Analyse du rapport de sécurité du premier trimestre 2025 dans le domaine du Web3

Au premier trimestre 2025, la situation de la sécurité dans le domaine du Web3.0 est grave, avec 197 incidents de sécurité survenus, pour une perte totale d'environ 1,67 milliard de dollars, en hausse de 303,4 % par rapport au trimestre précédent. Un incident majeur a entraîné une perte d'environ 1,45 milliard de dollars, suscitant des discussions largement répandues sur la sécurité des bourses centralisées.

Données clés

• Au cours de ce trimestre, l'industrie Web3.0 a connu 197 incidents de sécurité sur la chaîne, avec une perte totale d'environ 1,67 milliard de dollars, soit une augmentation de 303,4 % par rapport au trimestre précédent.
• Les vols de portefeuilles ont entraîné les pertes les plus graves, avec 3 incidents ayant causé le vol d'environ 1,45 milliard de dollars.
• Fuite de clés privées 15 fois, perte d'environ 140 millions de dollars.
• 81 attaques de phishing, avec des pertes de près de 16 millions de dollars.
• Ethereum a subi 98 attaques, entraînant des pertes d'environ 1,54 milliard de dollars.
• Récupération réussie de 6,39 millions de dollars de fonds volés, représentant 0,4 % de la perte totale.
• La perte moyenne par incident est d'environ 9,55 millions de dollars, avec une perte médiane d'environ 66 000 dollars.

Analyse des tendances de sécurité

Les attaques de phishing sont fréquentes, bien que les pertes individuelles soient relativement faibles, le risque global ne doit pas être sous-estimé. Cela pourrait être lié à la complexité croissante des stratégies d'ingénierie sociale, telles que les faux dApps, les extensions de navigateur malveillantes et les deepfakes.

La compétition entre l'innovation et l'attaque s'accélère, les hackers exploitent l'ingénierie sociale, l'IA, la manipulation des contrats et d'autres moyens pour percer les défenses de sécurité. Avec l'augmentation du taux d'adoption des actifs numériques et la hausse de leur valeur, le montant volé pourrait continuer à augmenter.

Cependant, les avancées technologiques de la blockchain pourraient changer la donne. Des innovations telles que les preuves à divulgation nulle de connaissance, les outils de collecte de preuves sur la chaîne et les portefeuilles de calcul multipartite devraient améliorer la capacité de protection globale et réduire les menaces d'attaque existantes. Les prochains trimestres seront une période clé pour tester la capacité de résistance au risque du secteur Web3.0.

Dynamique de développement de l'industrie

Malgré les défis en matière de sécurité, le premier trimestre de 2025 connaîtra des avancées réglementaires et stratégiques importantes :

• Le gouvernement américain a annoncé la création d'une réserve stratégique de monnaie numérique pour garantir les intérêts financiers dans l'écosystème des actifs numériques.
• La Commission des valeurs mobilières des États-Unis a créé un groupe de travail spécial sur les monnaies numériques, se tournant vers la fourniture d'orientations réglementaires plus claires.
• L'Union européenne adopte les normes techniques de la loi sur les marchés d'actifs numériques, faisant progresser la mise en œuvre de la réglementation conforme à Web3.0.

Recherche et coopération technologique

Au cours de ce trimestre, des entreprises de sécurité leaders dans l'industrie ont collaboré avec plusieurs parties :

• Signature d'un protocole d'accord de coopération stratégique avec l'échange d'actifs numériques de Busan en Corée.
• Organiser des événements sectoriels en collaboration avec OceanBase et OKLink, pour explorer les tendances de coévolution des technologies, du commerce et de la réglementation.
• Collaboration avec Ant Financial pour mener des recherches de vérification formelle sur les composants clés du système d'exploitation Xingzhan.

Conseils de sécurité

1. Renforcez la gestion des clés privées en utilisant des portefeuilles matériels et d'autres méthodes de stockage sécurisées.
2. Soyez vigilant face aux attaques par ingénierie sociale et traitez avec prudence les liens et informations d'origine inconnue.
3. Mettez régulièrement à jour les logiciels de sécurité et suivez les annonces de sécurité officielles.
4. L'équipe du projet doit effectuer un audit de sécurité complet et établir un mécanisme de surveillance de la sécurité continue.
5. Les utilisateurs doivent diversifier leurs investissements et ne pas concentrer tous leurs actifs sur une seule plateforme ou un seul portefeuille.

Avec le développement constant de la technologie Web3.0, les défis de sécurité évoluent également. Les utilisateurs et les projets doivent rester vigilants et prendre des mesures actives pour protéger la sécurité des actifs numériques. En même temps, l'industrie doit travailler ensemble pour construire un écosystème Web3.0 plus sûr et plus fiable grâce à l'innovation technologique et à l'amélioration de la réglementation.