo, el proyecto Bloom del ecosistema Blast fue atacado, con pérdidas de aproximadamente 540,000 dólares.
3. El 10 de mayo, el proyecto de juego Web3 Galaxy Fox fue atacado, con pérdidas de aproximadamente 300,000 dólares.
4. El 10 de mayo, el ecosistema Base Tsuru fue atacado, con pérdidas de aproximadamente 410,000 dólares.
5. El 14 de mayo, Predy Finance en la cadena de bloques Arbitrum fue atacado, con pérdidas de aproximadamente 460,000 dólares.
6. El 15 de mayo, Alex Lab perdió aproximadamente 6.3 millones de dólares en las cadenas Stacks y BSC debido al robo de la clave privada.
7. El 15 de mayo, Sonne Finance fue atacado debido a una vulnerabilidad en el contrato, con pérdidas de 20 millones de dólares.
8. El 16 de mayo, el proyecto pump.fun del ecosistema Solana fue atacado, con pérdidas de aproximadamente 1.9 millones de dólares.
9. El 20 de mayo, Gala Games fue atacado, los hackers acuñaron 50 mil millones de tokens GALA, con una pérdida de aproximadamente 22.5 millones de dólares.
10. El 21 de mayo, el ecosistema TON TonUP fue atacado debido a un error de configuración, con pérdidas de aproximadamente 107,000 dólares.
11. El 26 de mayo, el ecosistema Base Normie fue atacado, con pérdidas de aproximadamente 490,000 dólares.

Rug Pull/Estafa de phishing

Se produjeron 6 incidentes de seguridad típicos, causando pérdidas de aproximadamente 8790 millones de dólares.

1. El 3 de mayo, una dirección de un gran ballena fue víctima de un fraude de envenenamiento de dirección, perdiendo 72 millones de dólares.
2. El 14 de mayo, el proyecto falso Pii Park en la cadena Polygon tuvo un Rugpull, obteniendo ganancias de aproximadamente 490,000 dólares.
3. El 14 de mayo, una dirección fue víctima de un phishing de Pink Drainer, con pérdidas de aproximadamente 1.66 millones de dólares.
4. El 16 de mayo, una dirección fue víctima de un fraude de phishing, con pérdidas de aproximadamente 1250000 dólares.
5. El 18 de mayo, una dirección sufrió un ataque de phishing, con una pérdida de aproximadamente 5.6 millones de dólares en tokens de rendimiento de Pendle.
6. El 26 de mayo, una dirección fue víctima de un fraude de phishing, con pérdidas de aproximadamente 6.9 millones de dólares.

caso de encriptación

Ocurrieron 20 casos típicos de criptomonedas:

1. El tribunal de Chongqing resolvió el caso de disputa sobre la compra de criptomonedas por miembros de una organización de pirámide.
2. La policía de Tianshui desmanteló una banda de lavado de dinero de criptomonedas, deteniendo a 13 sospechosos.
3. La policía de Chengdu desmantela un caso de lavado de dinero relacionado con criptomonedas por un valor de 13.8 mil millones de yuanes.
4. La policía de Jilin desmantela un caso de operación ilegal de casas de cambio subterráneas utilizando moneda virtual, con un monto involucrado de 2.14 mil millones de yuanes.
5. La policía de Mingxi, Fujian, desmantela un caso de fraude con criptomonedas, con pérdidas de 387,000 yuanes.
6. La policía de Heilongjiang arrestó a 4 sospechosos de utilizar monedas virtuales para lavar dinero
7. La policía de Hong Kong desmantela una banda de lavado de dinero transfronteriza, involucrando el lavado de dinero con criptomonedas.
8. Estados Unidos arresta al heredero de Cartier, sospechoso de lavar dinero usando USDT
9. Estados Unidos arresta al jefe de una red de bots que planeaba un fraude en línea de 130 millones de dólares.
10. Dos ciudadanos chinos fueron acusados de lavar 73 millones de dólares en un fraude de inversión en criptomonedas en Estados Unidos.
11. El FBI desmantela un esquema Ponzi de inversión en criptomonedas de 43 millones de dólares
12. El desarrollador de Tornado Cash fue condenado por lavado de dinero y recibió una sentencia de 64 meses.
13. El "rey de las criptomonedas" de Canadá fue arrestado, acusado de fraude de 30 millones de dólares.
14. Estados Unidos arresta a un hombre taiwanés por operar un mercado de tráfico de drogas en la dark web, involucrando criptomonedas.
15. Paraguay captura a cerca de 400 mineros de Bitcoin, sospechosos de robo de electricidad
16. Turquía detuvo a 127 sospechosos de fraude criptográfico
17. Malasia arresta a 10 personas sospechosas de utilizar criptomonedas para lavar dinero
18. Texas, EE. UU. emite una orden de cese contra Arkbit Capital, acusándolo de minería en la nube fraudulenta.
19. Los ciudadanos indios admiten haber engañado a una plataforma de intercambio para robar 37 millones de dólares.
20. La fiscalía de Corea del Sur combate severamente la manipulación y el fraude en el mercado de activos virtuales.

Cadena de bloques política

1. Medidas para promover el desarrollo de alta calidad de la economía privada en la provincia de Zhejiang
2. Plan de implementación del sistema de garantía de cuidado a largo plazo de múltiples niveles en la provincia de Zhejiang
3. Políticas para promover el desarrollo económico de alta calidad en la ciudad de Dongyang
4. Medidas para promover integralmente la construcción de "Crédito Hubei" en la provincia de Hubei

Cadena de bloques industria desarrollo

1. El primer sistema nacional de recibos digitales en cadena de bloques a nivel nacional se lanzó en el Parque Industrial de Suzhou.
2. El distrito de Cangshan en Fuzhou crea un proyecto de experiencia inmersiva en el metaverso MR.
3. La red estatal de datos publicó el estándar internacional "Cadena de bloques + Etiqueta de energía verde"
4. Se publica el primer estándar internacional "Cadena de bloques + seguridad de Internet de las cosas" liderado por China.
5. Función "Cadena de bloques + Pago electrónico transfronterizo de impuestos" en línea en Shanghái

Activos digitales y regulación de la industria

1. El banco central de Brasil establecerá reglas para las monedas estables y las criptomonedas
2. La Cámara de Representantes de EE. UU. aprobó el proyecto de ley de criptomonedas FIT21
3. Anhui lanza "Espada de Anhui-2024" para combatir las actividades de pirámide en línea como las monedas virtuales
4. La "Ley de Donaciones" de Corea del Sur prohíbe el uso de criptomonedas para donaciones
5. Filipinas planea lanzar un marco regulatorio para activos criptográficos
6. Indonesia establece un Comité de Activos Criptográficos para supervisar la industria
7. El comisionado de la SEC de EE. UU. propuso establecer un "sandbox de valores digitales" en colaboración con el Reino Unido.
8. Suiza inicia una consulta sobre la implementación del marco de informe global de criptomonedas
9. Comisión de Valores de Hong Kong: La "Ley de Lucha contra el Lavado de Dinero" se aplica a la industria de los activos virtuales
10. La Agencia de Ingresos de Canadá refuerza la lucha contra la evasión fiscal de activos virtuales
11. La Comisión de Valores de Hong Kong advierte que "Quantum AI" está implicado en actividades fraudulentas
12. La Comisión de Valores de Hong Kong exige que cada etapa del funcionamiento de los productos ETF de activos virtuales esté licenciada y aprobada.
13. HashKey Group obtuvo una licencia completa de activos virtuales en Hong Kong
14. Informe: Este año, los hackers y fraudes en criptomonedas han causado pérdidas de 473 millones de dólares.
15. Medios británicos: 61,000 monedas de Bitcoin del caso de Qian Zhimin podrían pertenecer a la policía y al Ministerio del Interior del Reino Unido.
16. El presidente de Colombia fue acusado de aceptar donaciones de 500,000 dólares de un proyecto de criptomonedas ilegal durante la campaña.
17. Un tribunal estadounidense ordenó la confiscación de 279 cuentas de criptomonedas que contienen ganancias del crimen cibernético de hackers norcoreanos.
18. El comité de acción política superpoderoso de criptomonedas recauda más de 100 millones de dólares para las elecciones de EE. UU. de 2024