2024 Nisan dijital varlık güvenliği olayları ve politika düzenlemeleri aylık raporu

Güvenlik Olayları Genel Bakış

2024 Nisan ayında, dijital varlık alanındaki güvenlik olaylarının neden olduğu kayıplar, Mart ayına göre belirgin bir azalma göstermiştir. Bu ay, 32'den fazla tipik güvenlik olayı meydana gelmiş olup, toplam kayıp yaklaşık 1.01 milyon ABD dolarıdır ve bu, Mart ayına göre %36'lık bir azalmadır. Bunların arasında:

• Saldırı olayının kaybı yaklaşık 5256 milyon dolar, %55 azaldı
• Balık tutma dolandırıcılığı kayıpları yaklaşık 11.4 milyon dolar, %69 azaldı
• Rug Pull olayı kaybı yaklaşık 37.05 milyon dolar, %624 artış

Bu ayki en büyük güvenlik olayı, Hedgey Finance'ın sözleşme açığı nedeniyle saldırıya uğramasıdır; yaklaşık 44.7 milyon dolar kaybedildi ve bu miktar ay boyunca gerçekleşen toplam hacker saldırı kaybının %85'ini oluşturuyor.

Ayrıca, merkeziyetsiz bahis platformu ZKasino'da Rug Pull olayı gerçekleşti ve kullanıcı varlıkları yaklaşık 33 milyon dolar transfer edildi.

Bu ay kripto suç vakalarının sayısında artış yaşandı, dolandırıcılık, piramit satışı, kara para aklama gibi çeşitli türleri içeriyor.

Tipik Güvenlik Olayları

siber saldırı

1. 1 Nisan'da, DeFi protokolü OpenLeverage, sözleşme açığı nedeniyle saldırıya uğradı ve yaklaşık 230.000 $ kaybetti.

2. 2 Nisan'da, merkeziyetsiz borsa FixedFloat tekrar saldırıya uğradı ve yaklaşık 2.8 milyon dolar kaybetti. Saldırganlar, üçüncü taraf hizmetindeki bir açığı kullandı.

3. 19 Nisan'da, Hedgey Finance Ethereum ve Arbitrum iki zincirinde sözleşme açığı nedeniyle saldırıya uğradı ve 44.7 milyon dolar kaybetti.

4. 26 Nisan'da, çok zincirli borç verme protokolü Pike Finance saldırıya uğradı ve yaklaşık 300.000 dolar kaybedildi. Saldırgan, sahte CCTP mesajları aracılığıyla çoklu zincirlerdeki USDC'yi tüketti.

Rug Pull/dolandırıcılık

1. 2 Nisan'da, Solana zincirindeki Solareum'da rug pull gerçekleşti, dağıtımcı 520.000 dolar kazandı.

2. 11 Nisan'da, bir adres Base zincirinde phishing dolandırıcılığı nedeniyle yaklaşık 840.000 dolar kaybetti.

3. 20 Nisan'da, merkeziyetsiz bahis platformu ZKasino'da Rug pull gerçekleşti, kullanıcılar para çekemedi, proje ekibi 33 milyon dolarlık kullanıcı fonunu Lido staking protokolüne yatırdı.

şifreli suç vakası

1. 20 Nisan'da, Hong Kong Gümrüğü bir kara para aklama grubunu çökertti, olayla ilgili 1.8 milyar Hong Kong Doları'ndan fazla bir tutar söz konusu, 3 kişi tutuklandı. Bu çete, 1000'in üzerinde işlemi birden fazla şirket ve banka hesabı aracılığıyla gerçekleştirdi.

2. 16 Nisan'da, Jiangsu'da ilk "kırmızı bülten" kişisi Wang, mahkum edildi. Organize ettiği sanal para platformu, internet üzerinden sahtekarlıkla suçlanıyor ve söz konusu miktar 100 milyon yuan'ı aşıyor.

3. 25 Nisan'da, "Jay Mazini" birden fazla dijital varlık dolandırıcılığı davasından yedi yıl hapis cezasına çarptırıldı ve 10 milyon doların geri alınması gerekti. Sosyal medyayı kullanarak dijital varlık milyoneri gibi davranarak bir Ponzi şeması gerçekleştirdi.

4. 12 Nisan'da, bir hacker olan Shakeeb Ahmed, iki DEX'e sızıp 12 milyon dolardan fazla dijital varlık çaldığı için üç yıl hapis cezasına çarptırıldı.

5. 24 Nisan'da, kripto karıştırma hizmeti Samourai Wallet'ın kurucu ortağı, yasadışı pazardan 1 milyar doları aklama suçlamasıyla tutuklandı.

Blok zinciri politika dinamikleri

1. Jiangsu, "Jiangsu Eyaleti Veri Fikri Mülkiyet Kaydı Yönetmeliği ( Deneme )" yayımladı ve veri fikri mülkiyetinin korunmasına vurgu yaptı.

2. Şanghay, "2024 Yılı Şanghay Tarım Ürünleri Kalite Güvenliği Denetim Çalışma Noktaları"nı yayımladı ve "blok zinciri + kaliteli tarım ürünleri" izleme uygulamasını teşvik etti.

3. Ulusal Veri Ofisi, "Akıllı Şehirlerin Geliştirilmesini Derinleştirme ve Şehirlerin Tüm Alanında Dijital Dönüşümün İlerlemesi için Rehberlik Görüş Taslağı"nı yayımladı ve veri endüstrisini geliştirme önerisinde bulundu.

4. Zhejiang Eyaleti, "Zhejiang Eyaletinin Çok Katmanlı Uzun Süreli Bakım Güvencesi Sistemi Uygulama Planı"nı yayımladı ve dijital varlık teknolojisinin uygulanmasını teşvik etti.

Dijital Varlıklar ve Sektör Düzenlemeleri

1. ABD Gelir İdaresi dijital varlık vergi form taslağını yayımladı ve aracılara yapılan dijital varlık kazançlarının raporlanmasını talep etti.

2. Angola'nın "Kripto para ve diğer sanal varlıkların madenciliğini yasaklayan yasa" resmi olarak yürürlüğe girdi ve kripto para madenciliğini suç olarak belirledi.

3. Norveç, veri merkezi yeni yasası ile Bitcoin madencileri daha sıkı bir denetimle karşılaşacak.

4. Yeni Zelanda hükümeti kripto para sektörünün gelişimini aktif olarak destekliyor ve kapsayıcı bir düzenleme çerçevesi öneriyor.

5. İngiltere, dijital menkul kıymetler için bir sandbox danışmanlığı başlatarak dağıtık defter teknolojisinin tokenleştirme deneylerini teşvik ediyor.

6. Kore, borsa listeleme denetimini güçlendirecek ve daha önce saldırıya uğramış projelerin tokenlerinin listelemesini yasaklayabilir.

7. Hong Kong Menkul Kıymetler ve Vadeli İşlemler Profesyonel Derneği, bağımsız bir dijital varlık geliştirme öz düzenleme kuruluşu kurulmasını önermektedir.

8. İsveç, 18 kripto madencilik şirketinden 90 milyon dolar ödenmemiş vergi talep etti.

9. Singapur Merkez Bankası, dijital ödeme tokeni şirketleri için yeni kullanıcı koruma düzenlemeleri yayınladı.