2024年4月区块链安全事件分析报告

2024年4月,区块链安全事件总损失金额较3月大幅下降。本月发生了32起以上典型安全事件,造成的总损失约为1.01亿美元,比3月下降了36%。其中:

• 黑客攻击损失约5256万美元,下降55%
• 钓鱼诈骗损失约1140万美元,下降69%
• Rug Pull损失约3705万美元,增长624%

本月最大规模安全事件是Hedgey Finance因合约漏洞遭攻击,损失约4470万美元,占当月黑客攻击总损失的85%。

此外,去中心化投注平台ZKasino发生了一起超过千万美元的Rug Pull事件,转移用户资产约3300万美元。

本月加密犯罪案件有所增加,涉及欺诈、传销、洗钱等多种类型。

黑客攻击事件

本月发生11起典型黑客攻击事件,造成损失约5525万美元:

1. 4月1日,DeFi协议OpenLeverage因合约漏洞被攻击,损失约23万美元。

2. 4月1日,BNB Chain上ATM代币因合约漏洞被攻击,损失约18万美元。

3. 4月2日,去中心化交易所FixedFloat再次遭攻击,损失约280万美元。攻击者利用了第三方服务漏洞。

4. 4月12日,BASE生态项目SumerMoney因合约漏洞被攻击,损失约35万美元。

5. 4月12日,Stacks链上Zest Protocol遭价格操纵攻击,损失约100万美元。

6. 4月15日,BASE生态RWA项目Grand Base因私钥泄露损失约200万美元。

7. 4月19日,Hedgey Finance在以太坊和Arbitrum两链因合约漏洞被攻击,损失4470万美元。

8. 4月24日,BNB Chain上YIEDL项目因合约漏洞被攻击,损失约30万美元。

9. 4月24日,Saita Chain跨链桥项目Xbridge因合约漏洞被攻击,至少损失20万美元。

10. 4月25日,BNB Chain上NGFS代币因合约漏洞被攻击,损失约19万美元。

11. 4月26日,跨链借贷协议Pike Finance遭攻击,损失约30万美元。攻击者通过伪造CCTP消息耗尽多条链上的USDC。

Rug Pull和钓鱼诈骗事件

本月发生6起典型Rug Pull和钓鱼诈骗事件,造成损失约3725万美元:

1. 4月2日,Solana链上Solareum发生Rug pull,部署者获利52万美元。

2. 4月4日,Solana链上CondomSOL发生Rug pull,部署者获利92万美元。

3. 4月11日,某地址在Base链上因钓鱼诈骗损失约84万美元。

4. 4月11日,另一地址在Base链上因钓鱼诈骗损失约120万美元。

5. 4月19日,某地址因钓鱼诈骗损失约77万美元。

6. 4月20日,去中心化投注平台ZKasino发生Rug pull,3300万美元用户资金被转入质押协议Lido。

加密犯罪案件

本月发生15起典型加密犯罪案件:

1. 香港海关破获一个洗钱集团,涉案18亿港元,3人被捕。

2. 山东临邑警方摧毁一个为境外诈骗分子洗钱的团伙,抓获6名嫌疑人,涉案超200万元。

3. 镇江市首例"红通"人员王某因组织网络传销被判刑,涉案金额超1亿元。

4. 欧洲4国联合行动拘捕22人,涉嫌欧盟疫后复苏基金诈骗,没收超6亿欧元资产。

5. Mango Markets攻击者Avi Eisenberg被判欺诈和市场操纵罪,面临最高20年刑期。

6. 台湾检方建议判处ACE Exchange相关欺诈案4名主嫌至少20年监禁。

7. "Jay Mazini"因多起加密货币欺诈案被判7年监禁,需没收1000万美元。

8. 山西警方破获特大侵犯公民信息案,抓获7名嫌犯,冻结涉案资金3000余万元。

9. 美国一男子涉嫌盗用云计算服务挖矿100万美元加密货币。

10. 俄罗斯警方突袭4个"非法"数据中心,查获3200多台挖矿设备。

11. 上海一男子以投资虚拟货币为名诈骗3名"朋友"100余万元。

12. 黑客SHAKEEB AHMED因入侵两家去中心化交易所被判3年监禁。

13. 韩国首尔发生以代币交易为诱饵的5亿韩元现金抢劫案。

14. 英国一中国富商遭加密勒索团伙绑架,索要1500万美元比特币。

15. Samourai Wallet联合创始人被捕,涉嫌为丝绸之路等洗钱1亿美元。

区块链政策动态

1. 江苏发布《数据知识产权登记管理办法》,强调数据知识产权保护。

2. 上海推进"区块链+优质农产品"溯源应用。

3. 国家数据局征求《深化智慧城市发展推进城市全域数字化转型的指导意见》。

4. 浙江推广区块链技术在长期护理保障体系中的应用。

区块链产业发展

1. 四川省版权交易平台联盟成立,提供全生命周期一站式服务。

2. 上海首个UE虚拟制片影棚投用,赋能元宇宙产业发展。

3. 武汉江夏农产品接入"荆楚农链",打造一站式服务体系。

4. 元宇宙医学数字人GPT在上海闵行亮相。

5. 教育部元宇宙"职教工场"项目师资培训班在武汉开班。

6. 胜利证券发布首个股币交易APP"VictoryX胜利通"。

7. 国际清算银行和七家央行将测试使用区块链提高跨境支付效率。

数字资产及行业监管

1. 美国国税局发布数字资产税表草案,要求报告经纪商交易的数字资产收益。

2. 安哥拉《禁止加密货币和其他虚拟资产采矿法》正式生效。

3. 印尼总统警告监管机构警惕通过加密货币和NFT进行的洗钱活动。

4. 挪威通过数据中心新立法,比特币矿工将面临更严监管。

5. 俄罗斯央行支持加快推进国际加密货币支付法案审议。

6. 金融稳定研究所呼吁对稳定币实施一致性监管。

7. 新西兰政府提出包容性监管框架,推动加密货币行业发展。

8. 日美等央行将开展数字货币国际结算试验。

9. 英国启动数字证券沙盒咨询。

10. 巴西拟提新加密税法,计划将其视为股票和资本工具征税。

11. 韩国将通过新指导方针加强交易所上币监管。

12. 美国众议员称将就稳定币监管立法达成协议。

13. 香港证券及期货专业总会建议成立独立虚拟资产业发展自律组织。

14. 泰国将阻止访问"未经授权"的加密平台。

15. 瑞典要求加密矿工缴纳9000万美元未缴税款。

16. 英国将于7月前发布新的加密货币、稳定币立法。

17. 国际证券委员会组织将重点关注资产代币化。

18. 迪拜考虑降低小型加密公司合规成本。

19. 新加坡金管局发布针对数字支付代币公司的新用户保护规定。

20. 立陶宛将从7月起对加密公司实施严格的许可预评估程序。

其他重要事件

1. 中国驻安哥拉大使馆提醒警惕在安从事虚拟货币"挖矿"系犯罪。

2. 中国430亿元"非吸案"主犯在英国被抓,涉英国最大比特币洗钱案。

3. 英国立法者呼吁政府开发加密货币、区块链技能通道。

4. 韩国计划将临时加密货币犯罪调查单位升级为正式部门。

5. 香港警方冻结与JPEX有关的2900多万美元资产。

6. 2023年香港接获2342宗加密货币投资诈骗案,涉及金额31.6亿元。

7. 胡润发布《2024全球独角兽榜》,币安进入Top10。

8. 蓝天格锐非法集资案预计国内退款不到5%,6.1万枚比特币已被英国警方查封。

9. 2500名投资者向公安部提交联名信请求政府间谈判以追回所属资产。

10. Bitget澄清"Bitget Pro"系冒用其品牌的诈骗软件。

11. 美国法院判处OneCoin法务及合规负责人4年监禁。