Зведення звіту про безпеку Веб 3.0 за перший квартал 2025 року

У першому кварталі 2025 року ситуація з безпекою у сфері Web3.0 є серйозною. За статистикою, сталося 197 інцидентів безпеки, які призвели до загальних збитків приблизно в 1,67 мільярда доларів, що на 303,4% більше порівняно з попереднім кварталом. Один з серйозних інцидентів призвів до збитків приблизно в 1,45 мільярда доларів, що спричинило широку дискусію в галузі щодо безпеки централізованих бірж.

Ключові дані

• Цього кварталу сталося 197 інцидентів безпеки, що на 6 більше, ніж у попередньому кварталі.
• Загальні збитки приблизно 16,7 мільярда доларів, зростання в порівнянні з попереднім періодом на 303,4%.
• Втрата гаманця є найбільш серйозним типом атаки, три випадки призвели до втрат приблизно 1,45 мільярда доларів.
• Витік приватних ключів 15 разів, збитки приблизно 140 мільйонів доларів.
• Атаки фішингу 81 раз, збитки майже 1,600,000 доларів.
• Ефіріум зазнав 98 атак, втратив близько 15,4 мільярда доларів, що робить його найбільш постраждалою блокчейн-технологією.
• Успішно повернено вкрадені кошти у розмірі 6,39 мільйона доларів, що становить 0,4% від загальних втрат.
• Середні збитки від кожної події становлять близько 9,55 мільйона доларів, медіана збитків становить близько 66 тисяч доларів.

Аналіз тенденцій безпеки

Хоча загальні збитки від фішингу відносно невеликі, його часта поява викликає тривогу. Це може бути пов'язано зі зростаючою складністю стратегій соціальної інженерії, таких як підробка dApp, шкідливі розширення браузера та глибока підробка.

Хакери використовують соціальну інженерію, ШІ та маніпуляції з контрактами для прориву безпекових бар'єрів. З підвищенням рівня впровадження цифрових активів та зростанням їхньої оцінки, очікується, що сума вкрадених коштів може продовжити зростати.

Однак прогрес у технології блокчейн може змінити цю ситуацію. Інновації, такі як нульові знання, інструменти для збору доказів у мережі та гаманці для багатосторонніх обчислень, мають потенціал підвищити загальний рівень захисту та знизити загрозу від існуючих атак.

Галузеві новини

Незважаючи на безпекові виклики, у першому кварталі 2025 року відбулися деякі важливі досягнення:

• Уряд США оголосив про створення стратегічного резерву цифрової валюти, метою якого є захист фінансових інтересів країни.
• Комісія з цінних паперів і бірж США створила спеціальну робочу групу з цифрових валют, щоб надати більш чіткі вказівки щодо регулювання.
• Європейський Союз ухвалив «Закон про ринок цифрових активів», щоб просунути впровадження регулювання Web3.0.

Рекомендації з безпеки

1. Посилити управління приватними ключами, використовувати апаратні гаманці для зберігання великих активів.
2. Будьте обережні з підозрілими посиланнями та пропозиціями в соціальних мережах.
3. Регулярно оновлюйте програмне забезпечення безпеки, використовуйте багатофакторну аутентифікацію.
4. Команда проекту повинна провести всебічний аудит безпеки та встановити механізм реагування на надзвичайні ситуації.
5. Зверніть увагу на нові технології безпеки, такі як нульові знання та гаманці для багатосторонніх обчислень.

Наступні кілька кварталів стануть критичним випробуванням для здатності галузі Веб 3.0 протистояти ризикам. Користувачам та проєктам необхідно підвищити обізнаність та вжити активних заходів для захисту безпеки цифрових активів.