Tinjauan dan Analisis Kejadian Keamanan Blockchain Maret 2024

Pada bulan Maret, insiden keamanan di bidang blockchain sering terjadi, tetapi jumlah kerugian keseluruhan mengalami penurunan dibandingkan bulan Februari. Menurut statistik, terdapat lebih dari 31 insiden keamanan yang cukup khas terjadi bulan ini, dengan total kerugian sekitar 158 juta USD, turun 62,5% dibandingkan bulan Februari. Di antaranya, kerugian akibat serangan peretas sekitar 116 juta USD, turun 66,4% secara tahunan; kerugian akibat penipuan phishing sekitar 36,85 juta USD, naik 129%; kerugian akibat insiden Rug Pull sekitar 5,12 juta USD, turun 91,4%.

Serangan besar yang mengakibatkan kerugian lebih dari sepuluh juta dolar bulan ini termasuk:

• Platform permainan Blast Blockchain Munchables diserang dengan kerugian sebesar 62,3 juta dolar.
• Infrastruktur RWA Curio Ecosystem diserang dan mengalami kerugian sebesar 16 juta dolar AS
• Protokol DeFi Prisma Finance mengalami serangan pinjaman kilat dengan kerugian 11,6 juta dolar.

Perlu dicatat bahwa 3 insiden serangan di jaringan Blast menyebabkan kerugian sebesar 67,5 juta dolar AS, yang merupakan 58% dari total kerugian bulan itu. Selain itu, insiden phishing bulan ini menunjukkan tren peningkatan yang signifikan, dengan beberapa alamat pribadi kehilangan lebih dari 1 juta dolar AS.

Insiden Serangan Hacker

Pada bulan Maret, terjadi 15 insiden serangan hacker yang khas, menyebabkan kerugian sekitar 116,35 juta dolar AS. Utamanya mencakup:

1. Proyek WooFi diserang karena kerentanan kontrak, kehilangan 8,75 juta dolar.
2. Platform perdagangan unizen mengalami serangan kerentanan panggilan eksternal, kehilangan 2,6 juta dolar.
3. Dompet Polyhedra Network dicuri di jaringan BNB, kehilangan 760.000 dolar.
4. Proyek Mozaic dicuri sekitar 2 juta dolar AS karena kebocoran kunci pribadi
5. Protokol MOBOX diserang oleh kerentanan kontrak, kehilangan 750.000 dolar AS
6. Sistem pendiri Milady diretas, beberapa dompet yang diimpor dicuri, kerugian 3 juta dolar.
7. Kontrak lama Dolomite Exchange diserang, rugi 1,9 juta dolar.
8. Celah pada proyek Super Sushi Samurai telah dieksploitasi, 4,6 juta dolar AS dicuri.
9. AirDAO kehilangan 1 juta dolar akibat serangan social engineering
10. Curio Ecosystem kehilangan 16 juta dolar AS akibat pengendalian akses yang tidak tepat.
11. Platform permainan Munchables diserang dengan kerugian 62,30 juta dolar AS
12. Prisma Finance mengalami serangan pinjaman kilat dengan kerugian sebesar 11,6 juta dolar AS
13. LavaLending mengalami serangan manipulasi harga dengan kerugian sebesar 340.000 dolar AS

Penipuan Memancing dan Kejadian Rug Pull

Pada bulan Maret, terjadi 9 kasus penipuan phishing dan peristiwa Rug Pull yang cukup khas, menyebabkan kerugian sekitar 21,2 juta dolar AS. Utamanya termasuk:

1. Alamat tertentu mengalami serangan phishing dengan kerugian sebesar 4,39 juta dolar AS
2. Kerugian Rug Pull proyek OrdiZK sebesar 1,4 juta dolar AS
3. Proyek Humanized_AI Rug Pull kehilangan 660.000 dolar AS
4. Beberapa alamat pribadi terkena serangan phishing, kerugian sekali lebih dari 2 juta dolar AS.
5. Akun Twitter palsu menipu 2,6 juta dolar AS

Kasus terkait cryptocurrency

Pada bulan Maret terjadi 7 kasus cryptocurrency yang cukup berpengaruh:

1. Kasus penipuan mata uang virtual di Yuechi, Sichuan berhasil diungkap, dengan jumlah yang terlibat lebih dari 200 juta yuan.
2. Hubei Yuan'an mengungkap kasus penipuan "koleksi digital" pertama, dengan nilai kasus mencapai 12 juta yuan.
3. Kepolisian Los Angeles berhasil memulihkan mesin penambangan Bitcoin senilai 6,9 juta dolar AS yang dicuri.
4. Argentina menangkap pasangan yang diduga terlibat dalam skema ponzi cryptocurrency senilai 400 juta dolar.
5. Inggris menilai seorang wanita terlibat dalam pencucian uang Bitcoin senilai 4,3 miliar dolar AS
6. Pengadilan Inggris memutuskan mantan karyawan hotel terlibat dalam pencucian uang Bitcoin senilai 2,5 miliar dolar AS
7. SEC AS menggugat 17 orang atas tuduhan skema Ponzi senilai 300 juta dolar.

Blockchain kebijakan arah

1. Shanghai mengeluarkan layanan pemungutan pajak dan metode jaminan, mendorong aplikasi teknologi seperti Blockchain.
2. Shanghai mengeluarkan pedoman manajemen subsidi proyek pembangunan infrastruktur baru, mendukung pembangunan infrastruktur Blockchain
3. 18 departemen merilis rencana aksi, fokus pada penelitian standar inti seperti metaverse dan Blockchain
4. Shandong mengeluarkan rencana aksi, mendukung Jinan dan Qingdao untuk membangun Blok industri pengembangan yang memimpin.
5. Distrik Jing'an, Shanghai merilis rencana kerja utama 2024, memperdalam aplikasi Blockchain

Blockchain industri perkembangan

1. Standar internasional hati dan empedu pertama di negara kita yang berbasis Blockchain diterbitkan
2. Pembangunan Pusat Pengalaman Metaverse dan Basis Studi di Zona Pengembangan Tinggi Weifang
3. Arab Saudi meluncurkan platform "metaverse" tingkat negara pertama di dunia
4. Aplikasi Blockchain Dana Pensiun Inovasi Chongqing

Aset Digital dan Regulasi Industri

1. Uni Eropa melarang penggunaan dompet kripto yang dikelola sendiri yang tidak teridentifikasi untuk pembayaran
2. Uni Eropa merilis laporan akhir pertama di bawah regulasi MiCA
3. Otoritas Moneter Hong Kong mengeluarkan pedoman layanan kustodian cryptocurrency
4. Dubai DIFC mengeluarkan undang-undang aset digital baru
5. Tiga teks utama yang berlaku untuk cryptocurrency dalam rencana anti pencucian uang yang disetujui Uni Eropa
6. FCA Inggris berencana untuk mengeluarkan regulasi mengenai penyalahgunaan pasar cryptocurrency
7. Estonia menyetujui undang-undang pengawasan penyedia layanan kripto
8. Indonesia mengeluarkan peraturan cryptocurrency baru
9. Bank Sentral Eropa berencana meluncurkan Euro Digital pada November 2025
10. Korea akan merevisi "Undang-Undang Informasi Keuangan Tertentu"
11. Nigeria memperbarui panduan perusahaan crypto untuk menghentikan kegiatan kriminal
12. Inggris mengatur mata uang kripto terkait meme coin
13. Afrika Selatan mengeluarkan lisensi cryptocurrency pertama
14. Nigeria meminta bursa kripto asing untuk mendaftar di dalam negeri
15. Negara Bagian Virginia, Amerika Serikat, mengesahkan undang-undang ramah kripto

Berita Penting Lainnya

1. PythNetwork meluncurkan platform web3 pertama yang menggabungkan investasi dan asuransi Amulet
2. Pemerintah Nigeria menuduh suatu bursa mencuci uang sebesar 35,4 juta dolar AS
3. Seorang wanita di Hong Kong ditipu 7,1 juta dolar Hong Kong dalam 7 bulan.
4. Penelitian menunjukkan bahwa pemerintah Inggris memiliki sekitar 61000 Bitcoin
5. Para ahli menyerukan kerja sama peradilan antara Tiongkok dan Inggris mengenai kasus pencucian uang yang melibatkan wanita keturunan Tiongkok di Inggris.
6. Ketua FATF menyatakan bahwa kurang dari 30% yurisdiksi global mengatur cryptocurrency
7. Sekitar 30% pendapatan "pekerja emas" di permainan berbasis blockchain Filipina adalah dua kali lipat dari upah minimum.
8. Penelitian menunjukkan bahwa penipuan "skema babi" telah mencuri lebih dari 75 miliar dolar AS di seluruh dunia dalam empat tahun terakhir.