Rapport d'analyse des événements de sécurité Blockchain d'avril 2024

En avril 2024, le montant total des pertes liées aux événements de sécurité dans le blockchain a considérablement diminué par rapport à mars. Ce mois-ci, plus de 32 événements de sécurité typiques se sont produits, entraînant des pertes totales d'environ 101 millions de dollars, soit une diminution de 36 % par rapport à mars. Parmi ceux-ci :

• Les pertes dues aux attaques de hackers s'élèvent à environ 52,56 millions de dollars, en baisse de 55 %
• Les pertes liées à la fraude de phishing s'élèvent à environ 11,4 millions de dollars, en baisse de 69 %
• Perte due à un Rug Pull d'environ 37,05 millions de dollars, augmentation de 624%

Le plus grand incident de sécurité ce mois-ci est l'attaque de Hedgey Finance en raison d'une vulnérabilité dans un contrat, avec des pertes d'environ 44,7 millions de dollars, représentant 85 % des pertes totales dues aux attaques de hackers ce mois-ci.

De plus, la plateforme de paris décentralisée ZKasino a connu un événement de Rug Pull de plus de dix millions de dollars, transférant environ 33 millions de dollars d'actifs des utilisateurs.

Ce mois-ci, les cas de criminalité liés aux cryptomonnaies ont augmenté, impliquant divers types tels que la fraude, le système pyramidal et le blanchiment d'argent.

Incident de piratage

Ce mois-ci, 11 incidents typiques de cyberattaques se sont produits, entraînant des pertes d'environ 55,25 millions de dollars :

1. Le 1er avril, le protocole DeFi OpenLeverage a été attaqué en raison d'une vulnérabilité dans le contrat, entraînant une perte d'environ 230 000 dollars.

2. Le 1er avril, le token ATM sur BNB Chain a été attaqué en raison d'une vulnérabilité de contrat, entraînant une perte d'environ 180 000 dollars.

3. Le 2 avril, l'échange décentralisé FixedFloat a de nouveau été attaqué, avec des pertes d'environ 2,8 millions de dollars. L'attaquant a exploité une vulnérabilité dans un service tiers.

4. Le 12 avril, le projet écologique BASE SumerMoney a été attaqué en raison d'une vulnérabilité dans le contrat, entraînant une perte d'environ 350 000 dollars.

5. Le 12 avril, le protocole Zest sur la chaîne Stacks a subi une attaque de manipulation des prix, entraînant une perte d'environ 1 million de dollars.

6. Le 15 avril, le projet RWA de l'écosystème BASE, Grand Base, a perdu environ 2 millions de dollars en raison d'une fuite de clé privée.

7. Le 19 avril, Hedgey Finance a été attaqué sur les chaînes Ethereum et Arbitrum en raison d'une vulnérabilité de contrat, entraînant une perte de 44,7 millions de dollars.

8. Le 24 avril, le projet YIEDL sur la BNB Chain a été attaqué en raison d'une vulnérabilité du contrat, entraînant une perte d'environ 300 000 dollars.

9. Le 24 avril, le projet de pont inter-chaînes Saita Chain, Xbridge, a été attaqué en raison d'une vulnérabilité de contrat, avec une perte d'au moins 200 000 dollars.

10. Le 25 avril, le jeton NGFS sur la Blockchain BNB a été attaqué en raison d'une vulnérabilité du contrat, entraînant une perte d'environ 190 000 dollars.

11. Le 26 avril, le protocole de prêt inter-chaînes Pike Finance a été attaqué, entraînant une perte d'environ 300 000 $. L'attaquant a épuisé le USDC sur plusieurs chaînes en falsifiant des messages CCTP.

Rug Pull et escroqueries de phishing

Ce mois-ci, six cas typiques de Rug Pull et d'escroquerie par phishing ont eu lieu, entraînant des pertes d'environ 37,25 millions de dollars :

1. Le 2 avril, un Rug pull a eu lieu sur Solareum sur la chaîne Solana, le déployeur a réalisé un profit de 520 000 dollars.

2. Le 4 avril, un Rug pull s'est produit sur CondomSOL de la chaîne Solana, le déployeur a réalisé un profit de 920 000 $.

3. Le 11 avril, une adresse sur la chaîne Base a subi une perte d'environ 840 000 dollars en raison d'une arnaque de phishing.

4. Le 11 avril, une autre adresse sur la chaîne Base a perdu environ 1,2 million de dollars en raison d'une escroquerie par hameçonnage.

5. Le 19 avril, une adresse a perdu environ 770 000 dollars en raison d'une arnaque de phishing.

6. Le 20 avril, la plateforme de paris décentralisée ZKasino a subi un Rug pull, 33 millions de dollars de fonds utilisateurs ont été transférés dans le protocole de staking Lido.

Criminalité liée à la Blockchain

Ce mois-ci, 15 affaires criminelles typiques liées aux cryptomonnaies ont eu lieu :

1. La douane de Hong Kong a démantelé un groupe de blanchiment d'argent, impliquant 1,8 milliard de dollars de Hong Kong, 3 personnes ont été arrêtées.

2. La police de Linyi, dans la province du Shandong, a démantelé un groupe de blanchiment d'argent pour des escrocs à l'étranger, arrêtant 6 suspects, avec un montant impliqué de plus de 2 millions de yuans.

3. Le premier cas "rouge" de la ville de Zhenjiang, Wang, a été condamné pour avoir organisé une fraude sur Internet, impliquant un montant supérieur à 1 milliard de dollars.

4. Quatre pays européens unissent leurs efforts pour arrêter 22 personnes, soupçonnées de fraude concernant le fonds de relance post-COVID de l'Union européenne, et saisissent plus de 600 millions d'euros d'actifs.

5. L'attaquant de Mango Markets, Avi Eisenberg, a été reconnu coupable de fraude et de manipulation de marché, et fait face à une peine maximale de 20 ans de prison.

6. Le bureau du procureur de Taïwan recommande de condamner les quatre principaux suspects liés à l'affaire de fraude d'ACE Exchange à au moins 20 ans de réclusion.

7. "Jay Mazini" a été condamné à 7 ans de prison pour plusieurs affaires de fraude en cryptocurrency et doit restituer 10 millions de dollars.

8. La police du Shanxi a démantelé un vaste réseau d'atteinte aux informations des citoyens, arrêtant 7 suspects et gelant des fonds impliqués de plus de 30 millions de yuans.

9. Un homme américain est soupçonné d'avoir volé des services de cloud computing pour miner des cryptomonnaies d'une valeur de 1 million de dollars.

10. La police russe a mené des raids sur 4 centres de données "illégaux", saisissant plus de 3200 équipements de minage.

11. Un homme de Shanghai a escroqué plus de 1 million de yuans à 3 "amis" sous prétexte d'investir dans des monnaies virtuelles.

12. Le hacker SHAKEEB AHMED a été condamné à 3 ans de prison pour avoir piraté deux échanges décentralisés.

13. Un vol de 500 millions de wons a eu lieu à Séoul, en Corée du Sud, sous prétexte de transactions de jetons.

14. Un riche homme d'affaires chinois au Royaume-Uni a été enlevé par un gang de rançon en cryptomonnaie, demandant 15 millions de dollars en Bitcoin.

15. Le co-fondateur de Samourai Wallet a été arrêté, soupçonné d'avoir blanchi 1 milliard de dollars pour Silk Road et d'autres.

Blockchain politique dynamique

1. Le Jiangsu a publié le "Règlement sur la gestion de l'enregistrement des droits de propriété intellectuelle des données", soulignant la protection des droits de propriété intellectuelle des données.

2. Shanghai promeut l'application de traçabilité "Blockchain + produits agricoles de qualité".

3. L'Administration nationale des données sollicite des « Avis sur l'approfondissement du développement des villes intelligentes et la promotion de la transformation numérique intégrale des villes ».

4. Zhejiang promeut l'application de la technologie Blockchain dans le système de garantie de soins de longue durée.

Blockchain industrie développement

1. L'alliance de la plateforme de transaction de droits d'auteur de la province du Sichuan a été créée, offrant un service complet tout au long du cycle de vie.

2. Le premier studio de production virtuelle UE de Shanghai est opérationnel, permettant le développement de l'industrie du métavers.

3. La ville de Jiangxia à Wuhan intègre "Jingchu Nonglian" pour créer un système de services tout-en-un.

4. Le personnage numérique GPT de la médecine métavers a été présenté à Minhang, Shanghai.

5. Le programme de formation des enseignants du projet "Atelier de formation professionnelle" du ministère de l'Éducation dans le métavers a débuté à Wuhan.

6. Victory Securities a lancé la première application de trading d'actions et de crypto-monnaies "VictoryX胜利通".

7. La Banque des règlements internationaux et sept banques centrales vont tester l'utilisation de la blockchain pour améliorer l'efficacité des paiements transfrontaliers.

Actifs numériques et réglementation de l'industrie

1. L'IRS américain a publié un projet de formulaire fiscal sur les actifs numériques, exigeant la déclaration des gains d'actifs numériques négociés par les courtiers.

2. La loi angolaise sur l'interdiction du minage des cryptomonnaies et autres actifs virtuels entre officiellement en vigueur.

3. Le président indonésien met en garde les régulateurs contre les activités de blanchiment d'argent via les cryptomonnaies et les NFT.

4. La Norvège adopte une nouvelle législation sur les centres de données, les mineurs de Bitcoin seront soumis à une réglementation plus stricte.

5. La banque centrale de Russie soutient l'accélération de l'examen du projet de loi sur les paiements en cryptomonnaie internationaux.

6. L'Institut de recherche sur la stabilité financière appelle à une réglementation cohérente des stablecoins.

7. Le gouvernement néo-zélandais propose un cadre réglementaire inclusif pour promouvoir le développement de l'industrie des cryptomonnaies.

8. Les banques centrales des États-Unis, du Japon et d'autres pays vont entreprendre des essais de règlement international en monnaie numérique.

9. Le Royaume-Uni lance une consultation sur le sandbox des titres numériques.

10. Le Brésil envisage de proposer une nouvelle loi fiscale sur les cryptomonnaies, prévoyant de les considérer comme des actions et des instruments de capital pour l'imposition.

11. La Corée du Sud renforcera la régulation des échanges de cryptomonnaies grâce à de nouvelles directives.

12. Un membre du Congrès américain a déclaré qu'un accord serait atteint sur la législation concernant la réglementation des stablecoins.

13. L'Association professionnelle des valeurs mobilières et des contrats à terme de Hong Kong propose de créer une organisation d'autorégulation indépendante pour le développement des actifs virtuels.

14. La Thaïlande interdira l'accès aux plateformes de cryptomonnaie "non autorisées".

15. La Suède exige que les mineurs de cryptomonnaie paient 90 millions de dollars d'impôts non acquittés.

16. Le Royaume-Uni publiera une nouvelle législation sur les cryptomonnaies et les stablecoins avant juillet.

17. L'Organisation des commissions de valeurs mobilières internationales se concentrera sur la tokenisation des actifs.

18. Dubaï envisage de réduire les coûts de conformité pour les petites entreprises de cryptomonnaie.

19. L'Autorité monétaire de Singapour a publié de nouvelles règles de protection des utilisateurs pour les entreprises de jetons de paiement numériques.

20. La Lituanie mettra en place à partir de juillet un processus d'évaluation préalable rigoureux pour les licences des entreprises de cryptomonnaie.

Autres événements importants

1. L'ambassade de Chine en Angola rappelle de rester vigilant concernant l'exploitation de "minage" de cryptomonnaie qui est un crime en Angola.

2. Le principal suspect de l'affaire de 43 milliards de yuans en Chine a été arrêté au Royaume-Uni, impliqué dans la plus grande affaire de blanchiment de Bitcoin au Royaume-Uni.

3. Les législateurs britanniques appellent le gouvernement à développer des canaux de compétences en cryptomonnaie et en Blockchain.

4. La Corée du Sud prévoit de transformer son unité d'enquête sur les crimes liés aux cryptomonnaies en un département officiel.

5. La police de Hong Kong a gelé des actifs de plus de 29 millions de dollars liés à JPEX.

6. En 2023, Hong Kong a reçu 2342 cas de fraude à l'investissement en cryptomonnaie, impliquant un montant de 3,16 milliards.

7. Hurun a publié le "Classement des licornes mondiales 2024", Binance entre dans le Top 10.

8. L'affaire de financement illégal de Blue Sky Ge Rui devrait avoir un remboursement de moins de 5 % dans le pays, 61 000 bitcoins ont déjà été saisis par la police britannique.

9. 2500 investisseurs ont soumis une lettre de pétition au ministère de la Sécurité publique demandant des négociations intergouvernementales pour récupérer leurs actifs.

10. Bitget clarifie que "Bitget Pro" est un logiciel de fraude utilisant sa marque.

11. Un tribunal américain a condamné le responsable juridique et conformité de OneCoin à 4 ans de prison.