2024年4月區塊鏈安全事件及政策監管月報

安全事件概覽

2024年4月，區塊鏈安全事件損失金額較3月大幅下降。本月發生典型安全事件超32起，總損失約1.01億美元，較上月下降36%。其中:

• 攻擊事件損失約5256萬美元，環比下降55%
• 釣魚詐騙損失約1140萬美元，環比下降69%
• Rug Pull事件損失約3705萬美元，環比增長624%

本月最大安全事件是Hedgey Finance因合約漏洞遭攻擊，損失約4470萬美元，佔當月黑客攻擊總損失的85%。值得注意的是，去中心化投注平台ZKasino發生Rug Pull，轉移用戶資產約3300萬美元。

典型安全事件

黑客攻擊

1. Hedgey Finance在以太坊和Arbitrum兩條鏈上因合約漏洞遭攻擊，損失4470萬美元

2. 去中心化交易所FixedFloat再次遭攻擊，損失約280萬美元

3. BASE生態RWA項目Grand Base因部署者私鑰泄露損失約200萬美元

4. Stacks鏈上Zest Protocol遭價格操縱攻擊，損失約100萬美元

5. 跨鏈借貸協議Pike Finance遭攻擊，損失約30萬美元

Rug Pull/釣魚詐騙

1. 去中心化投注平台ZKasino發生Rug Pull，3300萬美元用戶資金被轉移至質押協議Lido

2. Solana鏈上CondomSOL發生Rug Pull，部署者獲利92萬美元

3. 某地址在Base鏈上遭釣魚詐騙損失約120萬美元

4. 另一地址因釣魚詐騙在Base鏈上損失約84萬美元

5. Solana鏈上Solareum發生Rug Pull，部署者獲利52萬美元

加密犯罪案件

1. 香港海關搗毀洗錢集團，涉案18億港元，3人被捕

2. 山東臨邑警方破獲虛擬貨幣洗錢案，抓獲6名嫌疑人，涉案超200萬元

3. 意大利等4國聯合行動拘捕22人，涉嫌歐盟新冠疫後復蘇基金詐騙，沒收超6億歐元資產

4. Mango Markets攻擊者Avi Eisenberg被判欺詐和市場操縱罪，或面臨20年監禁

5. 美國地區法官判處"Jay Mazini"七年監禁，沒收1000萬美元，涉及多起加密貨幣欺詐案

區塊鏈政策

1. 江蘇發布《江蘇省數據知識產權登記管理辦法(試行)》，強調數據知識產權保護

2. 上海市發布《2024年上海市農產品質量安全監管工作要點》,推進"區塊鏈+優質農產品"溯源應用

3. 國家數據局發布《深化智慧城市發展推進城市全域數字化轉型的指導意見》徵求意見稿

4. 浙江省印發《浙江省構建多層次長期護理保障體系實施方案》,推廣區塊鏈技術應用

數字資產及行業監管

1. 美國國稅局發布數字資產稅表草案,要求報告經紀商交易的數字資產收益

2. 安哥拉《禁止加密貨幣和其他虛擬資產採礦法》正式生效

3. 挪威通過數據中心新立法,比特幣礦工將面臨更嚴格監管

4. 英國啓動數字證券沙盒諮詢,推動數字證券交易創新實驗

5. 韓國將加強交易所上幣監管,可能禁止被黑客攻擊且未解決安全問題項目的代幣上市

6. 香港證券及期貨專業總會建議成立獨立虛擬資產業發展自律組織

7. 泰國將阻止訪問"未經授權"的加密平台

8. 瑞典要求加密礦工繳納9000萬美元未繳稅款

9. 英國將於7月前發布新的加密貨幣、穩定幣立法

10. 新加坡金管局發布針對數字支付代幣公司的新用戶保護規定