بلغ إجمالي الخسائر الناجمة عن حوادث الأمن البيئي Web3 في يوليو 286 مليون دولار أمريكي

المصدر: Beosin

حان الوقت لمخزون السلامة الشهري مرة أخرى! وفقًا للمراقبة التي أجرتها شركة Beosin Alert للتدقيق الأمني ​​في blockchain، وصل إجمالي الخسائر الناجمة عن هجمات القرصنة والتصيد الاحتيالي وRug Pull في يوليو 2024 إلى 286 مليون دولار أمريكي، بزيادة قدرها 56.3٪ تقريبًا عن يونيو. من بينها، بلغت قيمة حوادث الهجوم حوالي 271 مليون دولار أمريكي، بزيادة قدرها 92.2% تقريبًا؛ وبلغت حوادث التصيد الاحتيالي حوالي 12.1 مليون دولار أمريكي، بانخفاض قدره 67.6% تقريبًا؛

وقعت أكبر حادثة قرصنة في شهر يوليو من البورصة الهندية WazirX، والتي تسببت في خسارة ما يقرب من 230 مليون دولار أمريكي، وهو ما يمثل 85% من حجم الهجمات في ذلك الشهر. وكان ثاني أكبر حادث هجوم هو خسارة LI.FI ما يقرب من 11.6 مليون دولار أمريكي بسبب ثغرات في العقود. لا تزال هناك العديد من حوادث التصيد الاحتيالي وسرقة البساط التي تتجاوز قيمتها مليون دولار أمريكي هذا الشهر، ويحتاج المستخدمون إلى توخي المزيد من اليقظة.

فيما يتعلق بهجمات القراصنة

وقع إجمالي "9" حوادث أمنية نموذجية

رقم 1 في 2 يوليو، تعرضت Bittensor لهجوم من قبل قراصنة بسبب حزمة برامج ضارة، وخسر بعض المستخدمين ما يقرب من 8 ملايين دولار أمريكي.

رقم 2 في 12 يوليو، تعرض مشروع Dough Finance للهجوم بسبب ثغرة أمنية في العقد، مما أدى إلى خسارة ما يقرب من 1.8 مليون دولار أمريكي.

رقم 3 في 14 يوليو، تعرض مشروع Minterest، وهو مشروع تابع لسلسلة Mantle، لهجوم بقرض سريع، مما أدى إلى خسارة ما يقرب من 1.4 مليون دولار أمريكي.

رقم 4 في 16 يوليو، تعرضت Li.fi للهجوم على سلسلتي Ethereum وArbitrum، مما أدى إلى خسارة ما يقرب من 11.6 مليون دولار أمريكي. ووقع الهجوم بعد وقت قصير من نشر عقد ذكي جديد، وقال المشروع إنه "خطأ بشري حدث أثناء الإشراف على عملية النشر".

رقم 5 في 18 يوليو، تعرضت البورصة الهندية WazirX للهجوم وتكبدت خسائر حوالي 230 مليون دولار أمريكي. قد يكون الحادث مرتبطًا بمجموعة القراصنة الكورية الشمالية Lazarus Group.

رقم 6 في 19 يوليو، تم اختراق منصة Scroll للإقراض البيئي Rho Markets بسبب مشكلة أوراكل، وتعرض الهجوم للسرقة بواسطة Mev bot، وتم إرجاع أرباح قدرها 7.6 مليون دولار أمريكي إلى جانب المشروع .

رقم 7 في 23 يوليو، تم اختراق اسم النطاق dydx.exchange وتأثر اثنان من المستخدمين وتكبدا خسارة قدرها 31000 دولار أمريكي تقريبًا.

رقم 8 في 25 يوليو، تعرض مشروع MonoSwap، وهو مشروع DEX لنظام Blast البيئي، للهجوم، مما أدى إلى خسارة ما يقرب من 1.3 مليون دولار أمريكي. حدث الهجوم عندما تم خداع المطورين لتنزيل برامج ضارة.

رقم 9 في 31 يوليو، تعرضت سلسلة Terra blockchain لهجوم ثغرة تتعلق بخطافات IBC، وتمت سرقة ما لا يقل عن 5 ملايين دولار أمريكي من الرموز المميزة.

عمليات التصيد الاحتيالي/سحب البساط

حدث إجمالي "6" الحادث الأمني ​​النموذجي

رقم 1 في 1 يوليو، تعرض العنوان الذي يبدأ بـ 0x98f6 لعملية احتيال تصيد احتيالي، مما أدى إلى خسارة ما يقرب من 2.41 مليون دولار أمريكي.

رقم 2 في 2 يوليو، حدثت عملية سحب على رمز TRUMP (MAGA) المزيف على سلسلة BNB، مما أدى إلى خسارة ما يقرب من 950,000 دولار أمريكي.

رقم 3 في 3 يوليو، تعرض العنوان الذي يبدأ بـ 0xD7b2 لعملية احتيال تصيدية، مما أدى إلى فقدان 6 رموز NFT "Boring Ape" و40 Beans (تبلغ قيمتها أكثر من مليون دولار أمريكي تقريبًا).

رقم 4 في 21 يوليو، حدثت عملية سحب على رمز UPS المميز على سلسلة BNB، وحقق القائم بالنشر ربحًا قدره 520,000 دولار أمريكي.

رقم 5 في 22 يوليو، حدثت عملية سحب على ETHtrustFund على السلسلة الأساسية، وحقق المحتالون ربحًا قدره 2 مليون دولار أمريكي تقريبًا وقاموا بغسل الأموال من خلال Tornado Cash وRailgun.

رقم 6 في 24 يوليو، تم تصيد العنوان الذي يبدأ بـ 0x0719 وفقد Pendle الذي تبلغ قيمته 4.69 مليون دولار أمريكي.

الإشراف والامتثال وجوانب السياسة

رقم 1 مؤخرًا، أجاي سيث، مسؤول كبير في الوزارة الهندية وقال وزارة المالية إن الهند تخطط لإصدار ورقة مناقشة تحدد موقف سياستها بشأن العملات المشفرة بحلول سبتمبر. ولم يلمح سيث إلى الالتزام بتشريعات شاملة لتنظيم العملات المشفرة، لكنه اتخذ موقفًا يعتمد على الإجماع بين أصحاب المصلحة بشأن هذه المسألة.

رقم 2: أصدرت هيئة الأوراق المالية والبورصة الأمريكية إشعار صلاحية لتطبيقات ETF S-1 الفورية المتعددة، وأصدرت هيئة الأوراق المالية والبورصة الأمريكية إشعارًا من INVESCO وGALAXY Spot Ethereum وFidelity Spot Ethereum على التوالي من صلاحية طلبات S-1 لصناديق الاستثمار المتداولة، و21SHARES Spot Ethereum ETF، وFRANKLIN Spot Ethereum ETF، وBlackRock Spot Ethereum ETF، وGrayscale Spot Ethereum Mini ETF.

رقم 3 مؤخرًا، تخطط الحكومة اليونانية لإدخال إطار ضريبي للعملات المشفرة والأصول الرقمية، لكن الحكومة اليونانية حاليًا لا تعترف بهذه الضرائب. وستقدم لجنة خاصة نتائجها بشأن العملات المشفرة والأصول الرقمية إلى وزارة الاقتصاد والمالية الوطنية، ومن المتوقع إدراج العملات المشفرة في الضرائب بحلول يناير 2025. وقالت الوثيقة إن الأرباح الناتجة عن تداول العملات المشفرة والأصول الرقمية سيتم فرض ضريبة عليها بنسبة 15% كأرباح رأسمالية من بيع الأوراق المالية. سيتم تقسيم نتائج اللجنة إلى ثلاث فئات: تحديد وتوثيق جميع العملات المشفرة، وطرق فرض الضرائب، وعمليات المراقبة.

في ضوء الوضع الجديد الحالي في مجال أمان blockchain، "Beosin " هنا ملخص:

بشكل عام، زاد حجم الخسائر الناجمة عن حوادث أمان blockchain المختلفة بشكل ملحوظ في يوليو 2024. تتضمن هجمات هذا الشهر منصات متعددة للسلاسل، مما يشير إلى أن المتسللين يبحثون عن فرص في سلاسل مختلفة. ومن المستحسن أن يزيد جميع أطراف المشروع البيئي وعيهم بالحماية الأمنية. تتنوع أيضًا أساليب الهجوم هذا الشهر، بالإضافة إلى عمليات استغلال الثغرات الأمنية الشائعة في العقود وتسريبات المفاتيح الخاصة، فهي تتضمن أيضًا برامج ضارة لحزم البرامج، وخداع المطورين لتنزيل برامج ضارة، واختطاف أسماء النطاقات، واستغلال وحدات الطرف الثالث، وما إلى ذلك. مهم جدًا بالنسبة لطرف المشروع الذي اقترح متطلبات أكثر شمولاً لحماية السلامة.