安全月报,全新升级
为了让大家在本月获得更多关于区块链行业的信息,我们对原有的【安全月报】栏目进行了全面升级。栏目修改为【链表】。除安全事件外,还包括全球区块链发展政策、产业发展、行业应用、行业热点等内容,整篇文章关注区块链行业动态。我们来看看2月份的大事件。
2月份各类安全事件的数量和金额较1月份大幅上升,典型安全事件超过21起,各类攻击造成的总损失约为5780万美元,较1月份上升约288%。
本月发生了8起价值100万美元或以上的安全事件,包括my algo(920万美元)、Platypus Finance(850万美元)和塔莎资本(510万美元)。
本月约一半的损失来自对个人用户的攻击:MyAlgo钱包被盗,约25个用户地址的总损失超过920万美元;NFT网络钓鱼事件大幅增加,至少超过2000万美元的NFT资产被盗。
在#DeFi地区发生了11起典型的安全事件,造成损失约2661万美元。
2月2日,多边形链上的BonqDAO被黑客攻击。据官方统计,损失约为185万美元。
2月3日,Orion协议项目因合约交换功能未重新保护而被黑,攻击者获利约302万美元。
2月4日,稳定货币项目SperaxUSD因为多签名钱包内部漏洞被攻击。黑客伪造了97亿美元,获利31万美元。
2月8日,LianGo项目方怀疑私钥泄露,损失约126万美元。
2月10日,dForce被黑,损失约370万美元。
2月17日,雪崩链上的鸭嘴兽项目被闪电贷攻击,损失约850万美元。
2月17日,Dexible项目因合同中的函数逻辑缺陷而遭到攻击,约154万美元被盗。
2月21日,宇宙生态层1公链鲸声优被黑,损失约23万美元。
FEG,多链DeFi协议,2月24日被攻击,损失约20万美元。该项目还在2022年5月遭到两次攻击,损失分别为130万美元和190万美元。
2月24日,升级后的塔莎资本合约被黑客攻击,黑客获利约510万美元。
2月27日,SwapX合约因关键功能认证缺失遭到攻击,授权给该合约的几个令牌遭受损失,涉及金额约90万美元。
在#NFT地区发生了3起典型的安全事件,造成损失约2008万美元。
2月22日,NFT项目的《隐忍者世界》合约出现严重漏洞,允许任何人破坏NFT系列。
2月24日,NFT工具套件NFTCloud被攻击,损失约8万美元。
2月发生多起NFT钓鱼事件,至少超过2000万美元的NFT资产被盗,包括BAYC、Otherdeed、Doodles、Meebits、mfers等。
#加密钱包领域发生一起典型的安全事故,造成约920万美元的损失。
2月19日-21日,Algorand生态钱包MyAlgo遭到攻击。大约25个钱包被盗,用户损失超过920万美元。袭击原因仍在调查中。
#发生2起典型的欺诈性跑路安全事件,造成损失约191万美元。
(1)2月7日,WOOF token通过后门代码被rug pull,部署者获利11万美元。
2月21日,Arbitrum chain上的Hope Finance发生rug pull,诈骗者提取180万美元,转到Tornado Cash。
#加密案破获多起虚拟货币诈骗、传销、洗钱案件。
(1)澳大利亚警方捣毁了一个澳大利亚华人洗钱集团,缴获了超过1亿美元的资产,包括加密货币。
韩国QRC银行CEO因加密投资欺诈罪被判10年监禁,涉案金额近1.6亿美元。
3加密货币交易平台EminiFX首席执行官承认欺诈罪,面临最高10年监禁。
安徽公安机关破获一起假借发行“数字馆藏”的诈骗案。目前,平台公司创始人、程序员、客服人员等7人已被抓捕归案,核实客户端用户100余人,共计损失250余万元,公司非法获利40余万元。
以虚拟货币炒作为名发展2500余人的“最美副业”传销案,9人被安庆市迎江区人民检察院提起公诉。
8诈骗金额2600万元以上。2月15日,安徽省铜陵市铜官区人民法院公开开庭审理并宣判了裴某等33人诈骗案。
大庆市公安局肇源县局网警大队破获利用虚拟货币“洗钱”案。6名主要犯罪嫌疑人全部落网,现场缴获虚拟币7000余枚、作案设备10余台。
总结
本月追回更多被盗资金:如在dForce Network事件中,黑客将被盗的365万美元全部返还;涉嫌攻击鸭嘴兽项目的黑客被法国警方逮捕。可以预见,全球加密货币监管是必然趋势,预计未来被盗资金被追回的案例会更多。
此外,2月份约50%的攻击仍源于对合同漏洞的利用,应注意相关风险,避免资金损失。
#区块链政策中国大力推动区块链技术应用,带动各行业数字化转型升级。多个省市通过区块链技术加强行业应用探索,培育壮大新业态,为数字经济发展赋能。
国务院发《关于深入推进跨部门综合监管的指导意见》。
报告提到,有必要加快区块链等技术的应用。
浙发《关于培育发展未来产业的指导意见》
提出优先发展元宇宙等九大产业。
苏州发《关于深入推进计量工作的实施意见》。
建议采用区块链、大数据、人工智能等手段。
北京发《北京城市副中心加快推动全球财富管理中心建设实施方案》
指出要加快区块链等技术在资产登记、跨境支付等领域的应用。
江苏省发《江苏省生产性服务业十年倍增计划实施方案》
通知提到,推进区块链等技术在咨询、信用、知识产权、广告等服务业的应用,稳步有序推进数字货币、元宇宙等新模式新业态健康发展。
深圳市发《深圳市促进大健康产业集群高质量发展的若干措施》
通知指出,支持企业利用区块链等技术在农产品生产销售全链条中应用创新。
深圳发行《深圳市国家可持续发展议程创新示范区建设方案(2022-2025年)》
要重点发展底层平台技术、区块链金融、区块链智能制造、区块链供应链等领域,推动在技术框架、评价体系、应用规范、跨链互联互通等领域形成一批技术标准和规范,打造区块链创新引领区。
8合肥发《合肥高新区元宇宙产业发展规划》。
重庆发行《重庆建设绿色金融改革创新实验区实施细则》
指出区块链等金融科技手段应与城市绿色金融发展紧密联系,支撑绿色金融数字化建设。
北京发布《2023年市政府工作报告重点任务清单》
指出应加快区块链先进计算平台建设,推动国家区块链技术创新中心在京落地,在区块链等领域取得更多创新应用成果。
武汉发布《关于激发市场主体活力推动经济高质量发展的政策措施》
拟在区块链等数字经济领域发布一批应用场景创新重点任务。
国家标准委员会发布了《国家技术标准创新基地申报指南(2023-2025年)》
提出“十五”期间,计划新批准建设不超过20个领域创新基地,重点发展区块链、人工智能、元宇宙等数字经济新领域。
武汉发布《关于激发市场主体活力推动经济高质量发展的政策措施》
拟在区块链等数字经济领域发布一批应用场景创新重点任务。
北京市市场管理局
国家互联网信息办公室发布第十一批国内区块链信息服务备案名单。
共公布了502个国内区块链信息服务机构名称和申请号,其中一半以上与数字馆藏有关。
广州市税务局推出元宇宙税务师事务所。
纳税人登录元宇宙税务所后可向税务数字员工咨询各项税务事宜,同时可办理开具完税证明等各项税务业务。
潍坊元宇宙配套产业园开园,首批12个项目总投资22亿元签约落户。
潍坊市提出打造“元宇宙科技创新与产业之都”,计划建设6000亩元宇宙科技产业园。
区块链和隐私计算集群Hive“蜂巢”已在北京上线。
海南自贸港币宇宙联合实验室启动,将重点培育元宇宙细分产业链。
9国家区块链技术创新中心将落户北京。
出席欧盟委员会正式启动欧洲区块链监督沙盒。
该计划用于探索涉及分布式账本技术的创新用例。企业可以在沙盒中测试其产品和服务,并与相关监管机构合作。
韩国政府计划投资2233亿韩元扶持超宇宙产业。
#区块链应用推广区块链加速赋能政府监管、消费、娱乐、支付、绿色电力交易、司法等领域。
超宇宙主题乐园X-META全球首家门店登陆上海。
是上海发布《北京市金融投资理财类广告发布合规指引》后的首个数字融合超空间娱乐体验项目。
广州在粤港澳大湾区首创区块链公证制度。
该系统通过区块链技术、数字签名技术、活体识别技术、网络视频通信技术等实现合同签订。并申请网上公证,公证员逐步网上审核,出具具有强制执行效力的公证文书。
海口加快“区块链预付式消费”场景应用。
发布了“基于区块链和数字人民币的预付费消费监管服务平台——物卡”。目前,平台已签约商户近千家,服务用户超过15000人。
(4)国网浙江依托区块链技术,绿色电力溯源,全额发放绿色用电券。
江汉法院首次运用区块链技术解决纠纷。
武汉市江汉区法院金融审判庭首次使用“区块链科技”,成功化解了一起因网贷合同引发的金融纠纷。
#区块链行业技术发展Avalanche将推出HyperSDK,一款加速定制虚拟机开发的工具。
开箱即用,开发人员不必从头开始编写大量代码,从而将构建自己的区块链的运行时间从几个月缩短到几天。
中国电信将与Conflux Network合作,在香港试用支持区块链的SIM卡。
首个BSIM试点项目将于今年在香港启动。据悉,BSIM卡集成了Conflux树形图、双重权限证书和工作量证书技术,可实现全球任何区块链的最高系统性能。
#加强数字资产行业监管是主流趋势,世界各国和地区积极探索并出台相关监管规则和措施。
(1)英国银行业监管机构将提出关于发行和持有加密货币的规则。
英国银行业监管机构英国审慎监管局(PRA)正计划就数字资产的发行和持有提出规则。英国试图加强对加密货币的态度,包括稳定货币和其他可能对金融稳定构成风险的数字结算资产。
美国伊利诺伊州将效仿纽约开发加密货币监管系统。
加密货币公司需要寻求类似纽约BitLicense的许可证,并将成立一家信托公司来处理数字资产的托管。加密货币交易平台和其他虚拟资产企业必须提供投资披露,保护客户资产,采取防御措施以防止黑客攻击,并保护自己不被用于洗钱
根据迪拜新的虚拟资产规则手册,加密公司必须获得授权和相关许可才能在迪拜运营。
英国计划监管加密货币行业。
英国政府提出了一系列措施,使加密资产业务的监管与传统金融公司的监管保持一致。一项举措将加强对代表客户存储加密货币的金融中介和托管机构的监管。
台湾省立委:台湾省必须在5月16日前授权中央机构监管加密货币。
来自中国台湾省的立法委员曾钟鸣表示,内阁可能会授权FSC或新成立的数字事务部(MODA)作为管理该行业的中央机构。
FSB:全球标准制定者将携手应对DeFi监管。
金融稳定委员会(FSB)发布报告称,将与其他国际标准制定者合作,确定如何监管分散金融(DeFi)在不同司法管辖区的活动。
9纽约州财政局:正在使用新的监控工具来监控非法加密活动。
这一新工具提高了纽约州的监管能力,以发现从事虚拟货币活动的实体中的欺诈和其他非法活动。
(10)香港财政司司长将推动使用数字港币和数字人民币进行跨境支付的项目。
迪拜加密货币监管局发布规定,禁止使用隐私货币。
参考资料:
本文内容均收集自公开资料,部分引用自CCID区块链研究院。
重要提醒:本文仅整理行业信息,不构成任何投资建议和保证。