1、0目录一、概述3二、区块链安全态势42.1 区块链安全事件总览42.2 典型攻击事件72.2.1 DMM Bitcoin72.2.2 PlayDapp82.2.3 WazirX82.2.4 BtcTurk82.2.5 Munchables92.2.6 Radiant Capital92.2.7 BingX92.2.8 Hedgey Finance92.2.9 Penpie102.2.10 FixedFloat102.3 Rug Pull102.4 钓鱼122.4.1 概述122.4.2 关键数据对比132.4.3 损失分析132.4.4 Wallet Drainer 演变192.4.5 传播渠

2、道分析192.4.6 常见钓鱼签名方式222.4.7 安全建议242.4.8 未来展望252.5 欺诈手法252.5.1 挖矿诈骗252.5.2 套利诈骗262.5.3 空投诈骗272.5.4 盗 X 行骗3012.5.5 貔貅盘312.5.6 恶意木马32三、反洗钱态势343.1 反洗钱及监管动态343.1.1 稳定币监管343.1.2 SEC 执法353.1.3 反洗钱制裁363.1.4 监管政策373.1.4.1 亚太373.1.4.2 北美373.1.4.3 欧洲383.1.4.4 中东和非洲383.1.4.5 拉丁美洲383.2 反洗钱数据393.2.1 资金冻结数据393.2.1.

3、1 SlowMist 协助冻结393.2.1.2 USDT 和 USDC 冻结393.2.2 资金归还数据393.3 朝鲜黑客423.3.1 攻击手法423.3.2 洗钱手法433.4 混币工具463.4.1 Tornado Cash463.4.2 eXch463.4.3 Railgun47四、总结48五、免责声明48六、关于 ScamSniffer49七、关于 SlowMist502一、概述2024 是承压前行的一年。2024 年，全球宏观经济环境依然复杂多变，地缘政治的紧张局势未见明显缓解。美联储的货币政策调整、俄乌冲突的持续、中东局势的不稳定，以及全球数字资产监管的不断升级，都为区块链行

4、业带来了前所未有的挑战。尽管如此，区块链行业依然展现出韧性与活力，在不确定性中探索着新的方向。在安全领域，2024 年延续了以往的严峻态势。黑客攻击事件频发，尤其是针对中心化平台的攻击占据着主导地位。与此同时，智能合约漏洞和社会工程学攻击仍是黑客的主要作恶手段，而钓鱼攻击的方式更加隐蔽，手段更加复杂，用户资产的保护仍面临重大挑战。供应链安全问题也在 2024 年引发更多关注，多个知名项目遭遇恶意代码注入攻击，导致大量用户资产丢失。2024 是创新与变革的一年。尽管安全挑战严峻，2024 年的区块链行业在创新方面依然成绩斐然。去中心化金融（DeFi）继续拓展应用边界，用户数量和交易规模双双增长。

5、链上资产的托管和管理工具更加丰富，跨链协议的技术方案也在逐步完善，为多链生态的协同发展铺平了道路。NFT 领域在 2024 年重新焕发活力，链游（GameFi）项目也逐渐从沉寂中崛起，吸引了大量用户和资本的关注。与此同时，以太坊和 Layer2 技术的深入发展进一步提升了区块链网络的效率，为更多创新应用提供了底层支持。另一个值得关注的趋势是区块链与人工智能（AI）的融合。越来越多的项目尝试将 AI 应用于链上分析、反欺诈监控以及用户体验优化，开辟了新的可能性。2024 是监管深化的一年。随着区块链行业的快速发展，全球范围内的监管框架正在逐步成型。美国加强了对加密货币交易所的合规要求，中国内地则

6、继续严格规范虚拟资产的金融活动，继续推进数字人民币的应用试点。中国香港对虚拟资产态度友好，逐步构建适合行业发展的监管体系，包括推出虚拟资产服务商牌照及 ETF 产品。此外，欧洲的 MiCA 法案正式落地，为区块链和加密资产的合规运营提供了清晰的指导。多个国家的中央银行也加速了数字货币的研发和推广，为未来的数字金融生态奠定基础。合规性是 2024 年行业发展的关键词之一，而安全性与合规性的结合则是行业健康发展的核心驱动力。2024 年，区块链行业在安全与创新的交锋中前行。在这个背景下，本报告回顾了 2024 年区块链行业关键监管合规政策及反洗钱动态，总结了 2024 年区块链安全事件并对典型欺诈