2024年1月區塊鏈安全事件分析報告

2024年1月，區塊鏈領域安全事件造成的損失金額較2023年12月大幅增加。本月發生較典型安全事件超過34起，黑客攻擊、釣魚詐騙和Rug Pull導致的總損失約2.05億美元，比去年12月漲93%。其中攻擊事件損失約1.61億美元，增長71%；釣魚詐騙事件損失約3331萬美元，增長247%；Rug Pull事件損失約1100萬美元，增長280%。

本月損失超過千萬美元的重大攻擊事件包括:Ripple聯合創始人個人帳戶被盜1.12億美元；韓國Web3社交音樂服務SOMESING遭攻擊損失1158萬美元。此外，本月發生多起個人地址被釣魚損失超百萬美元的事件，釣魚詐騙呈明顯增加趨勢。

黑客攻擊事件

本月發生13起典型黑客攻擊事件，造成損失約1.6147億美元。主要包括:

1. Arbitrum鏈上借貸協議Radiant Capital因合約漏洞遭攻擊，損失約450萬美元。

2. Gamma Strategies因合約漏洞遭攻擊，損失618萬美元。

3. 支付平台遭黑客攻擊，損失約750萬美元。

4. Narwhal項目疑因籤名者私鑰被盜遭攻擊，損失約150萬美元。

5. 互操作性協議Socket因合約漏洞遭攻擊，損失約330萬美元，其中230萬美元已追回。

6. Polygon鏈上遊戲項目遭攻擊，攻擊者通過訪問舊存儲庫獲取私鑰，項目方損失約700萬美元。

7. 某DeFi協議遭社會工程攻擊，損失約170萬美元。

8. 某遊戲項目遭重入漏洞攻擊，損失約18萬美元。

9. 韓國Web3社交音樂服務遭受攻擊，損失約1158萬美元。

10. Conflux鏈上金融項目遭閃電貸攻擊，損失約170萬美元。

11. 以太坊鏈上某金融項目遭重入漏洞攻擊，損失約13萬美元。

12. 以太坊鏈上MIM_Spell項目因合約漏洞遭攻擊，損失650萬美元。

13. Ripple聯合創始人個人帳戶被盜約1.12億美元。

Rug Pull和釣魚詐騙事件

本月發生11起典型Rug Pull和釣魚詐騙事件，造成損失約2511萬美元。主要包括:

1. 某地址因簽署惡意ERC20 Permit被盜約130萬美元。

2. 某地址因簽署惡意'increaseAllowance'交易被盜約247萬美元。

3. 某地址遭地址中毒攻擊，損失約440萬美元。

4. Solana鏈上項目發生rug pull，部署者獲利約200萬美元。

5. Arbitrum鏈上項目發生rug pull，部署者獲利約124萬美元。

6. 美國SEC官方社交帳戶被盜，發布虛假信息。

7. Fantom鏈上項目發生rug pull，部署者獲利約270萬美元。

8. 某地址遭釣魚詐騙，損失470萬美元。

9. 某地址因網絡釣魚攻擊損失約130萬美元資產。

10. 某地址遭釣魚詐騙，損失約266萬美元。

11. 某地址遭釣魚詐騙，損失約234萬美元。

加密案件

本月發生10起典型加密案件:

1. 深圳中院公布一起涉數字藏品詐騙案例，判處主犯有期徒刑12年。

2. 上海檢方對一起2.2億元虛擬幣非法外匯兌換案提起公訴。

3. 上海首例數字人民幣"跑分"案件披露。

4. 鄭州審結"組團"買賣虛擬貨幣詐騙案，涉案贓款130萬餘元。

5. 一女子因欺詐並涉嫌通過比特幣洗錢50億英鎊在倫敦受審。

6. 德國警方扣押價值約21億美元比特幣，涉及2013年盜版網站案。

7. 美國當局沒收暗網毒販1.5億美元加密貨幣帳戶。

8. Silk Road案主犯認罪，8100枚BTC被沒收。

9. 美國對德國商人提起訴訟，指控其通過加密貨幣詐騙1.5億美元。

10. 一印度籍人士因暗網販毒在美認罪，被沒收1.5億美元加密貨幣。

區塊鏈政策

1. 香港證監會發布三年政策重點，推進虛擬資產監管。

2. 國資委完善中央企業數據資產等交易定價。

3. 江蘇省發布數據知識產權登記管理辦法。

4. 工信部等部門發布區塊鏈標準體系建設指南。

5. 浙江探索建立數據產權交易制度。

6. 上海加快建設城市區塊鏈基礎設施，探索Web3生態。

區塊鏈產業發展

1. 武漢智慧城市"超級大腦"區塊鏈中樞上線。

2. 廈門火炬元宇宙公共技術服務平台揭牌。

3. 江蘇省區塊鏈測評中心獲批成立。

4. 江蘇無錫設立1億專項資金支持元宇宙應用。

5. 上海普陀區成立元宇宙產業聯盟。

6. 山東省區塊鏈研究院入選省級數據開放創新應用實驗室。

區塊鏈應用推廣

1. 網上國網籤發首張區塊鏈電子數據存證證書。

2. 首個基於區塊鏈的網路賦強公證平台發布。

3. 濟寧發放首筆數據資產授信貸款。

4. 菏澤應用區塊鏈技術於公共資源交易數據。

5. 蘇州地鐵全線實現無網無電數字人民幣支付。

6. 香港支持金融機構開展數字人民幣跨境試點。

7. 首個省級元宇宙應用場景創新工程研究中心成立。

8. 福建實現數字人民幣全場景繳納稅費。

9. 中國銀行推出支持香港八達通的數字人民幣硬錢包。

數字資產及行業監管

1. 美參議員提出打擊非法使用加密資產法案。

2. 加拿大就加密貨幣基金新規則徵求意見。

3. 中行發布全國首款"兩岸一家親"數字人民幣硬錢包。

4. 央行上海總部重點防範虛擬貨幣交易炒作風險。

5. 歐洲銀行管理局將反洗錢措施擴大至加密貨幣公司。

6. 韓國將於2025年1月推出虛擬貨幣資產稅收計劃。

7. 韓國金融監管機構制定虛擬資產綜合指南。

8. 上海稅務規定個人網路買賣虛擬貨幣需繳個人所得稅。

9. 韓國提議禁止信用卡支付加密貨幣。

10. 歐盟銀行監管機構調查銀行與加密實體聯繫。

11. 美國要求經紀商報告大額加密交易。

12. 美SEC對涉案17億美元加密龐氏騙局提起訴訟。

13. 芬蘭當局追蹤與黑客攻擊相關的門羅幣交易。

14. CFTC警告利用AI算法承諾高回報的加密套利詐騙。

Web3發展動態

1. Web3通信平台Sending Network發布白皮書。

2. 《全球Web3產業全景與發展趨勢研究報告》發布。

3. 央行與香港金管局推出六項深化數字人民幣跨境試點政策。

4. 約十家基金公司籌備在香港推出虛擬資產現貨ETF。

5. OKX Web3錢包DEX板塊支持Solana網路跨鏈交易。

6. 香港規定持牌虛擬資產交易所須爲客戶資產提供至少50%保險。