Звіт про безпеку Веб 3.0 за перший квартал 2025 року

У першому кварталі 2025 року ситуація з безпекою у сфері Веб 3.0 є серйозною. Згідно зі статистикою, сталося 197 інцидентів із безпекою, загальні втрати склали 16,7 мільярда доларів, що на 303,4% більше порівняно з попереднім кварталом. Серед них інцидент безпеки, що стався на одній з торгових платформ, призвів до втрат приблизно 14,5 мільярда доларів, що викликало широкі обговорення в галузі щодо безпеки централізованих бірж.

Ключові дані

• У цьому кварталі в індустрії Веб 3.0 сталося 197 випадків безпеки в блокчейні, загальні збитки склали приблизно 16,7 мільярда доларів, що на 303,4% більше, ніж у попередньому кварталі.
• Втрата гаманця призвела до найбільших збитків, три випадки призвели до викрадення приблизно 1,45 мільярда доларів.
• Витік приватних ключів на другому місці, 15 випадків призвели до збитків приблизно в 140 мільйонів доларів.
• Частота фішингових атак найвища, 81 випадок призвів до збитків майже в 16 мільйонів доларів.
• Найбільше атак зазнав Ethereum, 98 випадків призвели до збитків приблизно в 15,4 мільярда доларів.
• Успішно повернуто вкрадені кошти в розмірі 6,39 мільйона доларів, що становить лише 0,4% від загальних втрат.
• Середні збитки від кожного інциденту становлять приблизно 9,55 мільйона доларів США, медіана збитків становить близько 66 тисяч доларів США.

Тренди безпеки

Хоча загальні втрати від фішингу є відносно невеликими, його висока частота є серйозною проблемою. Методи фішингових атак стають все більш складними, включаючи підроблені децентралізовані додатки, шкідливі розширення браузера та ідентичність шахрайства.

Зростає конкуренція між інноваціями та атаками, хакери використовують соціальну інженерію, ШІ та маніпуляції з контрактами, щоб прорватися через захисні лінії. З підвищенням рівня впровадження цифрових активів та зростанням їхньої вартості суми, що крадуться, можуть продовжувати зростати.

Однак безпечні інновації, такі як нульові знання, інструменти для доказу на блокчейні та гаманці для багатосторонніх обчислень, можуть підвищити загальний рівень захисту. Наступні кілька кварталів стануть ключовим періодом для випробування здатності індустрії Веб 3.0 протистояти ризикам.

Галузеві новини

Попри виклики безпеки, у першому кварталі 2025 року все ще відзначаються деякі важливі досягнення:

• США оголосили про створення стратегічного резерву цифрової валюти, мета якого – забезпечити фінансові інтереси країни в екосистемі цифрових активів.
• Комісія з цінних паперів і бірж США створила спеціальну робочу групу з цифрових валют, щоб надати більш чіткі регуляторні вказівки.
• Європейський Союз ухвалив технічні стандарти Закону про ринок цифрових активів, просуваючи регуляцію відповідності Веб 3.0.

Рекомендації з безпеки

1. Посилити управління приватними ключами: використовувати апаратні гаманці або багатопідписні рішення.
2. Підвищте обережність: остерігайтеся фішингових атак, перевіряйте деталі транзакцій.
3. Регулярний аудит: проведення безпеки аудиту смарт-контрактів.
4. Оновлення заходів безпеки: своєчасне виправлення відомих вразливостей.
5. Освіта користувачів: підвищення обізнаності користувачів щодо безпеки.

Веб 3.0 індустрія стикається з безпрецедентними викликами безпеки. З поступом технологій та вдосконаленням регулювання, ми сподіваємося побачити, як поступово формується більш безпечна та надійна екосистема блокчейну.