Отчет по безопасности Веб 3.0 за первый квартал 2025 года: убытки возросли до 1,67 миллиарда долларов США

В первом квартале 2025 года ситуация с безопасностью в области Веб 3.0 была серьёзной: произошло 197 инцидентов безопасности, общие убытки составили около 16,7 миллиарда долларов, что на 303,4% больше по сравнению с предыдущим периодом. Один из крупных инцидентов привёл к убыткам около 14,5 миллиарда долларов, что вызвало широкое обсуждение безопасности торговых платформ в отрасли.

Ключевые данные

• Безопасные события: 197 случаев, увеличение на 6 случаев по сравнению с прошлым кварталом
• Общие убытки: около 16.7 миллиарда долларов, рост по сравнению с предыдущим периодом на 303.4%
• Средний убыток: 9,55 миллиона долларов/от
• Медианная потеря: 66 тысяч долларов США/начиная с
• Возврат средств: 6,39 миллиона долларов, что составляет лишь 0,4% от общих убытков

Анализ типов атак

1. Кража кошелька: причиняет самые серьезные убытки, в 3-х случаях убытки составили около 1,45 миллиарда долларов.
2. Утечка приватных ключей: 15 случаев, убытки составили около 140 миллионов долларов
3. Фишинг: 81 атака, убытки почти 16 миллионов долларов, наибольшая частота происшествий.

Затронутые блокчейны

Эфириум пострадал больше всего, 98 инцидентов, убытки составили около 15,4 миллиарда долларов.

Безопасные тенденции

• Частые атаки фишинга подчеркивают риски децентрализации
• Стратегии социального инжиниринга становятся все более сложными, такими как подделка dApp, вредоносные расширения браузера и т.д.
• Хакеры используют новые технологии, такие как ИИ и манипуляция контрактами, чтобы突破ить защитные линии.
• Сумма украденных цифровых активов может продолжать расти

Технический обзор

Новые инновации, такие как доказательство нулевого знания, инструменты для сбора доказательств на блокчейне и кошельки для многопартитных вычислений, призваны повысить общую безопасность.

Регуляторная динамика

• США создали стратегический резерв цифровой валюты и специальную рабочую группу SEC по цифровой валюте
• Европейский Союз принял Законопроект о цифровых активах, продвигая внедрение регулирования

Рекомендации для индустрии

1. Укрепление управления приватными ключами и механизмом многоподписей
2. Повышение бдительности к атакам социальной инженерии
3. Регулярно проводить аудит безопасности и проверку на уязвимости
4. Использование современных технологий шифрования и аутентификации
5. Укрепление обучения сотрудников по вопросам безопасности

Будущие несколько кварталов станут ключевым испытательным периодом для устойчивости отрасли Веб 3.0 к рискам. С развитием технологий и совершенствованием регулирования, отрасли необходимо совместными усилиями создать более безопасную экосистему цифровых активов.