Análise do Relatório de Segurança do Primeiro Trimestre de 2025 no Setor Web3

No primeiro trimestre de 2025, a situação de segurança no campo do Web3.0 é severa, com 197 incidentes de segurança ocorrendo, resultando em uma perda total de cerca de 16,7 bilhões de dólares, um aumento de 303,4% em relação ao trimestre anterior. Um dos incidentes significativos causou uma perda de aproximadamente 14,5 bilhões de dólares, provocando uma ampla discussão sobre a segurança das exchanges centralizadas.

Dados Chave

• No último trimestre, ocorreram 197 incidentes de segurança on-chain na indústria Web3.0, com uma perda total de aproximadamente 16,7 bilhões de dólares, um aumento de 303,4% em relação ao trimestre anterior.
• O roubo de carteiras causou as perdas mais graves, com 3 incidentes resultando em cerca de 1,45 mil milhões de dólares roubados.
• 15 casos de vazamento de chaves privadas, perdas de cerca de 140 milhões de dólares.
• 81 ataques de phishing, com perdas de quase 1,6 milhões de dólares.
• O Ethereum sofreu 98 ataques, com perdas de cerca de 1,54 mil milhões de dólares.
• Recuperados com sucesso 6,39 milhões de dólares de fundos roubados, representando 0,4% das perdas totais.
• A perda média por evento é de aproximadamente 9,55 milhões de dólares, com uma mediana de perda de cerca de 66 mil dólares.

Análise de Tendências de Segurança

Os ataques de phishing são frequentes, embora a perda única seja relativamente pequena, o risco total não pode ser ignorado. Isso pode estar relacionado ao aumento da complexidade das estratégias de engenharia social, como dApps falsificados, extensões de navegador maliciosas e deepfakes.

A corrida entre inovação e ataque acelera, com hackers utilizando engenharia social, IA e manipulação de contratos para ultrapassar as defesas de segurança. À medida que a adoção de ativos digitais aumenta e a valorização cresce, o montante roubado pode continuar a aumentar.

No entanto, os avanços na tecnologia blockchain podem mudar a situação. Inovações como provas de conhecimento zero, ferramentas de coleta de evidências em cadeia e carteiras de computação multipartidária têm o potencial de aumentar a capacidade de proteção geral e reduzir as ameaças de ataque existentes. Os próximos trimestres serão um período crítico de teste da capacidade de resistência do setor Web3.0.

Dinâmicas de Desenvolvimento da Indústria

Apesar dos desafios de segurança, haverá progressos regulatórios e estratégicos importantes no primeiro trimestre de 2025.

• O governo dos Estados Unidos anunciou a criação de uma reserva estratégica de moeda digital, para garantir os interesses financeiros no ecossistema de ativos digitais.
• A Comissão de Valores Mobiliários dos Estados Unidos criou um grupo de trabalho especial sobre criptomoedas, mudando-se para fornecer orientações regulatórias mais claras.
• A União Europeia aprovou os padrões técnicos da Lei dos Mercados de Ativos Digitais, promovendo a implementação da regulamentação de conformidade do Web3.0.

Pesquisa e Colaboração Técnica

Neste trimestre, uma empresa de segurança líder do setor colaborou com várias partes:

• Assinatura de um memorando de entendimento de cooperação estratégica com a bolsa de ativos digitais de Busan, na Coreia do Sul.
• Realizar um evento da indústria em colaboração com a OceanBase e a OKLink, explorando as tendências de co-evolução de tecnologia, negócios e regulamentação.
• Colaboração com a Ant Financial para pesquisa de verificação formal dos componentes centrais do sistema operativo Starry.

Sugestões de segurança

1. Reforçar a gestão das chaves privadas, utilizando carteiras de hardware e outros métodos de armazenamento seguro.
2. Esteja atento a ataques de engenharia social e trate com cautela links e informações de origem desconhecida.
3. Atualize regularmente o software de segurança e fique atento aos anúncios de segurança oficiais.
4. A equipe do projeto deve realizar uma auditoria de segurança abrangente e estabelecer um mecanismo contínuo de monitoramento de segurança.
5. Os utilizadores devem diversificar os investimentos e não concentrar todos os ativos numa única plataforma ou carteira.

Com o contínuo desenvolvimento da tecnologia Web3.0, os desafios de segurança também estão em constante evolução. Usuários e desenvolvedores de projetos devem permanecer vigilantes e tomar medidas proativas para proteger a segurança dos ativos digitais. Ao mesmo tempo, a indústria precisa do esforço conjunto de todas as partes para, através da inovação tecnológica e do aprimoramento regulatório, construir um ecossistema Web3.0 mais seguro e confiável.