Báo cáo an ninh, giám sát tháng 5: Tổng thiệt hại lên tới 454 triệu USD
Tuyển chọn TechFlowTuyển chọn TechFlow
Báo cáo an ninh, giám sát tháng 5: Tổng thiệt hại lên tới 454 triệu USD
Tháng 5, tổng số tiền bị mất do các sự cố an ninh tăng mạnh so với tháng 4, với hơn 28 sự kiện an ninh điển hình, tổng thiệt hại do tin tặc tấn công, lừa đảo钓鱼 và Rug Pull lên tới 454 triệu USD.
Chuyên sâu báo cáo Web3Tác giả: Beosin
Lại đến thời điểm tổng kết an ninh hàng tháng! Theo theo dõi của công ty kiểm toán an toàn blockchain Beosin Alert, trong tháng 5 năm 2024, tổng giá trị thiệt hại do các sự cố an ninh tăng mạnh so với tháng 4. Trong tháng 5/2024 đã xảy ra hơn 『28』 sự kiện an ninh điển hình, tổng thiệt hại do hacker tấn công, lừa đảo钓鱼 và Rug Pull đạt 454 triệu USD, tăng khoảng 349% so với tháng 4. Trong đó, sự cố tấn công gây thiệt hại khoảng 355 triệu USD, tăng khoảng 574%; sự cố lừa đảo钓鱼 gây thiệt hại khoảng 97,4 triệu USD, tăng khoảng 754%; sự cố Rug Pull gây thiệt hại khoảng 2,04 triệu USD, giảm khoảng 94,5%.
Sự cố an ninh lớn nhất trong tháng là sàn giao dịch tiền mã hóa Nhật Bản DMM Bitcoin bị mất khoảng 300 triệu USD giá trị Bitcoin. Ngoài ra còn có 2 vụ tấn công gây thiệt hại trên 10 triệu USD: nền tảng trò chơi Gala Games mất 22,5 triệu USD do rò rỉ khóa riêng, Sonne Finance mất 20 triệu USD do lỗi hợp đồng. Số lượng vụ lừa đảo钓鱼 tăng mạnh trong tháng này, xảy ra nhiều vụ lừa đảo có giá trị thiệt hại trên một triệu USD, bao gồm 1 vụ lừa đảo "nhiễm độc địa chỉ" (address poisoning) gây thiệt hại lên tới 72 triệu USD. Các vụ án phạm tội tiền mã hóa tiếp tục gia tăng, nhiều vụ việc liên quan có giá trị vượt quá 100 triệu USD.
Về tấn công hacker, xảy ra tổng cộng 『12』 sự kiện an ninh điển hình
Số 1: Ngày 5/5, GNUS trên chuỗi Fantom bị tấn công, thiệt hại khoảng 1,27 triệu USD.
Số 2: Ngày 9/5, dự án Bloom trong hệ sinh thái Blast bị tấn công, thiệt hại khoảng 540.000 USD. Khoảng 90% tài sản bị đánh cắp đã được thu hồi (sau khi trừ 10% thưởng phát hiện lỗ hổng).
Số 3: Ngày 10/5, dự án game Web3 Galaxy Fox bị tấn công, thiệt hại khoảng 300.000 USD.
Số 4: Ngày 10/5, Tsuru trong hệ sinh thái Base bị tấn công, thiệt hại khoảng 410.000 USD.
Số 5: Ngày 14/5, dự án DEX Predy Finance trên chuỗi Arbitrum bị tấn công, thiệt hại khoảng 460.000 USD.
Số 6: Ngày 15/5, công cụ DeFi trên Bitcoin Alex Lab bị mất khóa riêng, thiệt hại khoảng 6,3 triệu USD trên cả hai chuỗi Stacks và BSC.
Số 7: Ngày 15/5, dự án fork Compound trên chuỗi Optimism là Sonne Finance bị tấn công do lỗi hợp đồng, thiệt hại lên tới 20 triệu USD.
Số 8: Ngày 16/5, dự án pump.fun trong hệ sinh thái Solana bị tấn công, thiệt hại khoảng 1,9 triệu USD. Sau sự việc, một cựu nhân viên của dự án đã công khai thừa nhận hành vi trộm cắp trên Twitter.
Số 9: Ngày 20/5, nền tảng game Web3 Gala Games bị hacker tấn công, kẻ tấn công đã đúc 5 tỷ token GALA. Hacker đã hoàn trả khoảng 22,5 triệu USD giá trị ETH.
Số 10: Ngày 21/5, nền tảng Launchpad TonUP trong hệ sinh thái TON bị tấn công do kỹ sư cấu hình sai tham số script, thiệt hại khoảng 107.000 USD.
Số 11: Ngày 26/5, đồng Meme Normie trong hệ sinh thái Base bị tấn công, thiệt hại khoảng 490.000 USD.
Số 12: Ngày 31/5, sàn giao dịch tiền mã hóa Nhật Bản DMM Bitcoin bị tấn công, thiệt hại lên tới 300 triệu USD. Khoảng 4.502 BTC đã được phân tán về 10 địa chỉ khác nhau.
Về lừa đảo钓鱼 /Rug Pull, xảy ra tổng cộng 『6』 sự kiện an ninh điển hình
Số 1: Ngày 3/5, một địa chỉ whale bị lừa đảo "nhiễm độc địa chỉ", thiệt hại lên tới 72 triệu USD.
Số 2: Ngày 14/5, dự án giả mạo Pii Park trên chuỗi Polygon thực hiện Rugpull, người triển khai thu lợi khoảng 490.000 USD.
Số 3: Ngày 14/5, một địa chỉ bắt đầu bằng 0xff49 bị lừa đảo钓鱼 bởi Pink Drainer, thiệt hại khoảng 1,66 triệu USD.
Số 4: Ngày 16/5, một địa chỉ bắt đầu bằng 0x719e bị lừa đảo钓鱼, thiệt hại khoảng 1,25 triệu USD.
Số 5: Ngày 18/5, một địa chỉ bắt đầu bằng 0xee6a bị lừa đảo钓鱼, thiệt hại khoảng 5,6 triệu USD giá trị token lợi suất Pendle.
Số 6: Ngày 26/5, một địa chỉ bắt đầu bằng 0x2154 bị lừa đảo钓鱼, thiệt hại khoảng 6,9 triệu USD.
Về phạm tội tiền mã hóa, xảy ra tổng cộng 『10』 sự kiện an ninh điển hình
Số 1: Ngày 2/5, FBI Mỹ triệt phá một vụ lừa đảo đa cấp (Ponzi) dụ dỗ đầu tư bằng tiền mã hóa, giá trị liên quan lên tới 43 triệu USD.
Số 2: Ngày 10/5, cảnh sát tỉnh Cát Lâm, Trung Quốc triệt phá một vụ buôn lậu tiền ảo trái phép hoạt động như ngân hàng ngầm, giá trị liên quan khoảng 2,14 tỷ Nhân dân tệ.
Số 3: Ngày 14/5, Alexey Pertsev, một trong những nhà phát triển dịch vụ trộn tiền Tornado Cash, bị tuyên án tội rửa tiền và bị phạt 64 tháng tù tại Hà Lan.
Số 4: Ngày 15/5, công an Thành Đô gần đây triệt phá một vụ án ngân hàng ngầm đặc biệt lớn sử dụng USDT làm phương tiện, giá trị liên quan lên tới 13,8 tỷ NDT.
Số 5: Ngày 15/5, "vua tiền mã hóa" Canada cùng đồng bọn bị bắt giữ, bị cáo buộc lừa đảo nhà đầu tư 30 triệu USD thông qua kế hoạch đầu tư tiền mã hóa và ngoại hối.
Số 6: Ngày 17/5, Bộ Tư pháp Mỹ bắt giữ hai người mang quốc tịch Trung Quốc, bị tình nghi cầm đầu một kế hoạch rửa tiền liên quan đến lừa đảo đầu tư tiền mã hóa quốc tế, số tiền ít nhất 73 triệu USD.
Số 7: Ngày 21/5, chính quyền Mỹ bắt giữ và truy tố một nam giới gốc Đài Loan điều hành thị trường buôn bán ma túy trên mạng tối, bị tình nghi bán các chất mê hoặc bất hợp pháp trị giá hơn 100 triệu USD bằng tiền mã hóa, bao gồm fentanyl.
Số 8: Ngày 24/5, nữ công dân Anh gốc Hoa Jian Wen bị tòa án Anh tuyên án 6 năm 8 tháng tù vì hỗ trợ rửa tiền trong vụ án 61.000 Bitcoin (liên quan đến vụ huy động vốn trái phép 43 tỷ NDT Thiên Tân Blue Skies Ge Rui).
Số 9: Ngày 26/5, cựu giám đốc ngân hàng Heartland Tri-State của Mỹ nhận tội挪用 47,1 triệu USD khiến ngân hàng sụp đổ, số tiền tham ô đã được chuyển vào tài khoản tiền mã hóa.
Số 10: Ngày 31/5, Thổ Nhĩ Kỳ tạm giữ 127 nghi phạm bị tình nghi "gian lận quốc tế thông qua mô hình Ponzi", được cho là đã chiếm đoạt hơn 1 tỷ USD trong vài năm qua.
Về quản lý, tuân thủ và chính sách
Số 1: Ngày 7/5, Chủ tịch Ủy ban Chứng khoán Philippines (SEC) Emilio B. Aquino cho biết, ủy ban này dự kiến ra mắt khung quy định dành cho tài sản mã hóa và giao dịch của chúng trong nửa cuối năm nay. Các sàn giao dịch tiền mã hóa phục vụ người Philippines phải có giấy phép cần thiết theo Đạo luật Cộng hòa số 8799 trước khi bắt đầu hoạt động.
Số 2: Ngày 22/5, Hạ viện Mỹ thông qua dự luật nhằm tạo khung pháp lý mới cho tiền kỹ thuật số—Luật Đổi mới và Công nghệ Tài chính Thế kỷ 21 (FIT21)—với tỷ lệ 279 phiếu thuận, 136 phiếu chống, nhằm làm rõ trách nhiệm quản lý tài sản kỹ thuật số giữa SEC và CFTC tại Mỹ.
Số 3: Ngày 28/5, Trung tâm Tình báo Tài chính Nam Phi (FIC) đề xuất một chỉ thị về chuyển nhượng tài sản mã hóa. Chỉ thị này đi theo sau việc Cơ quan Quản lý Hành vi Ngành Tài chính Nam Phi cấp phép cho 75 nhà cung cấp dịch vụ tài sản mã hóa (CASP). FIC nhằm siết chặt quản lý bằng cách yêu cầu CASP áp dụng các yêu cầu chi tiết và nghiêm ngặt hơn đối với giao dịch số.
Số 4: Ngày 29/5, Canada dự kiến sẽ áp dụng Khung Báo cáo Tài sản Mã hóa Quốc tế (CARF) để đánh thuế trước năm 2026. CARF sẽ đặt ra các yêu cầu báo cáo mới đối với các nhà cung cấp dịch vụ tài sản mã hóa (CASP), chẳng hạn như sàn giao dịch tiền mã hóa, môi giới và thương gia tài sản mã hóa, cũng như các nhà vận hành máy ATM tài sản mã hóa, dù là cá nhân hay pháp nhân.
Số 5: Ngày 31/5, Phó Tổng Thư ký Tài chính đặc khu Hồng Kông Hoàng Vĩ Luân phát biểu tại Diễn đàn Mùa hè Tài chính 2024 cho biết Hồng Kông sẽ tiếp tục thúc đẩy đổi mới tài chính, tập trung vào các lĩnh vực như DeFi (tài chính phi tập trung), tài sản ảo liên quan đến fintech, tài chính xanh, Web3 (thế hệ Internet thứ ba).
Trước tình hình mới hiện nay trong lĩnh vực an ninh blockchain, 『Beosin』 xin đưa ra tổng kết như sau:
Nhìn chung, trong tháng 5/2024, giá trị thiệt hại do các sự cố an ninh blockchain ở mọi loại đều tăng lên. Các sự cố tấn công trong tháng này liên quan đến nhiều nền tảng chuỗi khác nhau, bao gồm Ethereum, BNB Chain, Blast, Fantom, Stacks, Optimism, Arbitrum, Solana, Ton, Base,... cho thấy hacker đang tìm kiếm cơ hội trên nhiều chuỗi khác nhau, đề nghị các dự án và người dùng đều nâng cao ý thức bảo vệ an ninh. Số lượng vụ lừa đảo钓鱼 tăng mạnh trong tháng này, đề nghị người dùng保管 khóa riêng cẩn thận, xác minh kỹ thông tin chữ ký, kiểm tra kỹ địa chỉ trước khi chuyển tiền.
Chào mừng tham gia cộng đồng chính thức TechFlow
Nhóm Telegram:https://t.me/TechFlowDaily
Tài khoản Twitter chính thức:https://x.com/TechFlowPost
Tài khoản Twitter tiếng Anh:https://x.com/BlockFlow_News
@Beosin_com
