Relatório de Segurança Web3.0 do Primeiro Trimestre de 2025: Perdas Aumentam para 1,67 Bilhões de Dólares

No primeiro trimestre de 2025, a situação de segurança no campo do Web3.0 foi grave, com 197 incidentes de segurança ocorrendo, resultando em uma perda total de cerca de 16,7 bilhões de dólares, um aumento significativo de 303,4% em relação ao período anterior. Um dos principais incidentes causou uma perda de cerca de 14,5 bilhões de dólares, gerando uma ampla discussão na indústria sobre a segurança das plataformas de negociação.

Dados Chave

• Incidentes de segurança: 197, um aumento de 6 em relação ao trimestre anterior
• Perda total: cerca de 1,67 mil milhões de dólares, crescimento trimestral de 303,4%
• Perda média: 9,55 milhões de dólares/começando
• Perda mediana: 66.000 dólares / início
• Recuperação de fundos: 6,39 milhões de dólares, representando apenas 0,4% da perda total

Análise dos Tipos de Ataque

1. Carteira roubada: causou a maior perda, 3 incidentes resultaram em perdas de cerca de 14,5 bilhões de dólares.
2. Vazamento de chave privada: 15 incidentes, perda de aproximadamente 140 milhões de dólares.
3. Phishing: 81 ataques, perdas de quase 1.600.000 dólares, a frequência mais alta

Blockchain afetados

O Ethereum sofreu o maior número de ataques, com 98 incidentes, resultando em perdas de cerca de 1.54 bilhões de dólares.

Tendências de Segurança

• Ataques de phishing são frequentes, destacando os riscos da descentralização.
• As estratégias de engenharia social estão a tornar-se cada vez mais complexas, como dApps falsificados, extensões de navegador maliciosas, entre outros.
• Hackers usam novas tecnologias como IA e manipulação de contratos para ultrapassar as linhas de defesa de segurança
• O montante de ativos digitais roubados pode continuar a aumentar

Perspectivas Técnicas

Provas de conhecimento zero, ferramentas de coleta de provas em cadeia e carteiras de computação multipartidária são inovações que prometem aumentar a segurança geral.

Dinâmicas de Regulação

• Os EUA estabeleceram uma reserva estratégica de moeda digital e um grupo de trabalho especial da SEC sobre moeda digital
• A UE aprova o "Regulamento do Mercado de Ativos Digitais", promovendo a implementação da regulamentação.

Sugestões da Indústria

1. Reforçar a gestão de chaves privadas e o mecanismo de múltiplas assinaturas
2. Aumentar a vigilância contra ataques de engenharia social
3. Realizar auditorias de segurança e detecções de vulnerabilidades regularmente
4. Utilizar tecnologias avançadas de criptografia e autenticação
5. Reforçar a formação de conscientização sobre segurança para os funcionários

Os próximos trimestres serão um período crítico de teste da capacidade de resistência do setor Web3.0. Com o avanço da tecnologia e a melhoria da regulação, a indústria deve trabalhar em conjunto para construir um ecossistema de ativos digitais mais seguro.