Según datos de Beosin EagleEye, una empresa de auditoría de seguridad blockchain, la cantidad total de pérdidas por diversos incidentes de seguridad en diciembre de 2023 disminuyó significativamente en comparación con noviembre. En diciembre, hubo más de 21 incidentes de seguridad típicos, lo que resultó en una pérdida total de aproximadamente $24,94 millones, una disminución de aproximadamente el 93 % con respecto a noviembre. Entre ellos, los incidentes de ataque representaron alrededor de 12,45 millones de dólares, las estafas de phishing alrededor de 9,6 millones de dólares y los incidentes de Rug Pull alrededor de 2,89 millones de dólares.
No hubo eventos de piratería a gran escala con pérdidas superiores a los 10 millones de dólares este mes. Se produjeron dos incidentes de seguridad importantes: una vulnerabilidad de seguridad en la plataforma de desarrollo Web3 Thirdweb que afectó a múltiples contratos inteligentes y un ataque a la cadena de suministro al Ledger Connect Kit, una biblioteca de códigos comúnmente utilizada para proyectos Web3. Afortunadamente, las pérdidas de estos dos incidentes no superaron el millón de dólares cada uno. Además, este mes continuaron ocurriendo estafas de phishing, con varios casos de robo de direcciones individuales por montos superiores al millón de dólares, lo que enfatiza la necesidad de una mayor vigilancia entre los usuarios.
Ataques de piratas informáticos
『12』Incidentes de seguridad notables
El 5 de diciembre se identificó una vulnerabilidad de seguridad en la plataforma de desarrollo Web3 Thirdweb, que afecta a múltiples contratos inteligentes. Al menos tres proyectos fueron atacados debido a la vulnerabilidad, lo que resultó en una pérdida de aproximadamente 210.000 dólares.
El 6 de diciembre, el protocolo DeFi BEARNDAO fue atacado y el atacante obtuvo más de 700.000 dólares.
El 10 de diciembre, el protocolo Venus del protocolo DeFi fue atacado debido a un problema con el oráculo, lo que resultó en una pérdida de aproximadamente $200,000.
El 12 de diciembre, la autoridad de gestión de contratos de creador de mercado DEX abandonada en OKX fue robada, lo que resultó en una pérdida de aproximadamente 2,7 millones de dólares.
El 14 de diciembre, la biblioteca de códigos comúnmente utilizada Ledger Connect Kit para proyectos Web3 sufrió un ataque a la cadena de suministro, con el atacante ganando aproximadamente $600,000.
El 17 de diciembre, NFT Trader fue atacado debido a una vulnerabilidad de reentrada, lo que resultó en una pérdida de aproximadamente $3 millones. Los activos robados fueron devueltos por el atacante y se quedó con el 10% como recompensa.
El 17 de diciembre, el mercado de comercio NFT Flooring Protocol fue atacado por piratas informáticos, lo que provocó una pérdida de aproximadamente 1,6 millones de dólares.
El 22 de diciembre, el protocolo DeFi Transit Finance fue atacado por piratas informáticos, lo que provocó una pérdida de aproximadamente 110.000 dólares.
El 23 de diciembre, el proyecto DEX Paraluni fue objeto de un ataque de manipulación de precios, lo que resultó en una pérdida de aproximadamente 330.000 dólares.
El protocolo de comercio perpetuo Levana Protocol en la cadena de bloques Osmosis fue atacado entre el 13 y el 26 de diciembre, lo que resultó en una pérdida superior a 1,1 millones de dólares.
El 26 de diciembre, la billetera Telcoin fue atacada, lo que resultó en una pérdida de aproximadamente $1,2 millones.
El 30 de diciembre, Channels Finance en el BSC fue atacado por piratas informáticos, lo que provocó una pérdida superior a 320.000 dólares.
Estafa de phishing/tirada de alfombra
『4』Incidentes de seguridad notables
El 5 de diciembre, se produjo un tirón de alfombras con el token CKD en la cadena BNB, lo que resultó en que el implementador obtuviera una ganancia de aproximadamente $540,000.
El 26 de diciembre, MegabotETH experimentó un tirón, y el implementador obtuvo aproximadamente $740,000 en ganancias.
El 26 de diciembre, dos víctimas perdieron activos por un total de más de 1,5 millones de dólares debido a una estafa de phishing.
El 29 de diciembre, una dirección que comenzaba con 0xea696 sufrió una pérdida de 4,4 millones de dólares en tokens LINK debido a una estafa de phishing.
Delitos contra criptomonedas / Casos regulatorios
『5』Incidentes de seguridad notables
El 5 de diciembre, la Fiscalía de Henan reveló un caso de esquema piramidal de moneda virtual a gran escala, que involucraba una cantidad superior a 120 millones de yuanes chinos.
El 6 de diciembre, Bitzlato, cofundador de un intercambio de criptomonedas, admitió un delito de lavado de dinero por un total de 700 millones de dólares.
El 10 de diciembre, la policía de Hong Kong tomó medidas enérgicas contra una banda criminal involucrada en el lavado de 30 millones de dólares de Hong Kong a través de monedas virtuales.
El 13 de diciembre, el Departamento de Justicia de Estados Unidos acusó a dos personas de operar un esquema Ponzi de criptomonedas por valor de 25 millones de dólares.
El 15 de diciembre, el Departamento de Justicia de Estados Unidos reveló cargos contra cuatro personas por fraude con criptomonedas y lavado de dinero, lo que resultó en pérdidas superiores a los 80 millones de dólares.
Conclusión
En general, en diciembre de 2023, las pérdidas totales derivadas de varios incidentes de seguridad de blockchain disminuyeron significativamente en comparación con noviembre. En comparación con noviembre, este mes se produjeron nuevos tipos de proyectos atacados, incluidas herramientas de desarrollo, bibliotecas de códigos y NFT, lo que indica que los piratas informáticos están ampliando su alcance de objetivos. Todo el ecosistema Web3 debería mejorar la concienciación sobre la seguridad para contrarrestar activamente esta tendencia.
Este mes, el 50% de los incidentes de ataque todavía se originaron en la explotación de vulnerabilidades de contratos, como las vulnerabilidades de reentrada. Es aconsejable que los equipos de proyecto busquen auditorías de seguridad profesionales antes del lanzamiento para mitigar dichos riesgos.
Contacto
Si necesita algún servicio de seguridad blockchain, bienvenido a contactarnos:
Sitio web oficial Beosin EagleEye Twitter Telegram Linkedin