Аналіз безпеки в сфері Веб 3.0 за перший квартал 2025 року

У першому кварталі 2025 року ситуація з безпекою у сфері Веб 3.0 є серйозною, сталося 197 інцидентів безпеки, загальні втрати склали близько 16,7 мільярда доларів, що є значним зростанням на 303,4% порівняно з попереднім кварталом. Один з великих інцидентів призвів до збитків приблизно у 14,5 мільярда доларів, що викликало широкі обговорення в галузі щодо безпеки централізованих торгових платформ.

Ключові дані

• Загальна кількість інцидентів безпеки: 197, що на 6 більше, ніж у попередньому кварталі
• Загальні збитки: приблизно 16,7 мільярда доларів, порівняно з попереднім періодом збільшилися на 303,4%
• Середні збитки від кожної події: 9,55 мільйона доларів США
• Медіана втрат: 66 000 доларів США

Аналіз способів атаки

1. Викрадення гаманця: завдало найбільших втрат, 3 випадки призвели до викрадення приблизно 1,45 мільярда доларів США.
2. Витік приватних ключів: 15 випадків, збитки приблизно 140 мільйонів доларів США
3. Фішинг: відбувається найчастіше, 81 атака завдала шкоди на майже 1,600,000 доларів

Безпечний розподіл блокчейну

Ефір (Ethereum) зазнав найбільше атак, всього 98 випадків, втрати склали близько 15.4 мільярда доларів.

Стан повернення коштів

• Успішно повернуто 6,39 мільйона доларів, що складає лише 0,4% від загальних втрат.
• Кориговані фактичні збитки приблизно 16,6 мільярда доларів
• У лютому 2025 року не було успішно повернуто жодної вкраденої суми.

Аналіз тенденцій безпеки

1. Атаки фішингу відбуваються часто, мають високочастотні та низькотехнологічні характеристики.
2. Стратегії соціальної інженерії стають дедалі складнішими, включаючи підроблені dApp, шкідливі розширення браузера та глибоке підроблення.
3. Хакери використовують AI, маніпуляції з контрактами та інші передові технології для подолання систем безпеки
4. Нові безпекові технології, такі як нульове знання, доказ на ланцюгу та багатосторонні обчислення гаманців, мають потенціал підвищити рівень захисту.

Напрями розвитку індустрії

1. Уряд США оголосив про створення стратегічного цифрового валютного резерву
2. Комісія з цінних паперів і бірж США створила спеціальну робочу групу з цифрових валют, щоб надати чіткі регуляторні вказівки
3. Європейський Союз ухвалив «Закон про ринок цифрових активів», щоб просунути регулювання відповідності Веб 3.0

Рекомендації з безпеки

1. Підвищення обізнаності користувачів, покращення захисту від фішингу
2. Команда проекту повинна приділяти увагу безпеці аудиту, регулярно оновлювати заходи безпеки
3. Використання передових безпечних рішень, таких як мультипідпис і апаратні гаманці
4. Звертати увагу на розвиток нових технологій безпеки, своєчасно інтегрувати їх в існуючі системи

Наступні кілька кварталів стануть критичним тестом для здатності індустрії Веб 3.0 протистояти ризикам. З підвищенням рівня прийняття цифрових активів та зростанням їхньої вартості, підвищення рівня безпеки стає особливо важливим. Учасники індустрії повинні спільно працювати над створенням більш безпечної та надійної екосистеми Веб 3.0.