Revisión de los incidentes de seguridad en la Cadena de bloques de marzo de 2024

En marzo, la cantidad de pérdidas por incidentes de seguridad en la cadena de bloques disminuyó significativamente en comparación con febrero. Este mes se registraron más de 31 incidentes de seguridad típicos, con pérdidas totales causadas por ataques de hackers, fraudes de phishing y proyectos que desaparecieron, aproximadamente de 158 millones de dólares, lo que representa una disminución del 62.5% en comparación con el mes anterior. De estas, las pérdidas por ataques fueron de aproximadamente 116 millones de dólares, con una disminución del 66.4%; las pérdidas por fraudes de phishing fueron de aproximadamente 36.85 millones de dólares, con un aumento del 129%; y las pérdidas por proyectos que desaparecieron fueron de aproximadamente 5.12 millones de dólares, con una disminución del 91.4%.

Los eventos de ataque importantes de este mes que resultaron en pérdidas de más de diez millones de dólares incluyen: la plataforma de juegos Munchables(6230 millones de dólares), el proyecto de infraestructura Curio Ecosystem(1600 millones de dólares) y el protocolo DeFi Prisma Finance(1160 millones de dólares). Es notable que tres ataques ocurridos en la cadena resultaron en pérdidas de 67.5 millones de dólares, que representan el 58% de las pérdidas totales del mes. Además, el número de incidentes de phishing ha aumentado drásticamente este mes, con múltiples casos de pérdidas de direcciones personales que superan el millón de dólares.

Incidente de ataque hacker

Este mes se han producido 15 incidentes típicos de ataques de seguridad, con una pérdida total de aproximadamente 116.35 millones de dólares. Principalmente incluyen:

1. El 5 de marzo, el proyecto WooFi en cierta cadena fue atacado debido a una vulnerabilidad en el contrato, con una pérdida de aproximadamente 8.75 millones de dólares.

2. El 6 de marzo, un proyecto TGBS en cierta cadena fue atacado debido a una vulnerabilidad en el contrato, con pérdidas de aproximadamente 150,000 dólares.

3. El 9 de marzo, una plataforma de intercambio DeFi sufrió un ataque por una vulnerabilidad de llamada externa, con pérdidas de aproximadamente 2.6 millones de dólares.

4. El 11 de marzo, BLASTOFF en cierta cadena fue atacado debido a una vulnerabilidad en el contrato, con pérdidas de aproximadamente 60,000 dólares.

5. El 13 de marzo, se robó una billetera de un proyecto de infraestructura Web3 en una cadena, con pérdidas de aproximadamente 76,000 dólares.

6. El 15 de marzo, un proyecto Mozaic en la cadena fue robado por aproximadamente 2 millones de dólares debido a la filtración de claves privadas.

7. El 15 de marzo, un protocolo DeFi fue atacado debido a una vulnerabilidad en el contrato, con pérdidas de aproximadamente 75,000 dólares.

8. El 16 de marzo, el fundador de un proyecto afirmó que el sistema fue atacado por hackers, y todas las carteras importadas fueron robadas, con pérdidas de aproximadamente 3 millones de dólares.

9. El 20 de marzo, un antiguo contrato de un intercambio fue atacado, con pérdidas de aproximadamente 1.9 millones de dólares.

10. El 21 de marzo, un proyecto ecológico fue explotado debido a una vulnerabilidad, lo que resultó en el robo de 4,6 millones de dólares.

11. El 21 de marzo, un hacker obtuvo acceso a LP de un proyecto a través de técnicas de ingeniería social, lo que resultó en el robo de aproximadamente 100,000 dólares.

12. El 23 de marzo, un proyecto de infraestructura sufrió un ataque debido a una vulnerabilidad en el control de acceso, con pérdidas que alcanzaron los 16 millones de dólares.

13. El 26 de marzo, una plataforma de juegos en línea de cierta cadena fue atacada, con pérdidas de aproximadamente 62.3 millones de dólares. Se sospecha que este incidente fue causado por la contratación de hackers de cierto país por parte del equipo del proyecto.

14. El 28 de marzo, un protocolo DeFi sufrió un ataque de préstamo relámpago, con pérdidas de aproximadamente 11.6 millones de dólares.

15. El 29 de marzo, un protocolo DeFi sufrió un ataque de manipulación de precios, con una pérdida de aproximadamente 34,000 dólares.

Fraude y eventos de fuga de proyectos

Este mes ocurrieron 9 casos típicos de fraude y huida de proyectos, causando pérdidas de aproximadamente 21.2 millones de dólares.

1. El 1 de marzo, una dirección sufrió un ataque de phishing, con pérdidas de 4.39 millones de dólares.

2. El 4 de marzo, una dirección sufrió un ataque de phishing, con una pérdida de aproximadamente 1.72 millones de dólares.

3. El 5 de marzo, un proyecto en la cadena ocurrió un fraude, con pérdidas de aproximadamente 1.4 millones de dólares.

4. El 7 de marzo, un proyecto en la cadena sufrió un escape, con pérdidas de aproximadamente 66,000 dólares.

5. El 14 de marzo, una dirección sufrió un ataque de phishing, con pérdidas de aproximadamente 200,000 dólares.

6. El 17 de marzo, una cuenta falsa de cierta plataforma de redes sociales robó aproximadamente 2.6 millones de dólares mediante un fraude de phishing.

7. El 18 de marzo, una dirección sufrió un ataque de phishing, con pérdidas de aproximadamente 2.48 millones de dólares.

8. El 20 de marzo, una dirección sufrió un ataque de phishing, con pérdidas de aproximadamente 305 dólares estadounidenses.

9. El 24 de marzo, una dirección sufrió un ataque de phishing, con pérdidas de aproximadamente 2.9 millones de dólares.

Casos relacionados con criptomonedas

Este mes se han producido 7 casos típicos relacionados con criptomonedas:

1. El 23 de marzo, la oficina de policía de un condado de la provincia de Sichuan desmanteló un caso de pirámide bajo el pretexto de servicios de apreciación de moneda virtual, arrestando a 11 miembros clave, involucrando a más de 10,000 personas en todo el país, con un tamaño de capital que supera los 200 millones de yuanes.

2. El 25 de marzo, la oficina de policía de un condado en la provincia de Hubei desmanteló un caso de fraude de "coleccionables digitales", involucrando a más de 5000 personas y un monto defraudado de más de 12 millones de yuanes.

3. El 19 de marzo, la policía de Los Ángeles, Estados Unidos, recuperó una máquina minera de Bitcoin robada valorada en 6.9 millones de dólares, y el sospechoso ha sido detenido.

4. El 11 de marzo, Argentina arrestó a una pareja acusada de planear un esquema Ponzi de criptomonedas por un valor de 400 millones de dólares en Brasil.

5. Un tribunal británico dictaminó que una mujer que poseía más de 4.3 mil millones de dólares en Bitcoin estaba involucrada en lavado de dinero. La mujer se especializaba en convertir activos digitales en activos físicos.

6. Un tribunal británico, tras cinco años de investigación, descubrió que un ex-empleado de un hotel participó en actividades de lavado de dinero por un valor de 2,5 mil millones de dólares en Bitcoin.

7. La Comisión de Bolsa y Valores de EE. UU. demandó a 17 individuos sospechosos de un esquema Ponzi, que defraudó a más de 40,000 víctimas por un total de 300 millones de dólares.

Cadena de bloques política dinámica

1. La ciudad de Shanghái publicó el "Método de servicio y garantía de recaudación de impuestos y tarifas", proponiendo el uso de tecnologías como la cadena de bloques para avanzar en la construcción de una administración tributaria inteligente.

2. La ciudad de Shanghái publicó las "Directrices para la gestión de subsidios en proyectos de construcción de nueva infraestructura", apoyando la construcción de infraestructura de datos como la Cadena de bloques.

3. 18 departamentos publicaron un plan de acción, centrado en el metaverso, para llevar a cabo investigaciones sobre estándares clave como la Cadena de bloques.

4. La provincia de Shandong ha emitido el "Plan de Acción" para apoyar a las ciudades de Jinan y Qingdao en la creación de una zona líder en el desarrollo de la industria de la Cadena de bloques.

5. El distrito Jing'an de Shanghái publicó el "Plan de trabajo clave del gobierno del distrito para 2024", proponiendo construir un sistema de "Cadena de bloques + Big Data" y crear un valle ecológico de cadena de bloques.

Cadena de bloques industria desarrollo

1. Se publica el primer estándar internacional de hígado y vesícula biliar basado en Cadena de bloques, redactado por un hospital de Pekín.

2. Se inaugura el Centro de Experiencia del Metaverso y la Base de Educación Práctica de Investigación del Metaverso en el Nuevo Distrito de Weifang, Shandong.

3. Arabia Saudita lanza la primera plataforma "metaverso" a nivel nacional en el mundo.

4. La aplicación del fondo de innovación de Chongqing, "Cadena de bloques + servicios gubernamentales" muestra resultados.

Activos digitales y regulación de la industria

1. La Unión Europea prohíbe el uso de billeteras de criptomonedas autogestionadas no identificadas para realizar pagos en criptomonedas.

2. La autoridad reguladora de los mercados financieros de la UE publica el primer informe final bajo las disposiciones de MiCA.

3. La Autoridad Monetaria de Hong Kong ha publicado directrices para las empresas que ofrecen servicios de custodia de criptomonedas.

4. La Autoridad Monetaria de Hong Kong espera que el renminbi digital se expanda aún más en Hong Kong.

5. Dubái DIFC emite nuevas leyes sobre activos digitales.

6. La Unión Europea aprobó tres textos principales en su plan de lucha contra el blanqueo de capitales aplicables a las criptomonedas.

7. La FCA del Reino Unido planea establecer este año un régimen de supervisión sobre el abuso del mercado en la industria de las criptomonedas.

8. El gobierno de Estonia aprueba la ley de regulación de los proveedores de servicios de criptomonedas.

9. La Autoridad Monetaria de Hong Kong lanzó un sandbox para emisores de monedas estables.

10. La autoridad reguladora financiera de Indonesia ha publicado nuevas regulaciones sobre criptomonedas.

11. La policía de Chengdu advierte sobre el riesgo de que individuos malintencionados utilicen la gestión de criptomonedas por parte de las autoridades para llevar a cabo estafas.

12. El ejecutivo del Banco Central Europeo planea lanzar el CBDC euro digital en noviembre de 2025.

13. La Comisión de Servicios Financieros de Corea revisará la "Ley de Información Financiera Específica".

14. La Comisión de Valores de Nigeria actualiza las directrices para las empresas de criptomonedas para frenar las actividades delictivas.

15. La Oficina de Prevención de Recaudación de Fondos Ilegales de Shenzhen emitió un aviso de riesgo sobre el negocio de "DDO Opciones Digitales".

16. El Reino Unido está regulando las monedas meme relacionadas con las criptomonedas y otras inversiones.

17. La agencia reguladora de Sudáfrica emite la primera licencia de criptomonedas.

18. La autoridad reguladora de valores de Nigeria exige que los intercambios de criptomonedas extranjeros se registren en el país.

19. El estado de Virginia en EE. UU. aprueba una ley amigable con las criptomonedas y se establecerá un grupo de trabajo sobre criptomonedas.

Otros eventos importantes

1. Una red lanzó la primera plataforma web3 que combina inversión y seguros llamada Amulet.

2. El gobierno de Nigeria acusa a un intercambio de lavar 35.4 millones de dólares.

3. Una mujer de Hong Kong perdió 7,1 millones en un fraude de inversión en criptomonedas en 7 meses.

4. Según el análisis, el gobierno del Reino Unido posee aproximadamente 4000 millones de dólares en Bitcoin, un total de 61000 monedas.

5. El profesor de la Universidad Fudan comenta sobre "la participación de la mujer británica de origen chino Jianwen en el caso de lavado de dinero."

6. El presidente del GAFI afirma que menos del 30% de las jurisdicciones en el mundo regulan las criptomonedas.

7. Medios extranjeros informan que aproximadamente el 30% de los "gold farmers" en juegos de cadena provienen de Filipinas, y sus ingresos son el doble del salario mínimo del país.

8. La investigación muestra que los fraudes de "esquema Ponzi" han robado más de 75 mil millones de dólares en todo el mundo en los últimos cuatro años.