Tổng quan và phân tích sự kiện an toàn Blockchain tháng 3 năm 2024

Vào tháng 3, các sự kiện an ninh trong lĩnh vực blockchain xảy ra thường xuyên nhưng tổng số tiền thiệt hại giảm so với tháng 2. Theo thống kê, trong tháng này đã xảy ra hơn 31 sự kiện an ninh điển hình, tổng thiệt hại khoảng 158 triệu USD, giảm 62,5% so với tháng 2. Trong đó, thiệt hại do các cuộc tấn công mạng khoảng 116 triệu USD, giảm 66,4% so với cùng kỳ năm trước; thiệt hại do lừa đảo phishing khoảng 36,85 triệu USD, tăng 129%; thiệt hại do sự kiện Rug Pull khoảng 5,12 triệu USD, giảm 91,4%.

Các sự kiện tấn công nghiêm trọng trong tháng này có tổng thiệt hại trên 10 triệu USD bao gồm:

• Nền tảng trò chơi Blockchain Blast Munchables bị tấn công thiệt hại 62,3 triệu USD
• Hệ sinh thái Curio cơ sở hạ tầng RWA bị tấn công thiệt hại 16 triệu USD
• Giao thức DeFi Prisma Finance bị tấn công vay nhanh, thiệt hại 11,6 triệu USD

Đáng chú ý là, 3 sự kiện tấn công trên chuỗi Blast đã gây ra thiệt hại 67,5 triệu USD, chiếm 58% tổng thiệt hại trong tháng. Ngoài ra, các sự kiện lừa đảo qua thư điện tử trong tháng này có xu hướng tăng đáng kể, nhiều địa chỉ cá nhân bị thiệt hại trên 1 triệu USD.

Sự kiện tấn công hacker

Trong tháng 3, đã xảy ra 15 vụ tấn công hacker điển hình, gây thiệt hại khoảng 116,35 triệu đô la Mỹ. Chủ yếu bao gồm:

1. Dự án WooFi bị tấn công do lỗ hổng hợp đồng, thiệt hại 8.75 triệu đô la.
2. Nền tảng giao dịch unizen bị tấn công lỗ hổng gọi từ bên ngoài, thiệt hại 2.6 triệu đô la
3. Ví của Polyhedra Network trên chuỗi BNB bị đánh cắp, thiệt hại 760.000 đô la.
4. Dự án Mozaic đã bị đánh cắp khoảng 2 triệu đô la do rò rỉ khóa riêng.
5. Giao thức MOBOX bị tấn công lỗ hổng hợp đồng, thiệt hại 75.000 đô la Mỹ
6. Hệ thống của người sáng lập Milady bị xâm nhập, nhiều ví được nhập bị đánh cắp, thiệt hại 3 triệu USD
7. Dolomite Exchange hợp đồng cũ bị tấn công, thiệt hại 190 triệu USD
8. Lỗ hổng dự án Super Sushi Samurai đã bị khai thác, 4.6 triệu đô la đã bị đánh cắp.
9. AirDAO mất 1 triệu đô la do tấn công xã hội
10. Curio Ecosystem mất 16 triệu đô la do kiểm soát quyền truy cập không đúng cách
11. Nền tảng trò chơi Munchables bị tấn công, thiệt hại 62,3 triệu USD
12. Prisma Finance bị tấn công bằng vay mượn chớp nhoáng, thiệt hại 11,6 triệu đô la
13. LavaLending chịu tổn thất 340.000 USD do bị tấn công thao túng giá

Lừa đảo câu cá và sự kiện Rug Pull

Trong tháng 3 đã xảy ra 9 vụ lừa đảo giả mạo và sự kiện Rug Pull điển hình, gây thiệt hại khoảng 21,2 triệu USD. Chủ yếu bao gồm:

1. Một địa chỉ bị tấn công lừa đảo thiệt hại 439 triệu đô la Mỹ.
2. Dự án OrdiZK mất 1.4 triệu đô la do Rug Pull
3. Dự án Humanized_AI Rug Pull mất 66 triệu USD
4. Nhiều địa chỉ cá nhân bị tấn công phishing, thiệt hại một lần vượt quá 200 triệu USD
5. Một tài khoản giả trên Twitter đã lừa đảo 2,6 triệu đô la Mỹ.

Các vụ án liên quan đến tiền điện tử

Tháng 3 xảy ra 7 vụ án tiền điện tử có ảnh hưởng lớn:

1. Tỉnh Tứ Xuyên đã phá án vụ lừa đảo tiền ảo tại huyện Ngọc Khê, số tiền liên quan lên tới hơn 200 triệu nhân dân tệ.
2. Hồ Bắc Viễn An phá án vụ lừa đảo "sản phẩm số" đầu tiên, liên quan 12 triệu nhân dân tệ
3. Cảnh sát Los Angeles đã thu hồi 6,9 triệu đô la máy đào Bitcoin bị đánh cắp
4. Argentina đã bắt giữ cặp vợ chồng bị cáo buộc trong vụ lừa đảo Ponzi trị giá 400 triệu đô la tiền điện tử
5. Vương quốc Anh xác định một phụ nữ tham gia rửa tiền Bitcoin trị giá 4,3 tỷ đô la
6. Tòa án Anh phán quyết rằng cựu nhân viên khách sạn có liên quan đến vụ rửa tiền Bitcoin trị giá 2,5 tỷ đô la.
7. SEC Mỹ kiện 17 người vì nghi ngờ lừa đảo Ponzi 300 triệu đô la

Blockchain chính sách động thái

1. Thượng Hải công bố phương pháp thu thuế và dịch vụ bảo đảm, thúc đẩy ứng dụng công nghệ Blockchain và các công nghệ khác.
2. Thượng Hải phát hành hướng dẫn quản lý hỗ trợ lãi suất cho các dự án xây dựng cơ sở hạ tầng mới, hỗ trợ xây dựng cơ sở hạ tầng Blockchain
3. 18 bộ phận phát hành kế hoạch hành động, tập trung vào nghiên cứu tiêu chuẩn cốt lõi như Metaverse và Blockchain.
4. Sơn Đông ban hành kế hoạch hành động, hỗ trợ Tế Nam và Thanh Đảo dẫn dắt sự phát triển ngành công nghiệp Blockchain.
5. Khu tây thành phố Thượng Hải công bố kế hoạch công tác trọng điểm năm 2024, sâu sắc hóa ứng dụng Blockchain

Blockchain ngành công nghiệp phát triển

1. Tiêu chuẩn quốc tế về gan và mật đầu tiên của nước ta dựa trên Blockchain được công bố
2. Khu công nghệ cao Weifang xây dựng trung tâm trải nghiệm vũ trụ ảo và cơ sở nghiên cứu học tập
3. Ả Rập Xê Út ra mắt nền tảng "Metaverse" cấp quốc gia đầu tiên trên thế giới
4. Ứng dụng Blockchain quỹ sáng tạo tại Trùng Khánh

Tài sản kỹ thuật số và quản lý ngành

1. Liên minh Châu Âu cấm sử dụng ví tiền điện tử tự quản không được nhận diện để thanh toán
2. Liên minh Châu Âu công bố báo cáo cuối cùng đầu tiên theo quy định MiCA
3. Cơ quan tiền tệ Hong Kong công bố hướng dẫn dịch vụ lưu ký tiền điện tử
4. Dubai DIFC ban hành luật tài sản kỹ thuật số mới
5. Liên minh Châu Âu thông qua ba văn bản chính áp dụng cho tiền điện tử trong kế hoạch chống rửa tiền
6. FCA Anh dự kiến ban hành quy định về hành vi lạm dụng thị trường tiền điện tử
7. Estonia phê duyệt dự luật quản lý nhà cung cấp dịch vụ tiền điện tử
8. Indonesia phát hành quy định mới về tiền điện tử
9. Ngân hàng Trung ương Châu Âu dự kiến sẽ ra mắt Euro kỹ thuật số vào tháng 11 năm 2025
10. Hàn Quốc sẽ sửa đổi "Luật Thông tin Tài chính Cụ thể"
11. Nigeria cập nhật hướng dẫn cho công ty tiền điện tử để ngăn chặn hoạt động tội phạm
12. Anh quốc quản lý tiền điện tử liên quan đến meme coin
13. Nam Phi cấp giấy phép tiền điện tử đầu tiên
14. Nigeria yêu cầu các sàn giao dịch tiền điện tử nước ngoài đăng ký tại địa phương
15. Tiểu bang Virginia của Hoa Kỳ thông qua đạo luật thân thiện với tiền điện tử

Tin tức quan trọng khác

1. PythNetwork ra mắt nền tảng web3 đầu tiên kết hợp đầu tư và bảo hiểm Amulet
2. Chính phủ Nigeria cáo buộc một sàn giao dịch rửa tiền 35.4 triệu USD
3. Một phụ nữ ở Hồng Kông đã bị lừa 7 triệu đô la Hồng Kông trong vòng 7 tháng.
4. Nghiên cứu cho thấy chính phủ Anh nắm giữ khoảng 61000 đồng Bitcoin
5. Các chuyên gia kêu gọi Trung Quốc và Anh hợp tác tư pháp trong vụ rửa tiền của nữ công dân Anh gốc Hoa.
6. Chủ tịch FATF cho biết chưa đến 30% các khu vực tài phán trên toàn cầu đang quản lý tiền điện tử.
7. Khoảng 30% thu nhập của "người chơi" chuỗi trò chơi tại Philippines là gấp đôi mức lương tối thiểu.
8. Nghiên cứu cho thấy lừa đảo "giết lợn" đã đánh cắp hơn 75 tỷ USD trên toàn cầu trong bốn năm qua.