Rapport mensuel sur les événements de sécurité des actifs numériques et la réglementation politique d'avril 2024

Aperçu des incidents de sécurité

En avril 2024, le montant des pertes causées par des événements de sécurité dans le domaine des actifs numériques a considérablement diminué par rapport à mars. Ce mois-ci, plus de 32 événements de sécurité typiques se sont produits, entraînant des pertes totales d'environ 101 millions de dollars, soit une baisse de 36 % par rapport à mars. Parmi ceux-ci :

• Les pertes des incidents d'attaque s'élèvent à environ 52,56 millions de dollars, en baisse de 55 %
• Les pertes dues à la fraude par hameçonnage s'élèvent à environ 11,4 millions de dollars, en baisse de 69%
• Les pertes liées aux événements de Rug Pull s'élèvent à environ 37,05 millions de dollars, en hausse de 624%.

L'incident de sécurité le plus important de ce mois est l'attaque de Hedgey Finance en raison d'une vulnérabilité de contrat, entraînant une perte d'environ 44,7 millions de dollars, ce qui représente 85 % des pertes totales dues aux attaques de hackers ce mois-ci.

De plus, la plateforme de paris décentralisée ZKasino a connu un événement de Rug Pull, transférant environ 33 millions de dollars d'actifs des utilisateurs.

Le nombre de crimes liés aux cryptomonnaies a augmenté ce mois-ci, impliquant divers types tels que la fraude, le marketing de réseau et le blanchiment d'argent.

Événements de sécurité typiques

attaque de hacker

1. Le 1er avril, le protocole DeFi OpenLeverage a été attaqué en raison d'une vulnérabilité dans le contrat, causant une perte d'environ 230 000 dollars.

2. Le 2 avril, l'échange décentralisé FixedFloat a de nouveau été attaqué, subissant une perte d'environ 2,8 millions de dollars. Les attaquants ont exploité une vulnérabilité de son service tiers.

3. Le 19 avril, Hedgey Finance a été attaqué sur les chaînes Ethereum et Arbitrum en raison d'une faille dans le contrat, entraînant une perte de 44,7 millions de dollars.

4. Le 26 avril, le protocole de prêt inter-chaînes Pike Finance a été attaqué, entraînant une perte d'environ 300 000 $. L'attaquant a épuisé des USDC sur plusieurs chaînes en falsifiant des messages CCTP.

Rug Pull/escroquerie de phishing

1. Le 2 avril, un Rug pull a eu lieu sur Solareum sur la chaîne Solana, le déployeur a réalisé un profit de 520 000 $.

2. Le 11 avril, une adresse a perdu environ 840 000 dollars en raison d'une escroquerie par phishing sur la chaîne Base.

3. Le 20 avril, la plateforme de paris décentralisée ZKasino a subi un Rug pull, les utilisateurs ne peuvent pas retirer leurs fonds, l'équipe du projet a déposé 33 millions de dollars de fonds utilisateurs dans le protocole de staking Lido.

affaires criminelles liées à la cryptographie

1. Le 20 avril, les douanes de Hong Kong ont démantelé un groupe de blanchiment d'argent, impliquant plus de 1,8 milliard de HKD, et trois personnes ont été arrêtées. Ce groupe a traité plus de 1 000 transactions par le biais de plusieurs entreprises et comptes bancaires.

2. Le 16 avril, Wang, le premier membre "rouge" du Jiangsu, a été condamné. La plateforme de monnaie virtuelle qu'il a organisée est soupçonnée de fraude pyramidale en ligne, avec un montant impliqué dépassant 100 millions de yuan.

3. Le 25 avril, "Jay Mazini" a été condamné à sept ans de prison pour plusieurs affaires de fraude en matière de cryptomonnaie et doit restituer 10 millions de dollars. Il a mené un système de Ponzi en se faisant passer pour un millionnaire en cryptomonnaie sur les réseaux sociaux.

4. Le 12 avril, le hacker Shakeeb Ahmed a été condamné à trois ans de prison pour avoir piraté deux DEX et volé plus de 12 millions de dollars de crypto-monnaies.

5. Le 24 avril, le co-fondateur du service de mélange de cryptomonnaie Samourai Wallet a été arrêté, soupçonné d'avoir blanchi 100 millions de dollars provenant d'un marché illégal.

Dynamique des politiques de blockchain

1. Jiangsu publie le « Règlement sur la gestion de l'enregistrement des droits de propriété intellectuelle des données de la province du Jiangsu ( en essai ) », soulignant la protection des droits de propriété intellectuelle des données.

2. Shanghai a publié les "Points clés de la supervision de la qualité et de la sécurité des produits agricoles de la ville de Shanghai en 2024", promouvant l'application de la traçabilité "blockchain + produits agricoles de qualité".

3. L'Administration nationale des données a publié un projet de directive sur la promotion de la transformation numérique intégrale des villes dans le cadre du développement des villes intelligentes, suggérant de cultiver et de renforcer l'industrie des données.

4. La province du Zhejiang a publié le "Plan d'implémentation pour la construction d'un système de protection de soins de longue durée à plusieurs niveaux dans la province du Zhejiang", promouvant l'application de la technologie blockchain.

actif numérique et réglementation de l'industrie

1. Le fisc américain a publié un projet de déclaration fiscale sur les actifs numériques, exigeant que les courtiers rapportent les gains en actifs numériques.

2. La loi angolaise "Interdiction de l'exploitation minière des cryptomonnaies et autres actifs numériques" est officiellement entrée en vigueur, classant l'exploitation minière des cryptomonnaies comme un acte criminel.

3. La Norvège adopte une nouvelle législation sur les centres de données, les mineurs de bitcoin seront soumis à une réglementation plus stricte.

4. Le gouvernement néo-zélandais encourage activement le développement de l'industrie des crypto-monnaies en proposant un cadre réglementaire inclusif.

5. Le Royaume-Uni lance une consultation sur le sand-box des valeurs mobilières numériques, promouvant des expérimentations de tokenisation de la technologie des registres distribués.

6. La Corée du Sud renforcera la régulation des échanges sur les cotations, et pourrait interdire la cotation des jetons de projets ayant déjà été attaqués par des hackers.

7. L'Association professionnelle des valeurs mobilières et des contrats à terme de Hong Kong propose de créer une organisation d'autorégulation indépendante pour le développement des actifs numériques.

8. La Suède exige que 18 entreprises de minage de cryptomonnaie paient 90 millions de dollars d'impôts non acquittés.

9. L'Autorité monétaire de Singapour a publié de nouvelles réglementations de protection des utilisateurs pour les entreprises de jetons de paiement numérique.