Tinjauan Kejadian Keamanan Blockchain Januari 2024

Pada bulan Januari 2024, jumlah kerugian akibat peristiwa keamanan di bidang blockchain meningkat secara signifikan dibandingkan dengan Desember 2023. Bulan ini terjadi lebih dari 34 peristiwa keamanan yang khas, dengan total kerugian sekitar 205 juta USD, meningkat 93% dibandingkan tahun lalu. Di antaranya, kerugian akibat serangan mencapai 161 juta USD, meningkat 71%; kerugian akibat penipuan phishing mencapai 33,31 juta USD, meningkat 247%; kerugian akibat Rug Pull mencapai 11 juta USD, meningkat 280%.

Serangan besar yang menyebabkan kerugian lebih dari sepuluh juta dolar AS termasuk: akun pribadi co-founder Ripple Chris Larsen dicuri sebesar 112 juta dolar AS; layanan musik sosial Web3 Korea SOMESING mengalami serangan dengan kerugian 11,58 juta dolar AS. Selain itu, bulan ini juga terjadi beberapa kasus alamat pribadi yang dipancing hingga mengalami kerugian lebih dari satu juta dolar AS.

Peristiwa Serangan Hacker

Pada bulan ini terjadi 13 insiden serangan yang khas, menyebabkan kerugian sekitar 161 juta dolar AS. Utamanya termasuk:

1. Radiant Capital kehilangan 4,5 juta dolar AS karena celah kontrak
2. Strategi Gamma terkena serangan dan mengalami kerugian sebesar 6,18 juta USD
3. Platform pembayaran CoinsPaid diserang peretas dan mengalami kerugian sebesar 7,5 juta dolar.
4. Proyek Narwhal diduga kehilangan 1,5 juta dolar AS akibat pencurian kunci pribadi
5. Protokol Socket mengalami kerugian sebesar 3,3 juta dolar AS akibat celah keamanan, berhasil mendapatkan kembali 2,3 juta dolar AS
6. Proyek GAMEE mengalami kerugian token sebesar 7 juta dolar AS
7. Concentric.fi mengalami serangan rekayasa sosial dan kehilangan 1,7 juta dolar.
8. Game Nebula Revelation mengalami serangan reentrancy dengan kerugian sebesar 180.000 dolar AS
9. Layanan musik SOMESING diserang dengan kerugian sebesar 11,58 juta dolar AS
10. Goledo Finance mengalami serangan pinjaman kilat dengan kerugian sebesar 1,7 juta dolar.
11. Barley Finance mengalami serangan reentrancy dengan kerugian sebesar 130.000 dolar.
12. Proyek MIM_Spell mengalami kerugian sebesar 6,5 juta dolar AS akibat celah.
13. Akun pribadi Chris Larsen dicuri 1,12 juta USD XRP

Rug Pull dan penipuan phishing

Sebanyak 11 kejadian Rug Pull dan penipuan phishing yang khas terjadi bulan ini, menyebabkan kerugian sekitar 25,11 juta dolar AS. Utamanya meliputi:

1. Alamat tertentu menandatangani Permit ERC20 jahat mencuri 1,3 juta dolar
2. Alamat tertentu menandatangani transaksi jahat dicuri 2,47 juta dolar AS
3. Alamat tertentu mengalami serangan racun alamat dan mengalami kerugian sebesar 440 juta dolar.
4. Proyek MangoFarm di Blockchain Solana mengalami Rug Pull dengan keuntungan 2 juta dolar AS
5. Proyek XKING di jaringan Arbitrum Rug Pull meraih keuntungan 1,24 juta dolar AS
6. Akun resmi SEC X dicuri dan memposting berita palsu
7. Proyek Hector Network di blockchain Fantom meraup keuntungan $2,7 juta dari Rug Pull
8. Alamat tertentu mengalami kerugian akibat penipuan phishing sebesar 4,7 juta dolar AS
9. Alamat tertentu kehilangan 1,3 juta dolar karena phishing
10. Sebuah alamat mengalami kerugian sebesar 2,66 juta dolar AS akibat penipuan phishing.
11. Sebuah alamat mengalami kerugian sebesar 2.34 juta dolar akibat penipuan phishing.

Kasus Kripto

Bulan ini terjadi 10 kasus terkait cryptocurrency yang khas:

1. Pengadilan Shenzhen memutuskan sebuah kasus penipuan terkait koleksi digital
2. Kejaksaan Shanghai mengajukan tuntutan atas kasus pertukaran mata uang virtual ilegal senilai 2,2 miliar yuan.
3. Kasus pertama di Shanghai terkait "poin" digital RMB diungkap
4. Zhengzhou menyelesaikan kasus penipuan jual beli mata uang virtual "kumpulan", melibatkan lebih dari 1,3 juta yuan.
5. Seorang wanita diduga mencuci uang 5 miliar poundsterling melalui Bitcoin di London.
6. Polisi Jerman menyita Bitcoin senilai 2,1 miliar dolar AS
7. Amerika Serikat menyita akun cryptocurrency senilai 150 juta dolar dari pengedar narkoba.
8. Tersangka utama kasus Silk Road mengaku bersalah, 8100 BTC disita
9. Amerika Serikat menggugat seorang pebisnis Jerman karena menipu $150 juta melalui cryptocurrency
10. Seorang warga negara India mengaku bersalah atas perdagangan narkoba di dark web, telah disita cryptocurrency senilai 150 juta USD.

Blockchain Policy

1. Otoritas Jasa Keuangan Hong Kong merilis fokus kebijakan tiga tahun, menyebutkan regulasi aset virtual
2. Kementerian Keuangan memperbaiki penetapan harga peredaran aset data perusahaan milik negara pusat
3. Provinsi Jiangsu menerbitkan prosedur pengelolaan pendaftaran hak kekayaan intelektual data
4. Tiga departemen menerbitkan panduan pembangunan sistem standar teknologi Blockchain dan pencatatan terdistribusi.
5. Zhejiang menjelajahi pendirian sistem perdagangan hak atas data
6. Shanghai mempercepat pembangunan infrastruktur Blockchain kota

Blockchain industri perkembangan

1. Pusat "Otak Super" Kota Cerdas Wuhan Berbasis Blockchain Diluncurkan
2. Peluncuran Platform Layanan Teknologi Publik Metaverse Xiamen Torch
3. Pusat Penilaian Blockchain Provinsi Jiangsu disetujui untuk didirikan
4. Wuxi, Jiangsu mendirikan dana khusus sebesar 100 juta untuk mendukung aplikasi metaverse
5. Aliansi Industri Metaverse Didirikan di Distrik Putuo, Shanghai
6. Institut Penelitian Blockchain Provinsi Shandong terpilih sebagai laboratorium tingkat provinsi

Promosi Aplikasi Blockchain

1. Sertifikat penyimpanan data elektronik blockchain pertama yang diterbitkan oleh jaringan nasional online
2. Platform notarisasi berbasis Blockchain pertama diluncurkan
3. Jining memberikan pinjaman kredit aset data pertama
4. Pusat Perdagangan Sumber Daya Publik Heze menerapkan teknologi Blockchain
5. Seluruh jalur kereta bawah tanah Suzhou telah mewujudkan pembayaran digital RMB tanpa jaringan dan tanpa listrik.
6. Hong Kong mendukung lembaga keuangan untuk melakukan uji coba lintas batas dengan yuan digital.
7. Pusat Penelitian Inovasi Skenario Aplikasi Metaverse Provinsi Pertama Didirikan
8. Fujian mewujudkan pembayaran pajak dalam semua skenario dengan yuan digital
9. Bank of China meluncurkan dompet keras digital yuan yang mendukung Octopus Hong Kong

Aset Digital dan Regulasi Industri

1. Senator AS mengajukan undang-undang untuk memerangi penggunaan ilegal aset kripto
2. Kanada meminta masukan mengenai aturan baru untuk investasi dana kripto.
3. Bank China meluncurkan dompet keras digital Renminbi yang pertama di negara "Dua sisi adalah satu keluarga"
4. Aplikasi teknologi data chain untuk mencegah kejahatan ilegal mata uang digital.
5. Kantor Pusat Bank Sentral di Shanghai fokus untuk mencegah risiko spekulasi perdagangan mata uang virtual.
6. Otoritas Perbankan Eropa memperluas langkah-langkah anti pencucian uang ke perusahaan cryptocurrency
7. Korea Selatan akan meluncurkan rencana pajak aset mata uang virtual pada Januari 2025
8. Otoritas Regulasi Aset Virtual Korea Selatan akan membangun sistem pemantauan setara lembaga keuangan.
9. Otoritas Jasa Keuangan Korea Selatan menyusun panduan komprehensif untuk aset virtual
10. Aturan pajak di Shanghai mengharuskan individu yang melakukan jual beli mata uang virtual secara online untuk membayar pajak penghasilan pribadi.
11. Korea mengusulkan untuk melarang pembayaran kartu kredit untuk cryptocurrency
12. Otoritas pengawas bank Uni Eropa akan menyelidiki hubungan bank dengan entitas kripto
13. IRS Amerika Serikat meminta broker untuk melaporkan transaksi kripto di atas 10.000 dolar
14. SEC AS menggugat skema Ponzi HyperFund senilai 1,7 miliar dolar AS
15. Otoritas Finlandia melacak transaksi Monero yang terkait dengan serangan peretasan
16. CFTC memperingatkan tentang penipuan AI yang memanfaatkan algoritma arbitrase kripto

Pengembangan Web3

1. Platform komunikasi Web3 Sending Network merilis buku putih
2. Laporan Penelitian Panorama dan Tren Perkembangan Industri web3 Global Diterbitkan
3. Bank sentral dan Otoritas Moneter Hong Kong meluncurkan enam langkah kebijakan keuangan lintas batas
4. Sekitar sepuluh perusahaan dana bersiap untuk meluncurkan ETF aset virtual spot di Hong Kong.
5. Dompet Web3 OKX mendukung transaksi lintas rantai jaringan Solana
6. Hong Kong mengatur bahwa bursa aset virtual berlisensi harus memberikan asuransi setidaknya 50% untuk aset pelanggan.