Analyse de la situation de sécurité du domaine Web3 au premier trimestre 2025

Au premier trimestre 2025, la situation de la sécurité dans le domaine du Web3.0 est préoccupante, avec 197 incidents de sécurité signalés, entraînant des pertes d'environ 1,67 milliard de dollars, en hausse de 303,4 % par rapport au trimestre précédent. Un incident majeur a causé environ 1,45 milliard de dollars de pertes, suscitant des discussions approfondies dans l'industrie sur la sécurité des échanges centralisés.

Données principales

• Nombre total d'incidents de sécurité : 197, soit une augmentation de 6 par rapport au trimestre précédent.
• Perte totale : environ 1,67 milliard de dollars, augmentation par rapport au trimestre précédent de 303,4 %
• Perte moyenne par incident : 9,55 millions de dollars
• Perte médiane : 66 000 $
• Récupération réussie des fonds volés : 6,39 millions de dollars, soit 0,4 % du total des pertes

Analyse des modes d'attaque

1. Vol de portefeuille : cause de la perte la plus grave, 3 incidents ayant entraîné environ 1,45 milliard de dollars de vol.
2. Fuite de clé privée : 15 incidents, pertes d'environ 140 millions de dollars.
3. Phishing : La fréquence la plus élevée, 81 attaques ont causé près de 16 millions de dollars de pertes.

Distribution de la sécurité blockchain

Ethereum est la blockchain la plus attaquée, avec 98 incidents, entraînant des pertes d'environ 1,54 milliard de dollars.

Tendances de sécurité

• Les attaques de phishing sont fréquentes, bien que la perte par attaque soit relativement faible, le risque global ne doit pas être ignoré.
• Les stratégies d'ingénierie sociale deviennent de plus en plus complexes, y compris la falsification de dApp, les extensions de navigateur malveillantes et la deep fake.
• Les hackers utilisent des technologies nouvelles telles que l'IA et la manipulation de contrats pour contourner les défenses de sécurité.
• Les technologies innovantes telles que les preuves à divulgation nulle de connaissance, les outils de certification on-chain et les portefeuilles de calcul multipartite devraient améliorer la sécurité globale.

Développement de l'industrie

1. Le gouvernement américain annonce la création d'une réserve stratégique de monnaie numérique.
2. La SEC américaine a constitué un groupe de travail spécial sur les monnaies numériques, se tournant vers la fourniture d'orientations réglementaires plus claires.
3. L'Union européenne adopte le "Règlement sur les marchés des actifs numériques", promouvant la réglementation conforme au Web 3.0.

Conseils de sécurité

1. Renforcer la gestion des clés privées, utiliser des signatures multiples ou un portefeuille matériel
2. Restez vigilant et méfiez-vous des attaques par ingénierie sociale et des schémas de phishing.
3. Auditer régulièrement les contrats intelligents et corriger rapidement les vulnérabilités.
4. Utiliser des mesures de sécurité multicouches, y compris 2FA, séparation des portefeuilles chauds et froids, etc.
5. Suivez les dernières actualités en matière de sécurité et mettez à jour vos politiques de sécurité en temps opportun.

Les prochains trimestres seront une période cruciale pour tester la capacité de résistance au risque de l'industrie Web3.0. Avec l'augmentation du taux d'adoption des actifs numériques et la hausse des évaluations, les défis en matière de sécurité pourraient continuer à croître. Les différentes parties prenantes de l'industrie doivent travailler ensemble, innover sans cesse en matière de technologies de sécurité, améliorer le cadre réglementaire et construire un écosystème Web3.0 plus sûr et plus fiable.