Rapport de sécurité Web3.0 du premier trimestre 2025 : les pertes augmentent à 16,7 milliards de dollars

Au premier trimestre de 2025, la situation de la sécurité dans le domaine du Web3.0 est sévère, avec un total de 197 incidents de sécurité survenus, entraînant une perte totale d'environ 16,7 milliards de dollars, en augmentation significative de 303,4 % par rapport au trimestre précédent. Parmi ces incidents, un événement majeur a causé une perte d'environ 14,5 milliards de dollars, suscitant une large discussion dans l'industrie sur la sécurité des plateformes d'échange.

Données clés

• Incidents de sécurité : 197, soit une augmentation de 6 par rapport au trimestre précédent.
• Perte totale : environ 1,67 milliard de dollars, augmentation de 303,4 % par rapport à la période précédente
• Perte moyenne : 9,55 millions de dollars / début
• Perte médiane : 66 000 $ / début
• Récupération de fonds : 6,39 millions de dollars, soit seulement 0,4 % des pertes totales.

Analyse des types d'attaque

1. Vol de portefeuille : cause la perte la plus grave, les 3 incidents ont entraîné une perte d'environ 1,45 milliard de dollars.
2. Fuite de clés privées : 15 incidents, perte d'environ 140 millions de dollars.
3. Phishing : 81 attaques, pertes de près de 16 millions de dollars, fréquence la plus élevée.

Blockchain affecté

Ethereum a subi le plus d'attaques, avec 98 incidents, pour une perte d'environ 1,54 milliard de dollars.

Tendances de sécurité

• La fréquence des attaques de phishing met en évidence les risques de décentralisation.
• Les stratégies d'ingénierie sociale deviennent de plus en plus complexes, telles que les dApps contrefaites, les extensions de navigateur malveillantes, etc.
• Les hackers utilisent des nouvelles technologies comme l'IA et la manipulation de contrats pour franchir les défenses de sécurité.
• Le montant des actifs numériques volés pourrait continuer à augmenter.

Perspectives techniques

Les innovations telles que les preuves à divulgation nulle de connaissance, les outils de collecte de preuves en chaîne et les portefeuilles de calcul multipartite devraient améliorer la sécurité globale.

Dynamique de régulation

• Les États-Unis ont établi une réserve stratégique de monnaies numériques et un groupe de travail spécial sur les monnaies numériques de la SEC
• L'Union européenne adopte la "Loi sur les marchés des actifs numériques" pour faire avancer la mise en œuvre de la réglementation.

Conseils de l'industrie

1. Renforcer la gestion des clés privées et le mécanisme de signature multiple
2. Augmenter la vigilance face aux attaques d'ingénierie sociale
3. Effectuer régulièrement des audits de sécurité et des tests de vulnérabilité
4. Utiliser des technologies avancées de cryptage et d'authentification
5. Renforcer la formation à la sensibilisation à la sécurité des employés

Les prochains trimestres seront une période clé pour tester la capacité de résistance du secteur Web3.0. Avec les progrès technologiques et l'amélioration de la réglementation, l'industrie doit travailler ensemble pour construire un écosystème d'actifs numériques plus sûr.