Аналіз безпекової ситуації в сфері Web3 у першому кварталі 2025 року

У першому кварталі 2025 року ситуація з безпекою в сфері Web3.0 була серйозною, сталося 197 інцидентів безпеки, що призвело до втрат приблизно в 1,67 мільярда доларів, що на 303,4% більше, ніж у попередньому кварталі. Один з великих інцидентів призвів до втрат приблизно в 1,45 мільярда доларів, що викликало широке обговорення безпеки централізованих бірж у галузі.

Основні дані

• Загальна кількість інцидентів безпеки: 197, що на 6 більше, ніж у попередньому кварталі.
• Загальні збитки: приблизно 16,7 мільярдів доларів, зростання в порівнянні з попереднім періодом на 303,4%
• Середні збитки від кожної події: 9,55 мільйона доларів США
• Медіана збитків: 66 000 доларів США
• Успішно повернено вкрадені кошти: 6,39 мільйона доларів, що становить 0,4% від загальних втрат

Аналіз способів атаки

1. Вкрадення гаманця: завдало найсерйозніших збитків, 3 випадки призвели до крадіжки приблизно 1,45 мільярда доларів.
2. Витік приватних ключів: 15 випадків, збитки приблизно 140 мільйонів доларів
3. Фішинг: відбувається найчастіше, 81 атака спричинила збитки майже в 1,600,000 доларів США.

Безпека блокчейн-розподілу

Ефір став найбільш атакованим блокчейном, з 98 подіями, втрата складає приблизно 1,54 мільярда доларів.

Тренди безпеки

• Часті випадки фішингових атак, хоча одноразові збитки невеликі, але загальний ризик не варто ігнорувати.
• Стратегії соціальної інженерії стають дедалі складнішими, включаючи підроблені dApp, шкідливі розширення браузера та глибокі підробки тощо.
• Хакери використовують нові технології, такі як ШІ та маніпуляції з контрактами, для прориву безпекових бар'єрів.
• Технології, такі як нульові знання, інструменти для доказу на ланцюзі та гаманці для багатосторонніх обчислень, обіцяють підвищити загальну безпеку.

Розвиток галузі

1. Уряд США оголосив про створення стратегічного резерву цифрової валюти
2. Комісія з цінних паперів та бірж США створила спеціальну робочу групу з цифрових валют, щоб надати більш чіткі регуляторні вказівки
3. Європейський Союз прийняв «Закон про ринок цифрових активів», просуваючи відповідність регулюванню Web3.0

Рекомендації щодо безпеки

1. Посилити управління приватними ключами, використовувати мультипідпис або апаратний гаманець
2. Підвищити обізнаність, остерігатися соціальних інженерних атак та фішингових схем
3. Регулярний аудит смарт-контрактів, своєчасне виправлення вразливостей
4. Використання багаторівневих заходів безпеки, включаючи 2FA, розподіл холодних і гарячих гаманців тощо.
5. Слідкуйте за останніми новинами безпеки, своєчасно оновлюйте безпекову стратегію

Наступні кілька кварталів стануть критичним випробуванням для здатності індустрії Web3.0 протистояти ризикам. З підвищенням рівня прийняття цифрових активів та зростанням їхньої вартості, виклики безпеки можуть продовжувати збільшуватися. Учасники індустрії повинні спільно працювати, постійно впроваджуючи інноваційні технології безпеки, вдосконалюючи регуляторні рамки та створюючи більш безпечну та надійну екосистему Web3.0.