5月区块链安全事件增长因黑客攻击等损失金额达1.54亿美元

时间:2024-09-20 编辑: 浏览:(613)

零时科技每月安全事件看点开始了!据一些区块链安全风险监测平台统计显示,2024年5月,各类安全事件损失金额较4月相比有所上涨。5月发生较典型安全事件超37起,因黑客攻击、钓鱼诈骗和Rug Pull造成的总损失金额达1.54亿美元,较4月增长约52.5%。其中攻击事件约5451万美元,增长约3.7%;钓鱼诈骗事件约9740万美元,增长约754%;Rug Pull事件约204万美元,下降约94.5%。

此外,还有一些具体安全事件和新的消息,下面来为大家详细讲述。

黑客攻击方面 

典型安全事件 11 起

(1)  5月5日,Fantom链上的GNUS遭到攻击,损失约127万美元。

(2)  5月9日,Blast生态Bloom项目遭到攻击,损失约54万美元。被盗资金已追回90%(扣除10%的漏洞赏金)。

(3)  5月10日,Web3游戏项目Galaxy Fox遭受攻击,损失约30万美元。

(4)  5月10日,Base生态Tsuru遭受攻击,损失约41万美元。

(5)  5月14日,Arbitrum链上DEX项目Predy Finance遭受攻击,损失约46万美元。

(6)  5月15日,比特币DeFi工具Alex Lab因私钥被盗在Stacks和BSC两条链上共损失约630万美元。

(7)  5月15日,Optimism链上Compound fork项目Sonne Finance因合约漏洞遭受攻击,损失达2000万美元。事件发生后,Seal 贡献者通过向市场添加价值约 100 美元的 VELO,挽救了约 650 万美元。此次攻击利用了新加入市场的漏洞,在市场创建后的两天内,攻击者利用多签钱包和时间锁功能执行关键交易,成功操纵了市场的抵押因子(c-factors)。

(8)  5月16日,Solana生态pump.fun项目遭到攻击,损失约190万美元。攻击者随后开始将资金空投到一些随机的钱包中。pump.fun 在推特发文表示,此次攻击是因为某位前员工利用其在公司的特权非法获取了提款权限,并借助借贷协议实施了闪电贷攻击。

(9)  5月20日,Web3 游戏平台 Gala Games 遭攻击,损失约 2180 万美元。攻击者铸造了 50 亿枚 GALA 代币,价值超过 2 亿美元,之后迅速抛售 5.92 亿枚 GALA,获得 5952 枚 ETH。5 月 22 日,根据链上记录和 Gala Games 在 Discord 的声明,黑客返还了 5913.2 枚 ETH。

(10)  5月21日,TON生态Launchpad平台TonUP因工程师错误配置脚本参数遭到攻击,损失约10.7万美元。

(11)  5月26日,Base生态Meme币Normie遭到攻击,损失约49万美元。

Rug Pull / 钓鱼诈骗 

典型安全事件 6 起

(1)  5月3日,某巨鲸地址遭遇地址中毒诈骗,损失达7200万美元。

(2)  5月14日,Polygon链上虚假Pii Park项目发生Rugpull,部署者获利约49万美元。

(3)  5月14日,某0xff49开头地址遭到Pink Drainer的钓鱼诈骗,损失约166万美元。

(4)  5月16日,某0x719e开头地址遭受钓鱼诈骗,损失约125万美元。

(5)  5月18日,某0xee6a开头地址遭受钓鱼诈骗,损失价值约560万美元的Pendle yield代币。

(6)  5月26日,某0x2154开头地址遭受钓鱼诈骗,损失约690万美元。

加密犯罪方面

典型安全事件 20 起

(1)  5月19日,重庆两江新区(自贸区)人民法院日前审结了一起备受关注的委托合同纠纷案,该案涉及委托传销组织成员购买虚拟货币的纠纷。法院审理后认定委托合同违反了国家法律、行政法规强制性规定,应当认定为无效。一审宣判后,周某不服,提起上诉。重庆市第一中级人民法院作出二审判决,驳回上诉,维持原判。目前,该判决已生效且已自动履行。

(2)  5月,天水麦积区警方辗转5省9市,全链条打掉一个虚拟货币洗钱团伙,抓获犯罪嫌疑人13名,追赃挽损百万余元。目前,13名犯罪嫌疑人已被依法采取刑事强制措施,案件正在进一步侦办中。

(3)  5月15日,成都市公安局公布一起特大涉虚拟货币地下钱庄案的侦破过程,该案涉案金额138亿元,共抓获犯罪嫌疑人193人,冻结涉案资金1.49亿元。该案于2022年11月获得相关线索,2023年6月1日,在公安部、公安厅的指挥下,抓获林某、翁某、陈某等25名犯罪嫌疑人,查获大量用于作案的银行卡、U盾等支付工具。

(4)  5月13日消息,吉林省磐石市公安局成功破获一起利用虚拟货币非法经营地下钱庄案,涉案金额约21.4亿元人民币,6名在中韩两国实施犯罪的嫌疑人落网。警方查明,该案犯罪团伙利用境内账户接收与转移资金、OTC买卖虚拟币、韩币结算等方式,非法从事外汇兑换业务,帮助韩国代购、跨境电商、进出口贸易公司等群体实现人民币与韩币的汇兑。

(5)  5月11日,福建明溪公安破获一起虚拟货币诈骗案。李某通过境外某聊天软件结识一名陌生男子,并在该陌生男子的诱骗下,欲通过购买“USDT”虚拟币再进行转卖赚取差价的方式赚钱。多次向该名男子转账用于购买“USDT”虚拟币,收到钱款后,该名男子却捏造各种理由拒绝向李某提供“USDT”虚拟币,最终李某被骗38.7万元。5月11日,明溪警方赴四川成功抓获诈骗嫌疑人赵某。

(6)  5月16日,黑龙江省黑河市孙吴县公安局反诈中心在工作中发现一起电信网络诈骗 的线索后,民警立即组织警力开展工作。经了解,民警发现江西省某市居民吴某某涉嫌伙同他人利用虚拟币 帮助电信诈骗分子洗钱,并迅速锁定犯罪嫌疑人。当天,民警在江西省某市一举将邬某源、陈某、刘某华、王某伟等 4名犯罪嫌疑人抓获归案。

(7)  5月16日消息,香港警方近日在一起涉嫌加密货币诈骗案中逮捕了3名本地男子。一名男子在尖沙咀一店铺内试图转售价值约100万元(港币)的泰达币(USDT),却被支付冥币诈骗。

(8)  5月14日,香港警方将一跨境洗黑钱团伙抓获。据悉,香港警方商业罪案调查科于2023年11月锁定一个跨境洗黑钱集团,调查发现集团于2023年9月至2024年3月期间,招揽内地人到香港开设傀儡银行户口,透过不同类型诈骗案去诈骗受害人。受害人根据骗徒指示,将骗款存入犯罪集团控制的傀儡户口,之后集团会从傀儡户口以现金方式提取骗款,并到加密货币场外交易所(OTC)购买加密货币,同时又会在海外加密货币平台上以虚假身份开设户口,并存入由骗款所购买的加密货币,再转移至多个加密货币钱包,以清洗犯罪得益。

(9)  美国司法部起诉并逮捕了卡地亚珠宝的一名继承人Cartier,罪名是罪名是涉嫌使用USDT洗钱,据称他与哥伦比亚贩毒集团有勾结。Cartier与五名哥伦比亚国民一起试图进口100公斤可卡因并洗钱数亿美元,大部分通过场外 (OTC) USDT 交易进行。他们在被捕前实际上已成功洗钱1450万美元。Cartier目前被关押在迈阿密拘留中心,而他的同谋则被关押在哥伦比亚监狱。

(10)  美国司法部逮捕了一名策划1.3亿美元网络诈骗的僵尸网络负责人,根据5月29日的起诉书,该犯罪嫌疑人涉嫌“创建并传播恶意软件,以入侵和聚集全球数百万台家用Windows计算机网络”,区块链分析公司Chainlysis的一项独立分析显示,与犯罪嫌疑人相关的钱包地址共持有通过非法佣金赚取的超过1.3亿美元的数字资产。

(11)  5月17日消息,加利福尼亚州中部地区的一份起诉书被公开,指控两名中国籍人士涉嫌在一个洗钱方案中扮演主要角色,涉及加密货币投资诈骗。他们被指控领导一项与国际加密投资骗局有关的洗钱计划,金额至少为7300 万美元。

(12)  5月1日消息,FBI破获以加密投资为诱饵的庞氏骗局Idin Dalpour,涉案金额4300万美元。

(13)  5月14日消息,Tornado Cash混币服务的开发者之一Alexey Pertsev被判犯有洗钱罪,并在荷兰被判处64个月监禁。

(14)  5月15日消息,加拿大“加密货币之王”及其同伙被捕,被指控通过加密货币和外汇投资计划诈骗投资者3000万美元。

(15)  5月21日消息,美国当局逮捕并指控一名台湾男子经营暗网毒品交易市场,涉嫌利用该网站以加密货币销售价值超过1亿美元的非法麻醉品,包括芬太尼。

(16)  巴拉圭当局在萨普凯市抓获了近400名比特币矿工。此次行动由警方和国家电力管理局(ADE)联合开展,是对涉嫌窃电行为进行调查的一部分。

(17)  5月月31日消息,土耳其当局在安卡拉的21个省开展了加密行动,拘留了127名涉嫌“通过庞氏骗局进行国际欺诈”和“犯罪及清洗犯罪所得资产”的嫌疑人。在此次行动中,当局查获了超过 177 件不动产和 61 件动产,价值 10 亿土耳其里拉。此外,他们还没收了一支无牌枪支、一支空包弹枪和一些加密资产。

(18)  5月26日消息,马来西亚执法部门近日逮捕了一个涉嫌利用加密货币洗钱的犯罪团伙,共有10人被捕。执法人员在5月13日至21日期间的突击行动中,查获了129辆总价值约380万美元(1800万马币)的车辆,以及价值超过390万美元的名牌手表、18辆豪车、摩托车和手袋,并冻结了总额约1080万美元的银行账户。此团伙涉嫌通过诈骗高档车牌号和奢侈品牌手表交易非法获利,并将资金通过未注册的兑换商和加密货币交易转移到马来西亚。

(19)  美国德克萨斯州证券委员会已向Arkbit Capital发出停止令,指控其从事欺诈性加密云挖矿活动。 根据命令,德州证券委员会发现Arkbit Capital及其附属实体从事欺诈活动,包括使用欺骗性图像和视频处理技术来推广其投资计划。Arkbit 虚假声称运营位于阿肯色州的数据中心,用于云挖掘各种加密货币,承诺对50美元至49999美元之间的数字资产存款提供120天的每日1.6-2.8%的投资回报。

(20)  5月26日消息,印度公民Chirag Tomar已承认“通过欺骗 Coinbase 网站窃取超过3700万美元的联邦指控”,承认犯有电信欺诈罪,最高可判处20年监禁和25万美元罚款。Chirag Tomar及其同伙设计假冒Coinbase Pro网站诱骗用户输入登录凭据和双因素身份验证码,后于去年12月20日进入美国时在亚特兰大机场被捕,目前仍被联邦拘留。 

总结

从上述多个事件分析来看,相较4月5月损失金额上涨,其中发生2起损失超过千万美元的黑客攻击事件:游戏平台Gala Games因私钥泄露损失2250万美元、Sonne Finance因合约漏洞损失2000万美元。

零时科技安全团队建议项目方始终保持警惕,并做好内部安全培训和权限管理,提高员工的安全意识和避免内部作恶的情况。

注:

本文内容均来自公开的资料整理收集。

重要提醒:本文只对行业信息进行整理,不构成任何投资建议和保证。

最新 更多 >
  • 1 ARIA20币交易所有哪些

    今天我要介绍的是ARIA20币。ARIA20币是一种基于以太坊区块链的加密货币,它采用了智能合约技术,旨在提供更安全、更快速、更透明的数字资产交易和转移方式。ARIA20币具有较低的交易手续费和较高的交易速度,可以满足用户的各种交易需求,并提供更多的交易选择。接下来我要介绍的是一些著名的ARIA20币交易所,它们分别是欧易交易所、币安交易所和火必交易所。首先是欧易交易所,它是全球知名的数字资产交易

  • 2 ASET币哪个交易所可以买到

    ASET币是一种新兴的加密货币,它的目标是实现分布式自治组织(DAO)的发展和治理。作为一个去中心化的数字资产,ASET币的区块链技术被设计用来为用户提供安全、快速和便捷的交易,并通过智能合约实现可编程的功能。ASET币的发展潜力正在引起各大交易所的关注和认可。欧易交易所是全球知名的加密货币交易平台之一。他们提供安全可靠的交易环境和用户友好的界面,使得数字资产的买卖更加便捷和高效。欧易交易所是一个

  • 3 ARMY币去哪里买

    ARMY币是一种虚拟货币,作为加密货币市场的主要交易货币之一,已经吸引了全球范围内的投资者和数字货币爱好者的关注。ARMY币的发行量有限,采用了强大的区块链技术,为用户提供安全、私密和稳定的交易环境。目前,全球有许多交易所提供ARMY币的买卖服务。今天我们将介绍三个著名的交易所,它们分别是欧易交易所、币安交易所和火必交易所。欧易交易所是全球领先的数字资产交易平台之一。作为一个创新型交易所,欧易交易

  • 4 ARTL币哪个交易所可以买到

    ARTL币是一种基于区块链技术的加密货币,它采用了先进的艺术智能合约技术,旨在为艺术家和艺术爱好者提供一个安全、透明和可追溯的交易平台。ARTL币的主要目标是通过区块链技术打破传统艺术市场的壁垒,为艺术家提供更多机会展示和销售他们的作品,并为艺术爱好者提供更多选择和透明度。对于想要购买ARTL币的人来说,选择一个可信赖的交易所是至关重要的。以下是三个著名的交易所,它们也是购买ARTL币的可行选择:

  • 5 KALLY币的创始人是谁

    KALLY币的创始人是谁?作为近年来崛起的数字货币中的一种,KALLY币已经受到了很多投资者和数字货币爱好者的追捧和关注。然而,对于很多人来说,他们并不知道KALLY币的创始人是谁,今天我们将为大家揭开这个谜底。 谁是KALLY币的创始人?KALLY币的创始人名叫Kally,他是一位深耕数字货币界多年的资深投资者。Kally在数字货币领域非常有名,他曾经在多个数字货币项目中担任过要职,积累了丰富

  • 6 KCCPAD币最高的时候是多少钱?

    KCCPAD币最高的时候是多少钱?这是广大数字货币爱好者最为关心的问题之一。在此之前,我们需要先了解一下KCCPAD币是什么。KCCPAD币简介KCCPAD币是KCC公链上的原生代币,代表了持有者在该链上的权益。KCCPAD项目是一个去中心化的筹资平台,为初创企业和个人项目提供了全面的筹款渠道和咨询服务。作为KCCPAD平台中不可或缺的经济模型支撑,KCCPAD币在整个平台的生态中扮演着重要的角色

  • 7 arxo币怎么交易

    ARXO币是一种加密货币,它基于区块链技术,为用户提供了安全、便捷的交易方式。ARXO币的交易可以通过多个交易所进行。本文将介绍三个著名的ARXO币交易所,分别是欧易交易所、币安交易所和火必交易所。欧易交易所是一个知名的数字资产交易平台,提供全球范围内的交易机会。欧易交易所以其高度安全性和快速交易速度而闻名于世。用户可以在欧易交易所购买或出售ARXO币,同时也可以将ARXO币与其他数字货币进行兑换

  • 8 ANFT币去哪里买

    ANFT币,全称Art Non-Fungible Token,是一种基于区块链技术的非同质化通证。与传统的加密货币不同,ANFT币代表的是数字艺术品、游戏道具或其他独特的数字资产,每一个都有其独特的身份和价值。在购买ANFT币之前,你需要选择一个可靠的交易所进行交易。以下是三个著名的交易所,值得考虑:欧易交易所:欧易交易所成立于2018年,总部位于新加坡。它是全球首个采用BBO(Best-Bid-

  • 9 KALE币最高的时候是多少钱?

    KALE币最高的时候是多少钱?这是各位炒币玩家最关心的问题之一。KALE币是一个非常有潜力的数字货币,在过去的几年里一直备受市场关注。那么,KALE币最高的价格是多少?介绍KALE币首先介绍一下KALE币。它是一种基于区块链技术的数字货币,最初在2017年推出。KALE币以分散化和安全性为特点,利用DAG(有向无环图)技术来实现交易的确认和验证。KALE币还推出了一种名为KALC的代币,用于支付交

  • 10 ARGUS币交易所有哪些

    ARGUS币是一种基于区块链技术的数字货币,采用了最新的去中心化技术和智能合约技术。作为一种加密货币,ARGUS币的目标是提供一种安全、快速和可靠的支付方法。此外,ARGUS币还具备隐私保护、匿名性和去中心化特点,吸引了众多投资者的注意。目前,ARGUS币可以在多个交易平台进行交易。以下将介绍三个著名的交易所,分别是欧易交易所、币安交易所和火必交易所。欧易交易所是全球知名的数字货币交易平台之一。该