Огляд безпекових ризиків у Блокчейн-індустрії у травні 2024 року

Огляд безпекових подій

У травні 2024 року сталося понад 37 типових інцидентів безпеки, загальні збитки склали 154 мільйони доларів США, що на приблизно 52,5% більше, ніж у квітні. Зокрема:

• Збитки від атак складають приблизно 54,51 мільйона доларів США, що в основному відповідає минулому місяцю.
• Збитки від фішингових шахрайств склали близько 9740 мільйонів доларів, зростання приблизно на 754%
• Втрата від події Rug Pull становила близько 2,04 мільйона доларів, зниження приблизно на 94,5%

Цього місяця сталося 2 випадки хакерських атак з втратами понад 10 мільйонів доларів:

• Ігрова платформа Gala Games втратила 22,5 мільйона доларів через витік приватного ключа
• Sonne Finance втратила 20 мільйонів доларів через вразливість контракту

Значно зросла кількість випадків шахрайства з риболовлею, кілька з яких призвели до збитків понад мільйон доларів, зокрема один випадок з отруєнням адреси, в якому збитки склали 72 мільйони доларів.

Зростає кількість випадків криптозлочинності, у кількох справах сума, що підлягає розгляду, перевищує 100 мільйонів доларів.

Типові безпекові події

Хакерська атака

Сталося 11 типових інцидентів безпеки, які призвели до збитків приблизно 5451 мільйон доларів США:

1. 5 травня на блокчейні Fantom був атакований GNUS, збитки склали близько 1,27 мільйона доларів.
2. 9 травня проект Blast еко-системи Bloom зазнав атаки, втратили близько 540 000 доларів США
3. 10 травня проект Web3 ігор Galaxy Fox зазнав атаки, втративши приблизно 300 тисяч доларів.
4. 10 травня Base екосистема Tsuru зазнала атаки, втратили близько 410000 доларів США
5. 14 травня на Блокчейн Arbitrum Predy Finance зазнав атаки, втратили близько 460 000 доларів США.
6. 15 травня Alex Lab втратив близько 6,3 мільйона доларів на двох мережах Stacks і BSC через крадіжку приватного ключа.
7. 15 травня Sonne Finance зазнала атаки через вразливість контракту, втративши 20 мільйонів доларів.
8. 16 травня проект pump.fun екосистеми Solana зазнав атаки, внаслідок чого було втрачено приблизно 1900000 доларів США.
9. 20 травня Gala Games зазнали атаки, хакери випустили 50 мільярдів токенів GALA, збитки склали близько 22,5 мільйона доларів
10. 21 травня, екосистема TON TonUP зазнала атаки через помилку в конфігурації, втративши близько 107 тисяч доларів США.
11. 26 травня, екосистема Base Normie зазнала атаки, втратили близько 490 000 доларів США

Rug Pull/рибалка шахрайство

Відбулося 6典型安全事件, що призвели до збитків приблизно 8790 мільйонів доларів США:

1. 3 травня, адреса певного китa стала жертвою фішингу, втративши 72 мільйони доларів США.
2. 14 травня, на блокчейні Polygon стався шахрайський проект Pii Park, який здійснив Rugpull, отримавши прибуток близько 490 тисяч доларів.
3. 14 травня, певна адреса зазнала фішингового шахрайства від Pink Drainer, збитки склали близько 166 тисяч доларів США.
4. 16 травня певна адреса стала жертвою фішингового шахрайства, втративши близько 125 тисяч доларів США
5. 18 травня, певна адреса стала жертвою фішингового шахрайства, втратила близько 5,6 мільйона доларів США токенів Pendle yield.
6. 26 травня, певна адреса стала жертвою фішингового шахрайства, втративши приблизно 6,9 мільйона доларів США.

Криптографічна справа

Відбулося 20典型加密案件:

1. Суд Чунцина розглянув справу про спір, пов'язаний з купівлею віртуальної валюти членами організації з шахрайського маркетингу.
2. Поліція Тяньшуй ліквідувала групу, що займалася відмиванням віртуальної валюти, затримавши 13 підозрюваних
3. Поліція Ченду викрила масштабну справу, пов'язану з підпільними валютними обмінниками, що займаються віртуальною валютою, сума справи становить 138 мільярдів юанів.
4. Поліція Цзілінь розкрила справу про незаконну діяльність підпільного обмінника, використовуючи віртуальні валюти, з сумою справи 2,14 млрд юанів.
5. Поліція міста Мінсі провела розслідування справи про шахрайство з віртуальною валютою, збитки склали 387 тисяч юанів.
6. Поліція Хейлунцзяна затримала 4 особи, які підозрюються у використанні віртуальної валюти для відмивання грошей
7. Поліція Гонконгу викрила транснаціональну групу з відмивання грошей, пов'язану з відмиванням криптовалюти.
8. США арештували спадкоємця Cartier, підозрюючи у використанні USDT для відмивання грошей
9. США арештували керівника зомбі-мережі, який планував мережеву аферу на 130 мільйонів доларів США
10. Двоє громадян Китаю обвинувачуються в відмиванні грошей у розмірі 73 мільйонів доларів у справі про шахрайство з криптоінвестиціями в США.
11. ФБР викрило піраміду криптоінвестицій на 43 мільйони доларів
12. Розробника Tornado Cash визнано винним у відмиванні грошей, засуджено до 64 місяців
13. У Канаді "король криптовалют" був арештований за підозрою у шахрайстві на 30 мільйонів доларів
14. США заарештували тайванця за те, що він керував маркетплейсом наркотиків у даркнеті за участю криптовалюти
15. Парагвай затримав майже 400 біткойн-майнерів, які підозрюються у крадіжці електрики
16. Туреччина затримала 127 осіб за підозрою у криптошахрайстві
17. У Малайзії затримали 10 осіб за підозрою в використанні криптовалюти для відмивання грошей
18. Техас, США, видав розпорядження про зупинку Arkbit Capital, звинувачуючи його в шахрайському хмарному майнінгу.
19. Громадяни Індії визнають, що обманули певну торгівельну платформу, щоб вкрасти 37 мільйонів доларів США.
20. Прокуратура Південної Кореї рішуче бореться з маніпуляціями та шахрайством на ринку віртуальних активів

Блокчейн політика

1. Заходи щодо сприяння високоякісному розвитку приватного сектора в провінції Чжэцзян
2. План реалізації багаторівневої системи довгострокового догляду в провінції Чжэцзян
3. Політика розвитку економіки високої якості в місті Дун’ян
4. Різноманітні заходи щодо всебічного просування будівництва "Кредитний Хубей" в провінції Хубей

Блокчейн індустрія розвитку

1. Першу в країні національну систему цифрових коносаментів на базі Блокчейн запущено в Індустріальному парку Суцзю.
2. Фучжоу, район Цаншань, створює проект занурення в MR-метавсесвіт
3. Державна мережа випустила міжнародний стандарт "Блокчейн+Зелена електроенергія"
4. Опубліковано перший у світі міжнародний стандарт "Блокчейн + Інтернет речей безпеки", який очолює Китай
5. Шанхай "Блокчейн+міжнародна електронна сплата податків" функція запущена

Цифрові активи та регулювання галузі

1. Центральний банк Бразилії розробить правила для стейблкоїнів та криптовалют
2. Палата представників США ухвалила законопроект про криптовалюту FIT21
3. Анхой запустив "Вань Цзянь-2024" боротьбу з віртуальними валютами та іншими мережевими фінансовими пірамідами
4. Законодавство Південної Кореї "Про пожертви" забороняє використання криптовалюти для пожертв
5. Філіппіни планують впровадити регуляторну рамку для криптоактивів
6. Індонезія створила комітет з криптоактивів для контролю за галуззю
7. Комісар SEC США запропонував спільно з Великою Британією створити "пісочницю цифрових цінних паперів"
8. Швейцарія розпочала консультації щодо впровадження глобальної рамки звітності для криптовалют.
9. Комісія з цінних паперів і ф'ючерсів Гонконгу: «Правила протидії відмиванню грошей» застосовуються до індустрії віртуальних активів
10. Податкове управління Канади посилює боротьбу з ухиленням від сплати податків на віртуальні активи
11. Комісія з цінних паперів і ф'ючерсів Гонконгу попередила про можливу шахрайську діяльність "Quantum AI"
12. Комісія з цінних паперів і ф'ючерсів Гонконгу вимагає, щоб кожен етап роботи продуктів ETF з віртуальних активів був ліцензованим та визнаним.
13. HashKey Group отримала повну ліцензію на віртуальні активи в Гонконгу
14. Звіт: цього року криптохакери та шахрайство завдали збитків на 473 мільйони доларів
15. Британські ЗМІ: справа Цянь Чжіміня 61 тисяча монет Біткойн може належати британській поліції та Міністерству внутрішніх справ
16. Президент Колумбії звинувачується у прийнятті 500 тисяч доларів незаконних внесків від криптопроекту під час виборів
17. Американський суд наказав конфіскувати 279 облікових записів віртуальної валюти, що містять злочинні доходи північнокорейських хакерів.
18. Суперполітичний дійсний комітет криптовалют зібрав понад 100 мільйонів доларів на вибори в США 2024 року.