CertiK publica el informe de seguridad Web3.0 del primer trimestre de 2025

En el primer trimestre de 2025, la situación de seguridad en el campo de Web3.0 es grave, con un total de 197 incidentes de seguridad ocurridos, con pérdidas totales de aproximadamente 1,670 millones de dólares, un aumento significativo del 303.4% en comparación con el periodo anterior. Uno de los incidentes importantes causó pérdidas de aproximadamente 1,450 millones de dólares, lo que provocó un amplio debate en la industria sobre la seguridad de los intercambios centralizados.

Datos Principales

• En el primer trimestre de 2025, se produjeron 197 incidentes de seguridad en la cadena, 6 más que en el trimestre anterior.
• Pérdida total de aproximadamente 16.7 mil millones de dólares, un aumento del 303.4% en comparación con el período anterior.
• El robo de billeteras causó las pérdidas más graves, con 3 incidentes que llevaron a un robo de aproximadamente 1.450 millones de dólares.
• 15 filtraciones de claves privadas, causando pérdidas de aproximadamente 140 millones de dólares
• 81 ataques de phishing, causando pérdidas de casi 16 millones de dólares
• Ethereum sufrió 98 ataques, con pérdidas de aproximadamente 1.54 mil millones de dólares.
• Se recuperaron con éxito 6.39 millones de dólares de fondos robados, lo que representa el 0.4% de la pérdida total.
• La pérdida promedio por evento es de aproximadamente 9.55 millones de dólares, con una mediana de aproximadamente 66,000 dólares.

Análisis de tendencias de seguridad

Los ataques de phishing son frecuentes pero las pérdidas individuales son pequeñas, lo que refleja que el riesgo de descentralización no debe ser ignorado. Esto puede estar relacionado con la creciente complejidad de las estrategias de ingeniería social, como dApps falsificadas, extensiones de navegador maliciosas y técnicas de suplantación de identidad profundas.

La competencia entre la innovación y el ataque se está acelerando, y la defensa de la seguridad tiene dificultades para mantenerse al día con la evolución de los métodos de ataque. Los hackers están utilizando ingeniería social, IA y manipulación de contratos para superar las defensas de seguridad. A medida que aumenta la adopción y valoración de los activos digitales, el monto robado podría seguir aumentando.

Sin embargo, los avances en la tecnología blockchain podrían cambiar esta situación. Innovaciones de seguridad como las pruebas de conocimiento cero, herramientas de prueba en cadena y billeteras de computación multipartita tienen el potencial de mejorar la capacidad de defensa general y reducir las amenazas de ataque existentes. Los próximos trimestres serán un período clave de prueba para la capacidad de resistencia del sector Web3.0.

Dinámicas de desarrollo de la industria

A pesar de los importantes incidentes de seguridad, todavía hay algunos avances regulatorios y estratégicos importantes en el primer trimestre de 2025:

• El gobierno de los Estados Unidos anuncia la creación de una reserva estratégica de moneda digital para asegurar los intereses financieros en el ecosistema de activos digitales.
• La Comisión de Valores de EE. UU. establece un grupo de trabajo especial sobre criptomonedas, orientándose a proporcionar una orientación regulatoria más clara.
• La UE aprueba los estándares técnicos de la Ley de Mercados de Activos Digitales, promoviendo la implementación de la regulación de conformidad de Web3.0.

Consejos de seguridad

1. Fortalecer la gestión de claves privadas, utilizando billeteras de hardware y otros métodos de almacenamiento seguro.
2. Aumentar la vigilancia contra el phishing, manejar con precaución los enlaces e información de origen desconocido.
3. Realizar auditorías de seguridad periódicas y reparar las vulnerabilidades de manera oportuna
4. Estar atento a las últimas novedades de seguridad y actualizar las medidas de seguridad a tiempo.
5. Considerar el uso de mecanismos de seguridad avanzados como la firma múltiple.

En el futuro, la industria de Web3.0 necesita trabajar conjuntamente en innovación tecnológica, educación del usuario y mejora de la regulación para hacer frente a las amenazas de seguridad en constante evolución y construir un ecosistema de blockchain más seguro y confiable.