Веб 3.0 індустрія втратила 3,64 мільярда доларів у квітні, фішингові атаки стали основною причиною

Останні дані показують, що у квітні 2025 року індустрія Веб 3.0 зазнала збитків у розмірі 364 мільйонів доларів через інциденти безпеки, причому більшість з них пов'язана з фішинговими атаками. Ця цифра значно зросла в порівнянні з 28,8 мільйона доларів у березні, але все ще нижча за історичний максимум у 1,5 мільярда доларів, зафіксований у лютому.

Дані свідчать, що з 364 мільйонів доларів збитків, до 337 мільйонів доларів пов'язані з фішинговими атаками. Найбільш вражаючим є один окремий випадок: хакер за допомогою ретельно спланованих соціально-інженерних методів викрав 3520 біткойнів з одного гаманця. Відомо, що ці вкрадені активи швидко були переведені на кілька платформ для обміну та обміняні на монеро, що призвело до тимчасового зростання ціни XMR на 50%. Ланцюгові слідчі підтвердили, що жертва - це "людина похилого віку, яка проживає в США і володіє цими біткойнами з 2017 року".

Крім цього, в квітні сталося кілька знакових атак. Один децентралізований торговельний майданчик зазнав атаки на 7,5 мільйонів доларів, зловмисники використали вразливість цінового оракула. Інший проект Loopscale втратив 5,8 мільйона доларів, а контракт на аеродроп певного протоколу масштабування Ethereum також був атакований, зловмисники вкрали понад 5 мільйонів доларів. Варто зазначити, що ці три платформи частково повернули вкрадені кошти за допомогою білих хакерів.

Експерти галузі попереджають, що, незважаючи на те, що технологія блокчейн останніми роками поступово перетворилася на "важливу складову глобальної фінансової інфраструктури", виклики безпеки залишаються "серйозними". Як повідомляється, лише в першому кварталі 2025 року галузь зазнала втрат через хакерські атаки на суму до 1,67 мільярда доларів, що на 303% більше в порівнянні з попереднім періодом, при цьому екосистема Ethereum стала основною мішенню атак.

Експерти радять, що перед проведенням трансакцій з активами проєкти Web3.0 і інвестори обов'язково повинні перевірити справжність веб-сайтів і смарт-контрактів. Крім того, користувачі повинні використовувати холодні гаманці для зберігання активів, які ізольовані від Інтернету, та уникати публікації інформації про свої цифрові активи в соціальних мережах. Оскільки методи атак постійно вдосконалюються, усім учасникам індустрії необхідно спільно працювати над створенням більш безпечної екосистеми Web3.0.