2024区块链安全与反洗钱年度报告 .docxVIP

0

目录

一、概述 3

二、区块链安全态势 4

2.1区块链安全事件总览 4

2.2典型攻击事件 7

2.2.1DMMBitcoin 7

2.2.2PlayDapp 8

2.2.3WazirX 8

2.2.4BtcTurk 8

2.2.5Munchables 9

2.2.6RadiantCapital 9

2.2.7BingX 9

2.2.8HedgeyFinance 9

2.2.9Penpie 10

2.2.10FixedFloat 10

2.3RugPull 10

2.4钓鱼 12

2.4.1概述 12

2.4.2关键数据对比 13

2.4.3损失分析 13

2.4.4WalletDrainer演变 19

2.4.5传播渠道分析 19

2.4.6常见钓鱼签名方式 22

2.4.7安全建议 24

2.4.8未来展望 25

2.5欺诈手法 25

2.5.1挖矿诈骗 25

2.5.2套利诈骗 26

2.5.3空投诈骗 27

2.5.4盗X行骗 30

1

2.5.5貔貅盘 31

2.5.6恶意木马 32

三、反洗钱态势 34

3.1反洗钱及监管动态 34

3.1.1稳定币监管 34

3.1.2SEC执法 35

3.1.3反洗钱制裁 36

3.1.4监管政策 37

亚太 37

北美 37

欧洲 38

中东和非洲 38

拉丁美洲 38

3.2反洗钱数据 39

3.2.1资金冻结数据 39

SlowMist协助冻结 39

USDT和USDC冻结 39

3.2.2资金归还数据 39

3.3朝鲜黑客 42

3.3.1攻击手法 42

3.3.2洗钱手法 43

3.4混币工具 46

3.4.1TornadoCash 46

3.4.2eXch 46

3.4.3Railgun 47

四、总结 48

五、免责声明 48

六、关于ScamSniffer 49

七、关于SlowMist 50

2

一、概述

2024是承压前行的一年。2024年，全球宏观经济环境依然复杂多变，地缘政治的紧张局势未见明

显缓解。美联储的货币政策调整、俄乌冲突的持续、中东局势的不稳定，以及全球数字资产监管

的不断升级，都为区块链行业带来了前所未有的挑战。尽管如此，区块链行业依然展现出韧性与

活力，在不确定性中探索着新的方向。在安全领域，2024年延续了以往的严峻态势。黑客攻击事

件频发，尤其是针对中心化平台的攻击占据着主导地位。与此同时，智能合约漏洞和社会工程学

攻击仍是黑客的主要作恶手段，而钓鱼攻击的方式更加隐蔽，手段更加复杂，用户资产的保护仍

面临重大挑战。供应链安全问题也在2024年引发更多关注，多个知名项目遭遇恶意代码注入攻

击，导致大量用户资产丢失。

2024是创新与变革的一年。尽管安全挑战严峻，2024年的区块链行业在创新方面依然成绩斐然。去中心化金融（DeFi）继续拓展应用边界，用户数量和交易规模双双增长。链上资产的托管和管理工具更加丰富，跨链协议的技术方案也在逐步完善，为多链生态的协同发展铺平了道路。NFT领域在2024年重新焕发活力，链游（GameFi）项目也逐渐从沉寂中崛起，吸引了大量用户和资本的关注。与此同时，以太坊和Layer2技术的深入发展进一步提升了区块链网络的效率，为更多创新应用提供了底层支持。另一个值得关注的趋势是区块链与人工智能（AI）的融合。越来越多的项目尝试将AI应用于链上分析、反欺诈监控以及用户体验优化，开辟了新的可能性。

2024是监管深化的一年。随着区块链行业的快速发展，全球范围内的监管框架正在逐步成型。美国加强了对加密货币交易所的合规要求，中国内地则继续严格规范虚拟资产的金融活动，继续推进数字人民币的应用试点。中国香港对虚拟资产态度友好，逐步构建适合行业发展的监管体系，包括推出虚拟资产服务商牌照及ETF产品。此外，欧洲的MiCA法案正式落地，为区块链和加密资产的合规运营提供了清晰的指导。多个国家的中央银行也加速了数字货币的研发和推广，为未来的数字金融生态奠定基础。合规性是2024年行业发展的关键词之一，而安全性与合规性的结合则是行业健康发展的核心驱动力。

2024年，区块链行业在安全与创新的交锋中前行。在这个背景下，本报告回顾了2024年区块链行业关键监管合规政策及反洗钱动态，总结了2024年区块链安全事件并对典型欺诈手法进行了梳理。此外，我们邀请了Web3反诈骗平台ScamSniffer撰写关于钓鱼WalletDrainers的内容，同时，我们对朝鲜黑客的洗钱手法和获利情况进行了分析和统计。我们期望这份