3月區塊鏈安全報告:攻擊損失大幅下降,Blast生態成重災區

2024年3月,區塊鏈安全事件造成的損失金額較2月明顯減少。本月發生了超過31起較爲典型的安全事件,由於黑客入侵、詐騙釣魚和項目跑路等原因,總計損失約1.58億美元,比上個月下降了62.5%左右。具體來看,黑客攻擊事件造成約1.16億美元損失,下降66.4%;釣魚詐騙事件造成約3685萬美元損失,增長129%;項目跑路事件造成約512萬美元損失,下降91.4%。

本月損失超千萬美元的重大攻擊事件包括:Blast鏈遊戲平台Munchables(6230萬美元)、RWA基礎設施Curio Ecosystem(1600萬美元)、DeFi協議Prisma Finance(1160萬美元)。值得注意的是,Blast鏈上發生的3起攻擊事件就造成了6750萬美元的損失,佔到了當月總損失的58%。此外,本月釣魚詐騙事件數量大幅增加,多次出現個人地址損失超100萬美元的情況。

黑客攻擊事件

本月共發生15起較爲典型的黑客攻擊事件,造成損失約1.1635億美元。主要包括:

1. 3月5日,Arbitrum鏈上WooFi項目因合約漏洞遭受攻擊,損失約875萬美元。

2. 3月6日,BNB Chain鏈上TGBS項目因合約漏洞遭受攻擊,損失約15萬美元。

3. 3月9日,某DeFi交易平台遭到外部調用漏洞攻擊,損失約260萬美元。

4. 3月11日,Blast鏈上BLASTOFF因合約漏洞遭受攻擊,損失約60萬美元。

5. 3月13日,某Web3基礎設施在BNB鏈上錢包被盜,損失約76萬美元。

6. 3月15日,Arbitrum鏈上Mozaic項目因私鑰泄露被盜約200萬美元。

7. 3月15日,某DeFi協議因合約漏洞遭到攻擊,損失約75萬美元。

8. 3月16日,某NFT項目創始人稱系統遭黑客入侵,所有導入錢包均被盜,損失約300萬美元。

9. 3月20日,某交易所的舊合約遭受攻擊,損失約190萬美元。

10. 3月21日,Blast生態項目Super Sushi Samurai遭遇漏洞利用,導致460萬美元被盜。

11. 3月21日,黑客通過社會工程手段獲取某項目LP的訪問權限,導致約100萬美元被盜。

12. 3月23日,RWA基礎設施Curio Ecosystem因訪問權限控制漏洞遭受攻擊,損失達1600萬美元。

13. 3月26日,基於Blast鏈的Web3遊戲平台Munchables遭遇攻擊,損失約6230萬美元。該攻擊疑似因項目方僱傭某國黑客爲開發者所致。

14. 3月28日,某DeFi協議遭遇閃電貸攻擊,損失約1160萬美元。

15. 3月29日,某DeFi協議遭遇價格操縱攻擊,損失約34萬美元。

詐騙與項目跑路事件

本月共發生9起較爲典型的詐騙和項目跑路事件,造成損失約2120萬美元。主要包括:

1. 3月1日,某地址遭受釣魚攻擊,損失達439萬美元。

2. 3月4日,某地址遭受釣魚攻擊,損失約172萬美元。

3. 3月5日,以太坊鏈上OrdiZK項目跑路,損失約140萬美元。

4. 3月7日,以太坊鏈上Humanized_AI項目跑路,損失約66萬美元。

5. 3月14日,某地址遭受釣魚攻擊,損失約200萬美元。

6. 3月17日,某社交平台假帳號通過釣魚詐騙盜取約260萬美元資產。

7. 3月18日,某地址遭受釣魚攻擊,損失約248萬美元。

8. 3月20日,某地址遭受釣魚攻擊,損失約305萬美元。

9. 3月24日,某地址遭受釣魚攻擊,損失約290萬美元。

加密貨幣相關案件

本月發生7起較爲典型的加密貨幣相關案件:

1. 3月23日,四川警方破獲一起虛擬貨幣傳銷案,抓獲11名核心成員,凍結資金超1200萬元,涉案金額超2億元。

2. 3月25日,湖北警方破獲該省首例"數字藏品"詐騙案,刑拘11人,涉案金額1200餘萬元。

3. 3月19日,美國洛杉磯警方追回被盜的價值690萬美元比特幣礦機。

4. 3月11日,阿根廷警方抓獲一對涉嫌在巴西策劃4億美元加密貨幣龐氏騙局的夫婦。

5. 英國法院判定一名持有超43億美元比特幣的女子參與洗錢。

6. 英國法院經過五年調查,判定一名前酒店員工參與了價值25億美元比特幣的洗錢活動。

7. 美國證券交易委員會起訴17人涉嫌參與一起3億美元的龐氏騙局。

區塊鏈政策動向

1. 上海發布稅費徵收服務和保障辦法,提出運用區塊鏈等技術推進智慧稅務建設。

2. 上海發布新型基礎設施建設項目貼息管理指導意見,鼓勵社會資金投入區塊鏈等數據基礎設施。

3. 18個部門發布行動計劃,聚焦元宇宙,開展區塊鏈等核心標準研究。

4. 山東出臺行動方案,支持濟南青島打造區塊鏈產業發展引領區。

5. 上海靜安區政府工作安排提出構建"區塊鏈+大數據"體系,深化可信數據經濟試驗區建設。

區塊鏈產業發展

1. 北京清華長庚醫院牽頭編寫的我國首個基於區塊鏈的肝膽國際標準發布。

2. 山東濰坊高新區元宇宙體驗中心暨元宇宙研學實踐教育基地揭牌。

3. 沙特推出世界首個國家級"元宇宙"平台。

4. 重慶創新公積金應用,"區塊鏈+政務服務"顯成效。

數字資產及行業監管

1. 歐盟禁止使用未經識別的自托管加密錢包進行支付。

2. 歐盟金融市場監管機構發布MiCA規定下的首份最終報告。

3. 香港金管局爲加密貨幣托管服務公司發布指引。

4. 香港金管局預計數字人民幣在港試點範圍將進一步擴大。

5. 迪拜DIFC頒布新的數字資產法律。

6. 歐盟通過反洗錢計劃中適用於加密貨幣的三項主要文本。

7. 英國FCA擬於今年出臺針對加密貨幣行業的市場濫用行爲監管制度。

8. 愛沙尼亞政府批準加密服務提供商監管法案。

9. 香港金融管理局推出穩定幣發行人沙盒。

10. 印度尼西亞金融監管機構發布新的加密貨幣法規。

11. 成都警方提示警惕不法分子冒充公安機關處置虛擬貨幣進行詐騙。

12. 歐洲央行官員計劃於2025年11月推出數字歐元CBDC。

13. 韓國金融委員會將修訂《特定金融信息法》。

14. 尼日利亞證券交易委員會更新加密公司指南以制止犯罪活動。

15. 深圳防範非法集資辦發布"DDO數字期權"業務風險提示。

16. 英國正在監管有關加密貨幣和其他投資的模因幣。

17. 南非監管機構頒發首個加密貨幣許可證。

18. 尼日利亞證券監管機構要求外國加密交易所在該國註冊。

19. 美國弗吉尼亞州通過加密友好法案,將成立加密工作組。

行業動態

1. PythNetwork推出首個投資與保險結合的web3平台Amulet。

2. 尼日利亞政府指控某交易所洗錢金額達3540萬美元。

3. 香港一女子因投資虛擬貨幣騙局7個月被騙710萬。

4. 數據顯示英國政府持有約61000枚比特幣,價值約40億美元。

5. 有專家表示司法機關和警方有權就"華裔英國女子簡雯參與洗黑錢案"進行追討追贓。

6. FATF主席稱全球只有不到30%的司法管轄區在監管加密貨幣。

7. 外媒報道全球約有30%的鏈遊"打金人"出自菲律賓,收入系該國最低工資的兩倍。

8. 研究顯示"殺豬盤"詐騙四年來在全球竊取資金超750億美元。