Báo cáo phân tích sự kiện an ninh Blockchain tháng 4 năm 2024

Tháng 4 năm 2024, tổng thiệt hại do sự kiện an ninh Blockchain đã giảm mạnh so với tháng 3. Trong tháng này đã xảy ra hơn 32 sự kiện an ninh điển hình, tổng thiệt hại khoảng 1.01 triệu USD, giảm 36% so với tháng 3. Trong đó:

• Thiệt hại do hacker tấn công khoảng 52,56 triệu USD, giảm 55%
• Thiệt hại từ lừa đảo câu cá khoảng 11,4 triệu đô la, giảm 69%
• Mất mát Rug Pull khoảng 37,05 triệu đô la, tăng 624%

Sự kiện an ninh lớn nhất trong tháng này là Hedgey Finance bị tấn công do lỗ hổng hợp đồng, thiệt hại khoảng 44,7 triệu USD, chiếm 85% tổng thiệt hại do hacker tấn công trong tháng.

Ngoài ra, nền tảng đặt cược phi tập trung ZKasino đã xảy ra một vụ Rug Pull trị giá hơn mười triệu đô la, chuyển nhượng tài sản của người dùng khoảng 33 triệu đô la.

Trong tháng này, các vụ tội phạm tiền điện tử đã tăng lên, liên quan đến nhiều loại hình như lừa đảo, đa cấp, rửa tiền, v.v.

Sự kiện tấn công của hacker

Trong tháng này đã xảy ra 11 vụ tấn công hacker điển hình, gây thiệt hại khoảng 55.25 triệu USD:

1. Ngày 1 tháng 4, giao thức DeFi OpenLeverage đã bị tấn công do lỗ hổng hợp đồng, tổn thất khoảng 230.000 USD.

2. Ngày 1 tháng 4, token ATM trên BNB Chain đã bị tấn công do lỗ hổng hợp đồng, thiệt hại khoảng 180.000 USD.

3. Vào ngày 2 tháng 4, sàn giao dịch phi tập trung FixedFloat lại bị tấn công, tổn thất khoảng 2,8 triệu đô la. Kẻ tấn công đã lợi dụng lỗ hổng dịch vụ bên thứ ba.

4. Ngày 12 tháng 4, dự án sinh thái BASE SumerMoney đã bị tấn công do lỗ hổng hợp đồng, thiệt hại khoảng 350.000 USD.

5. Ngày 12 tháng 4, Zest Protocol trên chuỗi Stacks đã bị tấn công thao túng giá, thiệt hại khoảng 1 triệu đô la.

6. Ngày 15 tháng 4, dự án RWA của hệ sinh thái BASE Grand Base đã mất khoảng 2 triệu đô la do rò rỉ khóa riêng.

7. Ngày 19 tháng 4, Hedgey Finance đã bị tấn công trên hai chuỗi Ethereum và Arbitrum do lỗ hổng hợp đồng, thiệt hại 44,7 triệu đô la.

8. Ngày 24 tháng 4, dự án YIEDL trên BNB Chain đã bị tấn công do lỗ hổng hợp đồng, thiệt hại khoảng 300.000 USD.

9. Ngày 24 tháng 4, dự án cầu nối đa chuỗi Saita Chain Xbridge đã bị tấn công do lỗ hổng hợp đồng, gây thiệt hại ít nhất 200.000 đô la.

10. Ngày 25 tháng 4, token NGFS trên BNB Chain đã bị tấn công do lỗ hổng hợp đồng, thiệt hại khoảng 190.000 đô la.

11. Ngày 26 tháng 4, giao thức cho vay chéo chuỗi Pike Finance đã bị tấn công, thiệt hại khoảng 300.000 USD. Kẻ tấn công đã làm cạn kiệt USDC trên nhiều chuỗi thông qua việc giả mạo tin nhắn CCTP.

Rug Pull và sự kiện lừa đảo qua câu cá

Trong tháng này đã xảy ra 6 vụ lừa đảo Rug Pull và lừa đảo phishing điển hình, gây thiệt hại khoảng 37,25 triệu USD:

1. Ngày 2 tháng 4, Solareum trên chuỗi Solana đã xảy ra Rug pull, người triển khai đã thu lợi 520.000 đô la.

2. Ngày 4 tháng 4, CondomSOL trên chuỗi Solana đã xảy ra Rug pull, nhà triển khai đã thu lợi 920.000 đô la.

3. Ngày 11 tháng 4, một địa chỉ trên chuỗi Base đã mất khoảng 840.000 USD do lừa đảo phishing.

4. Ngày 11 tháng 4, một địa chỉ khác trên chuỗi Base đã mất khoảng 1,2 triệu đô la do lừa đảo qua phishing.

5. Ngày 19 tháng 4, một địa chỉ đã mất khoảng 770.000 USD do lừa đảo qua email.

6. Vào ngày 20 tháng 4, nền tảng cược phi tập trung ZKasino đã xảy ra Rug pull, 33 triệu đô la quỹ của người dùng đã được chuyển vào giao thức đặt cọc Lido.

Tội phạm liên quan đến tiền mã hóa

Trong tháng này xảy ra 15 vụ án tội phạm tiền điện tử điển hình:

1. Cục Hải quan Hồng Kông đã triệt phá một nhóm rửa tiền, liên quan đến 1.8 tỷ đô la Hồng Kông, 3 người đã bị bắt.

2. Cảnh sát Lâm Nghi, tỉnh Sơn Đông đã triệt phá một băng nhóm rửa tiền cho các đối tượng lừa đảo ở nước ngoài, bắt giữ 6 nghi phạm và số tiền liên quan lên tới hơn 2 triệu nhân dân tệ.

3. Người đầu tiên ở Trấn Giang bị "đỏ" Wang vì tổ chức truyền bá mạng bị kết án, số tiền liên quan vượt quá 100 triệu nhân dân tệ.

4. 4 quốc gia châu Âu hợp tác hành động bắt giữ 22 người, bị nghi ngờ lừa đảo quỹ phục hồi sau đại dịch của Liên minh châu Âu, tịch thu tài sản vượt quá 600 triệu euro.

5. Kẻ tấn công Mango Markets Avi Eisenberg bị kết án tội lừa đảo và thao túng thị trường, đối mặt với mức án tối đa 20 năm.

6. Viện kiểm sát Đài Loan đề nghị xử phạt 4 bị cáo chính liên quan đến vụ lừa đảo ACE Exchange ít nhất 20 năm tù giam.

7. "Jay Mazini" bị tuyên án 7 năm tù giam vì nhiều vụ lừa đảo tiền điện tử, phải tịch thu 10 triệu đô la.

8. Cảnh sát tỉnh Sơn Tây phá án xâm phạm thông tin công dân quy mô lớn, bắt giữ 7 nghi phạm, phong tỏa hơn 30 triệu nhân dân tệ liên quan đến vụ án.

9. Một người đàn ông ở Mỹ bị nghi ngờ đã đánh cắp dịch vụ điện toán đám mây để khai thác 100 triệu đô la tiền điện tử.

10. Cảnh sát Nga đã đột kích vào 4 "trung tâm dữ liệu" "bất hợp pháp", thu giữ hơn 3200 thiết bị khai thác.

11. Một người đàn ông ở Thượng Hải đã lừa đảo 3 "người bạn" hơn 1 triệu nhân dân tệ dưới danh nghĩa đầu tư vào tiền ảo.

12. Hacker SHAKEEB AHMED bị kết án 3 năm tù giam vì xâm nhập vào hai sàn giao dịch phi tập trung.

13. Vụ cướp tiền mặt 500 triệu won xảy ra tại Seoul, Hàn Quốc, với cái cớ giao dịch token.

14. Một thương nhân giàu có người Trung Quốc ở Anh bị băng nhóm tống tiền bằng tiền điện tử bắt cóc, yêu cầu 15 triệu đô la Mỹ bằng Bitcoin.

15. Đồng sáng lập Samourai Wallet bị bắt, bị cáo buộc rửa tiền 100 triệu USD cho Silk Road và các hoạt động khác.

Blockchain chính sách động thái

1. Giang Tô công bố "Quy định quản lý đăng ký quyền sở hữu trí tuệ dữ liệu", nhấn mạnh bảo vệ quyền sở hữu trí tuệ dữ liệu.

2. Thượng Hải thúc đẩy ứng dụng truy xuất nguồn gốc "Blockchain + sản phẩm nông nghiệp chất lượng cao".

3. Cục Dữ liệu Quốc gia đề xuất ý kiến hướng dẫn "Thúc đẩy phát triển thành phố thông minh và chuyển đổi số toàn diện".

4. Ứng dụng công nghệ Blockchain trong hệ thống bảo đảm chăm sóc dài hạn tại Chiết Giang.

Blockchain ngành công nghiệp phát triển

1. Liên minh nền tảng giao dịch bản quyền tỉnh Tứ Xuyên được thành lập, cung cấp dịch vụ một cửa suốt vòng đời.

2. Studio sản xuất ảo UE đầu tiên tại Thượng Hải đi vào hoạt động, trao quyền cho sự phát triển của ngành công nghiệp metaverse.

3. Sản phẩm nông nghiệp Giang Hạ Vũ Hán kết nối "Tỉnh Tứ Nông Chuỗi", xây dựng hệ thống dịch vụ một cửa.

4. Người số GPT trong y học vũ trụ xuất hiện tại Minh Hàng, Thượng Hải.

5. Khóa đào tạo giáo viên dự án "Công nghiệp giáo dục nghề nghiệp" của Bộ Giáo dục và Đào tạo đã được khai giảng tại Vũ Hán.

6. Công ty chứng khoán Thắng Lợi phát hành ứng dụng giao dịch cổ phiếu mã đầu tiên "VictoryX Thắng Lợi Thông".

7. Ngân hàng Thanh toán Quốc tế và bảy ngân hàng trung ương sẽ thử nghiệm việc sử dụng Blockchain để tăng cường hiệu quả thanh toán xuyên biên giới.

Tài sản số và quản lý ngành

1. Cục thuế Hoa Kỳ phát hành dự thảo biểu mẫu thuế tài sản số, yêu cầu báo cáo lợi nhuận tài sản số giao dịch của nhà môi giới.

2. Luật "Cấm khai thác tiền điện tử và các tài sản ảo khác" của Angola chính thức có hiệu lực.

3. Tổng thống Indonesia cảnh báo các cơ quan quản lý cảnh giác với hoạt động rửa tiền thông qua tiền điện tử và NFT.

4. Na Uy thông qua luật mới về trung tâm dữ liệu, thợ mỏ Bitcoin sẽ phải đối mặt với sự quản lý chặt chẽ hơn.

5. Ngân hàng Trung ương Nga ủng hộ việc tăng tốc xem xét dự thảo luật thanh toán tiền điện tử quốc tế.

6. Viện Nghiên cứu Ổn định Tài chính kêu gọi thực hiện quy định đồng nhất đối với stablecoin.

7. Chính phủ New Zealand đề xuất khung quản lý bao trùm, thúc đẩy sự phát triển của ngành công nghiệp tiền điện tử.

8. Ngân hàng trung ương Nhật Bản, Mỹ và các nước khác sẽ tiến hành thử nghiệm thanh toán quốc tế bằng tiền kỹ thuật số.

9. Vương quốc Anh khởi động tư vấn về sandbox chứng khoán kỹ thuật số.

10. Brazil dự kiến đề xuất luật thuế tiền điện tử mới, dự định xem nó như cổ phiếu và công cụ vốn để đánh thuế.

11. Hàn Quốc sẽ tăng cường quản lý niêm yết coin trên sàn giao dịch thông qua các hướng dẫn mới.

12. Nghị sĩ Mỹ cho biết sẽ đạt được thỏa thuận về lập pháp quản lý stablecoin.

13. Hiệp hội Chuyên nghiệp Chứng khoán và Tương lai Hồng Kông đề xuất thành lập tổ chức tự quản phát triển tài sản ảo độc lập.

14. Thái Lan sẽ ngăn chặn việc truy cập vào các nền tảng tiền điện tử "không được phép".

15. Thụy Điển yêu cầu các thợ mỏ tiền điện tử nộp 90 triệu đô la tiền thuế chưa nộp.

16. Vương quốc Anh sẽ phát hành luật mới về tiền điện tử và stablecoin trước tháng Bảy.

17. Ủy ban chứng khoán quốc tế sẽ tập trung vào việc mã hóa tài sản.

18. Dubai đang xem xét giảm chi phí tuân thủ cho các công ty tiền điện tử nhỏ.

19. Cơ quan Quản lý Tiền tệ Singapore đã phát hành quy định mới về bảo vệ người dùng đối với các công ty tiền tệ thanh toán kỹ thuật số.

20. Litva sẽ thực hiện quy trình đánh giá cấp phép nghiêm ngặt đối với các công ty tiền điện tử từ tháng 7.

Các sự kiện quan trọng khác

1. Đại sứ quán Trung Quốc tại Angola cảnh báo về việc cảnh giác với việc "đào" tiền ảo tại Angola là hành vi phạm tội.

2. Trung Quốc 430 tỷ nhân dân tệ "vụ án phi吸" thủ phạm chính bị bắt tại Anh, liên quan đến vụ rửa tiền Bitcoin lớn nhất tại Anh.

3. Các nhà lập pháp Anh kêu gọi chính phủ phát triển các kênh kỹ năng về tiền điện tử và Blockchain.

4. Hàn Quốc dự định nâng cấp đơn vị điều tra tội phạm tiền điện tử tạm thời thành bộ phận chính thức.

5. Cảnh sát Hồng Kông đã phong tỏa tài sản liên quan đến JPEX trị giá hơn 29 triệu đô la Mỹ.

6. Năm 2023, Hong Kong đã tiếp nhận 2342 vụ lừa đảo đầu tư tiền điện tử, với số tiền liên quan là 31.6 tỷ.

7. Hurun công bố "Danh sách kỳ lân toàn cầu 2024", Binance lọt vào Top 10.

8. Vụ án huy động vốn trái phép của Blue Sky Ge Rui dự kiến hoàn trả trong nước chưa đến 5%, 61.000 đồng Bitcoin đã bị cảnh sát Anh tạm giữ.

9. 2500 nhà đầu tư đã gửi thư ngỏ tới Bộ Công an yêu cầu đàm phán giữa chính phủ để thu hồi tài sản của họ.

10. Bitget làm rõ "Bitget Pro" là phần mềm lừa đảo mạo danh thương hiệu của họ.

11. Tòa án Mỹ đã tuyên án 4 năm tù đối với người phụ trách pháp lý và tuân thủ của OneCoin.