Щомісячний звіт про безпеку цифрових активів та політику регулювання за квітень 2024 року

Огляд безпекових подій

У квітні 2024 року сума збитків від безпекових інцидентів у сфері цифрових активів значно знизилася порівняно з березнем. Цього місяця сталося понад 32 типових безпекових інцидентів, загальні збитки склали близько 1,01 мільйона доларів, що на 36% менше, ніж у березні. Зокрема:

• Збитки від атак становили приблизно 52,56 мільйона доларів, знизившись на 55%
• Втрати від риболовельного шахрайства становлять приблизно 11,4 мільйона доларів, знизившись на 69%
• Втрата від події Rug Pull становила приблизно 3705 мільйонів доларів, зростання на 624%

Найбільша безпекова подія цього місяця - атака на Hedgey Finance через уразливість контракту, внаслідок чого було втрачено близько 44,7 мільйона доларів, що складає 85% від загальних втрат місяця від хакерських атак.

Крім того, на децентралізованій платформі ставок ZKasino стався випадок Rug Pull, внаслідок якого було переведено активи користувачів на суму приблизно 33 мільйони доларів.

У цьому місяці кількість крипто злочинів зросла, включаючи шахрайство, пірамідальні схеми, відмивання грошей та інші типи.

Типові інциденти безпеки

атака хакерів

1. 1 квітня DeFi-протокол OpenLeverage зазнав атаки через уразливість контракту, внаслідок чого було втрачено близько 230 000 доларів США.

2. 2 квітня децентралізована біржа FixedFloat знову зазнала атаки, внаслідок якої було втрачено близько 2,8 мільйона доларів. Зловмисники скористалися вразливістю в її сторонніх сервісах.

3. 19 квітня Hedgey Finance зазнав атаки на двох ланцюгах, Ethereum і Arbitrum, через вразливість контракту, внаслідок чого було втрачено 44,7 мільйона доларів.

4. 26 квітня, кросчейн-кредитний протокол Pike Finance зазнав атаки, збитки склали близько 300 тисяч доларів. Зловмисник через підроблене повідомлення CCTP виснажив USDC на кількох ланцюгах.

Rug Pull/рибалка шахрайство

1. 2 квітня на ланцюзі Solana стався Rug pull Solareum, розробник отримав прибуток у 520000 доларів.

2. 11 квітня, певна адреса зазнала збитків близько 840000 доларів США через фішинг-шахрайство на ланцюзі Base.

3. 20 квітня на децентралізованій платформі ставок ZKasino стався Rug pull, користувачі не змогли зняти свої кошти, а команда проєкту вклала 33 мільйони доларів США коштів користувачів у стейкінговий протокол Lido.

справи про криптозлочини

1. 20 квітня Гонконгська митниця ліквідувала групу з відмивання грошей, яка має відношення до понад 1,8 мільярда гонконгських доларів, затримано 3 особи. Ця група обробила понад 1000 транзакцій через кілька компаній та банківських рахунків.

2. 16 квітня, перша в провінції Цзянсу особа, що перебуває під "червоним повідомленням", Ван був засуджений. Організована ним платформа віртуальних валют підозрюється у мережевому шахрайстві, сума справи перевищує 100 мільйонів юанів.

3. 25 квітня, "Jay Mazini" був засуджений до семи років ув'язнення за кілька випадків шахрайства з криптовалютами, з необхідністю конфіскації 10 мільйонів доларів. Він видавав себе за мільйонера з криптовалют через соціальні мережі, реалізуючи схему Понці.

4. 12 квітня хакера Шакіб Ахмеда засудили до трьох років ув'язнення за злом двох DEX та крадіжку криптовалюти на суму понад 12 мільйонів доларів.

5. 24 квітня було затримано співзасновника сервісу змішування криптовалют Samourai Wallet за підозрою в відмиванні 100 мільйонів доларів з незаконного ринку.

Динаміка політики в сфері блокчейн

1. Цзянсу опублікував «Правила управління реєстрацією прав на інтелектуальну власність даних провінції Цзянсу ( (експериментальні) )», підкреслюючи захист прав на інтелектуальну власність даних.

2. Шанхай опублікував "Основні напрямки роботи з контролю якості та безпеки сільськогосподарської продукції в Шанхаї на 2024 рік", просуваючи застосування "блокчейн + якісні сільськогосподарські продукти".

3. Державна служба статистики опублікувала проект рекомендацій «Поглиблення розвитку розумних міст та сприяння всебічній цифровій трансформації міст», в якому пропонується сприяти розвитку даних промисловості.

4. Провінція Чжецзян опублікувала «План реалізації побудови багаторівневої системи довгострокового догляду в провінції Чжецзян», що сприяє впровадженню технології блокчейн.

цифрові активи та регулювання в індустрії

1. Податкова служба США опублікувала проект податкової форми для цифрових активів, що вимагає звітувати про доходи від цифрових активів, отриманих через брокерів.

2. Офіційно набрав чинності Закон Анголи «Про заборону видобутку криптовалют і інших віртуальних активів», який визначає видобуток криптовалют як злочин.

3. Норвегія прийняла нове законодавство щодо дата-центрів, біткойн-майнери стикнуться з більш суворим регулюванням.

4. Уряд Нової Зеландії активно сприяє розвитку криптовалютної галузі, пропонуючи інклюзивну регуляторну структуру.

5. Великобританія запускає консультації щодо цифрових цінних паперів у пісочниці, сприяючи експериментам з токенізацією технології розподіленого реєстру.

6. Південна Корея посилить регулювання бірж щодо лістингу токенів, можливо, заборонить вихід на ринок токенів проектів, які раніше зазнали хакерських атак.

7. Асоціація професіоналів з цінних паперів та ф'ючерсів Гонконгу пропонує створити незалежну саморегулюючу організацію для розвитку віртуальних цифрових активів.

8. Швеція вимагає від 18 криптомайнерських компаній сплатити 90 мільйонів доларів США непогашених податків.

9. Управління грошового обігу Сінгапуру опублікувало нові правила захисту користувачів для компаній, що займаються цифровими платіжними токенами.