Tinjauan Risiko Keamanan Industri Blockchain Mei 2024

Ringkasan Kejadian Keamanan

Pada Mei 2024, terjadi lebih dari 37 insiden keamanan yang cukup tipikal, dengan total kerugian mencapai 154 juta USD, meningkat sekitar 52,5% dibandingkan April. Di antaranya:

• Kerugian dari insiden serangan sekitar 54,51 juta dolar AS, hampir sama dengan bulan lalu.
• Kerugian dari kejadian penipuan phishing sekitar 97,4 juta dolar AS, meningkat sekitar 754%
• Kerugian akibat peristiwa Rug Pull sekitar 2,04 juta dolar, turun sekitar 94,5%

Bulan ini terjadi 2 serangan hacker yang menyebabkan kerugian lebih dari sepuluh juta dolar AS:

• Platform permainan Gala Games kehilangan 22,5 juta dolar karena kebocoran kunci pribadi
• Sonne Finance mengalami kerugian 20 juta dolar AS akibat celah kontrak

Kasus penipuan memancing meningkat secara signifikan, dengan beberapa kerugian melebihi satu juta dolar, termasuk satu kasus penipuan racun alamat yang merugikan 72 juta dolar.

Kasus kejahatan kripto meningkat pesat, dengan banyak kasus melibatkan jumlah lebih dari 100 juta dolar AS.

Peristiwa Keamanan Tipikal

serangan hacker

Terjadi 11 insiden keamanan yang khas, menyebabkan kerugian sekitar 54,51 juta dolar AS:

1. Pada 5 Mei, GNUS di jaringan Fantom diserang, mengalami kerugian sekitar 1,27 juta dolar.
2. Pada 9 Mei, proyek Bloom ekosistem Blast diserang, mengalami kerugian sekitar 540.000 dolar AS.
3. Pada 10 Mei, proyek permainan Web3 Galaxy Fox diserang, mengalami kerugian sekitar 300.000 dolar AS.
4. Pada 10 Mei, ekosistem Base Tsuru diserang, kehilangan sekitar 410.000 dolar AS
5. Pada 14 Mei, Predy Finance di blockchain Arbitrum diserang, mengalami kerugian sekitar 460.000 dolar AS.
6. Pada 15 Mei, Alex Lab mengalami kerugian sekitar 6,3 juta USD di dua blockchain Stacks dan BSC karena kunci pribadi dicuri.
7. Pada 15 Mei, Sonne Finance diserang karena celah kontrak, kehilangan 20 juta dolar.
8. Pada 16 Mei, proyek pump.fun dari ekosistem Solana diserang, dengan kerugian sekitar 1,9 juta dolar AS.
9. Pada 20 Mei, Gala Games diserang, hacker mencetak 5 miliar GALA token, kerugian sekitar 22,5 juta dolar AS.
10. Pada 21 Mei, ekosistem TON TonUP diserang karena kesalahan konfigurasi, mengalami kerugian sekitar 10,7 ribu dolar AS.
11. Pada 26 Mei, ekosistem Base Normie diserang, mengalami kerugian sekitar 490 ribu dolar.

Rug Pull/Penipuan Phishing

Terjadi 6 kejadian keamanan yang khas, menyebabkan kerugian sekitar 8790 juta dolar AS:

1. Pada 3 Mei, sebuah alamat paus mengalami penipuan alamat beracun, dengan kerugian sebesar 72 juta dolar AS.
2. Pada 14 Mei, proyek Pii Park palsu di blockchain Polygon mengalami rugpull, menghasilkan keuntungan sekitar 490.000 dolar.
3. Pada 14 Mei, sebuah alamat menjadi korban penipuan phishing Pink Drainer, mengalami kerugian sekitar 1,66 juta dolar AS.
4. Pada 16 Mei, suatu alamat menjadi korban penipuan phishing, mengalami kerugian sekitar 125 juta dolar AS
5. Pada 18 Mei, suatu alamat menjadi korban penipuan phishing, kehilangan sekitar 5,6 juta dolar AS dalam token hasil Pendle.
6. Pada 26 Mei, sebuah alamat menjadi korban penipuan phishing, kehilangan sekitar 6,9 juta dolar.

Kasus Kripto

Terjadi 20 kasus kripto yang khas:

1. Pengadilan Chongqing menyelesaikan kasus sengketa pembelian mata uang virtual oleh anggota organisasi penipuan yang ditugaskan.
2. Polisi Tianshui membongkar sebuah kelompok pencucian uang cryptocurrency, menangkap 13 tersangka.
3. Kepolisian Chengdu membongkar kasus besar terkait bank bawah tanah yang melibatkan mata uang virtual, dengan nilai kasus mencapai 13,8 miliar yuan.
4. Polisi Jilin mengungkap kasus pengelolaan uang bawah tanah secara ilegal menggunakan mata uang virtual, melibatkan 2,14 miliar yuan.
5. Polisi Mingxi, Fujian, berhasil membongkar kasus penipuan mata uang virtual, dengan kerugian sebesar 387.000 yuan.
6. Kepolisian Heilongjiang menangkap 4 orang yang diduga terlibat dalam pencucian uang menggunakan mata uang virtual
7. Polisi Hong Kong membongkar sindikat pencucian uang lintas batas, yang melibatkan pencucian uang cryptocurrency
8. Amerika Serikat menangkap pewaris Cartier, diduga menggunakan USDT untuk mencuci uang
9. Amerika Serikat menangkap pemimpin botnet yang merencanakan penipuan online senilai 130 juta dolar AS
10. Dua orang berkewarganegaraan Tiongkok dituduh mencuci uang sebesar 73 juta dolar AS dalam penipuan investasi kripto di Amerika Serikat.
11. FBI membongkar skema Ponzi investasi kripto senilai 43 juta dolar
12. Pengembang Tornado Cash dijatuhi hukuman bersalah atas kejahatan pencucian uang, dijatuhi hukuman 64 bulan
13. Raja "cryptocurrency" Kanada ditangkap, diduga menipu 30 juta dolar AS
14. Amerika Serikat menangkap seorang pria Taiwan yang mengoperasikan pasar perdagangan narkoba di dark web, melibatkan cryptocurrency
15. Paraguay menangkap hampir 400 penambang Bitcoin, diduga mencuri listrik
16. Turki menangkap 127 orang yang diduga terlibat dalam penipuan kripto
17. Malaysia menangkap 10 orang yang diduga menggunakan cryptocurrency untuk pencucian uang
18. Texas, Amerika Serikat mengeluarkan perintah penghentian terhadap Arkbit Capital, menuduhnya melakukan penambangan awan yang menipu.
19. Warga negara India mengakui telah menipu suatu platform perdagangan untuk mencuri 37 juta dolar AS
20. Jaksa Korea Selatan memperketat penegakan hukum terhadap manipulasi dan penipuan di pasar aset virtual

Blockchain kebijakan

1. Beberapa langkah untuk mendorong perkembangan ekonomi swasta berkualitas tinggi di Provinsi Zhejiang
2. Rencana Implementasi Sistem Jaminan Perawatan Jangka Panjang Berlapis di Provinsi Zhejiang
3. Kebijakan untuk Mendorong Pengembangan Ekonomi Berkualitas Tinggi di Dongyang
4. Beberapa langkah untuk memajukan pembangunan "Kredit Hubei" secara menyeluruh di Provinsi Hubei

Blockchain industri perkembangan

1. Sistem digital bill of lading berbasis blockchain tingkat nasional pertama di China diluncurkan di Suzhou Industrial Park
2. Distrik Cangshan Fuzhou menciptakan proyek pengalaman imersif MR di metaverse
3. State Grid Digital Tech merilis standar internasional "Blockchain+Label Energi Hijau"
4. Standar internasional pertama "Blockchain+Keamanan IoT" yang dipimpin oleh China diluncurkan
5. Fitur "Blockchain+Pembayaran Pajak Elektronik Lintas Batas" di Shanghai Diluncurkan

Aset Digital dan Regulasi Industri

1. Bank Sentral Brasil akan menetapkan aturan untuk stablecoin dan cryptocurrency
2. Dewan Perwakilan Rakyat AS menyetujui undang-undang kripto FIT21
3. Anhui meluncurkan "Wanjian-2024" untuk memberantas kegiatan penipuan jaringan seperti mata uang virtual
4. Undang-Undang Donasi Korea Selatan melarang penggunaan donasi cryptocurrency
5. Filipina berencana meluncurkan kerangka regulasi aset kripto
6. Indonesia membentuk Komite Aset Kripto untuk mengawasi industri
7. Komisaris SEC AS mengusulkan pembentukan "sandbox sekuritas digital" yang bersatu antara Inggris dan AS
8. Swiss melakukan konsultasi tentang penerapan kerangka laporan cryptocurrency global
9. Otoritas Sekuritas dan Futures Hong Kong: "Peraturan Penanggulangan Pencucian Uang" berlaku untuk industri aset virtual
10. Badan Pajak Kanada memperkuat penanggulangan penghindaran pajak aset virtual
11. Otoritas Jasa Keuangan Hong Kong memperingatkan bahwa "Quantum AI" diduga terlibat dalam aktivitas penipuan.
12. HK SFC meminta bahwa setiap tahap operasi produk ETF aset virtual harus memiliki lisensi dan pengakuan.
13. HashKey Group mendapatkan lisensi penuh aset virtual di Hong Kong
14. Laporan: Tahun ini, peretasan dan penipuan cryptocurrency telah menyebabkan kerugian sebesar 473 juta dolar.
15. Media Inggris: 61.000 Bitcoin dalam kasus Qian Zhimin mungkin menjadi milik Polisi Inggris dan Kementerian Dalam Negeri.
16. Presiden Kolombia dituduh menerima sumbangan proyek kripto ilegal senilai 500.000 dolar AS selama kampanye.
17. Pengadilan Amerika Serikat memerintahkan penyitaan 279 akun mata uang virtual yang berisi hasil kejahatan hacker Korea Utara.
18. Komite Aksi Politik Super Cryptocurrency mengumpulkan lebih dari 100 juta dolar untuk pemilihan umum AS 2024.