Отчет о безопасности Веб 3.0 за первый квартал 2025 года

В первом квартале 2025 года ситуация с безопасностью в области Веб 3.0 остается серьезной. Согласно статистике, произошло 197 инцидентов в области безопасности, общие убытки составили 1,67 миллиарда долларов, что на 303,4% больше по сравнению с предыдущим кварталом. Из них инцидент безопасности, произошедший на одной из торговых платформ, вызвал убытки примерно в 1,45 миллиарда долларов, что вызвало широкое обсуждение безопасности централизованных бирж в отрасли.

Ключевые данные

• В этом квартале в индустрии Веб 3.0 произошло 197 инцидентов с безопасностью в блокчейне, общие потери составили около 16,7 миллиарда долларов, что на 303,4% больше по сравнению с предыдущим кварталом.
• Кража кошельков привела к самым серьезным потерям, 3 случая привели к краже около 1,45 миллиарда долларов.
• Утечка приватных ключей на втором месте, 15 случаев привели к убыткам примерно в 140 миллионов долларов.
• Частота фишинговых атак наивысшая, 81 инцидент привел к ущербу почти в 16 миллионов долларов.
• Ethereum подвергся наибольшему количеству атак, 98 инцидентов привели к убыткам около 1.54 миллиарда долларов.
• Успешно возвращено украденных средств на сумму 6,39 миллиона долларов, что составляет лишь 0,4% от общей суммы убытков.
• Средний ущерб от каждого инцидента составляет около 9,55 миллиона долларов, медианный ущерб составляет около 66 тысяч долларов.

Безопасные тренды

Несмотря на то, что общие потери от фишинга невелики, его высокая частота не может быть проигнорирована. Методы фишинг-атак становятся все более сложными, включая подделку децентрализованных приложений, вредоносные расширения браузера и мошенничество с личностью.

Конкуренция между инновациями и атаками усиливается, хакеры используют социальную инженерию, ИИ и манипуляции с контрактами для преодоления защитных барьеров. С увеличением уровня принятия цифровых активов и ростом их оценки, сумма украденных средств может продолжать расти.

Однако такие меры безопасности, как доказательства с нулевым раскрытием, инструменты для получения доказательств на блокчейне и кошельки для многопартонных вычислений, могут повысить общую защиту. Будущие несколько кварталов станут ключевым периодом испытания устойчивости индустрии Веб 3.0 к рискам.

Отраслевые новости

Несмотря на проблемы с безопасностью, в первом квартале 2025 года произошло несколько важных достижений:

• США объявили о создании стратегического резерва цифровой валюты, целью которого является защита финансовых интересов страны в экосистеме цифровых активов.
• Комиссия по ценным бумагам и биржам США создала специальную рабочую группу по цифровым валютам и перешла к предоставлению более четких руководств по регулированию.
• Европейский Союз принял технические стандарты Закона о рынках цифровых активов, продвигая соблюдение нормативных требований Веб 3.0.

Рекомендации по безопасности

1. Укрепление управления приватными ключами: использование аппаратного кошелька или схемы многоподписей.
2. Будьте бдительны: остерегайтесь фишинговых атак, проверяйте детали сделки.
3. Регулярный аудит: проведение аудита безопасности смарт-контрактов.
4. Обновление мер безопасности: своевременное устранение известных уязвимостей.
5. Образование пользователей: повышение осведомленности пользователей о безопасности.

Веб 3.0 индустрия сталкивается с беспрецедентными вызовами безопасности. С развитием технологий и улучшением регулирования мы ожидаем, что более безопасная и надежная экосистема блокчейна будет постепенно формироваться.