Báo cáo an ninh Blockchain tháng 3: Thiệt hại từ các cuộc tấn công giảm mạnh, hệ sinh thái Blast trở thành vùng thiên tai nặng nề

Vào tháng 3 năm 2024, số tiền thiệt hại do các sự kiện an ninh blockchain đã giảm rõ rệt so với tháng 2. Trong tháng này đã xảy ra hơn 31 sự kiện an ninh điển hình, do hacker tấn công, lừa đảo qua phishing và các dự án bỏ trốn, tổng số thiệt hại khoảng 158 triệu USD, giảm khoảng 62,5% so với tháng trước. Cụ thể, các sự kiện tấn công hacker gây ra thiệt hại khoảng 116 triệu USD, giảm 66,4%; các sự kiện lừa đảo phishing gây ra thiệt hại khoảng 36,85 triệu USD, tăng 129%; các sự kiện dự án bỏ trốn gây ra thiệt hại khoảng 5,12 triệu USD, giảm 91,4%.

Các sự kiện tấn công nghiêm trọng trong tháng này dẫn đến khoản thua lỗ vượt quá 10 triệu đô la bao gồm: Nền tảng trò chơi trên chuỗi Blast Munchables(6230 triệu đô la), Hệ sinh thái RWA Curio Ecosystem(1600 triệu đô la), Giao thức DeFi Prisma Finance(1160 triệu đô la). Đáng chú ý là, 3 sự kiện tấn công xảy ra trên chuỗi Blast đã gây ra thiệt hại lên đến 67,5 triệu đô la, chiếm 58% tổng thiệt hại của tháng này. Hơn nữa, số lượng sự kiện lừa đảo qua email trong tháng này đã tăng đáng kể, với nhiều lần cá nhân bị mất hơn 1 triệu đô la.

Sự kiện tấn công hacker

Trong tháng này đã xảy ra 15 vụ tấn công hacker điển hình, gây thiệt hại khoảng 116,35 triệu USD. Chủ yếu bao gồm:

1. Ngày 5 tháng 3, dự án WooFi trên chuỗi Arbitrum đã bị tấn công do lỗ hổng hợp đồng, gây thiệt hại khoảng 8,75 triệu đô la.

2. Ngày 6 tháng 3, dự án TGBS trên chuỗi BNB Chain đã bị tấn công do lỗ hổng hợp đồng, thiệt hại khoảng 150.000 USD.

3. Ngày 9 tháng 3, một nền tảng giao dịch DeFi đã bị tấn công do lỗ hổng gọi từ bên ngoài, thiệt hại khoảng 2,6 triệu đô la.

4. Ngày 11 tháng 3, BLASTOFF trên chuỗi Blast đã bị tấn công do lỗ hổng hợp đồng, thiệt hại khoảng 60.000 đô la.

5. Ngày 13 tháng 3, một cơ sở hạ tầng Web3 đã bị đánh cắp ví trên chuỗi BNB, thiệt hại khoảng 76.000 đô la.

6. Ngày 15 tháng 3, dự án Mozaic trên chuỗi Arbitrum đã bị đánh cắp khoảng 2 triệu đô la do rò rỉ khóa riêng.

7. Ngày 15 tháng 3, một giao thức DeFi đã bị tấn công do lỗ hổng hợp đồng, thiệt hại khoảng 75.000 USD.

8. Ngày 16 tháng 3, người sáng lập một dự án NFT cho biết hệ thống đã bị hacker tấn công, tất cả các ví nhập vào đều bị đánh cắp, thiệt hại khoảng 300 triệu đô la.

9. Ngày 20 tháng 3, một sàn giao dịch đã bị tấn công, thiệt hại khoảng 1,9 triệu đô la.

10. Ngày 21 tháng 3, dự án sinh thái Blast Super Sushi Samurai đã gặp phải lỗ hổng, dẫn đến việc bị đánh cắp 4,6 triệu đô la.

11. Ngày 21 tháng 3, hacker đã sử dụng phương pháp kỹ thuật xã hội để lấy quyền truy cập vào LP của một dự án, dẫn đến việc khoảng 100.000 USD bị đánh cắp.

12. Ngày 23 tháng 3, Hệ sinh thái Curio trong cơ sở hạ tầng RWA đã bị tấn công do lỗ hổng kiểm soát quyền truy cập, thiệt hại lên tới 16 triệu USD.

13. Ngày 26 tháng 3, nền tảng trò chơi Web3 Munchables dựa trên chuỗi Blast đã bị tấn công, thiệt hại khoảng 62,3 triệu đô la. Cuộc tấn công này nghi ngờ là do đội ngũ dự án thuê hacker từ một quốc gia nào đó cho các nhà phát triển.

14. Ngày 28 tháng 3, một giao thức DeFi đã bị tấn công bằng vay chớp nhoáng, thiệt hại khoảng 11,6 triệu đô la.

15. Ngày 29 tháng 3, một giao thức DeFi đã bị tấn công thao túng giá, thiệt hại khoảng 340.000 đô la.

Lừa đảo và sự kiện dự án bỏ chạy

Trong tháng này, đã xảy ra 9 vụ lừa đảo và sự kiện dự án bỏ trốn điển hình, gây thiệt hại khoảng 21,2 triệu USD. Chủ yếu bao gồm:

1. Ngày 1 tháng 3, một địa chỉ đã bị tấn công lừa đảo, thiệt hại lên tới 4,39 triệu đô la.

2. Ngày 4 tháng 3, một địa chỉ đã bị tấn công lừa đảo, thiệt hại khoảng 1,72 triệu đô la.

3. Ngày 5 tháng 3, dự án OrdiZK trên chuỗi Ethereum đã bỏ trốn, thiệt hại khoảng 140 triệu USD.

4. Ngày 7 tháng 3, dự án Humanized_AI trên chuỗi Ethereum đã bỏ trốn, gây thiệt hại khoảng 66 nghìn USD.

5. Ngày 14 tháng 3, một địa chỉ đã bị tấn công lừa đảo, thiệt hại khoảng 200 triệu USD.

6. Ngày 17 tháng 3, một tài khoản giả trên nền tảng mạng xã hội đã lừa đảo qua hình thức phishing để đánh cắp khoảng 2,6 triệu đô la Mỹ.

7. Ngày 18 tháng 3, một địa chỉ đã bị tấn công lừa đảo, thiệt hại khoảng 248 triệu đô la.

8. Ngày 20 tháng 3, một địa chỉ đã bị tấn công lừa đảo, thiệt hại khoảng 305 triệu đô la.

9. Ngày 24 tháng 3, một địa chỉ đã bị tấn công lừa đảo, thiệt hại khoảng 2,9 triệu đô la.

Vụ án liên quan đến tiền điện tử

Trong tháng này đã xảy ra 7 vụ án liên quan đến tiền điện tử điển hình.

1. Ngày 23 tháng 3, cảnh sát Tứ Xuyên đã triệt phá một vụ lừa đảo tiền ảo, bắt giữ 11 thành viên cốt cán, phong tỏa hơn 12 triệu nhân dân tệ, số tiền liên quan vượt quá 200 triệu nhân dân tệ.

2. Ngày 25 tháng 3, cảnh sát tỉnh Hồ Bắc đã triệt phá vụ lừa đảo "sưu tập kỹ thuật số" đầu tiên tại tỉnh này, bắt giữ 11 người, số tiền liên quan lên đến hơn 12 triệu Nhân dân tệ.

3. Ngày 19 tháng 3, cảnh sát Los Angeles, Hoa Kỳ đã thu hồi máy đào Bitcoin trị giá 6.9 triệu đô la bị đánh cắp.

4. Ngày 11 tháng 3, cảnh sát Argentina đã bắt giữ một cặp vợ chồng bị nghi ngờ đã lên kế hoạch cho một vụ lừa đảo Ponzi trị giá 400 triệu đô la Mỹ bằng tiền điện tử ở Brazil.

5. Tòa án Anh xác định một phụ nữ sở hữu hơn 4,3 tỷ đô la Bitcoin đã tham gia vào hoạt động rửa tiền.

6. Tòa án Anh đã điều tra trong năm năm và xác định một cựu nhân viên khách sạn đã tham gia vào hoạt động rửa tiền trị giá 2,5 tỷ đô la Bitcoin.

7. Ủy ban Chứng khoán và Giao dịch Hoa Kỳ đã kiện 17 người liên quan đến một vụ lừa đảo Ponzi trị giá 300 triệu đô la.

Blockchain chính sách động hướng

1. Thượng Hải công bố phương pháp thu phí thuế và bảo đảm, đề xuất sử dụng công nghệ Blockchain và các công nghệ khác để thúc đẩy xây dựng thuế thông minh.

2. Thượng Hải ban hành hướng dẫn quản lý trợ cấp lãi suất cho các dự án xây dựng cơ sở hạ tầng mới, khuyến khích vốn xã hội đầu tư vào Blockchain và các cơ sở dữ liệu khác.

3. 18 cơ quan đã công bố kế hoạch hành động, tập trung vào vũ trụ ảo, tiến hành nghiên cứu các tiêu chuẩn cốt lõi như Blockchain.

4. Sơn Đông ban hành kế hoạch hành động, hỗ trợ Từ Khánh và Thanh Đảo xây dựng khu vực dẫn đầu phát triển ngành công nghiệp Blockchain.

5. Chính quyền quận Tĩnh An, Thượng Hải đã đề xuất xây dựng hệ thống "Blockchain + Dữ liệu lớn", thúc đẩy xây dựng khu thử nghiệm kinh tế dữ liệu đáng tin cậy.

Blockchain ngành công nghiệp phát triển

1. Bệnh viện Thanh Hoa của Bắc Kinh đã dẫn đầu việc biên soạn tiêu chuẩn quốc tế về gan và mật đầu tiên dựa trên Blockchain của Trung Quốc.

2. Trung tâm trải nghiệm Metaverse và cơ sở giáo dục thực hành nghiên cứu Metaverse ở Khu phát triển cao cấp Weifang, tỉnh Sơn Đông đã được khánh thành.

3. Ả Rập Saudi ra mắt nền tảng "metaverse" quốc gia đầu tiên trên thế giới.

4. Ứng dụng quỹ sáng tạo Trùng Khánh, "Blockchain + dịch vụ chính phủ" đã có hiệu quả.

Tài sản số và quản lý ngành

1. Liên minh Châu Âu cấm sử dụng ví tiền điện tử tự quản không được nhận diện để thực hiện thanh toán.

2. Cơ quan quản lý thị trường tài chính EU đã công bố báo cáo cuối cùng đầu tiên theo quy định MiCA.

3. Cơ quan tiền tệ Hồng Kông phát hành hướng dẫn cho các công ty dịch vụ lưu ký tiền điện tử.

4. Ngân hàng Trung ương Hồng Kông dự kiến rằng phạm vi thử nghiệm của Nhân dân tệ kỹ thuật số sẽ được mở rộng hơn nữa.

5. Dubai DIFC ban hành luật tài sản số mới.

6. Liên minh Châu Âu thông qua ba văn bản chính áp dụng cho tiền điện tử trong kế hoạch chống rửa tiền.

7. FCA Anh dự kiến sẽ ban hành quy định về hành vi lạm dụng thị trường đối với ngành công nghiệp tiền điện tử trong năm nay.

8. Chính phủ Estonia đã phê duyệt dự luật quản lý các nhà cung cấp dịch vụ tiền điện tử.

9. Cơ quan Quản lý Tài chính Hồng Kông đã ra mắt hộp cát cho nhà phát hành stablecoin.

10. Cơ quan quản lý tài chính Indonesia ban hành quy định mới về tiền điện tử.

11. Cảnh sát Thành Đô cảnh báo cảnh giác với những kẻ gian lận giả mạo cơ quan công an để xử lý tiền ảo nhằm lừa đảo.

12. Các quan chức Ngân hàng Trung ương Châu Âu dự kiến sẽ ra mắt đồng Euro kỹ thuật số CBDC vào tháng 11 năm 2025.

13. Ủy ban Tài chính Hàn Quốc sẽ sửa đổi "Luật Thông tin Tài chính Đặc biệt".

14. Ủy ban Chứng khoán Nigeria cập nhật hướng dẫn cho các công ty tiền điện tử để ngăn chặn hoạt động tội phạm.

15. Văn phòng phòng ngừa huy động vốn trái phép Thâm Quyến phát hành "DDO数字期权" cảnh báo rủi ro kinh doanh.

16. Vương quốc Anh đang quản lý các đồng tiền meme liên quan đến tiền điện tử và các khoản đầu tư khác.

17. Cơ quan quản lý Nam Phi cấp giấy phép tiền điện tử đầu tiên.

18. Cơ quan quản lý chứng khoán Nigeria yêu cầu các sàn giao dịch tiền mã hoá nước ngoài phải đăng ký tại quốc gia này.

19. Tiểu bang Virginia của Mỹ thông qua luật thân thiện với tiền điện tử, sẽ thành lập nhóm công tác về tiền điện tử.

Tin tức ngành

1. PythNetwork ra mắt nền tảng web3 đầu tiên kết hợp giữa đầu tư và bảo hiểm Amulet.

2. Chính phủ Nigeria cáo buộc một sàn giao dịch rửa tiền với số tiền lên tới 35,4 triệu USD.

3. Một phụ nữ ở Hồng Kông đã bị lừa 7 triệu vì đầu tư vào một trò lừa đảo tiền ảo trong 7 tháng.

4. Dữ liệu cho thấy chính phủ Anh nắm giữ khoảng 61000 đồng Bitcoin, trị giá khoảng 4 tỷ USD.

5. Có chuyên gia cho biết các cơ quan tư pháp và cảnh sát có quyền truy tìm và thu hồi tài sản liên quan đến "cô gái người Anh gốc Hoa Jianwen tham gia vụ rửa tiền".

6. Chủ tịch FATF cho biết trên toàn cầu chỉ có chưa đến 30% các khu vực tài phán đang quản lý tiền điện tử.

7. Các phương tiện truyền thông nước ngoài báo cáo rằng khoảng 30% "người chơi kiếm tiền" trong các trò chơi blockchain trên toàn cầu đến từ Philippines, với thu nhập gấp đôi mức lương tối thiểu của nước này.

8. Nghiên cứu cho thấy lừa đảo "giết heo" đã đánh cắp hơn 75 tỷ đô la trên toàn cầu trong bốn năm qua.