تحليل وضع الأمان في مجال Web3 للربع الأول من عام 2025

في الربع الأول من عام 2025، كانت حالة الأمان في مجال Web3.0 خطيرة، حيث حدثت 197 واقعة أمنية، مما تسبب في خسائر تقدر بحوالي 1.67 مليار دولار، بزيادة قدرها 303.4% مقارنة بالربع السابق. ومن بين هذه الحوادث، أدت واقعة كبيرة واحدة إلى خسائر تقدر بحوالي 1.45 مليار دولار، مما أثار مناقشات واسعة في الصناعة حول أمان البورصات المركزية.

البيانات الرئيسية

• إجمالي عدد الحوادث الأمنية: 197، بزيادة 6 عن الربع السابق
• الخسائر الإجمالية: حوالي 16.7 مليار دولار، بزيادة نسبتها 303.4% على أساس شهري
• متوسط خسارة كل حادث: 9.55 مليون دولار أمريكي
• متوسط الخسارة: 66,000 دولار أمريكي
• استرداد الأموال المسروقة بنجاح: 6.39 مليون دولار، وهو ما يمثل 0.4% من إجمالي الخسائر

تحليل أساليب الهجوم

1. سرقة المحفظة: تسبب في أكبر خسارة، حيث أدت 3 حوادث إلى سرقة حوالي 1.45 مليار دولار أمريكي
2. تسرب المفتاح الخاص: 15 حادثة، خسائر تبلغ حوالي 1.4 مليون دولار أمريكي
3. الاحتيال عبر الإنترنت: الأكثر شيوعًا، حيث تسببت 81 هجومًا في خسائر تقارب 16 مليون دولار

توزيع أمان blockchain

أصبحت الإيثيريوم أكثر البلوكشينات تعرضاً للهجمات، حيث سجلت 98 حادثة، بخسائر تقدر بحوالي 15.4 مليار دولار.

اتجاهات الأمان

• تتكرر هجمات التصيد الاحتيالي بشكل متكرر، وعلى الرغم من أن الخسائر في كل مرة صغيرة، إلا أن المخاطر الإجمالية لا يمكن تجاهلها.
• استراتيجيات الهندسة الاجتماعية تصبح أكثر تعقيدًا، بما في ذلك تزوير dApp، وملحقات المتصفح الضارة، والتزوير العميق، وما إلى ذلك.
• القراصنة يستخدمون تقنيات جديدة مثل الذكاء الاصطناعي والتلاعب بالعقود لاختراق الدفاعات الأمنية
• من المتوقع أن تعزز تقنيات الابتكار مثل إثبات المعرفة الصفرية، وأدوات الإثبات على السلسلة، ومحافظ الحسابات المتعددة من الأمان الكلي.

تطور الصناعة

1. أعلنت الحكومة الأمريكية عن إنشاء احتياطي استراتيجي للعملات الرقمية
2. تم تشكيل مجموعة العمل الخاصة بالعملات الرقمية من قبل لجنة الأوراق المالية والبورصات الأمريكية، للانتقال إلى تقديم توجيهات تنظيمية أكثر وضوحًا.
3. الاتحاد الأوروبي يمرر "قانون سوق الأصول الرقمية" لتعزيز تنظيم Web3.0

نصائح الأمان

1. تعزيز إدارة المفاتيح الخاصة، واستخدام التوقيع المتعدد أو المحفظة الصلبة
2. كن حذرًا، واحترس من هجمات الهندسة الاجتماعية ومخططات التصيد
3. إجراء تدقيق دوري للعقود الذكية وإصلاح الثغرات في الوقت المناسب
4. استخدام تدابير أمان متعددة الطبقات، بما في ذلك 2FA، فصل المحافظ الساخنة والباردة، إلخ
5. تابع أحدث أخبار الأمان، وقم بتحديث استراتيجيات الأمان في الوقت المناسب

ستكون الفصول القادمة من السنوات القليلة اختبارًا حاسمًا لقدرة صناعة Web3.0 على مواجهة المخاطر. مع زيادة معدل اعتماد الأصول الرقمية وارتفاع التقييمات، قد تستمر التحديات الأمنية في الازدياد. يجب على جميع الأطراف في الصناعة العمل معًا، وابتكار تقنيات الأمان بشكل مستمر، وتحسين الأطر التنظيمية، وبناء نظام بيئي أكثر أمانًا وموثوقية في Web3.0.