Báo cáo tháng về sự kiện và chính sách quản lý bảo mật tài sản kỹ thuật số tháng 4 năm 2024

Tổng quan sự kiện an toàn

Tháng 4 năm 2024, số tiền thiệt hại do các sự kiện an ninh trong lĩnh vực tài sản kỹ thuật số giảm đáng kể so với tháng 3. Trong tháng này, có hơn 32 sự kiện an ninh điển hình xảy ra, tổng thiệt hại khoảng 1.01 triệu USD, giảm 36% so với tháng 3. Trong đó:

• Thiệt hại từ sự kiện tấn công khoảng 52,56 triệu đô la, giảm 55%
• Thiệt hại do lừa đảo qua email khoảng 11,4 triệu USD, giảm 69%
• Sự kiện Rug Pull gây thiệt hại khoảng 37,05 triệu USD, tăng 624%

Sự kiện an ninh lớn nhất trong tháng này là Hedgey Finance bị tấn công do lỗ hổng hợp đồng, thiệt hại khoảng 44,7 triệu USD, chiếm 85% tổng thiệt hại do hack trong tháng.

Ngoài ra, nền tảng đặt cược phi tập trung ZKasino đã xảy ra sự kiện Rug Pull, chuyển đổi tài sản của người dùng khoảng 33 triệu USD.

Số lượng vụ án tội phạm tiền điện tử trong tháng này đã tăng lên, liên quan đến nhiều loại hình như lừa đảo, đa cấp, rửa tiền.

Sự kiện an ninh điển hình

tấn công của hacker

1. Ngày 1 tháng 4, giao thức DeFi OpenLeverage đã bị tấn công do lỗ hổng hợp đồng, gây thiệt hại khoảng 230.000 đô la.

2. Vào ngày 2 tháng 4, sàn giao dịch phi tập trung FixedFloat lại bị tấn công, thiệt hại khoảng 2.8 triệu đô la. Kẻ tấn công đã lợi dụng lỗ hổng dịch vụ bên thứ ba của họ.

3. Ngày 19 tháng 4, Hedgey Finance trên hai chuỗi Ethereum và Arbitrum đã bị tấn công do lỗi hợp đồng, thiệt hại 44,7 triệu USD.

4. Ngày 26 tháng 4, giao thức cho vay chéo chuỗi Pike Finance đã bị tấn công, thiệt hại khoảng 300.000 USD. Kẻ tấn công đã giả mạo tin nhắn CCTP để làm cạn kiệt USDC trên nhiều chuỗi.

Rug Pull/ lừa đảo phishing

1. Ngày 2 tháng 4, Solareum trên chuỗi Solana đã xảy ra vụ Rug pull, người triển khai đã thu lợi 520.000 đô la.

2. Ngày 11 tháng 4, một địa chỉ đã mất khoảng 840.000 đô la Mỹ do lừa đảo qua phishing trên chuỗi Base.

3. Ngày 20 tháng 4, nền tảng đặt cược phi tập trung ZKasino đã xảy ra Rug pull, người dùng không thể rút tiền, bên dự án đã gửi 33 triệu USD tiền của người dùng vào giao thức staking Lido.

vụ án tội phạm liên quan đến tiền mã hóa

1. Ngày 20 tháng 4, Hải quan Hồng Kông đã triệt phá một nhóm rửa tiền, liên quan đến hơn 1,8 tỷ đô la Hồng Kông, ba người đã bị bắt. Nhóm này đã xử lý hơn 1000 giao dịch thông qua nhiều công ty và tài khoản ngân hàng.

2. Ngày 16 tháng 4, người đầu tiên trong danh sách "Đỏ" tại Giang Tô, Wang, đã bị tuyên án. Nền tảng tiền ảo mà hắn tổ chức bị nghi ngờ là hoạt động đa cấp trên mạng, số tiền liên quan vượt quá 100 triệu.

3. Ngày 25 tháng 4, "Jay Mazini" bị kết án bảy năm tù giam vì nhiều vụ án lừa đảo tiền điện tử, cần tịch thu 10 triệu đô la. Anh ta đã giả mạo triệu phú tiền điện tử qua mạng xã hội để thực hiện một vụ lừa đảo Ponzi.

4. Ngày 12 tháng 4, hacker Shakeeb Ahmed bị kết án ba năm tù giam vì đã xâm nhập vào hai DEX và đánh cắp hơn 12 triệu đô la tài sản kỹ thuật số.

5. Ngày 24 tháng 4, đồng sáng lập dịch vụ trộn coin Samourai Wallet đã bị bắt, bị cáo buộc rửa tiền 100 triệu đô la từ thị trường bất hợp pháp.

Động thái chính sách blockchain

1. Giang Tô phát hành "Quy định quản lý đăng ký quyền sở hữu trí tuệ dữ liệu tỉnh Giang Tô ( thí điểm )", nhấn mạnh bảo vệ quyền sở hữu trí tuệ dữ liệu.

2. Thượng Hải phát hành "Điểm công tác quản lý an toàn chất lượng sản phẩm nông sản Thượng Hải năm 2024", thúc đẩy ứng dụng truy xuất nguồn gốc "blockchain + sản phẩm nông sản chất lượng cao".

3. Cục Dữ liệu Quốc gia phát hành dự thảo ý kiến tham vấn về "Ý kiến hướng dẫn thúc đẩy phát triển thành phố thông minh và chuyển đổi số toàn diện thành phố", đề xuất nuôi dưỡng và phát triển ngành công nghiệp dữ liệu.

4. Tỉnh Chiết Giang ban hành "Kế hoạch triển khai xây dựng hệ thống bảo đảm chăm sóc lâu dài đa tầng tại tỉnh Chiết Giang", thúc đẩy ứng dụng công nghệ blockchain.

Tài sản kỹ thuật số và quản lý ngành

1. Cơ quan thuế Mỹ phát hành dự thảo biểu thuế tài sản kỹ thuật số, yêu cầu báo cáo lợi nhuận từ giao dịch tài sản kỹ thuật số của các nhà môi giới.

2. Luật "Cấm khai thác tiền điện tử và các tài sản ảo khác" ở Angola chính thức có hiệu lực, coi khai thác tiền điện tử là hành vi phạm tội.

3. Na Uy thông qua luật mới về trung tâm dữ liệu, các thợ mỏ Bitcoin sẽ phải đối mặt với sự quản lý nghiêm ngặt hơn.

4. Chính phủ New Zealand tích cực thúc đẩy sự phát triển của ngành công nghiệp tiền điện tử, đề xuất khung quy định bao trùm.

5. Vương quốc Anh khởi động tư vấn về hộp cát chứng khoán kỹ thuật số, thúc đẩy thí nghiệm token hóa công nghệ sổ cái phân tán.

6. Hàn Quốc sẽ tăng cường quản lý niêm yết token trên sàn giao dịch, có thể cấm niêm yết các token của dự án từng bị tấn công mạng.

7. Hiệp hội Chuyên nghiệp Chứng khoán và Hợp đồng Tương lai Hồng Kông đề xuất thành lập tổ chức tự quản phát triển tài sản kỹ thuật số độc lập.

8. Thụy Điển yêu cầu 18 công ty khai thác tiền mã hóa nộp 90 triệu USD thuế chưa thanh toán.

9. Cơ quan Tiền tệ Singapore ban hành quy định bảo vệ người dùng mới đối với các công ty token thanh toán kỹ thuật số.