Sumber: Beosin
Menurut pemantauan platform pemantauan risiko keamanan, peringatan dini, dan pemblokiran EagleEye di bawah Beosin, perusahaan audit keamanan blockchain, pada November 2023, jumlah kerugian dari berbagai insiden keamanan telah meningkat secara signifikan dibandingkan dengan Oktober. Pada bulan November, ada lebih dari 26 insiden keamanan yang khas, dengan total kerugian yang disebabkan oleh peretasan, penipuan phishing, dan Rug Pull sebesar US $ 356,53 juta, sekitar 6,9 kali total kerugian pada bulan Oktober. Di antara mereka, sekitar 335,63 juta dolar AS diserang, sekitar 14,6 juta dolar AS adalah penipuan phishing, dan sekitar 6,3 juta dolar AS adalah insiden Rug Pull. **
Ada dua insiden keamanan bulan ini di mana lebih dari $ 100 juta dana dicuri: sekitar $ 126 juta dicuri dari pertukaran crypto Poloniex, dan sekitar $ 110 juta dicuri dari HTX dan jembatan lintas rantai terkait, HECO Bridge. Dua insiden keamanan, keduanya dimiliki oleh Justin Sun, menyumbang 66 persen dari kerugian peretasan bulan ini. **Insiden phishing meningkat bulan ini dibandingkan bulan sebelumnya, dengan beberapa kasus lebih dari $1 juta dana terkena phishing untuk satu alamat. Selain itu, telah terjadi peningkatan yang signifikan dalam kasus cryptocrime global bulan ini, dengan banyak kasus yang melibatkan lebih dari $ 100 juta, termasuk penipuan, pencucian uang dan jenis lainnya. **
Aspek Peretasan
Sebanyak 15 insiden keamanan tipikal terjadi
No.1 Pada 1 November, protokol pinjaman DeFi Onyx Protocol diserang karena celah kontrak, kehilangan sekitar $2.1 juta.
No.2 Pada 6 November, proyek DeFi TrustPad diserang karena kerentanan kontrak, kehilangan sekitar $150,000.
No.3 Pada tanggal 7 November, sebuah robot MEV diserang, dengan kerugian sekitar $ 2 juta.
No.4 Pada tanggal 9 November, pertukaran crypto Australia CoinSpot diserang, kehilangan sekitar $ 2 juta.
No.5 Pada 10 November, pertukaran crypto Poloniex diserang karena kebocoran kunci pribadi, kehilangan sekitar $ 126 juta.
No.6 Pada 11 November, protokol stablecoin Raft diserang karena kerentanan kontrak, kehilangan sekitar $3,4 juta.
No.7 Pada tanggal 18 November, proyek DEX dYdX diserang oleh manipulasi harga pasar dan kehilangan sekitar $9 juta.
No.8 Pada tanggal 18 November, kunci API dari Kronos Research, sebuah perusahaan kuantifikasi kripto, diakses tanpa otorisasi, mengakibatkan kerugian sekitar $25 juta.
No.9 Pada tanggal 22 November, HTX (sebelumnya Huobi) dan jembatan lintas rantai terkait HECO Bridge diserang, kehilangan sekitar $ 110 juta.
No.10 Pada 22 November, proyek DEX KyberSwap diserang, menyebabkan total kerugian sekitar $54,7 juta. Kyber Network mengatakan bahwa peretasan itu adalah salah satu yang paling canggih dalam sejarah DeFi, dan bahwa penyerang perlu melakukan serangkaian operasi on-chain yang tepat untuk mengeksploitasi kerentanan.
Phishing Scam / Rug Pull Aspek
Sebanyak 6 insiden keamanan tipikal terjadi
No.1 Pada 15 November, sebuah alamat kehilangan $ 3,4 juta karena penipuan phishing. Korban dicuri karena menandatangani transaksi “increaseAllowance”.
No.2 Pada tanggal 23 November, Rug Pull terjadi untuk token SAI di BNB Chain, dan deployer menghapus likuiditas $1,7 juta.
No.3 Pada tanggal 27 November, Inferno Drainer, penyedia layanan penipuan, mengumumkan penutupannya, mengklaim telah mencuri lebih dari $ 80 juta sejak awal.
No.4 Pada tanggal 29 November, sebuah alamat kehilangan $ 1,27 juta karena penipuan phishing. Korban menandatangani tanda tangan phishing Permit2 yang berbahaya.
No.5 Pada tanggal 30 November, proyek Florence Finance diserang oleh phishing dan kehilangan sekitar $ 1,45 juta.
No.6 Pada tanggal 30 November, Rug Pull terjadi untuk proyek Fuding Token di BNB Chain, dan deployer menghasilkan keuntungan sekitar $520.000.
Kejahatan Kripto/Aspek Pengaturan Kasus
** Sebanyak 10 insiden keamanan tipikal **
No.1 Pada tanggal 1 November, dilaporkan bahwa pencucian uang mata uang virtual terbesar di Taiwan, Cina, ditangkap, menangani lebih dari 320 juta USDT dalam setahun.
No.2 Pada tanggal 2 November, dilaporkan bahwa Chongqing, Cina, menyimpulkan kasus pencucian uang mata uang virtual yang melibatkan jumlah hingga 2,25 miliar yuan (sekitar 309 juta dolar AS), dan 21 orang dijatuhi hukuman.
No.3 Pada tanggal 3 November, Departemen Kehakiman AS menyita cryptocurrency senilai $ 54 juta dari geng perdagangan narkoba.
No.4 Pada tanggal 7 November, polisi di Himachal Pradesh, India, menangkap 8 orang lagi dalam kasus penipuan cryptocurrency senilai $ 300 juta.
No.5 Pada 8 November, dilaporkan bahwa polisi Jeju di Korea Selatan menangkap 38 orang karena dicurigai melakukan penipuan kripto, yang melibatkan 101,4 miliar won (sekitar 77,55 juta dolar AS).
No.6 Pada 16 November, dilaporkan bahwa tiga pria ditangkap di Amerika Serikat karena penipuan bank dan skema pencucian uang cryptocurrency, yang melibatkan $ 10 juta.
No.7 Pada 20 November, Tether membekukan 225 juta USDT terkait dengan kelompok kejahatan internasional. Dompet tersebut terkait dengan sindikat perdagangan manusia internasional di Asia Tenggara dan diduga mengoperasikan penipuan cinta “pembantaian babi” global.
No.8 Pada tanggal 21 November, dilaporkan bahwa polisi di Wuhan, Cina, menghancurkan geng pencucian uang mata uang virtual, yang melibatkan 1 miliar yuan (sekitar 141 juta dolar AS).
No.9 Pada 28 November, polisi Hong Kong mengatakan bahwa platform perdagangan aset virtual kasus HOUNAX telah menerima laporan dari 145 orang, yang melibatkan sekitar 148 juta dolar Hong Kong (sekitar 18,95 juta dolar AS).
No.10 Pada tanggal 30 November, dilaporkan bahwa Sinbad, platform pencampuran crypto, dikenai sanksi oleh Departemen Keuangan AS atas tuduhan terkait dengan peretas Korea Utara. Sinbad diduga menangani dana dari peretasan Horizon Bridge dan Axie Infinity, dan juga mengalihkan dana terkait dengan “penggelapan sanksi, perdagangan narkoba, pembelian materi pelecehan seksual anak, dan penjualan ilegal lainnya di pasar web gelap.”
Mengingat situasi baru saat ini di bidang keamanan blockchain, “Beosin” menyimpulkan di sini:
Secara keseluruhan, jumlah kerugian dari berbagai insiden keamanan blockchain pada November 2023 telah meningkat secara signifikan dibandingkan dengan Oktober. Bulan ini, sering terjadi insiden keamanan di bursa (CEX dan DEX), termasuk Poloniex, HTX, CoinSpot, dYdX, dan KyberSwap, dengan total kerugian $215 juta. Karena telah terjadi peningkatan penipuan phishing bulan ini, pengguna disarankan untuk menjaga kunci pribadi mereka tetap aman, periksa kembali sebelum menandatangani, dan jangan menandatangani konten yang mencurigakan**.
