Informe mensual sobre eventos de seguridad de la cadena de bloques y regulación de políticas de abril de 2024

Resumen de eventos de seguridad

En abril de 2024, la cantidad de pérdidas por eventos de seguridad en la Cadena de bloques disminuyó significativamente en comparación con marzo. Este mes se produjeron más de 32 eventos de seguridad típicos, con una pérdida total de aproximadamente 101 millones de dólares, lo que representa una disminución del 36% en comparación con el mes anterior. Entre ellos:

• Las pérdidas por el incidente de ataque fueron de aproximadamente 52.56 millones de dólares, con una disminución del 55% en comparación con el período anterior.
• Las pérdidas por fraude de pesca ascienden a aproximadamente 11.4 millones de dólares, lo que representa una disminución del 69% en comparación con el período anterior.
• La pérdida del evento Rug Pull fue de aproximadamente 37.05 millones de dólares, un aumento del 624% en comparación con el período anterior.

El mayor incidente de seguridad de este mes fue el ataque a Hedgey Finance debido a una vulnerabilidad en el contrato, con una pérdida de aproximadamente 44.7 millones de dólares, lo que representa el 85% del total de pérdidas por ataques de hackers en el mes. Es notable que la plataforma de apuestas descentralizada ZKasino sufrió un Rug Pull, transfiriendo activos de los usuarios por un valor de aproximadamente 33 millones de dólares.

Eventos de seguridad típicos

ataque de hackers

1. Hedgey Finance fue atacado en las cadenas de Ethereum y Arbitrum debido a una vulnerabilidad en el contrato, con una pérdida de 44.7 millones de dólares.

2. El intercambio descentralizado FixedFloat ha sido atacado nuevamente, con pérdidas de aproximadamente 2.8 millones de dólares.

3. El proyecto RWA Grand Base del ecosistema BASE perdió alrededor de 2 millones de dólares debido a la filtración de la clave privada del desplegador.

4. El protocolo Zest en la cadena Stacks fue objeto de un ataque de manipulación de precios, con pérdidas de aproximadamente 1 millón de dólares.

5. El protocolo de préstamo entre cadenas Pike Finance fue atacado, con una pérdida de aproximadamente 300,000 dólares.

Rug Pull/Estafa de phishing

1. La plataforma de apuestas descentralizada ZKasino sufrió un Rug Pull, con 33 millones de dólares en fondos de usuarios transferidos al protocolo de staking Lido.

2. Se produjo un Rug Pull en CondomSOL en la cadena de Solana, el desplegador ganó 920,000 dólares.

3. Una dirección sufrió pérdidas de aproximadamente 1,2 millones de dólares debido a un ataque de phishing en la cadena Base.

4. Otra dirección perdió aproximadamente 840,000 dólares en la cadena Base debido a una estafa de phishing.

5. Rug Pull en Solareum en la cadena Solana, el desplegador obtiene 520,000 dólares.

Crímenes relacionados con criptomonedas

1. La aduana de Hong Kong desmantela un grupo de lavado de dinero, involucrando 1.8 mil millones de dólares de Hong Kong, 3 personas arrestadas.

2. La policía de Linyi, Shandong, desmantela un caso de lavado de dinero con criptomonedas, arrestando a 6 sospechosos, con un monto involucrado de más de 2 millones de yuanes.

3. Italia y otros 3 países realizaron una acción conjunta para arrestar a 22 personas, sospechosas de fraude relacionado con el fondo de recuperación post-COVID de la UE, confiscando más de 600 millones de euros en activos.

4. El atacante de Mango Markets, Avi Eisenberg, fue condenado por fraude y manipulación del mercado, y enfrenta hasta 20 años de prisión.

5. Un juez de EE. UU. condenó a "Jay Mazini" a siete años de prisión y confiscó 10 millones de dólares, en relación con múltiples casos de fraude de criptomonedas.

Cadena de bloques política

1. Jiangsu publica el "Reglamento de gestión del registro de propiedad intelectual de datos de la provincia de Jiangsu ( en prueba )", enfatizando la protección de la propiedad intelectual de datos.

2. La ciudad de Shanghái publica "Puntos clave para la supervisión de la calidad y seguridad de los productos agrícolas en Shanghái 2024", promoviendo la aplicación de trazabilidad "Cadena de bloques + productos agrícolas de alta calidad".

3. La Oficina Nacional de Datos publicó el borrador de la "Opinión sobre la profundización del desarrollo de ciudades inteligentes y la promoción de la transformación digital integral de las ciudades".

4. La provincia de Zhejiang emitió el "Plan de implementación para construir un sistema de保障 de cuidados a largo plazo de múltiples niveles en la provincia de Zhejiang", promoviendo la aplicación de la tecnología de Cadena de bloques.

Activos digitales y regulación de la industria

1. El Servicio de Impuestos Internos de EE. UU. publicó un borrador de formulario de impuestos sobre activos digitales, exigiendo informar las ganancias de activos digitales negociados por intermediarios.

2. La "Ley de Prohibición de Minería de Criptomonedas y Otros Activos Virtuales" de Angola entra en vigor oficialmente.

3. Noruega aprueba una nueva legislación sobre centros de datos, los mineros de Bitcoin enfrentarán una regulación más estricta

4. El Reino Unido lanza una consulta sobre el sandbox de valores digitales para impulsar la innovación en el comercio de valores digitales.

5. Corea del Sur fortalecerá la regulación de las cotizaciones de tokens en los intercambios, y podría prohibir la cotización de tokens de proyectos que hayan sido atacados por hackers y que no han resuelto problemas de seguridad.

6. La Asociación de Profesionales de Valores y Futuros de Hong Kong sugiere establecer una organización de autorregulación para el desarrollo de activos virtuales independientes.

7. Tailandia bloqueará el acceso a plataformas de criptomonedas "no autorizadas"

8. Suecia exige a los mineros de criptomonedas que paguen 90 millones de dólares en impuestos no pagados

9. El Reino Unido publicará nueva legislación sobre criptomonedas y monedas estables antes de julio.

10. La Autoridad Monetaria de Singapur publicó nuevas regulaciones de protección del usuario para las empresas de tokens de pago digitales.