Аналіз звіту про безпеку в сфері Web3 за перший квартал 2025 року

У першому кварталі 2025 року ситуація з безпекою в сфері Web3.0 є серйозною: сталося 197 інцидентів безпеки, загальні збитки склали близько 16,7 мільярдів доларів, що в порівнянні з попереднім періодом збільшилося на 303,4%. Один з великих інцидентів призвів до збитків приблизно в 14,5 мільярдів доларів, що викликало широкі обговорення безпеки централізованих бірж.

Ключові дані

• У цьому кварталі в індустрії Web3.0 сталося 197 випадків безпекових інцидентів в блокчейні, загальні збитки склали приблизно 16,7 мільярдів доларів, що на 303,4% більше в порівнянні з попереднім періодом.
• Крадіжка гаманця призвела до найбільших втрат, 3 випадки викрали близько 1,45 мільярда доларів.
• Витік приватних ключів 15 випадків, збитки приблизно 140 мільйонів доларів.
• 81 випадків фішингових атак, збитки майже 16 мільйонів доларів.
• Ethereum зазнав 98 атак, втративши приблизно 15,4 мільярда доларів.
• Успішно повернуто вкрадені кошти в розмірі 6,39 мільйона доларів, що становить 0,4% від загальних втрат.
• Середні втрати від кожної події складають приблизно 9,55 мільйона доларів, медіанні втрати складають близько 66 тисяч доларів.

Аналіз тенденцій безпеки

Атаки фішингу відбуваються часто, хоча одноразові втрати невеликі, загальний ризик не можна ігнорувати. Це може бути пов'язано з дедалі складнішими стратегіями соціальної інженерії, такими як підробка dApp, шкідливі розширення браузера та глибока підробка.

Змагання між інноваціями та атаками прискорюється, хакери використовують соціальну інженерію, ШІ, маніпуляції з контрактами та інші методи для прориву безпекових бар'єрів. Зі зростанням рівня прийняття цифрових активів та підвищенням їхньої вартості суми вкрадених коштів можуть продовжувати зростати.

Проте, прогрес у технології блокчейн може змінити ситуацію. Інновації, такі як докази нульового знання, інструменти для отримання доказів на ланцюзі та гаманці для багатосторонніх обчислень, можуть підвищити загальні можливості захисту і знизити існуючі загрози атак. Наступні кілька кварталів стануть критичним періодом випробування стійкості індустрії Web3.0 до ризиків.

Динаміка розвитку галузі

Незважаючи на виклики безпеки, у першому кварталі 2025 року все ще відбудуться важливі регуляторні та стратегічні зрушення:

• Уряд США оголосив про створення стратегічного цифрового валютного резерву, щоб забезпечити фінансові інтереси в екосистемі цифрових активів.
• Комісія з цінних паперів і бірж США створила спеціальну робочу групу з цифрових валют, щоб надати більш чіткі регуляторні вказівки.
• Європейський Союз прийняв технічні стандарти Закону про ринок цифрових активів, просуваючи впровадження регулювання Web3.0.

Технічні дослідження та співпраця

Цього кварталу провідні компанії з безпеки в галузі розпочали співпрацю з кількома сторонами:

• Підписано меморандум про стратегічне співробітництво з цифровою біржею активів у Пусані, Південна Корея.
• Спільно з OceanBase та OKLink провести галузеву подію, щоб обговорити тенденції співеволюції технологій, бізнесу та регулювання.
• Співпраця з Ant Group для проведення формальної верифікації основних компонентів операційної системи Starburst.

Рекомендації з безпеки

1. Посилити управління приватними ключами, використовувати апаратні гаманці та інші безпечні способи зберігання.
2. Будьте обережні до соціальної інженерії, обережно ставтеся до посилань та інформації з невідомих джерел.
3. Регулярно оновлюйте програмне забезпечення для безпеки, слідкуйте за офіційними повідомленнями про безпеку.
4. Команда проекту повинна провести всебічний аудит безпеки та встановити постійний механізм моніторингу безпеки.
5. Користувачі повинні розподіляти свої інвестиції, не концентруючи всі активи на одній платформі або в одному гаманці.

З розвитком технологій Web3.0 безпекові виклики також постійно еволюціонують. Користувачі та проектні команди повинні залишатися пильними, вживаючи активних заходів для захисту безпеки цифрових активів. Водночас галузь потребує спільних зусиль з боку всіх учасників для створення більш безпечної та надійної екосистеми Web3.0 шляхом технологічних інновацій та вдосконалення регулювання.