2024年4月區塊鏈安全事件月報

2024年4月，區塊鏈安全事件總損失金額較3月大幅下降。本月發生較典型安全事件超32起，因黑客攻擊、釣魚詐騙和Rug Pull造成的總損失約1.01億美元，較上月減少36%。其中攻擊事件損失約5256萬美元，下降55%；釣魚詐騙損失約1140萬美元，下降69%；Rug Pull事件損失約3705萬美元，增長624%。

本月最大安全事件是Hedgey Finance因合約漏洞遭攻擊，損失約4470萬美元，佔當月黑客攻擊總損失的85%。另外還發生一起大規模Rug Pull:去中心化投注平台ZKasino轉移用戶資產約3300萬美元。本月加密犯罪案件數量有所增長，涉及欺詐、傳銷、洗錢等多種類型。

黑客攻擊

本月發生11起典型攻擊事件，造成損失約5525萬美元。主要包括:

1. 4月1日，DeFi協議OpenLeverage遭攻擊損失約23萬美元
2. 4月2日，去中心化交易所FixedFloat再次遭攻擊損失約280萬美元
3. 4月19日，Hedgey Finance在以太坊和Arbitrum兩鏈遭攻擊損失4470萬美元
4. 4月26日，跨鏈借貸協議Pike Finance遭攻擊損失約30萬美元

Rug Pull和釣魚詐騙

本月發生6起典型事件，造成損失約3725萬美元。主要包括:

1. 4月2日，Solana鏈上Solareum發生Rug pull，獲利52萬美元
2. 4月11日，某地址在Base鏈上遭釣魚損失約120萬美元
3. 4月20日，去中心化投注平台ZKasino發生Rug pull，轉移用戶資產3300萬美元

加密犯罪案件

本月發生15起典型加密犯罪案件，主要包括:

1. 香港海關搗毀一洗錢集團，涉案18億港元，3人被捕
2. 意大利等4國聯合拘捕22人，涉嫌歐盟疫後基金詐騙，沒收6億歐元資產
3. 美國法院判處Mango Markets攻擊者Avi Eisenberg欺詐和市場操縱罪
4. 俄羅斯警方突襲四個"非法"數據中心，查獲3200多個加密挖礦設備

區塊鏈政策

1. 江蘇發布《數據知識產權登記管理辦法(試行)》，強調數據知識產權保護
2. 國家數據局發布《深化智慧城市發展推進城市全域數字化轉型的指導意見》徵求意見稿
3. 浙江省發布《構建多層次長期護理保障體系實施方案》，推廣區塊鏈技術應用

區塊鏈產業發展

1. 四川省版權交易平台聯盟成立，提供版權全生命週期服務
2. 上海首個UE虛擬制片影棚投用，賦能元宇宙產業發展
3. 武漢江夏農產品借助區塊鏈技術打造"荊楚農鏈"一站式服務體系
4. 元宇宙醫學數字人GPT在上海閔行亮相，輔助醫生診斷和提供治療方案

數字資產及行業監管

1. 美國國稅局發布數字資產稅表草案，要求報告經紀商交易的數字資產收益
2. 安哥拉《禁止加密貨幣和其他虛擬資產採礦法》正式生效
3. 挪威通過數據中心新立法，比特幣礦工將面臨更嚴格監管
4. 英國啓動數字證券沙盒諮詢，推動數字證券交易創新實驗
5. 韓國將加強交易所上幣監管，可能禁止被黑客攻擊且未解決安全問題的項目上幣
6. 泰國將阻止訪問"未經授權"的加密平台
7. 新加坡金管局發布針對數字支付代幣公司的新用戶保護規定

其他重要事件

1. 藍天格銳430億元非法集資案主犯在英國被捕，涉英國最大比特幣洗錢案
2. 香港警方凍結與JPEX相關的2900萬美元資產，已逮捕72人
3. 胡潤發布《2024全球獨角獸榜》，幣安進入Top10
4. 美國法院判處OneCoin法務及合規負責人4年監禁

本月區塊鏈安全事件總體呈下降趨勢，但Rug Pull事件金額大幅上升。各國監管政策持續收緊，針對加密貨幣和數字資產的法規不斷完善。同時，區塊鏈技術在多個領域的應用不斷深化，產業發展呈現良好態勢。