Segurança

Gate Research: Em março de 2025, a indústria Web3 experimentou oito incidentes de segurança, resultando em perdas totais de $14.43 milhões — uma diminuição significativa em comparação com o mês anterior. A maioria dos ataques envolveu vulnerabilidades em contratos inteligentes e compromissos de contas, representando 62.5% de todos os incidentes relacionados com criptomoedas durante o período. Os casos principais incluíram uma exploração de $5 milhões direcionada à 1inch (com 90% dos fundos roubados recuperados) e dois ataques separados ao Zoth envolvendo uma falha no contrato e uma fuga de chave privada, resultando em perdas combinadas de $8.575 milhões. Em termos de distribuição blockchain, apenas um projeto neste mês relatou perdas na blockchain pública BSC.

Esta pesquisa analisa o estado atual dos ataques de hacking e apresenta uma análise detalhada do seu impacto multifacetado no mercado de criptomoedas, com base em vários incidentes importantes de hacking de criptomoedas. A análise examina tanto os efeitos diretos quanto os indiretos, incluindo a volatilidade do mercado e as mudanças no comportamento dos investidores. A pesquisa destaca os potenciais riscos que o mercado de criptomoedas enfrenta e explora possíveis estratégias para mitigar esses riscos no futuro.

Relatório de pesquisa da Gate indica: Em fevereiro de 2025, a indústria Web3 experimentou 15 incidentes de segurança com perdas totais de $1.676 bilhões - um aumento significativo em relação ao mês anterior. Esses incidentes envolveram principalmente vulnerabilidades de contratos e ataques a contas, representando 53,3% das perdas totais na indústria de criptomoedas. A maioria das perdas ocorreu na blockchain BSC. Os principais incidentes incluíram o roubo da carteira da exchange Bybit, a falta de controles rigorosos de permissão da Infini e o ataque de engenharia social à ionic.

O relatório da gate Research aponta que em janeiro de 2025, a indústria Web3 sofreu 40 incidentes de segurança, resultando em aproximadamente $87,94 milhões em perdas, um aumento significativo em comparação com o mês anterior. As violações de contas foram a principal ameaça, representando 52% das perdas totais. Os principais incidentes incluíram um ataque hacker à exchange Phemex, uma vulnerabilidade significativa de segurança afetando a NoOnes e uma divulgação da chave privada na Moby. Esses incidentes expuseram riscos-chave em contratos inteligentes e protocolos cross-chain, destacando a necessidade de auditorias de contrato mais fortes, a introdução de monitoramento em tempo real e mecanismos de defesa em várias camadas para melhorar a segurança da plataforma e aumentar a confiança do usuário.

Este relatório fornece uma análise aprofundada do estado atual e das tendências em segurança de criptomoedas em 2024. Vamos revisar os principais incidentes de segurança deste ano, analisando os métodos comuns dos atacantes, os alvos e as perdas resultantes. Também examinaremos estudos de caso históricos e tiraremos lições deles. Além disso, o artigo analisa os desafios e oportunidades futuras na segurança de criptomoedas e explora como as autoridades reguladoras e os participantes do setor podem trabalhar juntos para enfrentar esses desafios e construir um ecossistema de criptomoedas mais seguro e confiável.

O relatório da gate Research afirma que em dezembro de 2024, a indústria Web3 teve 27 incidentes de segurança, resultando em uma perda de aproximadamente $4.11 milhões, uma diminuição em relação ao mês anterior. No entanto, as vulnerabilidades de contrato ainda são a principal ameaça, representando 72% das perdas totais. Os principais incidentes incluíram a vulnerabilidade de cross-chain da FEG, ataque ao cofre de liquidez da Clober DEX, exploração do contrato de staking da Vestra DAO, vulnerabilidade de retirada de ativo único da Clipper DEX e o ataque flash loan do HarryPotterObamaSonic10Inu. Esses eventos expuseram riscos-chave em contratos inteligentes e protocolos cross-chain, enfatizando a necessidade de auditorias de contrato aprimoradas, introdução de monitoramento em tempo real e mecanismos de proteção em camadas para melhorar a segurança da plataforma e aumentar a confiança do usuário.