تقرير تحليل أحداث أمان البلوكتشين لشهر يناير 2024

في يناير 2024، زادت خسائر الحوادث الأمنية في مجال البلوكتشين بشكل كبير مقارنةً بشهر ديسمبر 2023. حدثت أكثر من 34 حادثة أمنية نموذجية هذا الشهر، حيث أدت الهجمات الإلكترونية، والاحتيال عبر التصيد، وRug Pull إلى خسائر إجمالية تقدر بحوالي 205 مليون دولار، بزيادة قدرها 93% عن ديسمبر من العام الماضي. من بين هذه الحوادث، كانت خسائر الهجمات حوالي 161 مليون دولار، بزيادة 71%؛ وخسائر الاحتيال عبر التصيد حوالي 33.31 مليون دولار، بزيادة 247%؛ وخسائر Rug Pull حوالي 11 مليون دولار، بزيادة 280%.

تشمل الحوادث الهجومية الكبيرة التي تكبدت خسائر تزيد عن عشرة ملايين دولار هذا الشهر: سرقة 112 مليون دولار من الحساب الشخصي لمؤسس Ripple المشارك؛ هجوم على خدمة الموسيقى الاجتماعية SOMESING في كوريا الجنوبية مع خسارة 11.58 مليون دولار. بالإضافة إلى ذلك، وقعت عدة حالات من خسائر تزيد عن مليون دولار بسبب التصيد الاحتيالي، مما يشير إلى زيادة ملحوظة في عمليات الاحتيال عبر التصيد.

حادثة هجوم قراصنة

هذا الشهر حدثت 13 حادثة هجوم قرصنة نموذجية، مما أدى إلى خسائر تقدر بحوالي 1.6147 مليون دولار. تشمل هذه الأحداث ما يلي:

1. تعرض بروتوكول الإقراض Radiant Capital على شبكة Arbitrum لثغرة عقدية مما أدى إلى خسارة تقدر بحوالي 4.5 مليون دولار.

2. تعرضت استراتيجيات غاما لهجوم بسبب ثغرة في العقد، مما أدى إلى خسارة 6,180,000 دولار.

3. تعرضت منصة الدفع لهجوم قراصنة، مما أدى إلى خسارة تقدر بحوالي 7500000 دولار.

4. مشروع ناروال قد تم الهجوم عليه بسبب سرقة المفتاح الخاص للجهة الموقعة، مما أدى إلى خسارة حوالي 1500000 دولار.

5. بروتوكول التشغيل البيني Socket تعرض لهجوم بسبب ثغرة في العقد، مما تسبب في خسارة حوالي 3.3 مليون دولار، تم استرداد 2.3 مليون دولار منها.

6. تعرض مشروع لعبة على شبكة Polygon لهجوم، حيث تمكن المهاجم من الحصول على المفتاح الخاص من خلال الوصول إلى مستودع قديم، مما أدى إلى خسارة تقدر بحوالي 7 ملايين دولار.

7. تعرض بروتوكول DeFi لهجوم هندسي اجتماعي، مما أدى إلى خسارة حوالي 170,000 دولار.

8. تعرض مشروع لعبة ما لهجوم ثغرة إعادة الإدخال، حيث بلغت الخسائر حوالي 180,000 دولار.

9. تعرضت خدمة الموسيقى الاجتماعية Web3 في كوريا الجنوبية لهجوم، مما أدى إلى خسائر تقدر بحوالي 1158 مليون دولار.

10. تعرض مشروع التمويل على شبكة Conflux لهجوم قرض فلاش، مما أسفر عن خسارة تقدر بحوالي 1700000 دولار.

11. تعرض مشروع مالي معين على سلسلة الإيثيريوم لهجوم ثغرة إعادة الإدخال، مما أدى إلى خسارة حوالي 130,000 دولار.

12. تم مهاجمة مشروع MIM_Spell على سلسلة الإيثيريوم بسبب ثغرة في العقد، مما أدى إلى خسارة قدرها 6.5 مليون دولار.

13. تم盗 حساب شخصي لمؤسس Ripple المشارك بقيمة تقريبية قدرها 1.12 مليون دولار.

سحب السجادة وحوادث الاحتيال

هذا الشهر حدثت 11 حالة نموذجية من سحب السجادة والاحتيال عبر الصيد، مما أدى إلى خسائر تقارب 2511 مليون دولار. تشمل الحالات الرئيسية:

1. تم سرقة حوالي 1.3 مليون دولار من عنوان ما بسبب توقيع تصريح ERC20 ضار.

2. تم سرقة حوالي 247 ألف دولار من عنوان معين بسبب توقيع صفقة خبيثة 'increaseAllowance'.

3. تعرض عنوان لهجوم تسمم عنوان، وخسارة حوالي 440万美元.

4. حدث سحب السجادة في مشروع على شبكة سولانا، حيث حقق المنفذون ربحًا يقارب 2 مليون دولار.

5. حدث سحب سجاد لمشاريع على شبكة Arbitrum، حيث حقق المنفذون أرباحاً تقدر بحوالي 1.24 مليون دولار.

6. تم سرقة الحسابات الاجتماعية الرسمية لهيئة الأوراق المالية والبورصات الأمريكية ونشر معلومات زائفة.

7. حدث سحب بساط في مشروع على شبكة Fantom، وحقق المنفذ ربحًا يقارب 2.7 مليون دولار.

8. تعرض عنوان ما لعملية احتيال تصيد، وخسر 470 دولار أمريكي.

9. تعرض عنوان معين لخسارة أصول تبلغ حوالي 130 ألف دولار أمريكي بسبب هجوم تصيد احتيالي.

10. تعرض عنوان ما لعملية احتيال تصيد، مما أدى إلى خسارة تقارب 2660000 دولار.

11. تم استهداف عنوان معين في عملية احتيال تصيد، مما أدى إلى خسارة تبلغ حوالي 2340000 دولار أمريكي.

قضايا التشفير

هذا الشهر حدثت 10 قضايا تشفير نموذجية:

1. محكمة شنتشن متوسطة أعلنت عن قضية احتيال تتعلق بالمقتنيات الرقمية، وحكمت على الجاني الرئيسي بالسجن لمدة 12 عامًا.

2. النيابة العامة في شنغهاي تقيم دعوى عامة ضد قضية تبادل غير قانوني للعملات الافتراضية بقيمة 2.2 مليار يوان.

3. الكشف عن أول قضية "توزيع" للرمبي الرقمي في شنغهاي.

4. أنهت محكمة تشنغتشو قضية الاحتيال المتعلقة بشراء وبيع العملات الرقمية "المجموعة"، حيث بلغ إجمالي الأموال المتورطة أكثر من 1.3 مليون يوان.

5. امرأة تحاكم في لندن بتهمة الاحتيال وبتهمة غسل 50 مليار جنيه إسترليني من خلال البيتكوين.

6. قامت الشرطة الألمانية بمصادرة بيتكوين بقيمة حوالي 21 مليار دولار، وذلك في إطار قضية موقع القرصنة عام 2013.

7. السلطات الأمريكية صادرت حسابات العملات المشفرة بقيمة 150 مليون دولار لتجار المخدرات في البلوكتشين.

8. اعترف المتهمون الرئيسيون في قضية طريق الحرير بالذنب، وتم مصادرة 8100 قطعة من BTC.

9. رفعت الولايات المتحدة دعوى قضائية ضد رجال الأعمال الألمان، متهمة إياهم بالاحتيال بمبلغ 150 مليون دولار من خلال العملات المشفرة.

10. اعترف شخص يحمل الجنسية الهندية بتهمة الاتجار بالمخدرات في الشبكة المظلمة في الولايات المتحدة، وتم مصادرة 1.5 مليار دولار من العملات المشفرة.

البلوكتشين سياسة

1. هيئة الأوراق المالية والبورصات في هونغ كونغ تصدر أولويات السياسة لثلاث سنوات، لتعزيز تنظيم الأصول الافتراضية.

2. تقوم لجنة إدارة الأصول المملوكة للدولة بتحسين تسعير المعاملات المتعلقة بأصول البيانات لدى الشركات المركزية.

3. أصدرت مقاطعة جيانغسو لائحة إدارة تسجيل حقوق الملكية الفكرية للبيانات.

4. وزارة الصناعة والتكنولوجيا المعلومات وغيرها من الأقسام تصدر دليل بناء نظام معايير البلوكتشين.

5. Zhejiang تستكشف إنشاء نظام لتداول ملكية البيانات.

6. شنغهاي تسرع في بناء بنية تحتية للبلوكتشين في المدينة، وتستكشف نظام Web3 البيئي.

البلوكتشين صناعة التنمية

1. إطلاق "دماغ ذكي" مدينة ووهان مركز بلوكتشين.

2. تم الكشف عن منصة خدمات التكنولوجيا العامة للميتافيرس في شيامن.

3. تم الموافقة على إنشاء مركز تقييم البلوكتشين في مقاطعة جيانغسو.

4. تم إنشاء صندوق خاص بقيمة 100 مليون يوان في وشي، جيانغسو لدعم تطبيقات الميتافيرس.

5. تم تأسيس اتحاد صناعة الميتافيرس في منطقة بوتو بشنغهاي.

6. تم اختيار معهد أبحاث البلوكتشين في مقاطعة شاندونغ كمختبر تطبيقات الابتكار في البيانات المفتوحة على مستوى المقاطعة.

##推广 تطبيقات البلوكتشين

1. تم إصدار أول شهادة إثبات بيانات إلكترونية على البلوكتشين من قبل الشبكة الوطنية عبر الإنترنت.

2. إطلاق أول منصة توثيق تمكين على الإنترنت قائمة على البلوكتشين.

3. جينينغ تصدر أول قرض ائتماني للأصول البيانات.

4. هه تشه تطبيق تقنية البلوكتشين في بيانات تداول الموارد العامة.

5. تمكين الدفع باليوان الرقمي بدون شبكة وبدون كهرباء في جميع خطوط مترو سوتشو.

6. هونغ كونغ تدعم المؤسسات المالية في إجراء تجارب عبر الحدود باستخدام اليوان الرقمي.

7. تأسيس أول مركز بحثي للابتكار في تطبيقات الميتافيرس على مستوى المقاطعة.

8. تحقق فوجيان من دفع الضرائب عبر جميع السيناريوهات باستخدام اليوان الرقمي.

9. بنك الصين يطلق محفظة رقمية للدفع باليوان الرقمي تدعم بطاقة هونغ كونغ الذكية.

الأصول الرقمية وتنظيم الصناعة

1. قدم عضو مجلس الشيوخ الأمريكي مشروع قانون لمكافحة الاستخدام غير القانوني للأصول المشفرة.

2. كندا تطلب آراء بشأن قواعد جديدة لصناديق العملات المشفرة.

3. بنك الصين يصدر أول محفظة رقمية لليوان الرقمي في البلاد تحت شعار "العائلات عبر المضيق واحدة".

4. البنك المركزي في شنغهاي يركز على الوقاية من مخاطر المضاربة في تداول العملات الافتراضية.

5. سلطة المصرفية الأوروبية توسع تدابير مكافحة غسل الأموال لتشمل شركات العملات الرقمية.

6. ستطلق كوريا الجنوبية خطة ضريبة على الأصول الافتراضية في يناير 2025.

7. وضعت الهيئات التنظيمية المالية الكورية الجنوبية دليل شامل للأصول الافتراضية.

8. تنص لوائح الضرائب في شنغهاي على أن الأفراد الذين يتاجرون في العملات الرقمية عبر الإنترنت يجب عليهم دفع ضريبة الدخل الشخصي.

9. اقترحت كوريا الجنوبية حظر دفع العملة المشفرة باستخدام بطاقات الائتمان.

10. هيئات الرقابة المصرفية في الاتحاد الأوروبي تحقق في الروابط بين البنوك والكيانات المشفرة.

11. الولايات المتحدة تطالب الوسطاء بالإبلاغ عن المعاملات الكبيرة في العملات المشفرة.

12. قامت هيئة الأوراق المالية والبورصات الأمريكية برفع دعوى قضائية ضد عملية احتيال مشفرة بقيمة 17 مليار دولار.

13. السلطات الفنلندية تتعقب معاملات مونيرو المتعلقة بالهجمات الإلكترونية.

14. هيئة تداول العقود الآجلة للسلع تحذر من الاحتيال في عمليات التحكيم المشفرة التي تعد بعوائد عالية باستخدام خوارزميات الذكاء الاصطناعي.

تطورات Web3

1. منصة التواصل Web3 Sending Network تصدر ورقة بيضاء.

2. تم إصدار "تقرير بحث حول المشهد الصناعي العالمي لـ Web3 واتجاهات التنمية."

3. أطلقت البنك المركزي وهيئة النقد في هونغ كونغ ستة سياسات لتعميق تجارب الرقمية لليوان عبر الحدود.

4. حوالي عشر شركات استثمارية تستعد لإطلاق ETF للأصول الافتراضية في هونغ كونغ.

5. يدعم قسم DEX في محفظة OKX Web3 معاملات عبر السلسلة على شبكة Solana.

6. تنص قوانين هونغ كونغ على أن يتمتع البلوكتشين المرخص بحد أدنى من التأمين بنسبة 50% على أصول العملاء.