Analyse de la sécurité du domaine Web3.0 au premier trimestre 2025

Au premier trimestre 2025, la situation de la sécurité dans le domaine du Web3.0 est grave, avec 197 incidents de sécurité signalés, pour une perte totale d’environ 1,67 milliard de dollars, en hausse de 303,4 % par rapport au trimestre précédent. Un incident majeur a causé une perte d’environ 1,45 milliard de dollars, suscitant de larges discussions dans l’industrie sur la sécurité des plateformes d’échange centralisées.

Données clés

• Nombre total d’incidents de sécurité : 197, soit 6 de plus que le trimestre précédent.
• Perte totale : environ 1,67 milliard de dollars, augmentation de 303,4 % par rapport au trimestre précédent
• Perte moyenne par événement : 9,55 millions de dollars
• Perte médiane : 66 000 $

Analyse des méthodes d’attaque

1. Vol de portefeuille : cause des pertes les plus graves, 3 incidents ayant entraîné environ 1,45 milliard de dollars dérobés.
2. Fuite de clé privée : 15 incidents, perte d’environ 140 millions de dollars.
3. Phishing : La fréquence la plus élevée, 81 attaques ont entraîné près de 16 millions de dollars de pertes.

Sécurité de la distribution blockchain

Ethereum a subi le plus d’attaques, avec un total de 98 incidents, entraînant des pertes d’environ 1,54 milliard de dollars.

Situation de récupération des fonds

• 639 millions de dollars récupérés avec succès, ce qui ne représente que 0,4 % des pertes totales.
• La perte réelle après ajustement est d’environ 16,6 milliards de dollars.
• En février 2025, aucun fonds volé n’a été récupéré avec succès.

Analyse des tendances de sécurité

1. Les attaques de phishing sont fréquentes, présentant des caractéristiques de haute fréquence et de faibles pertes.
2. Les stratégies d’ingénierie sociale deviennent de plus en plus complexes, y compris les dApps falsifiées, les extensions de navigateur malveillantes et les deepfakes.
3. Les hackers utilisent des technologies avancées telles que l’IA et la manipulation de contrats pour contourner les défenses de sécurité.
4. Les nouvelles technologies de sécurité telles que les preuves à zéro connaissance, la collecte de preuves sur la chaîne et les portefeuilles de calcul multipartite devraient améliorer la capacité de protection.

Tendances de développement de l’industrie

1. Le gouvernement américain annonce la création d’une réserve stratégique de monnaie numérique.
2. La Securities and Exchange Commission des États-Unis a créé un groupe de travail spécial sur les monnaies numériques, se tournant vers la fourniture d’orientations réglementaires claires.
3. L’Union européenne adopte la “Loi sur les marchés des actifs numériques” pour promouvoir la régulation conforme à Web3.0.

Conseils de sécurité

1. Renforcer l’éducation des utilisateurs, améliorer la sensibilisation à la prévention du phishing.
2. Les équipes de projet doivent accorder une attention particulière à l’audit de sécurité et mettre à jour régulièrement les mesures de sécurité.
3. Adopter des solutions de sécurité avancées telles que la signature multiple et les portefeuilles matériels
4. Suivre le développement des nouvelles technologies de sécurité et les intégrer rapidement dans les systèmes existants.

Les prochains trimestres seront une période clé pour tester la capacité de l’industrie Web3.0 à résister aux risques. Avec l’augmentation du taux d’adoption des actifs numériques et la hausse des valorisations, il est particulièrement important d’améliorer les capacités de protection. Les acteurs de l’industrie doivent travailler ensemble pour construire un écosystème Web3.0 plus sûr et plus fiable.