CertiK выпустил отчет по безопасности Веб 3.0 за первый квартал 2025 года

В первом квартале 2025 года ситуация с безопасностью в области Веб 3.0 была серьезной, произошло 197 инцидентов безопасности, общий ущерб составил около 16.7 миллиарда долларов, что на 303.4% больше по сравнению с предыдущим периодом. Один из крупных инцидентов привел к убыткам примерно в 14.5 миллиарда долларов, что вызвало широкое обсуждение безопасности централизованных бирж в отрасли.

Основные данные

• В первом квартале 2025 года произошло 197 инцидентов безопасности в цепочке, что на 6 больше по сравнению с предыдущим кварталом.
• Общие убытки составили около 16,7 миллиарда долларов, увеличившись на 303,4% по сравнению с предыдущим периодом.
• Кража кошелька привела к самым серьезным убыткам, в 3 случаях было украдено около 1,45 миллиарда долларов.
• Утечка приватных ключей в 15 случаях привела к убыткам около 140 миллионов долларов
• 81 случаи фишинга, приведшие к убыткам почти в 16 миллионов долларов
• Эфириум подвергся 98 атакам, убытки составили около 15,4 миллиарда долларов США
• Успешно возвращены украденные средства в размере 6,39 миллиона долларов, что составляет 0,4% от общих убытков
• Средний убыток от каждого инцидента составляет около 9,55 миллиона долларов, медиана составляет около 66 тысяч долларов.

Анализ тенденций безопасности

Частота фишинговых атак велика, но единовременные потери невелики, что свидетельствует о том, что риск децентрализации нельзя игнорировать. Это может быть связано с тем, что стратегии социальной инженерии становятся все более сложными, такими как подделка dApp, вредоносные расширения браузера и методы глубокой подделки идентичности.

Соревнование между инновациями и атаками ускоряется, и средства безопасности не успевают за эволюцией методов атак. Хакеры используют социальную инженерию, ИИ и манипуляции контрактами для преодоления защитных линий. С увеличением уровня принятия цифровых активов и ростом оценок, сумма краж может продолжать расти.

Однако прогресс в технологии блокчейн может изменить эту ситуацию. Безопасные инновации, такие как доказательства с нулевым знанием, инструменты для сбора доказательств на блокчейне и мультипартитные вычислительные кошельки, обещают повысить общую защищенность и снизить существующие угрозы атак. Будущие несколько кварталов станут ключевым испытательным периодом для устойчивости индустрии Веб 3.0 к рискам.

Динамика развития отрасли

Несмотря на серьезные инциденты с безопасностью, в первом квартале 2025 года все еще есть некоторые важные регуляторные и стратегические достижения:

• Американское правительство объявило о создании стратегического резервного фонда цифровой валюты для обеспечения финансовых интересов в экосистеме цифровых активов.
• Комиссия по ценным бумагам и биржам США создала специальную рабочую группу по цифровым валютам, чтобы предоставить более четкие ориентиры по регулированию.
• Европейский союз принял технические стандарты Закона о рынке цифровых активов, продвигая реализацию соблюдения норм Веб 3.0.

Рекомендации по безопасности

1. Укрепить управление приватными ключами, использовать аппаратные кошельки и другие безопасные методы хранения
2. Повышайте бдительность к фишингу, осторожно обращайтесь с неизвестными ссылками и информацией.
3. Регулярно проводить аудиты безопасности и своевременно устранять уязвимости
4. Следите за последними новостями безопасности и своевременно обновляйте меры безопасности
5. Рассмотрите возможность использования многофакторной подписи и других высоких механизмов безопасности

В будущем индустрия Веб 3.0 должна совместно работать над техническими инновациями, образованием пользователей и совершенствованием регулирования, чтобы противостоять постоянно развивающимся угрозам безопасности и построить более безопасную и надежную экосистему блокчейна.