Tổng hợp sự cố an ninh Blockchain tháng 3 năm 2024

Tổng thiệt hại từ các sự kiện an ninh trong lĩnh vực blockchain vào tháng 3 khoảng 158 triệu USD, giảm mạnh 62,5% so với tháng 2. Trong đó, thiệt hại do tấn công hacker là 116 triệu USD, giảm 66,4%; thiệt hại từ lừa đảo phishing là 36,85 triệu USD, tăng 129%; thiệt hại từ Rug Pull là 5,12 triệu USD, giảm 91,4%.

Trong tháng này đã xảy ra 3 vụ tấn công vượt quá mười triệu đô la:

• Nền tảng trò chơi Munchables đã mất 62,3 triệu đô la
• Dự án RWA Curio Ecosystem mất 16 triệu đô la
• Giao thức DeFi Prisma Finance đã mất 11,6 triệu USD

Cần lưu ý rằng, 3 sự kiện tấn công trên chuỗi Blast đã gây ra thiệt hại 67,5 triệu đô la, chiếm 58% tổng thiệt hại trong tháng. Hơn nữa, các sự kiện lừa đảo qua thư điện tử trong tháng này đã tăng đáng kể, nhiều địa chỉ cá nhân bị mất trên triệu đô la.

Sự kiện tấn công hacker điển hình

Tháng 3 đã xảy ra 15 cuộc tấn công quy mô lớn, tổng thiệt hại khoảng 116 triệu USD. Chủ yếu bao gồm:

1. Dự án WooFi mất 8,75 triệu đô la do lỗ hổng hợp đồng.
2. Nền tảng Unizen bị tấn công gọi từ bên ngoài gây thiệt hại 2.6 triệu đô la Mỹ
3. Ví Polyhedra Network bị đánh cắp 76 triệu đô la
4. Hệ thống của người sáng lập Milady bị xâm nhập gây thiệt hại 3 triệu đô la
5. Curio Ecosystem mất 16 triệu đô la do lỗ hổng quyền truy cập.
6. Nền tảng Munchables đã bị tấn công và thiệt hại 62,3 triệu USD
7. Prisma Finance bị tấn công bởi khoản vay chớp nhoáng, thiệt hại 11.6 triệu đô la

Sự kiện lừa đảo điển hình và Rug Pull

Vào tháng 3, đã xảy ra 9 sự kiện lừa đảo lớn và Rug Pull, tổng thiệt hại khoảng 21.2 triệu đô la Mỹ. Chủ yếu bao gồm:

1. Một địa chỉ đã bị tấn công lừa đảo với thiệt hại 439 triệu đô la.
2. Dự án OrdiZK bị Rug Pull thiệt hại 1,4 triệu đô la
3. Một tài khoản giả mạo trên Twitter lừa đảo 2,6 triệu đô la
4. Nhiều địa chỉ cá nhân bị tấn công lừa đảo, tổn thất trong một lần từ 200-300 triệu đô la.

Động thái chính sách Blockchain quan trọng

1. Thượng Hải công bố các biện pháp thu thuế và đảm bảo dịch vụ, đề xuất áp dụng công nghệ Blockchain và các công nghệ khác để thúc đẩy xây dựng thuế thông minh.

2. Sơn Đông ban hành kế hoạch hành động hỗ trợ Tế Nam và Thanh Đảo xây dựng khu vực hàng đầu cho sự phát triển của ngành công nghiệp blockchain

3. Liên minh Châu Âu cấm sử dụng ví tự lưu trữ không được xác nhận để thực hiện thanh toán bằng tiền điện tử

4. Cơ quan Quản lý Tiền tệ Hồng Kông công bố hướng dẫn dịch vụ lưu ký tiền điện tử và ra mắt hộp cát cho nhà phát hành stablecoin

5. Ngân hàng Trung ương châu Âu dự kiến ra mắt đồng Euro kỹ thuật số CBDC vào tháng 11 năm 2025

6. Nigeria yêu cầu các sàn giao dịch tiền điện tử nước ngoài đăng ký thành lập văn phòng tại địa phương.

Blockchain ngành công nghiệp phát triển động thái

1. Tiêu chuẩn quốc tế về gan mật đầu tiên của nước ta dựa trên Blockchain đã được công bố

2. Trung tâm trải nghiệm vũ trụ ảo khu cao cấp Weifang được khánh thành

3. Ả Rập Xê Út ra mắt nền tảng "Metaverse" cấp quốc gia đầu tiên trên thế giới

4. Trùng Khánh áp dụng công nghệ Blockchain vào dịch vụ quỹ hưu trí.

Các động thái quan trọng khác trong ngành

1. PythNetwork ra mắt nền tảng Web3 Amulet kết hợp bảo hiểm đầu tư

2. Chính phủ Nigeria cáo buộc một nền tảng giao dịch rửa tiền 35,4 triệu đô la Mỹ

3. Chính phủ Anh nắm giữ khoảng 61.000 Bitcoin, trị giá 4 tỷ USD

4. Chỉ có chưa đến 30% khu vực tài phán trên toàn cầu quản lý tiền điện tử.

5. Nghiên cứu cho thấy: "giết lợn" lừa đảo đã đánh cắp hơn 75 tỷ USD trên toàn cầu trong bốn năm.

Tình hình an ninh blockchain trong tháng này đã được cải thiện tổng thể, nhưng các sự kiện lừa đảo qua hình thức phishing gia tăng. Các chính sách quản lý của các quốc gia tiếp tục thắt chặt, quá trình tuân thủ của ngành công nghiệp được tăng tốc. Trong tương lai, vẫn cần cảnh giác với các phương thức tấn công mới, tăng cường bảo vệ an ninh.