Tổng quan sự kiện an ninh Blockchain tháng 3 năm 2024

Số tiền thiệt hại từ các sự kiện an ninh blockchain trong tháng 3 đã giảm rõ rệt so với tháng 2. Trong tháng này, đã xảy ra hơn 31 sự kiện an ninh điển hình, tổng thiệt hại do tấn công của hacker, lừa đảo qua email và dự án bỏ trốn vào khoảng 158 triệu USD, giảm 62,5% so với tháng trước. Trong đó, thiệt hại từ các sự kiện tấn công vào khoảng 116 triệu USD, giảm 66,4%; thiệt hại từ lừa đảo qua email vào khoảng 36,85 triệu USD, tăng 129%; thiệt hại từ dự án bỏ trốn vào khoảng 5,12 triệu USD, giảm 91,4%.

Các sự kiện tấn công lớn trong tháng này gây thiệt hại hơn 10 triệu USD bao gồm: Nền tảng game Munchables(6230 triệu USD), Dự án cơ sở hạ tầng Curio Ecosystem(1600 triệu USD), Giao thức DeFi Prisma Finance(1160 triệu USD). Đáng chú ý, 3 sự kiện tấn công xảy ra trên chuỗi đã gây thiệt hại 67,5 triệu USD, chiếm 58% tổng thiệt hại của tháng. Ngoài ra, số lượng sự kiện lừa đảo lừa đảo qua thư điện tử trong tháng này đã tăng mạnh, nhiều lần xảy ra tình trạng mất địa chỉ cá nhân trên 1 triệu USD.

Sự kiện tấn công hacker

Trong tháng này đã xảy ra 15 sự kiện tấn công an ninh điển hình, tổng thiệt hại khoảng 116.35 triệu USD. Chủ yếu bao gồm:

1. Ngày 5 tháng 3, dự án WooFi trên một chuỗi đã bị tấn công do lỗ hổng hợp đồng, thiệt hại khoảng 875 triệu USD.

2. Ngày 6 tháng 3, một dự án TGBS trên chuỗi đã bị tấn công do lỗ hổng hợp đồng, thiệt hại khoảng 150.000 USD.

3. Ngày 9 tháng 3, một nền tảng giao dịch DeFi đã bị tấn công do lỗ hổng gọi bên ngoài, thiệt hại khoảng 2,6 triệu đô la.

4. Ngày 11 tháng 3, một chuỗi BLASTOFF đã bị tấn công do lỗ hổng hợp đồng, thiệt hại khoảng 60.000 đô la.

5. Ngày 13 tháng 3, một dự án cơ sở hạ tầng Web3 đã bị đánh cắp ví trên một chuỗi nào đó, thiệt hại khoảng 76.000 đô la.

6. Ngày 15 tháng 3, dự án Mozaic trên một chuỗi bị đánh cắp khoảng 200 triệu USD do rò rỉ khóa riêng.

7. Ngày 15 tháng 3, một giao thức DeFi đã bị tấn công do lỗ hổng hợp đồng, gây thiệt hại khoảng 750.000 USD.

8. Ngày 16 tháng 3, một người sáng lập dự án cho biết hệ thống đã bị tấn công bởi hacker, tất cả các ví được nhập đều bị đánh cắp, thiệt hại khoảng 3 triệu đô la.

9. Vào ngày 20 tháng 3, hợp đồng cũ của một sàn giao dịch đã bị tấn công, thiệt hại khoảng 1.9 triệu đô la.

10. Ngày 21 tháng 3, một dự án sinh thái đã bị khai thác lỗ hổng, dẫn đến việc 4.6 triệu đô la bị đánh cắp.

11. Ngày 21 tháng 3, hacker đã sử dụng phương pháp kỹ thuật xã hội để có được quyền truy cập LP của một dự án, dẫn đến việc khoảng 1 triệu đô la bị đánh cắp.

12. Ngày 23 tháng 3, một dự án cơ sở hạ tầng đã bị tấn công do lỗ hổng kiểm soát quyền truy cập, thiệt hại lên tới 16 triệu đô la.

13. Ngày 26 tháng 3, một nền tảng trò chơi trên chuỗi bị tấn công, thiệt hại khoảng 62,3 triệu đô la Mỹ. Sự kiện này nghi ngờ do phía dự án thuê một hacker từ một quốc gia để làm nhà phát triển.

14. Ngày 28 tháng 3, một giao thức DeFi đã bị tấn công bằng vay chớp nhoáng, thiệt hại khoảng 11.6 triệu USD.

15. Ngày 29 tháng 3, một giao thức DeFi bị tấn công thao túng giá, thiệt hại khoảng 340.000 USD.

Lừa đảo và sự kiện dự án bỏ trốn

Trong tháng này đã xảy ra 9 vụ lừa đảo điển hình và sự kiện dự án bỏ chạy, gây thiệt hại khoảng 21,2 triệu USD:

1. Ngày 1 tháng 3, một địa chỉ đã bị tấn công lừa đảo, thiệt hại 4,39 triệu đô la.

2. Ngày 4 tháng 3, một địa chỉ đã bị tấn công lừa đảo, thiệt hại khoảng 1.72 triệu đô la.

3. Ngày 5 tháng 3, một dự án trên chuỗi xảy ra bỏ trốn, thiệt hại khoảng 140 triệu đô la.

4. Ngày 7 tháng 3, một dự án trên chuỗi đã xảy ra sự cố rút lui, gây thiệt hại khoảng 66 triệu USD.

5. Ngày 14 tháng 3, một địa chỉ đã bị tấn công lừa đảo, thiệt hại khoảng 200 triệu đô la.

6. Ngày 17 tháng 3, một tài khoản giả trên một nền tảng mạng xã hội đã lừa đảo qua phishing và đánh cắp khoảng 2,6 triệu đô la.

7. Ngày 18 tháng 3, một địa chỉ đã bị tấn công lừa đảo, thiệt hại khoảng 248 triệu đô la.

8. Ngày 20 tháng 3, một địa chỉ đã bị tấn công lừa đảo, thiệt hại khoảng 305 triệu đô la.

9. Ngày 24 tháng 3, một địa chỉ đã bị tấn công lừa đảo, thiệt hại khoảng 2.9 triệu đô la.

Các vụ án liên quan đến tiền điện tử

Trong tháng này đã xảy ra 7 vụ án điển hình liên quan đến tiền điện tử:

1. Vào ngày 23 tháng 3, Cục Công an một huyện ở tỉnh Tứ Xuyên đã phá án một vụ lừa đảo đa cấp dưới danh nghĩa dịch vụ tăng giá trị tiền ảo, bắt giữ 11 thành viên cốt cán, liên quan đến hơn 10.000 người trên toàn quốc, quy mô tài chính đạt hơn 200 triệu nhân dân tệ.

2. Vào ngày 25 tháng 3, Cơ quan Công an huyện nào đó ở tỉnh Hồ Bắc đã triệt phá một vụ lừa đảo "bộ sưu tập số", có liên quan đến hơn 5000 người, với số tiền lừa đảo lên tới hơn 12 triệu nhân dân tệ.

3. Ngày 19 tháng 3, cảnh sát Los Angeles, Mỹ đã thu hồi máy khai thác Bitcoin trị giá 6,9 triệu USD bị đánh cắp, và nghi phạm đã bị bắt giữ.

4. Ngày 11 tháng 3, Argentina đã bắt giữ một cặp vợ chồng bị buộc tội lên kế hoạch cho một vụ lừa đảo Ponzi trị giá 400 triệu đô la tiền điện tử ở Brazil.

5. Tòa án Anh xác định một người phụ nữ sở hữu hơn 4,3 tỷ USD Bitcoin đã tham gia rửa tiền. Người phụ nữ này chuyên chuyển đổi tài sản kỹ thuật số thành tài sản vật chất.

6. Tòa án Anh sau năm năm điều tra đã phát hiện một nhân viên khách sạn tham gia vào hoạt động rửa tiền trị giá 2,5 tỷ đô la Bitcoin.

7. Ủy ban Chứng khoán và Giao dịch Hoa Kỳ đã kiện 17 cá nhân bị nghi ngờ liên quan đến một vụ lừa đảo Ponzi, vụ lừa đảo này đã lừa đảo 300 triệu USD từ hơn 40.000 nạn nhân.

Blockchain chính sách động thái

1. Thành phố Thượng Hải công bố "Phương pháp thu thuế và dịch vụ bảo đảm", đề xuất ứng dụng Blockchain và các công nghệ khác để thúc đẩy xây dựng quản lý thuế thông minh.

2. Thành phố Thượng Hải ban hành "Ý kiến hướng dẫn quản lý hỗ trợ lãi suất cho các dự án xây dựng cơ sở hạ tầng mới", hỗ trợ xây dựng hạ tầng dữ liệu như Blockchain.

3. 18 bộ phận phát hành kế hoạch hành động, tập trung vào vũ trụ ảo, tiến hành nghiên cứu các tiêu chuẩn cốt lõi như Blockchain.

4. Tỉnh Sơn Đông ban hành "Kế hoạch hành động", hỗ trợ hai thành phố Tế Nam và Thanh Đảo xây dựng khu vực dẫn đầu phát triển ngành công nghiệp Blockchain.

5. Quận Tĩnh An, thành phố Thượng Hải đã công bố "Sắp xếp công việc chính của chính quyền quận năm 2024", đề xuất xây dựng hệ thống "Blockchain+Dữ liệu lớn", tạo ra thung lũng sinh thái Blockchain.

Blockchain ngành công nghiệp phát triển

1. Bệnh viện nào ở Bắc Kinh đứng đầu biên soạn tiêu chuẩn quốc tế về gan mật đầu tiên trong nước dựa trên Blockchain.

2. Trung tâm trải nghiệm vũ trụ ảo tại Khu phát triển cao cấp Weifang, tỉnh Sơn Đông và cơ sở giáo dục thực hành nghiên cứu vũ trụ ảo được khánh thành.

3. Ả Rập Xê Út ra mắt nền tảng "Metaverse" quốc gia đầu tiên trên thế giới.

4. Ứng dụng quỹ phúc lợi đổi mới tại Trùng Khánh, "Blockchain + dịch vụ chính phủ" đã cho thấy hiệu quả.

Tài sản số và quản lý ngành

1. Liên minh Châu Âu cấm sử dụng ví tiền điện tử tự quản không được xác định để thực hiện thanh toán bằng tiền điện tử.

2. Cơ quan quản lý thị trường tài chính Liên minh Châu Âu đã phát hành báo cáo cuối cùng đầu tiên theo quy định MiCA.

3. Cơ quan tiền tệ Hồng Kông đã phát hành hướng dẫn cho các công ty cung cấp dịch vụ lưu ký tiền điện tử.

4. Ngân hàng Trung ương Hồng Kông dự kiến rằng đồng Nhân dân tệ kỹ thuật số sẽ mở rộng thêm phạm vi thí điểm tại Hồng Kông.

5. Dubai DIFC ban hành luật tài sản số mới.

6. Liên minh Châu Âu đã thông qua ba văn bản chính trong kế hoạch chống rửa tiền áp dụng cho tiền điện tử.

7. FCA Anh dự kiến sẽ ban hành quy định về hành vi lạm dụng thị trường trong ngành tiền điện tử trong năm nay.

8. Chính phủ Estonia đã phê duyệt dự luật quản lý nhà cung cấp dịch vụ tiền điện tử.

9. Cơ quan Quản lý Tài chính Hồng Kông đã ra mắt hộp cát cho các nhà phát hành stablecoin.

10. Cơ quan quản lý tài chính Indonesia đã ban hành quy định mới về tiền điện tử.

11. Cảnh sát Thành Đô cảnh báo về việc cảnh giác với các đối tượng xấu lợi dụng cơ quan công an xử lý tiền ảo để thực hiện lừa đảo.

12. Giám đốc điều hành Ngân hàng Trung ương Châu Âu dự kiến sẽ ra mắt đồng euro kỹ thuật số CBDC vào tháng 11 năm 2025.

13. Ủy ban Tài chính Hàn Quốc sẽ sửa đổi "Luật Thông tin Tài chính Đặc biệt".

14. Ủy ban Chứng khoán Nigeria cập nhật hướng dẫn cho các công ty tiền điện tử để ngăn chặn hoạt động tội phạm.

15. Văn phòng phòng ngừa huy động vốn trái phép Thâm Quyến phát hành cảnh báo rủi ro về dịch vụ "DDO数字期权".

16. Vương quốc Anh đang quản lý các đồng meme liên quan đến tiền điện tử và các khoản đầu tư khác.

17. Cơ quan quản lý Nam Phi đã cấp giấy phép tiền điện tử đầu tiên.

18. Cơ quan quản lý chứng khoán Nigeria yêu cầu các sàn giao dịch tiền điện tử nước ngoài phải đăng ký tại quốc gia này.

19. Bang Virginia, Hoa Kỳ thông qua luật thân thiện với tiền điện tử, sẽ thành lập nhóm công tác về tiền điện tử.

Các sự kiện quan trọng khác

1. Một mạng lưới đã ra mắt nền tảng web3 đầu tiên kết hợp đầu tư và bảo hiểm mang tên Amulet.

2. Chính phủ Nigeria cáo buộc một sàn giao dịch rửa tiền với số tiền lên tới 35,4 triệu USD.

3. Một phụ nữ ở Hồng Kông đã bị lừa đảo 7 triệu trong một vụ lừa đảo đầu tư tiền ảo trong 7 tháng.

4. Theo phân tích, chính phủ Anh đang nắm giữ khoảng 4 tỷ USD Bitcoin, tổng cộng 61.000 đồng.

5. Giáo sư Đại học Phục Đán đưa ra ý kiến về "Cô gái gốc Hoa ở Anh Jian Wen tham gia vào vụ rửa tiền".

6. Chủ tịch FATF cho biết trên toàn cầu chỉ có chưa đến 30% các khu vực tài phán đang quản lý tiền điện tử.

7. Các phương tiện truyền thông nước ngoài báo cáo rằng khoảng 30% "người chơi kiếm tiền" trong các trò chơi blockchain toàn cầu đến từ Philippines, thu nhập gấp đôi mức lương tối thiểu của quốc gia này.

8. Nghiên cứu cho thấy, "giả mạo giết heo" đã đánh cắp hơn 75 tỷ USD trên toàn cầu trong bốn năm qua.