Звіт про безпеку Веб 3.0 за перший квартал 2025 року: збитки зросли до 1,67 мільярда доларів США

У першому кварталі 2025 року ситуація з безпекою у сфері Веб 3.0 була серйозною: сталося 197 інцидентів безпеки, загальні збитки склали близько 16,7 мільярда доларів, що на 303,4% більше в порівнянні з попереднім періодом. Один з великих інцидентів призвів до втрат приблизно 14,5 мільярда доларів, що викликало широкі обговорення в галузі про безпеку торгових платформ.

Ключові дані

• Безпекові інциденти: 197 випадків, що на 6 більше, ніж у попередньому кварталі
• Загальні збитки: приблизно 16,7 мільярда доларів, у порівнянні з попереднім періодом зростання на 303,4%
• Середній збиток: 9,55 мільйона доларів США/починаючи з
• Медіана втрат: 66 000 доларів США/раз
• Відшкодування коштів: 639 тисяч доларів США, що становить лише 0,4% від загальних втрат

Аналіз типів атак

1. Вкрадено гаманця: завдало найсерйозніших втрат, втрати від 3 випадків приблизно 14,5 мільярда доларів США
2. Витік приватних ключів: 15 випадків, збитки близько 140 мільйонів доларів
3. Фішинг: 81 атака, збитки майже 1,600,000 доларів, найвища частота виникнення

Підприємства, що зазнали впливу

Ethereum зазнав найбільше атак, 98 випадків, збитки складають приблизно 15,4 мільярда доларів.

Тренди безпеки

• Часті випадки фішингових атак підкреслюють ризики децентралізації
• Стратегії соціальної інженерії стають все більш складними, такими як підроблені dApp, шкідливі розширення браузера тощо.
• Хакери використовують нові технології, такі як ШІ та маніпуляції з контрактами, щоб проривати безпекові лінії
• Сума вкрадених цифрових активів може продовжувати зростати

Технічний огляд

Новації, такі як нульові докази, інструменти для збору доказів на блокчейні та гаманці для багатосторонніх обчислень, мають потенціал підвищити загальну безпеку.

Регуляторна динаміка

• США створило стратегічний резерв цифрових валют та спеціальну робочу групу SEC з цифрових валют
• Європейський Союз ухвалив "Закон про ринок цифрових активів", щоб просунути регуляцію.

Галузеві рекомендації

1. Посилення управління приватними ключами та механізмами багатостороннього підпису
2. Підвищення обізнаності про атаки соціальної інженерії
3. Регулярно проводити аудит безпеки та перевірку вразливостей
4. Використання сучасних технологій шифрування та автентифікації
5. Посилення навчання співробітників з питань безпеки

Наступні кілька кварталів стануть ключовим періодом випробування стійкості індустрії Web3.0 до ризиків. З розвитком технологій та вдосконаленням регулювання, галузі необхідно спільно працювати над створенням більш безпечної екосистеми цифрових активів.