Phân tích tình hình an ninh blockchain tháng 3 năm 2024

Tổng thiệt hại của các sự kiện an ninh trong ngành Blockchain tháng 3 khoảng 158 triệu USD, giảm 62,5% so với tháng 2. Trong đó, thiệt hại từ các sự kiện tấn công là 116 triệu USD, thiệt hại từ lừa đảo qua email là 36,85 triệu USD, thiệt hại từ Rug Pull là 5,12 triệu USD.

Sự kiện tấn công nghiêm trọng

• Nền tảng game Munchables bị tấn công thiệt hại 62,3 triệu USD
• Một dự án cơ sở hạ tầng Curio Ecosystem đã tổn thất 16 triệu đô la Mỹ
• Một giao thức DeFi Prisma Finance đã mất 11.6 triệu đô la.

Đáng chú ý là, 3 sự kiện tấn công xảy ra trên một Blockchain đã gây ra thiệt hại 67,5 triệu đô la, chiếm 58% tổng thiệt hại trong tháng.

Sự kiện tấn công điển hình

Trong tháng 3 đã xảy ra 15 vụ tấn công điển hình, gây thiệt hại khoảng 1,16 triệu đô la Mỹ. Chủ yếu bao gồm:

• Nền tảng giao dịch WooFi chịu thiệt hại 8,75 triệu đô la do lỗ hổng hợp đồng
• Nền tảng DeFi nào đó unizen đã bị tấn công bởi lỗ hổng gọi từ bên ngoài, thiệt hại 2,6 triệu đô la.
• Dự án Mozaic đã mất 2 triệu USD do rò rỉ khóa riêng.
• Sàn giao dịch Dolomite Exchange bị tấn công hợp đồng cũ gây thiệt hại 1,9 triệu đô la

Tình hình lừa đảo qua mạng

Vào tháng 3 đã xảy ra 9 vụ lừa đảo điển hình bằng cách câu cá, thiệt hại khoảng 21.2 triệu đô la Mỹ. Bao gồm:

• Một địa chỉ đã bị tấn công lừa đảo, thiệt hại 439 triệu USD
• Một tài khoản giả mạo trên Twitter lừa đảo 2,6 triệu đô la Mỹ
• Nhiều địa chỉ cá nhân bị tấn công lừa đảo, thiệt hại cho mỗi giao dịch vượt quá 1 triệu đô la Mỹ

Tội phạm tiền điện tử

Vào tháng 3, đã xảy ra 7 vụ án tội phạm tiền điện tử quy mô lớn, bao gồm:

• Tứ Xuyên đã phá án một vụ lừa đảo tiền ảo, số tiền liên quan lên tới 200 triệu nhân dân tệ
• Hồ Bắc phá án vụ lừa đảo "sản phẩm số" đầu tiên, liên quan đến 12 triệu nhân dân tệ
• Vương quốc Anh xác định một phụ nữ tham gia vào việc rửa tiền Bitcoin trị giá 4,3 tỷ đô la
• SEC Mỹ đã kiện 17 người liên quan đến vụ lừa đảo Ponzi trị giá 300 triệu USD

Động thái quản lý ngành

• Liên minh Châu Âu cấm sử dụng ví tự quản không xác định để thực hiện thanh toán bằng tiền điện tử
• Cơ quan quản lý tiền tệ Hồng Kông phát hành hướng dẫn dịch vụ lưu ký tiền điện tử
• FCA Anh dự kiến ban hành quy định về việc lạm dụng thị trường tiền điện tử
• Nigeria yêu cầu các sàn giao dịch tiền điện tử nước ngoài đăng ký tại địa phương

Tình hình phát triển ngành

• Bắc Kinh công bố tiêu chuẩn quốc tế về bệnh gan mật đầu tiên dựa trên Blockchain
• Ả Rập Xê Út ra mắt nền tảng "metaverse" quốc gia
• Ứng dụng công nghệ Blockchain quỹ tích lũy đổi mới tại Trùng Khánh
• Nhiều địa phương ban hành chính sách hỗ trợ ngành công nghiệp Blockchain

Tổng thể, tình hình an ninh Blockchain trong tháng 3 đã có sự cải thiện, nhưng các vụ lừa đảo qua hình thức phishing ngày càng tăng. Các biện pháp quản lý của các quốc gia ngày càng được thắt chặt, ngành công nghiệp đang có những chuyển biến mới.